Agentic Cloud Governance Center:Configure uma Landing Zone

Contexto

O sistema verifica automaticamente se o Resource Directory está ativado para sua conta de gerenciamento e o ativa se necessário.

Etapa 1: Defina os itens de configuração

1. Acesse o console do Agentic Cloud Governance Center.

2. No painel de navegação à esquerda, escolha Landing Zone > LandingZone Setup.

3. Na página LandingZone Setup, na seção Select Blueprint, selecione Standard Blueprint e, em seguida, clique em Build.

4. Na página Configure Blueprint, na seção Added Items, revise os itens do blueprint. Adicione ou remova itens conforme necessário.

   • Clique em Add Item para adicionar um item.

     Alguns itens têm dependências e você deve adicioná-los juntos.

   • Clique no ícone ao lado de um item existente para remover um item desnecessário.

     Você não pode remover itens obrigatórios do blueprint.

   Neste exemplo, mantenha apenas os três itens de configuração obrigatórios: Create Folder, Create Core Account e Protection Rule.

Etapa 2: Crie pastas

As pastas são unidades organizacionais no Resource Directory que representam subsidiárias, linhas de negócios ou projetos. Use pastas aninhadas para organizar a alocação de recursos, gerenciar permissões e aplicar controles de segurança e conformidade.

Recomendamos criar as duas pastas a seguir. O Agentic Cloud Governance Center as cria automaticamente caso ainda não existam.

• Pasta Core: Contém membros para fins de governança.

• Pasta Applications: Contém membros que executam suas cargas de trabalho.

Na seção Added Items, clique em Create Folder para visualizar as duas pastas geradas. Renomeie ou exclua-as conforme necessário.

Além das pastas padrão Core e Applications, clique em Create Resource Folder em um nó de destino no Resource Directory para criar pastas adicionais por departamento, ambiente ou outros critérios.

Etapa 3: Crie contas core

Crie contas core para suas equipes funcionais a fim de otimizar a alocação de recursos, gerenciar permissões e aplicar controles de segurança e conformidade.

1. Na seção Create Core Account, na lista suspensa Default Folder, selecione a pasta que conterá as contas core.

   Neste exemplo, selecione a pasta Core criada na Etapa 2: Crie pastas. Isso cria as contas core na pasta Core.

2. Configure o método de hospedagem financeira.

   • Trusteeship: Um método opcional que centraliza o pagamento de faturas e a alocação de custos para todas as contas sob esta conta.

   • Finance Management: Centraliza capacidades financeiras selecionadas sob uma única conta. Cada conta usa o pagamento individual como padrão. Após a configuração, acesse a conta de gerenciamento financeiro para ajustar as configurações.

   • Self-pay for Each Account: Cada conta gerencia seu próprio faturamento. Não há configuração de gerenciamento financeiro centralizado.

3. Opcional: Se você selecionar Trusteeship, especifique uma conta de Financial Hosting.

   Especifique uma conta de Financial Hosting usando um dos seguintes métodos:

   • Specify Existing Account: Especifique a conta de gerenciamento ou um membro do Resource Directory como a conta de Financial Hosting.

     O sistema valida se o membro selecionado atende aos requisitos.

     Nota

     Se uma conta de membro não atender aos requisitos, suas informações financeiras podem estar incompletas. Acesse o console de Billing para preenchê-las.

   • Create Account: Crie um novo membro como a conta de Financial Hosting.

   • Invite Account: Convide uma conta da Alibaba Cloud para participar do Resource Directory como a conta de Financial Hosting.

4. Especifique as contas core.

   Este exemplo utiliza três contas core:

   • Log Archive Account: Centraliza logs de todas as contas de membro. Ativada por padrão, não pode ser desativada.

   • Shared Service Account: Implanta serviços compartilhados para sua organização. Ativada por padrão, mas pode ser desativada.

   • Security Account: Gerencia controles de segurança e conformidade de forma centralizada. Ativada por padrão, mas pode ser desativada.

   Para cada tipo de conta, escolha Create Account ou Specify Existing Account. Se você escolher Create Account, configure as informações básicas da conta.

5. Clique em Next.

Etapa 4: Configure os guardrails

Configure e ative os guardrails no Configuration Audit para proteger sua estrutura de recursos e as configurações de linha de base contra alterações não autorizadas.

Na seção Protection Rule, revise e selecione as regras necessárias. Centrally configure protection rules.

Etapa 5: Implante a Landing Zone

1. Depois de configurar todos os parâmetros, clique em Preview Configuration para revisar suas configurações.

2. Se as configurações estiverem corretas, clique em Execute.

3. Visualize o status de execução. Após a conclusão de todas as tarefas, clique em Off.

Próximas etapas