A landing zone é um framework do Alibaba Cloud para planejar e implantar estruturas de recursos, controle de acesso, rede e conformidade de segurança. O Agentic Cloud Governance Center utiliza modelos de blueprint e o Resource Directory para simplificar a configuração da landing zone e o gerenciamento de múltiplas contas.
Processo de configuração da landing zone
O Agentic Cloud Governance Center simplifica a implantação da landing zone:
-
Verifique a elegibilidade da conta.
O sistema verifica se sua conta de logon se qualifica como conta de gerenciamento. Selecione uma conta de gerenciamento adequada com base nos resultados. Check account eligibility.
-
Configure a landing zone.
-
Selecione um modelo de blueprint.
Os modelos disponíveis estão listados em Supported blueprints.
-
Configure os itens e parâmetros de configuração.
Os itens disponíveis estão listados em Supported setup items.
Execute a tarefa de configuração.
-
Blueprints compatíveis
Blueprint | Descrição |
Standard Blueprint | Modelo padrão para todas as empresas. Inclui Resource Directory, pastas Core e Applications, uma conta de arquivamento de logs, uma conta de gerenciamento financeiro, CloudSSO e regras de proteção de conformidade. Essas opções se adaptam às configurações existentes. Após a configuração, estenda o modelo com recursos avançados de rede, segurança e conformidade. |
Standard Blueprint (Cloud Enterprise Network) | Indicado para empresas com altos requisitos de segurança de rede, controle e eficiência de custos. Estende o modelo padrão com uma DMZ baseada em CEN. O CEN simplifica a configuração de rede, enquanto a DMZ centraliza o gerenciamento de tráfego para melhorar a segurança e reduzir custos. |
Cloud-native Blueprint | Projetado para empresas que utilizam arquitetura cloud-native. Adiciona ao modelo padrão um cluster ACK Pro de nível empresarial em uma conta especificada. O cluster inclui balanceamento de carga, implantação multizona e as permissões necessárias de gerenciamento do ACK. |
Finance Industry Blueprint | Destinado ao setor financeiro. Complementa o modelo padrão com uma DMZ baseada em CEN e pacotes de conformidade específicos para o setor financeiro. |
Healthcare and Life Sciences Blueprint | Focado em empresas farmacêuticas, de biotecnologia e de dispositivos médicos, alinhado aos padrões GxP da UE. Amplia o modelo padrão com uma DMZ baseada em CEN, entrega de logs de service e pacotes de conformidade para saúde e ciências da vida. |
Itens de configuração compatíveis
|
Categoria |
Item de configuração |
Descrição |
Guia de ativação |
Conta de implantação recomendada |
|
Planejamento de recursos |
Criar uma conta de gerenciamento |
Cria uma conta de gerenciamento do Resource Directory. |
Obrigatório |
Conta de gerenciamento |
|
Planejamento de recursos |
Ativar o Resource Directory |
Ativa o Resource Directory (RD) para construir uma estrutura empresarial de múltiplas contas. |
Obrigatório |
Conta de gerenciamento |
|
Planejamento de recursos |
Criar pastas |
Cria as pastas Core e Applications para separar o gerenciamento das cargas de trabalho de negócios. Os nomes e a estrutura das pastas são personalizáveis. |
Obrigatório |
Conta de gerenciamento |
|
Planejamento de recursos |
Criar contas principais |
Cria ou especifica contas principais para finanças, logs, segurança e serviços compartilhados. A separação de contas garante o isolamento adequado de recursos para entrega de logs, rede e configuração de segurança. |
Obrigatório |
Conta de gerenciamento |
|
Planejamento de recursos |
Convidar contas existentes |
Convida contas existentes do Alibaba Cloud a ingressar no diretório de recursos. Os convites são enviados por e-mail aos proprietários das contas, expiram após 12 horas e devem ser reenviados pelo Resource Directory caso não sejam aceitos. |
Opcional |
Conta de gerenciamento |
|
Identidade e permissões |
Configurar o CloudSSO |
Ativa o CloudSSO com configurações de acesso predefinidas, simplificando a identidade e as permissões em múltiplas contas. |
Recomendado |
Conta de gerenciamento |
|
Auditoria de conformidade |
Entrega centralizada de logs do ActionTrail |
Envia logs do ActionTrail de múltiplas contas para a conta de arquivamento de logs. Suporta entrega para o OSS para armazenamento de longo prazo ou para o SLS para análise em tempo real. |
Recomendado |
Conta de arquivamento de logs |
|
Auditoria de conformidade |
Entrega centralizada de logs do CloudConfig |
Envia logs do CloudConfig de múltiplas contas para a conta de arquivamento de logs. Suporta entrega para o OSS para armazenamento de longo prazo ou para o SLS para análise em tempo real. |
Recomendado |
Conta de arquivamento de logs |
|
Auditoria de conformidade |
Ativar regras de proteção |
Configura regras de proteção do CloudConfig para impedir a modificação de recursos e configurações criados pelo Agentic Cloud Governance Center. O status de conformidade fica visível no console do Agentic Cloud Governance Center ou do CloudConfig. |
Obrigatório |
Conta de gerenciamento |
|
Auditoria de conformidade |
Entrega centralizada de logs de service |
Entrega logs de execução baseados no SLS cobrindo armazenamento (OSS, NAS), rede (SLB, ALB, API Gateway, VPC), bancos de dados (ApsaraDB RDS, PolarDB-X 1.0, PolarDB) e segurança (WAF, Anti-DDoS, Cloud Firewall). |
Opcional |
Conta de arquivamento de logs |
|
Finanças |
Configurar tutela financeira |
Configura o método de tutela financeira e a conta de gerenciamento financeiro para liquidação unificada. |
Recomendado |
Conta de gerenciamento financeiro |
|
Rede |
Ativar o Cloud Enterprise Network |
Ativa o CEN para conectar redes on-premises, cross-region e multicloud. Recomenda-se configurar uma DMZ após o CEN para melhorar a segurança da rede. |
Opcional |
Conta de service compartilhado |
|
O&M |
Cluster ACK de nível empresarial |
Configura um cluster ACK Pro de nível empresarial com balanceamento de carga e implantação multizona em uma conta especificada. |
Opcional |
Qualquer conta |
Biblioteca de soluções
A Biblioteca de soluções oferece metodologias de design, melhores práticas e código de implantação para estrutura de recursos em cloud, controle de acesso, rede, conformidade e O&M.
Consulte os estudos de caso relevantes antes de configurar sua landing zone.
Service especializado
Entre em contato com os especialistas do Alibaba Cloud pela página de service especializado para obter uma solução personalizada de governança de TI.