ランディングゾーンを構築する

ステップ 1：項目を構成する

1. Cloud Governance Center コンソール にログオンします。

2. 左側のナビゲーションウィンドウで、[landingzone のセットアップ] をクリックします。

3. [landingzone のセットアップ] ページで、[ブループリントの選択] セクションを見つけます。 [標準ブループリント] セクションで、[構築] をクリックします。

4. [追加された項目] セクションの [ブループリントの設定] ページで、ブループリントに追加された項目を確認します。ビジネス要件に基づいて項目を追加または削除できます。

   • [項目の追加] をクリックします。 表示されるダイアログボックスで、新しい項目を追加し、[追加] をクリックします。

     一部の項目は、他の項目を依存関係として使用する場合があります。 この場合、相互に依存するすべての項目を追加する必要があります。

   • 項目を削除するには、項目の横にある アイコンをクリックします。

     ブループリントの必須項目を削除しないでください。

   この例では、次の必須項目のみが保持されます：[フォルダの作成]、[コアアカウントの作成]、および [ガードレール]。

ステップ 2：フォルダを作成する

フォルダは、リソースディレクトリ内の組織単位です。 フォルダは、企業の支店、事業部門、またはプロジェクトを示す場合があります。 各フォルダには、ツリー型の組織構造になっているメンバーアカウントとサブフォルダを含めることができます。 フォルダを使用してアカウントとリソースを管理できます。 たとえば、フォルダを使用して、リソースの割り当て、権限の管理、セキュリティ制御とコンプライアンス制御の実装を行うことができます。

ベストプラクティスに基づいて、次のフォルダを作成することをお勧めします。 管理アカウントにフォルダが作成されていない場合、Cloud Governance Center はフォルダを自動的に作成します。

• コア：このフォルダには、リソースの管理に使用されるメンバーアカウントが含まれています。

• アプリケーション：このフォルダには、特定のビジネス運用を実行するために使用されるメンバーアカウントが含まれています。

[追加された項目] セクションで、[フォルダの作成] をクリックします。 ページの右側に、自動的に作成されたフォルダが表示されます。 各フォルダの名前を変更できます。 フォルダが不要になった場合は、フォルダを削除できます。

コアフォルダとアプリケーションフォルダに加えて、次の手順を実行して、部門またはビジネス環境ごとにさらに細かいフォルダを作成できます。 [リソース管理] コンソールにログオンし、[リソースディレクトリ] > [概要] > [組織] を選択します。 [組織] タブの左側で、ノードを選択し、[フォルダの作成] をクリックします。

ステップ 3：コアアカウントを作成する

既存の機能単位に対してコアアカウントを作成できます。 これにより、後続のガバナンスタスクを実行できます。 ガバナンスタスクには、リソース割り当て、権限管理、セキュリティ制御、コンプライアンス制御が含まれます。

1. [コアアカウントの作成] セクションで、[デフォルトフォルダ] ドロップダウンリストからコアアカウントが属するフォルダを選択します。

   この例では、ステップ 2 で作成されたコアフォルダが選択されています。 これにより、コアアカウントがコアフォルダに作成されます。

2. 決済方法を指定します。

   • [信託]：この方法を使用する場合、コアアカウントは、すべてのアカウントの請求を一元的に決済し、分割請求を管理するために使用されます。 この方法を選択することをお勧めします。

   • [財務管理]：信託方法と比較して、この方法では、コアアカウントを使用してすべてのアカウントの特定の財務機能を一元的に管理できます。 この方法を使用すると、各アカウントに自動的にセルフペイ決済方法が使用されます。 ランディングゾーンを構築した後、財務管理アカウントを使用して別の方法を指定できます。

   • [各アカウントのセルフペイ]：この方法を使用する場合、各アカウントの所有者がアカウントの請求を決済します。 一元的な財務管理方法は指定されていません。

3. オプション: [信託] を選択した場合は、メインアカウントを指定する必要があります。

   メインアカウントを指定するには、次のいずれかの方法を使用できます。

   • [既存のアカウントを指定]：現在の管理アカウントまたはリソースディレクトリ内のメンバーアカウントをメインアカウントとして指定します。

     Cloud Governance Center は、メンバーアカウントがメインアカウントの要件を満たしているかどうかを自動的にチェックします。 チェック結果に基づいてメインアカウントを指定できます。

     説明

     メンバーアカウントが要件を満たしていないことを示すメッセージが表示された場合、メンバーアカウントの財務情報が不完全である可能性があります。 財務情報を完成させるには、費用とコスト コンソールに移動します。

   • [アカウントの作成]：メンバーアカウントをメインアカウントとして作成します。

   • [アカウントの招待]：Alibaba Cloud アカウントの所有者をリソースディレクトリに参加するように招待し、アカウントをメインアカウントとして指定します。

4. コアアカウントを指定します。

   この例では、次のコアアカウントが指定されています。

   • [ログアーカイブアカウント]：このアカウントは、すべてのメンバーアカウントのログを収集するために使用されます。 デフォルトでは、このアカウントは有効になっています。 アカウントを無効にすることはできません。

   • [共有サービスアカウント]：このアカウントは、企業の共有サービスをデプロイするために使用されます。 デフォルトでは、このアカウントは有効になっています。 アカウントを無効にすることができます。

   • [セキュリティアカウント]：このアカウントは、セキュリティ制御とコンプライアンス制御を一元的に実行するために使用されます。 デフォルトでは、このアカウントは有効になっています。 アカウントを無効にすることができます。

   [コアアカウントを作成] するか、[既存のアカウントを指定] してコアアカウントにすることができます。 [コアアカウントを作成] する場合は、コアアカウントの基本情報を指定する必要があります。

5. [次へ] をクリックします。

ステップ 4：保護ルールを構成する

Cloud Config の保護ルールを一元的に構成および有効化できます。 これにより、作成された基本構成とリソース構造が Cloud Governance Center で変更されるのを防ぎます。 また、複数アカウント環境のセキュリティも確保されます。

[ガードレール] セクションで、保護ルールを表示し、必要な保護ルールを選択します。 詳細については、「保護ルールを一元的に構成する」をご参照ください。

ステップ 5：ランディングゾーンを構築するためのタスクを実行する

1. 上記のパラメータを構成した後、[構成のプレビュー] をクリックします。 表示されるページで、各項目の構成情報を確認します。

2. 情報を確認した後、[実行] をクリックします。

3. タスクのステータスを表示し、タスクが完了したら [閉じる] をクリックします。

次のステップ