Progettazione della zona di destinazione in Google Cloud

Last reviewed 2024-10-31 UTC

Questo documento fornisce una panoramica su come progettare le zone di destinazione in Google Cloud. Una landing zone, chiamata anche cloud foundation, è una configurazione modulare e scalabile che consente alle organizzazioni di adottare Google Cloud per le proprie esigenze aziendali. Una zona di destinazione è spesso un prerequisito per il deployment dei carichi di lavoro aziendali in un ambiente cloud.

Una landing zone non è una zona o risorse di zona.

Questo documento è rivolto a soluzioni architect, professionisti tecnici e stakeholder esecutivi che vogliono una panoramica di quanto segue:

  • Elementi tipici delle zone di destinazione in Google Cloud
  • Dove trovare informazioni dettagliate sul design della landing page
  • Come eseguire il deployment di una landing zone per la tua azienda, incluse le opzioni per eseguire il deployment di soluzioni predefinite

Questo documento fa parte di una serie che ti aiuta a capire come progettare e creare una landing zone. Gli altri documenti di questa serie ti aiutano a prendere le decisioni di alto livello che devi prendere quando progetti la landing zone della tua organizzazione. In questa serie scoprirai:

Questa serie non tratta specificamente i requisiti di conformità previsti da settori regolamentati come i servizi finanziari o la sanità.

Che cos'è una Google Cloud area di destinazione?

Le zone di destinazione consentono alla tua azienda di implementare, utilizzare e scalare Google Cloud i servizi in modo più sicuro. Le zone di destinazione sono dinamiche e crescono man mano che la tua azienda adotta più carichi di lavoro basati su cloud nel tempo.

Per eseguire il deployment di una landing zone, devi prima creare una risorsa organizzazione e creare un account di fatturazione, online o fatturato.

Una zona di destinazione si estende su più aree e include diversi elementi, come identità, gestione delle risorse, sicurezza e networking. Molti altri elementi possono far parte di una zona di destinazione, come descritto in Elementi di una zona di destinazione.

Il seguente diagramma mostra un'implementazione di esempio di una landing zone. Mostra un caso d'uso di Infrastructure as a Service (IaaS) con connettività on-premise e cloud ibrido in Google Cloud:

Architettura di esempio per una zona di destinazione.

L'architettura di esempio nel diagramma precedente mostra una Google Cloud landing zone che include i seguenti Google Cloud servizi e funzionalità:

Il diagramma riportato sopra è solo un esempio, in quanto non esiste un'implementazione singola o standard di una landing zone. La tua attività deve fare molte scelte di design, in base a diversi fattori, tra cui:

  • Il tuo settore
  • La struttura e i processi organizzativi
  • I tuoi requisiti di sicurezza e conformità
  • I workload a cui vuoi eseguire il trasferimento Google Cloud
  • L'infrastruttura IT esistente e altri ambienti cloud
  • La sede della tua attività e dei tuoi clienti

Quando creare una zona di destinazione

Ti consigliamo di creare una landing zone prima di eseguire il deployment del primo workload aziendale su Google Cloud, perché una landing zone offre quanto segue:

  • Una base progettata per essere sicura
  • La rete per i carichi di lavoro aziendali
  • Gli strumenti necessari per gestire la distribuzione dei costi interni

Tuttavia, poiché una landing zone è modulare, la prima iterazione di una landing zone spesso non è la versione finale. Pertanto, ti consigliamo di progettare una landing page tenendo conto della scalabilità e della crescita. Ad esempio, se il tuo primo caricamento di lavoro non richiede l'accesso alle risorse di rete on-premise, puoi creare la connettività all'ambiente on-premise in un secondo momento.

A seconda della tua organizzazione e del tipo di carichi di lavoro che prevedi di eseguire su Google Cloud, alcuni carichi di lavoro potrebbero avere requisiti molto diversi. Ad esempio, alcuni carichi di lavoro potrebbero avere requisiti di scalabilità o conformità unici. In questi casi, potresti richiedere più di una landing zone per la tua organizzazione: una per ospitare la maggior parte dei carichi di lavoro e un'altra separata per ospitare i carichi di lavoro unici. Puoi condividere alcuni elementi, come le identità, la fatturazione e la risorsa dell'organizzazione, tra le tue zone di destinazione. Tuttavia, altri elementi, come la configurazione della rete, i meccanismi di implementazione e i criteri a livello di cartella, potrebbero variare.

Elementi di una zona di destinazione

Una landing zone richiede la progettazione dei seguenti elementi di base su Google Cloud:

Oltre a questi elementi di base, la tua attività potrebbe avere requisiti aggiuntivi. La tabella seguente descrive questi elementi e indica dove trovare ulteriori informazioni.

Elemento zona di destinazione Descrizione
Monitoraggio e logging Progetta una strategia di monitoraggio e logging che ti aiuti a garantire che tutti i dati pertinenti vengano registrati e che tu abbia dashboard che li visualizzino e avvisi che ti informano di eventuali eccezioni che possono essere prese in considerazione.
Per saperne di più, consulta la documentazione di Google Cloud Observability
Backup e ripristino di emergenza Progetta una strategia per i backup e il ripristino di emergenza.
Per ulteriori informazioni, consulta le seguenti risorse:
Conformità Segui i framework di conformità pertinenti per la tua organizzazione.
Per ulteriori informazioni, consulta il Centro risorse per la conformità.
Efficienza e controllo dei costi Progetta funzionalità per monitorare e ottimizzare i costi per i workload nella tua landing zone.
Per ulteriori informazioni, consulta le seguenti risorse:
Gestione delle API Progetta una soluzione scalabile per le API che sviluppi. Per saperne di più, consulta Gestione delle API Apigee.
Gestione dei cluster

Progetta cluster Google Kubernetes Engine (GKE) che seguano le best practice per creare servizi scalabili, resilienti e osservabili.

Per ulteriori informazioni, consulta le seguenti risorse:

Best practice per la progettazione e l'implementazione di una landing zone

La progettazione e il deployment di una zona di destinazione richiedono una pianificazione. Devi avere il team giusto per eseguire le attività e utilizzare una procedura di gestione dei progetti. Ti consigliamo inoltre di seguire le best practice tecniche descritte in questa serie.

Creare un team

Riunisci un team che includa persone di più funzioni tecniche dell'organizzazione. Il team deve includere persone che possono creare tutti gli elementi della zona di destinazione, tra cui sicurezza, identità, reti e operazioni. Identifica un professionista del cloud che sappia guidare il team. Google Cloud Il tuo team deve includere membri che gestiscono il progetto e monitorano i risultati, nonché membri che collaborano con i proprietari di applicazioni o attività.

Assicurati che tutti gli stakeholder siano coinvolti fin dalle prime fasi del processo. I tuoi stakeholder devono raggiungere una comprensione comune dell'ambito del processo e prendere decisioni di alto livello all'avvio del progetto.

Applica la gestione del progetto all'implementazione della landing zone

La progettazione e il deployment della landing zone possono richiedere diverse settimane, quindi la gestione del progetto è essenziale. Assicurati che gli obiettivi del progetto siano definiti e comunicate in modo chiaro a tutti gli stakeholder e che tutte le parti ricevano aggiornamenti su eventuali modifiche al progetto. Definisci checkpoint regolari e concorda traguardi con tempistiche realistiche che tengano conto dei processi operativi e dei ritardi imprevisti.

Per allinearti al meglio ai requisiti aziendali, pianifica il deployment iniziale della zona di destinazione in base ai casi d'uso che vuoi implementare per primi inGoogle Cloud. Ti consigliamo di eseguire innanzitutto il deployment dei carichi di lavoro che possono essere eseguiti più facilmente su Google Cloud, ad esempio applicazioni web a più livelli con scalabilità orizzontale. Questi carichi di lavoro possono essere nuovi o esistenti. Per valutare l'idoneità alla migrazione dei carichi di lavoro esistenti, consulta Migrazione a Google Cloud: inizio.

Poiché le zone di destinazione sono modulari, centra il design iniziale sugli elementi necessari per eseguire la migrazione dei primi carichi di lavoro e pianifica di aggiungerne altri in un secondo momento.

Seguire le best practice tecniche

Valuta la possibilità di utilizzare Infrastructure as Code (IaC), ad esempio con Terraform. La IaC ti aiuta a rendere il deployment ripetibile e modulare. Avere una pipeline CI/CD che esegue il deployment delle modifiche dell'infrastruttura cloud utilizzando GitOps ti aiuta ad assicurarti di seguire le linee guida interne e di implementare i controlli giusti.

Quando progetti la tua area di destinazione, assicurati che tu e il tuo team prendiate in considerazione le best practice tecniche. Per ulteriori informazioni sulle decisioni da prendere nella tua area di destinazione, consulta le altre guide di questa serie.

Oltre a questa serie, la tabella seguente descrive framework, guide e progetti base che possono aiutarti anche a seguire le best practice, a seconda dei casi d'uso.

Documentazione correlata Descrizione
Elenco di controllo per laGoogle Cloud configurazione Un elenco di controllo di alto livello per aiutarti a configurare Google Cloud carichi di lavoro aziendali scalabili e pronti per la produzione.
Blueprint per le basi Una visione d'insieme delle Google Cloud best practice per la sicurezza, rivolta a CISO, professionisti della sicurezza, responsabili dei rischi o responsabili della conformità.
Google Cloud architettura framework Suggerimenti e best practice per aiutare architetti, sviluppatori, amministratori e altri professionisti del cloud a progettare e gestire una topologia cloud sicura, efficiente, resiliente, ad alte prestazioni ed economica.
Progetti Terraform Un elenco di progetti e moduli pacchettizzati come moduli Terraform che puoi utilizzare per creare risorse perGoogle Cloud.

Identifica le risorse che ti aiutano a implementare la tua landing zone

Google Cloud offre le seguenti opzioni per aiutarti a configurare la tua area di destinazione:

Tutti questi prodotti hanno approcci progettati specificamente per soddisfare le esigenze di diversi settori e dimensioni di attività in tutto il mondo. Per aiutarti a effettuare la scelta migliore per il tuo caso d'uso, ti consigliamo di collaborare con il tuo Google Cloud team dell'account per effettuare la selezione e contribuire a garantire un progetto di successo.

Passaggi successivi