Agentic Cloud Governance Center:Landing Zone Kurulumu

Arka Plan

Sistem, yönetim hesabınız için Resource Directory özelliğinin etkin olup olmadığını otomatik olarak denetler ve gerekirse bunu etkinleştirir.

1. Adım: Kurulum öğelerini yapılandırın

1. Agentic Cloud Governance Center konsoluna giriş yapın.

2. Sol gezinme bölmesinde Landing Zone > LandingZone Setup seçeneğini belirleyin.

3. LandingZone Setup sayfasında, Select Blueprint bölümünde Standard Blueprint seçeneğini belirleyin ve ardından Build düğmesine tıklayın.

4. Configure Blueprint sayfasında, Added Items bölümünde blueprint öğelerini gözden geçirin. Gerektiğinde öğeler ekleyin veya kaldırın.

   • Bir öğe eklemek için Add Item düğmesine tıklayın.

     Bazı öğelerin bağımlılıkları vardır ve birlikte eklenmeleri gerekir.

   • Gereksiz bir öğeyi kaldırmak için mevcut bir öğenin yanındaki simgesine tıklayın.

     Blueprint içindeki zorunlu öğeler kaldırılamaz.

   Bu örnekte yalnızca üç zorunlu kurulum öğesini tutun: Create Folder, Create Core Account ve Protection Rule.

2. Adım: Klasörler oluşturun

Klasörler, Resource Directory içinde alt şirketleri, iş birimlerini veya projeleri temsil eden organizasyonel birimlerdir. Kaynak tahsisi, izin yönetimi, güvenlik denetimleri ve uyumluluğu düzenlemek için iç içe geçmiş klasörler kullanın.

Aşağıdaki iki klasörü oluşturmanızı öneririz. Agentic Cloud Governance Center, bu klasörler yoksa bunları otomatik olarak oluşturur.

• Core klasörü: Yönetişim amaçlı üyeleri barındırır.

• Applications klasörü: İş yüklerinizi çalıştıran üyeleri barındırır.

Added Items bölümünde, oluşturulan iki klasörü görüntülemek için Create Folder öğesine tıklayın. Gerektiğinde bunları yeniden adlandırın veya silin.

Varsayılan Core ve Applications klasörlerinin ötesinde, Resource Directory içindeki hedef düğümün altında Create Resource Folder seçeneğine tıklayarak departman, ortam veya diğer kriterlere göre ek klasörler oluşturabilirsiniz.

3. Adım: Core hesaplar oluşturun

Kaynak tahsisini, izin yönetimini ve güvenlik ile uyumluluk denetimlerini kolaylaştırmak için fonksiyonel ekipleriniz adına core hesaplar oluşturun.

1. Create Core Account bölümünde, Default Folder açılır listesinden core hesapları içerecek klasörü seçin.

   Bu örnekte, 2. Adım: Klasörler oluşturun adımında oluşturulan Core klasörünü seçin. Bu işlem, core hesapları Core klasörü altında oluşturur.

2. Finansal barındırma yöntemini yapılandırın.

   • Trusteeship: Bu hesap altındaki tüm hesaplar için faturalama mutabakatını ve maliyet dağılımını merkezileştiren isteğe bağlı bir yöntemdir.

   • Finance Management: Seçili finansal yetenekleri tek bir hesap altında merkezileştirir. Her hesap varsayılan olarak kendi ödemesini yapar. Kurulumdan sonra ayarları yapılandırmak üzere finansal yönetim hesabında oturum açın.

   • Self-pay for Each Account: Her hesap kendi faturalandırmasını yönetir. Merkezi finansal yönetimi yapılandırılmaz.

3. İsteğe bağlı: Trusteeship seçeneğini belirlerseniz bir Financial Hosting hesabı belirtin.

   Aşağıdaki yöntemlerden birini kullanarak bir Financial Hosting hesabı belirtin:

   • Specify Existing Account: Yönetim hesabını veya bir Resource Directory üyesini Financial Hosting hesabı olarak belirtin.

     Sistem, seçilen üyenin gereksinimleri karşılayıp karşılamadığını doğrular.

     Not

     Bir üye hesap gereksinimleri karşılamıyorsa finansal bilgileri eksik olabilir. Bilgileri tamamlamak için Billing konsoluna gidin.

   • Create Account: Financial Hosting hesabı olarak yeni bir üye oluşturun.

   • Invite Account: Bir Alibaba Cloud hesabını Financial Hosting hesabı olarak Resource Directory'ye katılmaya davet edin.

4. Core hesapları belirtin.

   Bu örnekte üç core hesap kullanılır:

   • Log Archive Account: Tüm üye hesapların günlüklerini merkezileştirir. Varsayılan olarak etkindir ve devre dışı bırakılamaz.

   • Shared Service Account: Organizasyonunuz için paylaşılan hizmetleri dağıtır. Varsayılan olarak etkindir ancak devre dışı bırakılabilir.

   • Security Account: Güvenlik ve uyumluluk denetimlerini merkezi olarak yönetir. Varsayılan olarak etkindir ancak devre dışı bırakılabilir.

   Her hesap türü için Create Account veya Specify Existing Account seçeneğini belirleyin. Create Account seçeneğini belirlerseniz temel hesap bilgilerini yapılandırın.

5. Next düğmesine tıklayın.

4. Adım: Guardrail'leri yapılandırın

Kaynak yapınızı ve temel yapılandırmalarınızı yetkisiz değişikliklerden korumak için Configuration Audit içinde guardrail'leri yapılandırın ve etkinleştirin.

Protection Rule bölümünde ihtiyacınız olan kuralları gözden geçirin ve seçin. Koruma kurallarını merkezi olarak yapılandırma.

5. Adım: Landing Zone'u dağıtın

1. Tüm parametreleri yapılandırdıktan sonra ayarlarınızı gözden geçirmek için Preview Configuration düğmesine tıklayın.

2. Ayarlar doğruysa Execute düğmesine tıklayın.

3. Çalıştırma durumunu görüntüleyin. Tüm görevler tamamlandığında Off düğmesine tıklayın.

Sonraki adımlar