本番環境の基盤を作成する

基盤には、 Google Cloud リソースの整理、管理、維持に役立つ基本的な設定が含まれています。プロダクション レディ（な）ワークロードをサポートするプロダクション基盤を作成します。このプロセスには、ロギング、モニタリング、Security Command Center の設定が含まれます。

基盤を構成する

本番環境の基盤を作成するには、次の操作を行います。

  1. [組織] タスクを完了します。

    ドメインの所有権を確認して組織を生成します。

  2. 組織タスクで作成した特権管理者ユーザーとしてコンソールにログインします。

  3. [本番環境] 基盤オプションを選択します。

  4. 作成した組織が選択されていることを確認して、[請求の設定に進む] をクリックします。

    1. 省略可: アカウント管理サービスを設定するには、[アカウント管理サービスを設定] をクリックします。

      詳細については、ID プロバイダを構成してドメインを確認するをご覧ください。

    2. [グループを作成] をクリックします。

      残りの手順を完了するには、次のグループが必要です。グループが作成され、各グループのメンバーとして追加されます。

      • gcp-organization-admins
      • gcp-billing-admins
      • gcp-security-admins
      • gcp-logging-monitoring-admins

      無料トライアルに登録していて、[組織] タスクを完了していない場合、システムでグループが作成されないことがあります。代わりに、残りの手順を完了するために必要なロールが、システムによってユーザーに割り当てられます。

    3. 請求先アカウントを選択または作成します。詳細については、課金タスクをご覧ください。

    4. [リソース階層に進む] をクリックします。

  5. [リソース階層の選択] ページで、次の操作を行います。

    1. 次のいずれかの階層を選択します。

      • シンプルな環境指向: 一元化された環境を使用する企業に最適です。
      • シンプルでチーム指向: 自律型のチームが複数存在する企業に最適です。

      詳細については、階層とアクセス タスクをご覧ください。

    2. 省略可: 階層内の次の各環境の名前を変更します。

      • 本番環境
      • 非本番環境
      • 開発環境

    3. [階層を確認して続行] をクリックします。

  6. [構成の確認とデプロイ] 画面で、指定した構成がセキュリティ、ロギング、モニタリングのデフォルト値と組み合わされます。次のドラフト構成を確認します。

    1. リソースの階層とアクセス: フォルダとプロジェクトを確認します。

      リソース階層を変更するには、[タスクで編集] をクリックします。

    2. セキュリティ: 次の点を確認します。

    3. ロギングとモニタリング: 次の点を確認します。

      • ログルーターの構成: 監査ログはログバケットに保存されます。
      • モニタリング構成: すべてのプロジェクトの指標が一元的な場所でモニタリングされます。

      詳細については、一元的なロギングとモニタリングをご覧ください。

  7. 基盤をデプロイするには、次のいずれかを行います。

    • Terraform としてダウンロード: Terraform デプロイ ワークフローを使用してリソース管理を自動化する場合は、このオプションを使用します。この方法は複数回使用できます。

    • 直接デプロイする: 既存の Terraform デプロイ ワークフローがなく、迅速なデプロイ方法が必要な場合は、このオプションを使用します。この方法でデプロイできるのは 1 回だけです。

    詳細については、構成をデプロイするをご覧ください。

  8. 管理プロジェクトで課金を有効にするには、請求先アカウントを管理プロジェクトにリンクするをご覧ください。

次のステップ

テストとビルドについては、 Google Cloudアーキテクチャを構築するをご覧ください。