创建生产基础

基础包含有助于您整理、管理和维护 Google Cloud 资源的基本设置。创建生产基础，以支持可用于生产用途的工作负载。此过程包括日志记录、监控和 Security Command Center 设置。

配置基础

如需创建制作基础，请执行以下操作：

1. 完成组织任务。

   验证您的网域并生成您的组织。

2. 以您在组织任务中创建的超级用户身份登录控制台。

3. 选择生产 基础选项。

4. 确保选择您创建的组织，然后点击继续进行结算设置。

   1. 可选：如需设置身份服务，请点击设置身份。

      如需了解详情，请参阅配置身份提供方并验证您的网域。

   2. 点击创建群组。

      您需要属于以下群组才能完成剩余步骤。系统会创建群组，并将您添加为每个群组的成员。

      • gcp-organization-admins
      • gcp-billing-admins
      • gcp-security-admins
      • gcp-logging-monitoring-admins

      如果您注册了免费试用，但未完成组织任务，系统可能不会创建群组。系统会为您的用户分配完成剩余步骤所需的角色。

   3. 选择或创建一个结算账号。如需了解详情，请参阅结算任务。

   4. 点击继续查看资源层次结构。

5. 在选择资源层次结构页面上，执行以下操作：

   1. 选择以下层次结构之一：

      • 以环境为中心的简单层次结构：最适合采用集中式环境的公司。
      • 以团队为中心的简单层次结构：最适合拥有多个自主团队的公司。

      如需了解详情，请参阅层次结构和访问权限任务。

   2. 可选：修改层次结构中每个以下环境的名称：

      • 生产
      • 非生产
      • 开发

   3. 点击确认层次结构并继续。

6. 在查看和部署配置界面中，您指定的配置会与安全、日志记录和监控的默认值相结合。查看以下草稿配置：

   1. 资源层次结构和访问权限：查看文件夹和项目。

      如需更改资源层次结构，请点击在任务中修改。

   2. 安全：查看以下内容：

      • 系统会自动配置 Security Command Center。如需了解详情，请参阅集中式漏洞和威胁报告。

      • 系统会自动配置建议的组织政策。如需了解详情，请参阅应用推荐的组织政策。

   3. 日志记录和监控：查看以下内容：

      • 日志路由器配置：审核日志存储在日志存储桶中。
      • 监控配置：在一个中心位置监控所有项目的指标。

      如需了解详情，请参阅集中式日志记录和监控。

7. 如需部署基础模型，请执行以下任一操作：

   • 下载为 Terraform：如果您想要使用 Terraform 部署工作流自动执行资源管理，请使用此选项。使用此方法可以多次下载并部署。

   • 直接部署：如果您还没有 Terraform 部署工作流，并且想要采用快速部署方法，请使用此选项。使用此方法只能部署一次。

   如需了解详情，请参阅部署配置。

8. 如需为管理项目启用结算，请参阅将结算账号与管理项目关联。

后续步骤

如需了解如何进行试验和构建，请参阅构建 Google Cloud架构。