Landing zone setup - Agentic Cloud Governance Center - Agentic Cloud Governance Center

Landing zone; kaynak yapılarını, erişim kontrolünü, ağ altyapısını ve güvenlik uyumluluğunu planlamak ve dağıtmak için Alibaba Cloud tarafından sunulan bir çerçevedir. Agentic Cloud Governance Center, blueprint şablonları ve Resource Directory kullanarak landing zone kurulumunu ve çoklu hesap yönetimini kolaylaştırır.

Landing zone kurulum süreci

Agentic Cloud Governance Center, landing zone dağıtımını aşağıdaki adımlarla basitleştirir:

Hesap uygunluğunu kontrol edin.

Sistem, oturum açtığınız hesabın yönetim hesabı olup olmadığını denetler. Sonuçlara göre uygun bir yönetim hesabı seçin. Hesap uygunluğunu kontrol etme.
Landing zone'u kurun.
1. Bir blueprint şablonu seçin.
  
  Kullanılabilir şablonlar Desteklenen blueprint'ler bölümünde listelenmiştir.
2. Kurulum öğelerini ve parametreleri yapılandırın.
  
  Kullanılabilir öğeler Desteklenen kurulum öğeleri bölümünde listelenmiştir.
3. Kurulum görevini çalıştırın.
Landing zone kurma.

Desteklenen blueprint'ler

Blueprint	Açıklama
Standard Blueprint	Tüm işletmeler için standart bir şablondur. Resource Directory, Core ve Applications klasörleri, bir günlük arşivleme hesabı, bir finansal yönetim hesabı, CloudSSO ve uyumluluk koruma kurallarını içerir. Bu seçenekler mevcut yapılandırmalara uyarlanabilir. Yapılandırmadan sonra şablonu gelişmiş ağ, güvenlik ve uyumluluk özellikleriyle genişletebilirsiniz.
Standard Blueprint (Cloud Enterprise Network)	Ağ güvenliği, kontrol ve maliyet verimliliği konusunda yüksek gereksinimleri olan işletmeler içindir. Standart şablonu CEN tabanlı bir DMZ ile genişletir. CEN ağ yapılandırmasını basitleştirirken DMZ trafik yönetimini merkezi hale getirerek güvenliği artırır ve maliyetleri düşürür.
Cloud-native Blueprint	Cloud-native mimari kullanan işletmeler içindir. Standart şablonu belirtilen bir hesapta kurumsal düzeyde bir ACK Pro kümesi ile genişletir. Küme, yük dengeleme, çok alanlı dağıtım ve gerekli ACK yönetim izinlerini içerir.
Finance Industry Blueprint	Finans sektörü içindir. Standart şablonu CEN tabanlı bir DMZ ve finans sektörüne özel uyumluluk paketleriyle genişletir.
Healthcare and Life Sciences Blueprint	GxP AB standartlarına uygun olarak ilaç, biyoteknoloji ve tıbbi cihaz şirketleri içindir. Standart şablonu CEN tabanlı bir DMZ, hizmet günlüğü teslimi ve sağlık ile yaşam bilimleri sektörüne özel uyumluluk paketleriyle genişletir.

Desteklenen kurulum öğeleri

Kategori	Kurulum Öğesi	Açıklama	Etkinleştirme Kılavuzu	Önerilen Dağıtım Hesabı
Kaynak planlama	Yönetim hesabı oluşturma	Bir Resource Directory yönetim hesabı oluşturur.	Zorunlu	Yönetim hesabı
Kaynak planlama	Resource Directory'i etkinleştirme	Kurumsal çoklu hesap yapısı oluşturmak için Resource Directory'yi (RD) etkinleştirir.	Zorunlu	Yönetim hesabı
Kaynak planlama	Klasör oluşturma	Yönetim iş yüklerini iş iş yüklerinden ayırmak için Core ve Applications klasörleri oluşturur. Klasör adları ve yapısı özelleştirilebilir.	Zorunlu	Yönetim hesabı
Kaynak planlama	Çekirdek hesaplar oluşturma	Finans, günlükler, güvenlik ve paylaşılan hizmetler için çekirdek hesaplar oluşturur veya belirtir. Hesap ayrımı, günlük teslimi, ağ ve güvenlik kurulumu için uygun kaynak yalıtımı sağlar.	Zorunlu	Yönetim hesabı
Kaynak planlama	Mevcut hesapları davet etme	Mevcut Alibaba Cloud hesaplarını kaynak dizinine katılmaya davet eder. Davetiyeler hesap sahiplerine e-posta ile gönderilir, 12 saat sonra sona erer ve kabul edilmezse Resource Directory üzerinden yeniden gönderilmesi gerekir.	İsteğe bağlı	Yönetim hesabı
Kimlik ve izinler	CloudSSO kurulumu	Önceden yapılandırılmış erişim yapılandırmalarıyla CloudSSO'yu etkinleştirerek birden fazla hesapta kimlik ve izin yönetimini kolaylaştırır.	Önerilir	Yönetim hesabı
Uyumluluk denetimi	ActionTrail için merkezi günlük teslimi	Birden fazla hesaptan gelen ActionTrail günlüklerini günlük arşivleme hesabına teslim eder. Uzun vadeli depolama için OSS'e veya gerçek zamanlı analiz için SLS'e teslimi destekler.	Önerilir	Günlük arşivleme hesabı
Uyumluluk denetimi	CloudConfig için merkezi günlük teslimi	Birden fazla hesaptan gelen CloudConfig günlüklerini günlük arşivleme hesabına teslim eder. Uzun vadeli depolama için OSS'e veya gerçek zamanlı analiz için SLS'e teslimi destekler.	Önerilir	Günlük arşivleme hesabı
Uyumluluk denetimi	Koruma kurallarını etkinleştirme	Agentic Cloud Governance Center tarafından oluşturulan kaynakların ve yapılandırmaların değiştirilmesini önlemek için CloudConfig koruma kurallarını yapılandırır. Uyumluluk durumu Agentic Cloud Governance Center veya CloudConfig konsolunda görüntülenebilir.	Zorunlu	Yönetim hesabı
Uyumluluk denetimi	Hizmet günlüklerinin merkezi teslimi	Depolama (OSS, NAS), ağ (SLB, ALB, API Gateway, VPC), veritabanları (ApsaraDB RDS, PolarDB-X 1,0, PolarDB) ve güvenlik (WAF, Anti-DDoS, Cloud Firewall) alanlarını kapsayan SLS tabanlı çalışma zamanı günlüklerini teslim eder.	İsteğe bağlı	Günlük arşivleme hesabı
Finans	Finansal vesayet kurulumu	Birleşik faturalandırma için finansal vesayet yöntemini ve finansal yönetim hesabını yapılandırır.	Önerilir	Finansal yönetim hesabı
Ağ	Cloud Enterprise Network'ü etkinleştirme	Şirket içi, bölge üstü ve çok bulutlu ağları bağlamak için CEN'i etkinleştirir. Ağ güvenliğini artırmak için CEN sonrası bir DMZ kurulumu önerilir.	İsteğe bağlı	Paylaşılan hizmet hesabı
İşletim ve Bakım	Kurumsal düzeyde ACK kümesi	Belirtilen bir hesapta yük dengeleme ve çok alanlı dağıtım içeren kurumsal düzeyde bir ACK Pro kümesi kurar.	İsteğe bağlı	Herhangi bir hesap

Çözüm kütüphanesi

Çözüm kütüphanesi cloud kaynak yapısı, erişim kontrolü, ağ, uyumluluk ve işletim/bakım konularında tasarım metodolojileri, en iyi uygulamalar ve dağıtım kodu sağlar.

Landing zone'unuzu kurmadan önce ilgili vaka çalışmalarını inceleyin.

Uzman hizmeti

Kişiselleştirilmiş bir BT yönetişim çözümü için üzerinden Alibaba Cloud uzmanlarıyla iletişime geçin.