Membuat folder Assured Workloads baru
Halaman ini menjelaskan cara membuat folder Assured Workloads baru untuk setiap paket kontrol.
Untuk mengetahui informasi selengkapnya tentang Assured Workloads, lihat ringkasan Assured Workloads.
Memilih paket kontrol
Pilih paket kontrol untuk mempelajari cara membuat folder Assured Workloads:
-
Sebelum memulai
Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut di bawah ini untuk membuat folder Assured Workloads untuk paket kontrol CJIS:
- Pastikan Anda memahami konsep Assured Workloads.
- Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
- Pastikan Anda memahami biaya tambahan saat menggunakan CJIS di Assured Workloads.
- Siapkan Cloud Identity dan verifikasi domain Anda.
- Setelah Cloud Identity dikonfigurasi, buat organisasi.
- Aktifkan Transparansi Akses untuk organisasi.
Peran IAM yang diperlukan
Untuk membuat folder Assured Workloads, Anda harus diberi peran Assured Workloads Administrator (
roles/assuredworkloads.admin
), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.Membuat folder Assured Workloads untuk CJIS
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Jika diminta, pilih organisasi Anda.
- Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
- Pada langkah Tambahkan detail folder:
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
aw-my-folder-name
. Nama folder harus memiliki minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung. - Di Organization, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
- Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
- Klik Next.
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
- Pada langkah Choose a control package options, pilih Regulatory Controls dari menu drop-down.
- Pilih CJIS dari menu drop-down. Lihat Mengontrol paket untuk mempelajari opsi lainnya.
- Di bagian Select resource location, pilih lokasi tempat pembuatan dan penggunaan resource akan diberlakukan oleh kebijakan organisasi folder.
- Tinjau detail tentang opsi kontrol yang Anda pilih, lalu klik Berikutnya.
- Pada langkah Mengonfigurasi setelan tambahan, Anda harus membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk informasi selengkapnya.
- Pada langkah ke Review and create folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Create Folder.
Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:
- Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol CJIS. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
- Project CMEK yang berisi key ring CMEK yang dikonfigurasi.
Menggunakan folder Assured Workloads yang baru
Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang Anda inginkan untuk mematuhi CJIS di folder baru. Anda dapat membuat project di dalam folder tersebut beserta resource untuk produk yang didukung, atau migrasikan project yang sudah ada. Beberapa kemungkinan langkah berikutnya adalah sebagai berikut:
- Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project tersebut. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan CJIS.
- Analisis project yang sudah ada yang ingin Anda buat sesuai dengan CJIS, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.
Mengaktifkan BigQuery di folder Anda
Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery akan didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memerlukan waktu lebih lama dalam situasi tertentu. Untuk memeriksa apakah proses ini telah selesai dan untuk mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Pilih folder Assured Workloads baru dari daftar.
- Pada halaman Folder Details di bagian Layanan yang diizinkan, klik Review Available Updates.
- Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Resource Usage Restriction untuk folder. Jika layanan BigQuery tercantum, klik Allow Services untuk menambahkannya.
Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam sejak pembuatan folder, hubungi Cloud Customer Care.
Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads.
-
Sebelum memulai
Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut guna membuat folder Assured Workloads untuk paket kontrol FedRAMP Moderate:
- Pastikan Anda memahami konsep Assured Workloads.
- Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
- Siapkan Cloud Identity dan verifikasi domain Anda.
- Setelah Cloud Identity dikonfigurasi, buat organisasi.
- (Opsional) Aktifkan Transparansi Akses untuk organisasi. Transparansi Akses tidak diperlukan untuk FedRAMP Moderat.
Peran IAM yang diperlukan
Untuk membuat folder Assured Workloads, Anda harus diberi peran Assured Workloads Administrator (
roles/assuredworkloads.admin
), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.Membuat folder Assured Workloads untuk FedRAMP Moderat
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Jika diminta, pilih organisasi Anda.
- Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
- Pada langkah Tambahkan detail folder:
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
aw-my-folder-name
. Nama folder harus memiliki minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung. - Di Organization, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
- Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
- Klik Next.
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
- Pada langkah Choose a control package options, pilih Regulatory Controls dari menu drop-down.
- Pilih FedRAMP Moderate dari menu drop-down. Lihat Mengontrol paket untuk mempelajari opsi lainnya.
- Di bagian Select resource location, pilih lokasi tempat pembuatan dan penggunaan resource akan diberlakukan oleh kebijakan organisasi folder.
- Tinjau detail tentang opsi kontrol yang Anda pilih, lalu klik Berikutnya.
- (Opsional) Pada langkah Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk informasi selengkapnya.
- Pada langkah ke Review and create folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Create Folder.
Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:
- Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol FedRAMP Moderate. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
- Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang telah dikonfigurasi.
Menggunakan folder Assured Workloads yang baru
Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang diinginkan agar mematuhi FedRAMP Moderate di folder baru. Anda dapat membuat project di dalam folder tersebut beserta resource untuk produk yang didukung, atau migrasikan project yang sudah ada. Beberapa kemungkinan langkah berikutnya adalah sebagai berikut:
- Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project tersebut. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan FedRAMP Moderat.
- Analisis project yang sudah ada yang ingin Anda buat sesuai dengan FedRAMP Moderat, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.
Mengaktifkan BigQuery di folder Anda
Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery akan didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memerlukan waktu lebih lama dalam situasi tertentu. Untuk memeriksa apakah proses ini telah selesai dan untuk mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Pilih folder Assured Workloads baru dari daftar.
- Pada halaman Folder Details di bagian Layanan yang diizinkan, klik Review Available Updates.
- Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Resource Usage Restriction untuk folder. Jika layanan BigQuery tercantum, klik Allow Services untuk menambahkannya.
Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam sejak pembuatan folder, hubungi Cloud Customer Care.
Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads.
-
Sebelum memulai
Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut guna membuat folder Assured Workloads untuk paket kontrol FedRAMP High:
- Pastikan Anda memahami konsep Assured Workloads.
- Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
- Pastikan Anda memahami biaya tambahan saat menggunakan FedRAMP High di Assured Workloads.
- Siapkan Cloud Identity dan verifikasi domain Anda.
- Setelah Cloud Identity dikonfigurasi, buat organisasi.
- (Opsional) Aktifkan Transparansi Akses untuk organisasi. Transparansi Akses tidak diperlukan untuk FedRAMP High.
Peran IAM yang diperlukan
Untuk membuat folder Assured Workloads, Anda harus diberi peran Assured Workloads Administrator (
roles/assuredworkloads.admin
), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.Membuat folder Assured Workloads untuk FedRAMP High
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Jika diminta, pilih organisasi Anda.
- Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
- Pada langkah Tambahkan detail folder:
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
aw-my-folder-name
. Nama folder harus memiliki minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung. - Di Organization, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
- Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
- Klik Next.
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
- Pada langkah Choose a control package options, pilih Regulatory Controls dari menu drop-down.
- Pilih FedRAMP High dari menu drop-down. Lihat Mengontrol paket untuk mempelajari opsi lainnya.
- Di bagian Select resource location, pilih lokasi tempat pembuatan dan penggunaan resource akan diberlakukan oleh kebijakan organisasi folder.
- Tinjau detail tentang opsi kontrol yang Anda pilih, lalu klik Berikutnya.
- (Opsional) Pada langkah Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk informasi selengkapnya.
- Pada langkah ke Review and create folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Create Folder.
Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:
- Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol FedRAMP High. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
- Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang telah dikonfigurasi.
Menggunakan folder Assured Workloads yang baru
Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang Anda inginkan untuk mematuhi FedRAMP High di folder baru. Anda dapat membuat project di dalam folder tersebut beserta resource untuk produk yang didukung, atau migrasikan project yang sudah ada. Beberapa kemungkinan langkah berikutnya adalah sebagai berikut:
- Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project tersebut. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan FedRAMP High.
- Analisis project yang sudah ada yang ingin Anda buat sesuai dengan FedRAMP High, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.
Mengaktifkan BigQuery di folder Anda
Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery akan didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memerlukan waktu lebih lama dalam situasi tertentu. Untuk memeriksa apakah proses ini telah selesai dan untuk mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Pilih folder Assured Workloads baru dari daftar.
- Pada halaman Folder Details di bagian Layanan yang diizinkan, klik Review Available Updates.
- Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Resource Usage Restriction untuk folder. Jika layanan BigQuery tercantum, klik Allow Services untuk menambahkannya.
Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam sejak pembuatan folder, hubungi Cloud Customer Care.
Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads.
-
Sebelum memulai
Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut di bawah guna membuat folder Assured Workloads untuk paket kontrol HIPAA (Pratinjau):
- Pastikan Anda memahami konsep Assured Workloads.
- Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
- Siapkan Cloud Identity dan verifikasi domain Anda.
- Setelah Cloud Identity dikonfigurasi, buat organisasi.
- Aktifkan Transparansi Akses untuk organisasi.
- HIPAA (Pratinjau) berada dalam tahap peluncuran Pratinjau. Untuk meminta akses, Anda harus mendaftar terlebih dahulu dengan mengisi formulir ini.
Peran IAM yang diperlukan
Untuk membuat folder Assured Workloads, Anda harus diberi peran Assured Workloads Administrator (
roles/assuredworkloads.admin
), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.Buat folder Assured Workloads untuk HIPAA (Pratinjau)
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Jika diminta, pilih organisasi Anda.
- Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
- Pada langkah Tambahkan detail folder:
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
aw-my-folder-name
. Nama folder harus memiliki minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung. - Di Organization, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
- Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
- Klik Next.
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
- Pada langkah Choose a control package options, pilih Regulatory Controls dari menu drop-down.
- Pilih HIPAA (Pratinjau) dari menu drop-down. Lihat Mengontrol paket untuk mempelajari opsi lainnya.
- Di bagian Select resource location, pilih lokasi tempat pembuatan dan penggunaan resource akan diberlakukan oleh kebijakan organisasi folder.
- Tinjau detail tentang opsi kontrol yang Anda pilih, lalu klik Berikutnya.
- (Opsional) Pada langkah Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk informasi selengkapnya.
- Pada langkah ke Review and create folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Create Folder.
Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:
- Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol HIPAA (Pratinjau). Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
- Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang telah dikonfigurasi.
Menggunakan folder Assured Workloads yang baru
Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang Anda inginkan untuk mematuhi HIPAA (Pratinjau) di folder baru. Anda dapat membuat project di dalam folder tersebut beserta resource untuk produk yang didukung, atau migrasikan project yang sudah ada. Beberapa kemungkinan langkah berikutnya adalah sebagai berikut:
- Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project tersebut. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan HIPAA (Pratinjau).
- Analisis project yang sudah ada yang ingin Anda patuhi HIPAA (Pratinjau), dan buat perubahan apa pun yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.
Mengaktifkan BigQuery di folder Anda
Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery akan didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memerlukan waktu lebih lama dalam situasi tertentu. Untuk memeriksa apakah proses ini telah selesai dan untuk mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Pilih folder Assured Workloads baru dari daftar.
- Pada halaman Folder Details di bagian Layanan yang diizinkan, klik Review Available Updates.
- Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Resource Usage Restriction untuk folder. Jika layanan BigQuery tercantum, klik Allow Services untuk menambahkannya.
Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam sejak pembuatan folder, hubungi Cloud Customer Care.
Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads.
-
Sebelum memulai
Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol HITRUST (Preview):
- Pastikan Anda memahami konsep Assured Workloads.
- Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
- Siapkan Cloud Identity dan verifikasi domain Anda.
- Setelah Cloud Identity dikonfigurasi, buat organisasi.
- Aktifkan Transparansi Akses untuk organisasi.
- HITRUST (Pratinjau) sedang dalam Tahap peluncuran pratinjau. Untuk meminta akses, Anda harus mendaftar terlebih dahulu dengan mengisi formulir ini.
Peran IAM yang diperlukan
Untuk membuat folder Assured Workloads, Anda harus diberi peran Assured Workloads Administrator (
roles/assuredworkloads.admin
), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.Membuat folder Assured Workloads untuk HITRUST (Pratinjau)
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Jika diminta, pilih organisasi Anda.
- Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
- Pada langkah Tambahkan detail folder:
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
aw-my-folder-name
. Nama folder harus memiliki minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung. - Di Organization, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
- Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
- Klik Next.
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
- Pada langkah Choose a control package options, pilih Regulatory Controls dari menu drop-down.
- Pilih HITRUST (Pratinjau) dari menu drop-down. Lihat Mengontrol paket untuk mempelajari opsi lainnya.
- Di bagian Select resource location, pilih lokasi tempat pembuatan dan penggunaan resource akan diberlakukan oleh kebijakan organisasi folder.
- Tinjau detail tentang opsi kontrol yang Anda pilih, lalu klik Berikutnya.
- (Opsional) Pada langkah Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk informasi selengkapnya.
- Pada langkah ke Review and create folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Create Folder.
Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:
- Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol HITRUST (Pratinjau). Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
- Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang telah dikonfigurasi.
Menggunakan folder Assured Workloads yang baru
Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi HITRUST (Preview) di folder baru. Anda dapat membuat project di dalam folder tersebut beserta resource untuk produk yang didukung, atau migrasikan project yang sudah ada. Beberapa kemungkinan langkah berikutnya adalah sebagai berikut:
- Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project tersebut. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk HITRUST (Pratinjau).
- Analisis project yang sudah ada yang ingin Anda buat sesuai dengan HITRUST (Pratinjau), dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.
Mengaktifkan BigQuery di folder Anda
Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery akan didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memerlukan waktu lebih lama dalam situasi tertentu. Untuk memeriksa apakah proses ini telah selesai dan untuk mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Pilih folder Assured Workloads baru dari daftar.
- Pada halaman Folder Details di bagian Layanan yang diizinkan, klik Review Available Updates.
- Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Resource Usage Restriction untuk folder. Jika layanan BigQuery tercantum, klik Allow Services untuk menambahkannya.
Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam sejak pembuatan folder, hubungi Cloud Customer Care.
Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads.
-
Sebelum memulai
Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut guna membuat folder Assured Workloads untuk paket kontrol IL2:
- Pastikan Anda memahami konsep Assured Workloads.
- Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
- Pastikan Anda memahami biaya tambahan saat menggunakan IL2 di Assured Workloads.
- Siapkan Cloud Identity dan verifikasi domain Anda.
- Setelah Cloud Identity dikonfigurasi, buat organisasi.
- Aktifkan Transparansi Akses untuk organisasi.
Peran IAM yang diperlukan
Untuk membuat folder Assured Workloads, Anda harus diberi peran Assured Workloads Administrator (
roles/assuredworkloads.admin
), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.Membuat folder Assured Workloads untuk IL2
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Jika diminta, pilih organisasi Anda.
- Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
- Pada langkah Tambahkan detail folder:
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
aw-my-folder-name
. Nama folder harus memiliki minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung. - Di Organization, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
- Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
- Klik Next.
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
- Pada langkah Choose a control package options, pilih Regulatory Controls dari menu drop-down.
- Pilih IL2 dari menu drop-down. Lihat Mengontrol paket untuk mempelajari opsi lainnya.
- Di bagian Select resource location, pilih lokasi tempat pembuatan dan penggunaan resource akan diberlakukan oleh kebijakan organisasi folder.
- Tinjau detail tentang opsi kontrol yang Anda pilih, lalu klik Berikutnya.
- (Opsional) Pada langkah Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk informasi selengkapnya.
- Pada langkah ke Review and create folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Create Folder.
Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:
- Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol IL2. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
- Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang telah dikonfigurasi.
Menggunakan folder Assured Workloads yang baru
Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang Anda inginkan untuk mematuhi IL2 di folder baru. Anda dapat membuat project di dalam folder tersebut beserta resource untuk produk yang didukung, atau migrasikan project yang sudah ada. Beberapa kemungkinan langkah berikutnya adalah sebagai berikut:
- Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project tersebut. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan IL2.
- Analisis project yang sudah ada yang ingin Anda buat sesuai dengan IL2, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.
Mengaktifkan BigQuery di folder Anda
Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery akan didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memerlukan waktu lebih lama dalam situasi tertentu. Untuk memeriksa apakah proses ini telah selesai dan untuk mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Pilih folder Assured Workloads baru dari daftar.
- Pada halaman Folder Details di bagian Layanan yang diizinkan, klik Review Available Updates.
- Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Resource Usage Restriction untuk folder. Jika layanan BigQuery tercantum, klik Allow Services untuk menambahkannya.
Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam sejak pembuatan folder, hubungi Cloud Customer Care.
Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads.
-
Sebelum memulai
Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut guna membuat folder Assured Workloads untuk paket kontrol IL4:
- Pastikan Anda memahami konsep Assured Workloads.
- Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
- Pastikan Anda memahami biaya tambahan saat menggunakan IL4 di Assured Workloads.
- Siapkan Cloud Identity dan verifikasi domain Anda.
- Setelah Cloud Identity dikonfigurasi, buat organisasi.
- Aktifkan Transparansi Akses untuk organisasi.
Peran IAM yang diperlukan
Untuk membuat folder Assured Workloads, Anda harus diberi peran Assured Workloads Administrator (
roles/assuredworkloads.admin
), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.Membuat folder Assured Workloads untuk IL4
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Jika diminta, pilih organisasi Anda.
- Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
- Pada langkah Tambahkan detail folder:
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
aw-my-folder-name
. Nama folder harus memiliki minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung. - Di Organization, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
- Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
- Klik Next.
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
- Pada langkah Choose a control package options, pilih Regulatory Controls dari menu drop-down.
- Pilih IL4 dari menu drop-down. Lihat Mengontrol paket untuk mempelajari opsi lainnya.
- Di bagian Select resource location, pilih lokasi tempat pembuatan dan penggunaan resource akan diberlakukan oleh kebijakan organisasi folder.
- Tinjau detail tentang opsi kontrol yang Anda pilih, lalu klik Berikutnya.
- Pada langkah Mengonfigurasi setelan tambahan, Anda harus membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk informasi selengkapnya.
- Pada langkah ke Review and create folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Create Folder.
Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:
- Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol IL4. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
- Project CMEK yang berisi key ring CMEK yang dikonfigurasi.
Menggunakan folder Assured Workloads yang baru
Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang Anda inginkan untuk mematuhi IL4 di folder baru. Anda dapat membuat project di dalam folder tersebut beserta resource untuk produk yang didukung, atau migrasikan project yang sudah ada. Beberapa kemungkinan langkah berikutnya adalah sebagai berikut:
- Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project tersebut. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan IL4.
- Analisis project yang sudah ada yang ingin Anda buat sesuai dengan IL4, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.
Mengaktifkan BigQuery di folder Anda
Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery akan didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memerlukan waktu lebih lama dalam situasi tertentu. Untuk memeriksa apakah proses ini telah selesai dan untuk mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Pilih folder Assured Workloads baru dari daftar.
- Pada halaman Folder Details di bagian Layanan yang diizinkan, klik Review Available Updates.
- Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Resource Usage Restriction untuk folder. Jika layanan BigQuery tercantum, klik Allow Services untuk menambahkannya.
Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam sejak pembuatan folder, hubungi Cloud Customer Care.
Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads.
-
Sebelum memulai
Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut guna membuat folder Assured Workloads untuk paket kontrol IL5:
- Pastikan Anda memahami konsep Assured Workloads.
- Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
- Pastikan Anda memahami biaya tambahan saat menggunakan IL5 di Assured Workloads.
- Siapkan Cloud Identity dan verifikasi domain Anda.
- Setelah Cloud Identity dikonfigurasi, buat organisasi.
- Aktifkan Transparansi Akses untuk organisasi.
Peran IAM yang diperlukan
Untuk membuat folder Assured Workloads, Anda harus diberi peran Assured Workloads Administrator (
roles/assuredworkloads.admin
), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.Membuat folder Assured Workloads untuk IL5
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Jika diminta, pilih organisasi Anda.
- Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
- Pada langkah Tambahkan detail folder:
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
aw-my-folder-name
. Nama folder harus memiliki minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung. - Di Organization, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
- Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
- Klik Next.
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
- Pada langkah Choose a control package options, pilih Regulatory Controls dari menu drop-down.
- Pilih IL5 dari menu drop-down. Lihat Mengontrol paket untuk mempelajari opsi lainnya.
- Di bagian Select resource location, pilih lokasi tempat pembuatan dan penggunaan resource akan diberlakukan oleh kebijakan organisasi folder.
- Tinjau detail tentang opsi kontrol yang Anda pilih, lalu klik Berikutnya.
- Pada langkah Mengonfigurasi setelan tambahan, Anda harus membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk informasi selengkapnya.
- Pada langkah ke Review and create folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Create Folder.
Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:
- Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol IL5. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
- Project CMEK yang berisi key ring CMEK yang dikonfigurasi.
Menggunakan folder Assured Workloads yang baru
Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang Anda inginkan untuk mematuhi IL5 di folder baru. Anda dapat membuat project di dalam folder tersebut beserta resource untuk produk yang didukung, atau migrasikan project yang sudah ada. Beberapa kemungkinan langkah berikutnya adalah sebagai berikut:
- Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project tersebut. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan IL5.
- Analisis project yang sudah ada yang ingin Anda buat sesuai dengan IL5, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.
Mengaktifkan BigQuery di folder Anda
Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery akan didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memerlukan waktu lebih lama dalam situasi tertentu. Untuk memeriksa apakah proses ini telah selesai dan untuk mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Pilih folder Assured Workloads baru dari daftar.
- Pada halaman Folder Details di bagian Layanan yang diizinkan, klik Review Available Updates.
- Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Resource Usage Restriction untuk folder. Jika layanan BigQuery tercantum, klik Allow Services untuk menambahkannya.
Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam sejak pembuatan folder, hubungi Cloud Customer Care.
Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads.
-
Sebelum memulai
Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut di bawah ini untuk membuat folder Assured Workloads untuk paket kontrol ITAR:
- Pastikan Anda memahami konsep Assured Workloads.
- Pastikan Anda memahami Pembatasan dan batasan yang terkait dengan ITAR.
- Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
- Pastikan Anda memahami biaya tambahan saat menggunakan ITAR di Assured Workloads.
- Siapkan Cloud Identity dan verifikasi domain Anda.
- Setelah Cloud Identity dikonfigurasi, buat organisasi.
- Aktifkan Transparansi Akses untuk organisasi.
Peran IAM yang diperlukan
Untuk membuat folder Assured Workloads, Anda harus diberi peran Assured Workloads Administrator (
roles/assuredworkloads.admin
), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.Membuat folder Assured Workloads untuk ITAR
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Jika diminta, pilih organisasi Anda.
- Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
- Pada langkah Tambahkan detail folder:
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
aw-my-folder-name
. Nama folder harus memiliki minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung. - Di Organization, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
- Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
- Klik Next.
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
- Pada langkah Choose a control package options, pilih Regulatory Controls dari menu drop-down.
- Pilih ITAR dari menu drop-down. Lihat Mengontrol paket untuk mempelajari opsi lainnya.
- Di bagian Select resource location, pilih lokasi tempat pembuatan dan penggunaan resource akan diberlakukan oleh kebijakan organisasi folder.
- Tinjau detail tentang opsi kontrol yang Anda pilih, lalu klik Berikutnya.
- Pada langkah Mengonfigurasi setelan tambahan, Anda harus membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk informasi selengkapnya.
- Pada langkah ke Review and create folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Create Folder.
Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:
- Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol ITAR. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
- Project CMEK yang berisi key ring CMEK yang dikonfigurasi.
Menggunakan folder Assured Workloads yang baru
Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang diinginkan untuk mematuhi ITAR di folder baru. Anda dapat membuat project di dalam folder tersebut beserta resource untuk produk yang didukung, atau migrasikan project yang sudah ada. Beberapa kemungkinan langkah berikutnya adalah sebagai berikut:
- Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project tersebut. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan ITAR.
- Analisis project yang sudah ada yang ingin Anda buat sesuai dengan ITAR, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.
Mengaktifkan BigQuery di folder Anda
Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery akan didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memerlukan waktu lebih lama dalam situasi tertentu. Untuk memeriksa apakah proses ini telah selesai dan untuk mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Pilih folder Assured Workloads baru dari daftar.
- Pada halaman Folder Details di bagian Layanan yang diizinkan, klik Review Available Updates.
- Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Resource Usage Restriction untuk folder. Jika layanan BigQuery tercantum, klik Allow Services untuk menambahkannya.
Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam sejak pembuatan folder, hubungi Cloud Customer Care.
Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads.
-
Sebelum memulai
Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut guna membuat folder Assured Workloads untuk paket kontrol Region Australia (Preview):
- Pastikan Anda memahami konsep Assured Workloads.
- Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
- Siapkan Cloud Identity dan verifikasi domain Anda.
- Setelah Cloud Identity dikonfigurasi, buat organisasi.
- Aktifkan Transparansi Akses untuk organisasi.
Peran IAM yang diperlukan
Untuk membuat folder Assured Workloads, Anda harus diberi peran Assured Workloads Administrator (
roles/assuredworkloads.admin
), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.Membuat folder Assured Workloads untuk Region Australia (Pratinjau)
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Jika diminta, pilih organisasi Anda.
- Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
- Pada langkah Tambahkan detail folder:
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
aw-my-folder-name
. Nama folder harus memiliki minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung. - Di Organization, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
- Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
- Klik Next.
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
- Pada langkah Choose a control package option, pilih Regional Controls dari menu drop-down.
- Pilih Wilayah Australia (Pratinjau) dari menu drop-down. Lihat Mengontrol paket untuk mempelajari opsi lainnya.
- Di bagian Select resource location, pilih lokasi tempat pembuatan dan penggunaan resource akan diberlakukan oleh kebijakan organisasi folder.
- Tinjau detail tentang opsi kontrol yang Anda pilih, lalu klik Berikutnya.
- (Opsional) Pada langkah Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk informasi selengkapnya.
- Pada langkah ke Review and create folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Create Folder.
Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:
- Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region Australia (Pratinjau). Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
- Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang telah dikonfigurasi.
Menggunakan folder Assured Workloads yang baru
Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi dengan Region Australia (Pratinjau) di folder baru. Anda dapat membuat project di dalam folder tersebut beserta resource untuk produk yang didukung, atau migrasikan project yang sudah ada. Beberapa kemungkinan langkah berikutnya adalah sebagai berikut:
- Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project tersebut. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Region Australia (Pratinjau).
- Analisis project yang sudah ada yang ingin Anda buat sesuai dengan Wilayah Australia (Pratinjau), dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.
Mengaktifkan BigQuery di folder Anda
Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery akan didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memerlukan waktu lebih lama dalam situasi tertentu. Untuk memeriksa apakah proses ini telah selesai dan untuk mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Pilih folder Assured Workloads baru dari daftar.
- Pada halaman Folder Details di bagian Layanan yang diizinkan, klik Review Available Updates.
- Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Resource Usage Restriction untuk folder. Jika layanan BigQuery tercantum, klik Allow Services untuk menambahkannya.
Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam sejak pembuatan folder, hubungi Cloud Customer Care.
Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads.
-
Sebelum memulai
Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Australia Regions with Assured Support:
- Pastikan Anda memahami konsep Assured Workloads.
- Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
- Pastikan Anda memahami biaya tambahan saat menggunakan Region Australia dengan Dukungan Assured di Assured Workloads.
- Siapkan Cloud Identity dan verifikasi domain Anda.
- Setelah Cloud Identity dikonfigurasi, buat organisasi.
- Aktifkan Transparansi Akses untuk organisasi.
Peran IAM yang diperlukan
Untuk membuat folder Assured Workloads, Anda harus diberi peran Assured Workloads Administrator (
roles/assuredworkloads.admin
), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.Membuat folder Assured Workloads untuk Region Australia dengan Dukungan Assured
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Jika diminta, pilih organisasi Anda.
- Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
- Pada langkah Tambahkan detail folder:
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
aw-my-folder-name
. Nama folder harus memiliki minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung. - Di Organization, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
- Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
- Klik Next.
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
- Pada langkah Choose a control package option, pilih Regional Controls dari menu drop-down.
- Pilih Wilayah Australia dengan Dukungan Terjamin dari menu drop-down. Lihat Mengontrol paket untuk mempelajari opsi lainnya.
- Di bagian Select resource location, pilih lokasi tempat pembuatan dan penggunaan resource akan diberlakukan oleh kebijakan organisasi folder.
- Tinjau detail tentang opsi kontrol yang Anda pilih, lalu klik Berikutnya.
- (Opsional) Pada langkah Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk informasi selengkapnya.
- Pada langkah ke Review and create folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Create Folder.
Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:
- Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Assured Support di Wilayah Australia. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
- Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang telah dikonfigurasi.
Menggunakan folder Assured Workloads yang baru
Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang diinginkan untuk mematuhi Australia Region dengan Assured Support di folder baru. Anda dapat membuat project di dalam folder tersebut beserta resource untuk produk yang didukung, atau migrasikan project yang sudah ada. Beberapa kemungkinan langkah berikutnya adalah sebagai berikut:
- Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project tersebut. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Wilayah Australia dengan Dukungan Terjamin.
- Analisis project yang sudah ada yang ingin Anda buat sesuai dengan Wilayah Australia dengan Dukungan Terjamin, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.
Mengaktifkan BigQuery di folder Anda
Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery akan didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memerlukan waktu lebih lama dalam situasi tertentu. Untuk memeriksa apakah proses ini telah selesai dan untuk mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Pilih folder Assured Workloads baru dari daftar.
- Pada halaman Folder Details di bagian Layanan yang diizinkan, klik Review Available Updates.
- Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Resource Usage Restriction untuk folder. Jika layanan BigQuery tercantum, klik Allow Services untuk menambahkannya.
Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam sejak pembuatan folder, hubungi Cloud Customer Care.
Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads.
-
Sebelum memulai
Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut guna membuat folder Assured Workloads untuk paket kontrol Region Brasil (Pratinjau):
- Pastikan Anda memahami konsep Assured Workloads.
- Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
- Siapkan Cloud Identity dan verifikasi domain Anda.
- Setelah Cloud Identity dikonfigurasi, buat organisasi.
- Aktifkan Transparansi Akses untuk organisasi.
Peran IAM yang diperlukan
Untuk membuat folder Assured Workloads, Anda harus diberi peran Assured Workloads Administrator (
roles/assuredworkloads.admin
), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.Membuat folder Assured Workloads untuk Region Brasil (Pratinjau)
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Jika diminta, pilih organisasi Anda.
- Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
- Pada langkah Tambahkan detail folder:
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
aw-my-folder-name
. Nama folder harus memiliki minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung. - Di Organization, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
- Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
- Klik Next.
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
- Pada langkah Choose a control package option, pilih Regional Controls dari menu drop-down.
- Pilih Wilayah Brasil (Pratinjau) dari menu drop-down. Lihat Mengontrol paket untuk mempelajari opsi lainnya.
- Di bagian Select resource location, pilih lokasi tempat pembuatan dan penggunaan resource akan diberlakukan oleh kebijakan organisasi folder.
- Tinjau detail tentang opsi kontrol yang Anda pilih, lalu klik Berikutnya.
- (Opsional) Pada langkah Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk informasi selengkapnya.
- Pada langkah ke Review and create folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Create Folder.
Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:
- Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region Brasil (Pratinjau). Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
- Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang telah dikonfigurasi.
Menggunakan folder Assured Workloads yang baru
Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi dengan Region Brasil (Pratinjau) di folder baru. Anda dapat membuat project di dalam folder tersebut beserta resource untuk produk yang didukung, atau migrasikan project yang sudah ada. Beberapa kemungkinan langkah berikutnya adalah sebagai berikut:
- Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project tersebut. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Wilayah Brasil (Pratinjau).
- Analisis project yang sudah ada yang ingin Anda buat sesuai dengan Wilayah Brasil (Pratinjau), dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.
Mengaktifkan BigQuery di folder Anda
Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery akan didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memerlukan waktu lebih lama dalam situasi tertentu. Untuk memeriksa apakah proses ini telah selesai dan untuk mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Pilih folder Assured Workloads baru dari daftar.
- Pada halaman Folder Details di bagian Layanan yang diizinkan, klik Review Available Updates.
- Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Resource Usage Restriction untuk folder. Jika layanan BigQuery tercantum, klik Allow Services untuk menambahkannya.
Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam sejak pembuatan folder, hubungi Cloud Customer Care.
Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads.
-
Sebelum memulai
Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut guna membuat folder Assured Workloads untuk paket kontrol Canada Regions (Preview):
- Pastikan Anda memahami konsep Assured Workloads.
- Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
- Siapkan Cloud Identity dan verifikasi domain Anda.
- Setelah Cloud Identity dikonfigurasi, buat organisasi.
- Aktifkan Transparansi Akses untuk organisasi.
Peran IAM yang diperlukan
Untuk membuat folder Assured Workloads, Anda harus diberi peran Assured Workloads Administrator (
roles/assuredworkloads.admin
), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.Buat folder Assured Workloads untuk Region Kanada (Pratinjau)
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Jika diminta, pilih organisasi Anda.
- Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
- Pada langkah Tambahkan detail folder:
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
aw-my-folder-name
. Nama folder harus memiliki minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung. - Di Organization, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
- Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
- Klik Next.
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
- Pada langkah Choose a control package option, pilih Regional Controls dari menu drop-down.
- Pilih Wilayah Kanada (Pratinjau) dari menu drop-down. Lihat Mengontrol paket untuk mempelajari opsi lainnya.
- Di bagian Select resource location, pilih lokasi tempat pembuatan dan penggunaan resource akan diberlakukan oleh kebijakan organisasi folder.
- Tinjau detail tentang opsi kontrol yang Anda pilih, lalu klik Berikutnya.
- (Opsional) Pada langkah Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk informasi selengkapnya.
- Pada langkah ke Review and create folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Create Folder.
Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:
- Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region Kanada (Pratinjau). Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
- Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang telah dikonfigurasi.
Menggunakan folder Assured Workloads yang baru
Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang Anda inginkan untuk mematuhi Canada Regions (Preview) di folder baru. Anda dapat membuat project di dalam folder tersebut beserta resource untuk produk yang didukung, atau migrasikan project yang sudah ada. Beberapa kemungkinan langkah berikutnya adalah sebagai berikut:
- Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project tersebut. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Region Kanada (Pratinjau).
- Analisis project yang sudah ada yang ingin Anda buat sesuai dengan Region Kanada (Pratinjau), dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.
Mengaktifkan BigQuery di folder Anda
Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery akan didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memerlukan waktu lebih lama dalam situasi tertentu. Untuk memeriksa apakah proses ini telah selesai dan untuk mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Pilih folder Assured Workloads baru dari daftar.
- Pada halaman Folder Details di bagian Layanan yang diizinkan, klik Review Available Updates.
- Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Resource Usage Restriction untuk folder. Jika layanan BigQuery tercantum, klik Allow Services untuk menambahkannya.
Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam sejak pembuatan folder, hubungi Cloud Customer Care.
Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads.
-
Sebelum memulai
Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut guna membuat folder Assured Workloads untuk paket kontrol Canada Region and Support:
- Pastikan Anda memahami konsep Assured Workloads.
- Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
- Pastikan Anda memahami biaya tambahan saat menggunakan Region Kanada dan Dukungan di Assured Workloads.
- Siapkan Cloud Identity dan verifikasi domain Anda.
- Setelah Cloud Identity dikonfigurasi, buat organisasi.
- Aktifkan Transparansi Akses untuk organisasi.
Peran IAM yang diperlukan
Untuk membuat folder Assured Workloads, Anda harus diberi peran Assured Workloads Administrator (
roles/assuredworkloads.admin
), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.Buat folder Assured Workloads untuk Region dan Dukungan Kanada
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Jika diminta, pilih organisasi Anda.
- Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
- Pada langkah Tambahkan detail folder:
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
aw-my-folder-name
. Nama folder harus memiliki minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung. - Di Organization, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
- Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
- Klik Next.
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
- Pada langkah Choose a control package option, pilih Regional Controls dari menu drop-down.
- Pilih Wilayah dan Dukungan Kanada dari menu drop-down. Lihat Mengontrol paket untuk mempelajari opsi lainnya.
- Di bagian Select resource location, pilih lokasi tempat pembuatan dan penggunaan resource akan diberlakukan oleh kebijakan organisasi folder.
- Tinjau detail tentang opsi kontrol yang Anda pilih, lalu klik Berikutnya.
- (Opsional) Pada langkah Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk informasi selengkapnya.
- Pada langkah ke Review and create folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Create Folder.
Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:
- Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region dan Dukungan Kanada. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
- Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang telah dikonfigurasi.
Menggunakan folder Assured Workloads yang baru
Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang Anda inginkan untuk mematuhi Canada Region dan Support di folder baru. Anda dapat membuat project di dalam folder tersebut beserta resource untuk produk yang didukung, atau migrasikan project yang sudah ada. Beberapa kemungkinan langkah berikutnya adalah sebagai berikut:
- Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project tersebut. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Region dan Dukungan Kanada.
- Analisis project yang sudah ada yang ingin Anda buat sesuai dengan Dukungan dan Region Kanada, serta buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.
Mengaktifkan BigQuery di folder Anda
Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery akan didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memerlukan waktu lebih lama dalam situasi tertentu. Untuk memeriksa apakah proses ini telah selesai dan untuk mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Pilih folder Assured Workloads baru dari daftar.
- Pada halaman Folder Details di bagian Layanan yang diizinkan, klik Review Available Updates.
- Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Resource Usage Restriction untuk folder. Jika layanan BigQuery tercantum, klik Allow Services untuk menambahkannya.
Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam sejak pembuatan folder, hubungi Cloud Customer Care.
Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads.
-
Sebelum memulai
Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut guna membuat folder Assured Workloads untuk paket kontrol Region Cile (Pratinjau):
- Pastikan Anda memahami konsep Assured Workloads.
- Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
- Siapkan Cloud Identity dan verifikasi domain Anda.
- Setelah Cloud Identity dikonfigurasi, buat organisasi.
- Aktifkan Transparansi Akses untuk organisasi.
Peran IAM yang diperlukan
Untuk membuat folder Assured Workloads, Anda harus diberi peran Assured Workloads Administrator (
roles/assuredworkloads.admin
), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.Membuat folder Assured Workloads untuk Region Cile (Pratinjau)
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Jika diminta, pilih organisasi Anda.
- Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
- Pada langkah Tambahkan detail folder:
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
aw-my-folder-name
. Nama folder harus memiliki minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung. - Di Organization, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
- Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
- Klik Next.
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
- Pada langkah Choose a control package option, pilih Regional Controls dari menu drop-down.
- Pilih Wilayah Cile (Pratinjau) dari menu drop-down. Lihat Mengontrol paket untuk mempelajari opsi lainnya.
- Di bagian Select resource location, pilih lokasi tempat pembuatan dan penggunaan resource akan diberlakukan oleh kebijakan organisasi folder.
- Tinjau detail tentang opsi kontrol yang Anda pilih, lalu klik Berikutnya.
- (Opsional) Pada langkah Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk informasi selengkapnya.
- Pada langkah ke Review and create folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Create Folder.
Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:
- Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region Cile (Pratinjau). Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
- Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang telah dikonfigurasi.
Menggunakan folder Assured Workloads yang baru
Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang Anda inginkan untuk mematuhi Chile Region (Pratinjau) di folder baru. Anda dapat membuat project di dalam folder tersebut beserta resource untuk produk yang didukung, atau migrasikan project yang sudah ada. Beberapa kemungkinan langkah berikutnya adalah sebagai berikut:
- Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project tersebut. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Wilayah Cile (Pratinjau).
- Analisis project yang sudah ada yang ingin Anda buat sesuai dengan Wilayah Cile (Pratinjau), dan buat perubahan apa pun yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.
Mengaktifkan BigQuery di folder Anda
Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery akan didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memerlukan waktu lebih lama dalam situasi tertentu. Untuk memeriksa apakah proses ini telah selesai dan untuk mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Pilih folder Assured Workloads baru dari daftar.
- Pada halaman Folder Details di bagian Layanan yang diizinkan, klik Review Available Updates.
- Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Resource Usage Restriction untuk folder. Jika layanan BigQuery tercantum, klik Allow Services untuk menambahkannya.
Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam sejak pembuatan folder, hubungi Cloud Customer Care.
Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads.
-
Sebelum memulai
Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Region EU (Pratinjau):
- Pastikan Anda memahami konsep Assured Workloads.
- Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
- Siapkan Cloud Identity dan verifikasi domain Anda.
- Setelah Cloud Identity dikonfigurasi, buat organisasi.
- Aktifkan Transparansi Akses untuk organisasi.
Peran IAM yang diperlukan
Untuk membuat folder Assured Workloads, Anda harus diberi peran Assured Workloads Administrator (
roles/assuredworkloads.admin
), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.Membuat folder Assured Workloads untuk Region Uni Eropa (Pratinjau)
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Jika diminta, pilih organisasi Anda.
- Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
- Pada langkah Tambahkan detail folder:
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
aw-my-folder-name
. Nama folder harus memiliki minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung. - Di Organization, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
- Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
- Klik Next.
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
- Pada langkah Choose a control package option, pilih Regional Controls dari menu drop-down.
- Pilih Region EU (Preview) dari menu drop-down. Lihat Mengontrol paket untuk mempelajari opsi lainnya.
- Di bagian Select resource location, pilih lokasi tempat pembuatan dan penggunaan resource akan diberlakukan oleh kebijakan organisasi folder.
- Tinjau detail tentang opsi kontrol yang Anda pilih, lalu klik Berikutnya.
- (Opsional) Pada langkah Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk informasi selengkapnya.
- Pada langkah ke Review and create folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Create Folder.
Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:
- Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region Uni Eropa (Pratinjau). Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
- Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang telah dikonfigurasi.
Menggunakan folder Assured Workloads yang baru
Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang Anda inginkan untuk mematuhi Region Uni Eropa (Pratinjau) di folder baru. Anda dapat membuat project di dalam folder tersebut beserta resource untuk produk yang didukung, atau migrasikan project yang sudah ada. Beberapa kemungkinan langkah berikutnya adalah sebagai berikut:
- Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project tersebut. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Region Uni Eropa (Pratinjau).
- Analisis project yang sudah ada yang ingin Anda buat sesuai dengan Region Uni Eropa (Pratinjau), dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.
Mengaktifkan BigQuery di folder Anda
Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery akan didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memerlukan waktu lebih lama dalam situasi tertentu. Untuk memeriksa apakah proses ini telah selesai dan untuk mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Pilih folder Assured Workloads baru dari daftar.
- Pada halaman Folder Details di bagian Layanan yang diizinkan, klik Review Available Updates.
- Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Resource Usage Restriction untuk folder. Jika layanan BigQuery tercantum, klik Allow Services untuk menambahkannya.
Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam sejak pembuatan folder, hubungi Cloud Customer Care.
Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads.
-
Sebelum memulai
Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut guna membuat folder Assured Workloads untuk paket kontrol Region dan Dukungan EU:
- Pastikan Anda memahami konsep Assured Workloads.
- Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
- Pastikan Anda memahami biaya tambahan saat menggunakan Region dan Dukungan Uni Eropa di Assured Workloads.
- Siapkan Cloud Identity dan verifikasi domain Anda.
- Setelah Cloud Identity dikonfigurasi, buat organisasi.
- Aktifkan Transparansi Akses untuk organisasi.
Peran IAM yang diperlukan
Untuk membuat folder Assured Workloads, Anda harus diberi peran Assured Workloads Administrator (
roles/assuredworkloads.admin
), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.Membuat folder Assured Workloads untuk Region dan Dukungan Uni Eropa
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Jika diminta, pilih organisasi Anda.
- Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
- Pada langkah Tambahkan detail folder:
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
aw-my-folder-name
. Nama folder harus memiliki minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung. - Di Organization, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
- Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
- Klik Next.
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
- Pada langkah Choose a control package option, pilih Regional Controls dari menu drop-down.
- Pilih Region and Support EU dari menu drop-down. Lihat Mengontrol paket untuk mempelajari opsi lainnya.
- Di bagian Select resource location, pilih lokasi tempat pembuatan dan penggunaan resource akan diberlakukan oleh kebijakan organisasi folder.
- Tinjau detail tentang opsi kontrol yang Anda pilih, lalu klik Berikutnya.
- (Opsional) Pada langkah Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk informasi selengkapnya.
- Pada langkah ke Review and create folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Create Folder.
Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:
- Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region dan Dukungan Uni Eropa. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
- Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang telah dikonfigurasi.
Menggunakan folder Assured Workloads yang baru
Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang Anda inginkan untuk mematuhi Region dan Dukungan Uni Eropa di folder baru. Anda dapat membuat project di dalam folder tersebut beserta resource untuk produk yang didukung, atau migrasikan project yang sudah ada. Beberapa kemungkinan langkah berikutnya adalah sebagai berikut:
- Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project tersebut. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Region dan Dukungan Uni Eropa.
- Analisis project yang sudah ada yang ingin Anda buat mematuhi Region dan Dukungan Uni Eropa, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.
Mengaktifkan BigQuery di folder Anda
Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery akan didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memerlukan waktu lebih lama dalam situasi tertentu. Untuk memeriksa apakah proses ini telah selesai dan untuk mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Pilih folder Assured Workloads baru dari daftar.
- Pada halaman Folder Details di bagian Layanan yang diizinkan, klik Review Available Updates.
- Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Resource Usage Restriction untuk folder. Jika layanan BigQuery tercantum, klik Allow Services untuk menambahkannya.
Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam sejak pembuatan folder, hubungi Cloud Customer Care.
Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads.
-
Sebelum memulai
Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut di bawah ini untuk membuat folder Assured Workloads bagi paket kontrol Region dan Dukungan EU dengan Sovereignty Controls:
- Pastikan Anda memahami konsep Assured Workloads.
- Pastikan Anda memahami Pembatasan dan batasan yang terkait dengan Wilayah Uni Eropa dan Dukungan dengan Kontrol Kedaulatan.
- Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
- Pastikan Anda memahami biaya tambahan saat menggunakan Region Uni Eropa dan Dukungan dengan Sovereignty Controls di Assured Workloads.
- Siapkan Cloud Identity dan verifikasi domain Anda.
- Setelah Cloud Identity dikonfigurasi, buat organisasi.
- Aktifkan Transparansi Akses untuk organisasi.
Peran IAM yang diperlukan
Untuk membuat folder Assured Workloads, Anda harus diberi peran Assured Workloads Administrator (
roles/assuredworkloads.admin
), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.Membuat folder Assured Workloads untuk Region Uni Eropa dan Dukungan dengan Sovereignty Controls
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Jika diminta, pilih organisasi Anda.
- Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
- Pada langkah Tambahkan detail folder:
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
aw-my-folder-name
. Nama folder harus memiliki minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung. - Di Organization, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
- Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
- Klik Next.
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
- Pada langkah Choose a control package options, pilih Sovereign Controls dari menu drop-down.
- Pilih EU Regions and Support with Sovereignty Controls dari menu drop-down. Lihat Mengontrol paket untuk mempelajari opsi lainnya.
- Di bagian Select resource location, pilih lokasi tempat pembuatan dan penggunaan resource akan diberlakukan oleh kebijakan organisasi folder.
- Tinjau detail tentang opsi kontrol yang Anda pilih, lalu klik Berikutnya.
- Pada langkah Mengonfigurasi setelan tambahan, Anda harus membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk informasi selengkapnya.
- Pada langkah ke Review and create folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Create Folder.
Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:
- Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region Uni Eropa dan Dukungan dengan Sovereignty Controls. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
- Project CMEK yang berisi key ring CMEK yang dikonfigurasi.
Menggunakan folder Assured Workloads yang baru
Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang Anda inginkan untuk mematuhi Region Uni Eropa dan Dukungan dengan Sovereignty Controls di folder baru. Anda dapat membuat project di dalam folder tersebut beserta resource untuk produk yang didukung, atau migrasikan project yang sudah ada. Beberapa kemungkinan langkah berikutnya adalah sebagai berikut:
- Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project tersebut. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Region Uni Eropa dan Dukungan dengan Kontrol Kedaulatan.
- Analisis project yang sudah ada yang Anda inginkan untuk mematuhi Region Uni Eropa dan Dukungan dengan Sovereignty Controls, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.
Mengaktifkan BigQuery di folder Anda
Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery akan didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memerlukan waktu lebih lama dalam situasi tertentu. Untuk memeriksa apakah proses ini telah selesai dan untuk mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Pilih folder Assured Workloads baru dari daftar.
- Pada halaman Folder Details di bagian Layanan yang diizinkan, klik Review Available Updates.
- Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Resource Usage Restriction untuk folder. Jika layanan BigQuery tercantum, klik Allow Services untuk menambahkannya.
Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam sejak pembuatan folder, hubungi Cloud Customer Care.
Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads.
-
Sebelum memulai
Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut guna membuat folder Assured Workloads untuk paket kontrol India Regions (Preview):
- Pastikan Anda memahami konsep Assured Workloads.
- Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
- Siapkan Cloud Identity dan verifikasi domain Anda.
- Setelah Cloud Identity dikonfigurasi, buat organisasi.
- Aktifkan Transparansi Akses untuk organisasi.
Peran IAM yang diperlukan
Untuk membuat folder Assured Workloads, Anda harus diberi peran Assured Workloads Administrator (
roles/assuredworkloads.admin
), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.Membuat folder Assured Workloads untuk Region India (Pratinjau)
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Jika diminta, pilih organisasi Anda.
- Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
- Pada langkah Tambahkan detail folder:
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
aw-my-folder-name
. Nama folder harus memiliki minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung. - Di Organization, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
- Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
- Klik Next.
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
- Pada langkah Choose a control package option, pilih Regional Controls dari menu drop-down.
- Pilih Wilayah India (Pratinjau) dari menu drop-down. Lihat Mengontrol paket untuk mempelajari opsi lainnya.
- Di bagian Select resource location, pilih lokasi tempat pembuatan dan penggunaan resource akan diberlakukan oleh kebijakan organisasi folder.
- Tinjau detail tentang opsi kontrol yang Anda pilih, lalu klik Berikutnya.
- (Opsional) Pada langkah Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk informasi selengkapnya.
- Pada langkah ke Review and create folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Create Folder.
Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:
- Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region India (Pratinjau). Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
- Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang telah dikonfigurasi.
Menggunakan folder Assured Workloads yang baru
Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang Anda inginkan untuk mematuhi India Region (Preview) di folder baru. Anda dapat membuat project di dalam folder tersebut beserta resource untuk produk yang didukung, atau migrasikan project yang sudah ada. Beberapa kemungkinan langkah berikutnya adalah sebagai berikut:
- Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project tersebut. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Region India (Pratinjau).
- Analisis project yang sudah ada yang ingin Anda buat sesuai dengan Region India (Pratinjau), dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.
Mengaktifkan BigQuery di folder Anda
Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery akan didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memerlukan waktu lebih lama dalam situasi tertentu. Untuk memeriksa apakah proses ini telah selesai dan untuk mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Pilih folder Assured Workloads baru dari daftar.
- Pada halaman Folder Details di bagian Layanan yang diizinkan, klik Review Available Updates.
- Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Resource Usage Restriction untuk folder. Jika layanan BigQuery tercantum, klik Allow Services untuk menambahkannya.
Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam sejak pembuatan folder, hubungi Cloud Customer Care.
Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads.
-
Sebelum memulai
Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut di bawah ini untuk membuat folder Assured Workloads untuk paket kontrol Region Indonesia (Pratinjau):
- Pastikan Anda memahami konsep Assured Workloads.
- Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
- Siapkan Cloud Identity dan verifikasi domain Anda.
- Setelah Cloud Identity dikonfigurasi, buat organisasi.
- Aktifkan Transparansi Akses untuk organisasi.
Peran IAM yang diperlukan
Untuk membuat folder Assured Workloads, Anda harus diberi peran Assured Workloads Administrator (
roles/assuredworkloads.admin
), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.Membuat folder Assured Workloads untuk Region Indonesia (Pratinjau)
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Jika diminta, pilih organisasi Anda.
- Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
- Pada langkah Tambahkan detail folder:
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
aw-my-folder-name
. Nama folder harus memiliki minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung. - Di Organization, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
- Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
- Klik Next.
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
- Pada langkah Choose a control package option, pilih Regional Controls dari menu drop-down.
- Pilih Wilayah Indonesia (Pratinjau) dari menu drop-down. Lihat Mengontrol paket untuk mempelajari opsi lainnya.
- Di bagian Select resource location, pilih lokasi tempat pembuatan dan penggunaan resource akan diberlakukan oleh kebijakan organisasi folder.
- Tinjau detail tentang opsi kontrol yang Anda pilih, lalu klik Berikutnya.
- (Opsional) Pada langkah Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk informasi selengkapnya.
- Pada langkah ke Review and create folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Create Folder.
Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:
- Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region Indonesia (Pratinjau). Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
- Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang telah dikonfigurasi.
Menggunakan folder Assured Workloads yang baru
Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang Anda inginkan untuk mematuhi Region Indonesia (Pratinjau) di folder baru. Anda dapat membuat project di dalam folder tersebut beserta resource untuk produk yang didukung, atau migrasikan project yang sudah ada. Beberapa kemungkinan langkah berikutnya adalah sebagai berikut:
- Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project tersebut. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Region Indonesia (Pratinjau).
- Analisis project yang sudah ada yang ingin Anda buat sesuai dengan Wilayah Indonesia (Pratinjau), dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.
Mengaktifkan BigQuery di folder Anda
Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery akan didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memerlukan waktu lebih lama dalam situasi tertentu. Untuk memeriksa apakah proses ini telah selesai dan untuk mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Pilih folder Assured Workloads baru dari daftar.
- Pada halaman Folder Details di bagian Layanan yang diizinkan, klik Review Available Updates.
- Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Resource Usage Restriction untuk folder. Jika layanan BigQuery tercantum, klik Allow Services untuk menambahkannya.
Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam sejak pembuatan folder, hubungi Cloud Customer Care.
Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads.
-
Sebelum memulai
Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut di bawah ini untuk membuat folder Assured Workloads untuk paket kontrol Region Israel (Preview):
- Pastikan Anda memahami konsep Assured Workloads.
- Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
- Siapkan Cloud Identity dan verifikasi domain Anda.
- Setelah Cloud Identity dikonfigurasi, buat organisasi.
- Aktifkan Transparansi Akses untuk organisasi.
Peran IAM yang diperlukan
Untuk membuat folder Assured Workloads, Anda harus diberi peran Assured Workloads Administrator (
roles/assuredworkloads.admin
), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.Membuat folder Assured Workloads untuk Region Israel (Pratinjau)
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Jika diminta, pilih organisasi Anda.
- Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
- Pada langkah Tambahkan detail folder:
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
aw-my-folder-name
. Nama folder harus memiliki minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung. - Di Organization, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
- Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
- Klik Next.
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
- Pada langkah Choose a control package option, pilih Regional Controls dari menu drop-down.
- Pilih Wilayah Israel (Pratinjau) dari menu drop-down. Lihat Mengontrol paket untuk mempelajari opsi lainnya.
- Di bagian Select resource location, pilih lokasi tempat pembuatan dan penggunaan resource akan diberlakukan oleh kebijakan organisasi folder.
- Tinjau detail tentang opsi kontrol yang Anda pilih, lalu klik Berikutnya.
- (Opsional) Pada langkah Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk informasi selengkapnya.
- Pada langkah ke Review and create folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Create Folder.
Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:
- Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region Israel (Pratinjau). Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
- Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang telah dikonfigurasi.
Menggunakan folder Assured Workloads yang baru
Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi dengan Region Israel (Pratinjau) di folder baru. Anda dapat membuat project di dalam folder tersebut beserta resource untuk produk yang didukung, atau migrasikan project yang sudah ada. Beberapa kemungkinan langkah berikutnya adalah sebagai berikut:
- Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project tersebut. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Region Israel (Pratinjau).
- Analisis project yang sudah ada yang ingin Anda buat sesuai dengan Region Israel (Pratinjau), dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.
Mengaktifkan BigQuery di folder Anda
Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery akan didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memerlukan waktu lebih lama dalam situasi tertentu. Untuk memeriksa apakah proses ini telah selesai dan untuk mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Pilih folder Assured Workloads baru dari daftar.
- Pada halaman Folder Details di bagian Layanan yang diizinkan, klik Review Available Updates.
- Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Resource Usage Restriction untuk folder. Jika layanan BigQuery tercantum, klik Allow Services untuk menambahkannya.
Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam sejak pembuatan folder, hubungi Cloud Customer Care.
Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads.
-
Sebelum memulai
Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut di bawah ini untuk membuat folder Assured Workloads untuk paket kontrol Region dan Dukungan Israel:
- Pastikan Anda memahami konsep Assured Workloads.
- Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
- Pastikan Anda memahami biaya tambahan saat menggunakan Region Israel dan Dukungan di Assured Workloads.
- Siapkan Cloud Identity dan verifikasi domain Anda.
- Setelah Cloud Identity dikonfigurasi, buat organisasi.
- Aktifkan Transparansi Akses untuk organisasi.
Peran IAM yang diperlukan
Untuk membuat folder Assured Workloads, Anda harus diberi peran Assured Workloads Administrator (
roles/assuredworkloads.admin
), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.Membuat folder Assured Workloads untuk Region dan Dukungan Israel
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Jika diminta, pilih organisasi Anda.
- Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
- Pada langkah Tambahkan detail folder:
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
aw-my-folder-name
. Nama folder harus memiliki minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung. - Di Organization, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
- Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
- Klik Next.
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
- Pada langkah Choose a control package option, pilih Regional Controls dari menu drop-down.
- Pilih Wilayah dan Dukungan Israel dari menu drop-down. Lihat Mengontrol paket untuk mempelajari opsi lainnya.
- Di bagian Select resource location, pilih lokasi tempat pembuatan dan penggunaan resource akan diberlakukan oleh kebijakan organisasi folder.
- Tinjau detail tentang opsi kontrol yang Anda pilih, lalu klik Berikutnya.
- (Opsional) Pada langkah Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk informasi selengkapnya.
- Pada langkah ke Review and create folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Create Folder.
Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:
- Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region dan Dukungan Israel. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
- Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang telah dikonfigurasi.
Menggunakan folder Assured Workloads yang baru
Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang Anda inginkan untuk mematuhi Israel Region dan Support di folder baru. Anda dapat membuat project di dalam folder tersebut beserta resource untuk produk yang didukung, atau migrasikan project yang sudah ada. Beberapa kemungkinan langkah berikutnya adalah sebagai berikut:
- Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project tersebut. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Region dan Dukungan Israel.
- Analisis project yang sudah ada yang ingin Anda buat mematuhi Region dan Dukungan Israel, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.
Mengaktifkan BigQuery di folder Anda
Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery akan didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memerlukan waktu lebih lama dalam situasi tertentu. Untuk memeriksa apakah proses ini telah selesai dan untuk mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Pilih folder Assured Workloads baru dari daftar.
- Pada halaman Folder Details di bagian Layanan yang diizinkan, klik Review Available Updates.
- Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Resource Usage Restriction untuk folder. Jika layanan BigQuery tercantum, klik Allow Services untuk menambahkannya.
Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam sejak pembuatan folder, hubungi Cloud Customer Care.
Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads.
-
Sebelum memulai
Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut guna membuat folder Assured Workloads untuk paket kontrol Region Japan:
- Pastikan Anda memahami konsep Assured Workloads.
- Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
- Pastikan Anda memahami biaya tambahan saat menggunakan Region Jepang di Assured Workloads.
- Siapkan Cloud Identity dan verifikasi domain Anda.
- Setelah Cloud Identity dikonfigurasi, buat organisasi.
- Aktifkan Transparansi Akses untuk organisasi.
Peran IAM yang diperlukan
Untuk membuat folder Assured Workloads, Anda harus diberi peran Assured Workloads Administrator (
roles/assuredworkloads.admin
), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.Buat folder Assured Workloads untuk Region Jepang
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Jika diminta, pilih organisasi Anda.
- Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
- Pada langkah Tambahkan detail folder:
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
aw-my-folder-name
. Nama folder harus memiliki minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung. - Di Organization, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
- Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
- Klik Next.
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
- Pada langkah Choose a control package option, pilih Regional Controls dari menu drop-down.
- Pilih Wilayah Jepang dari menu drop-down. Lihat Mengontrol paket untuk mempelajari opsi lainnya.
- Di bagian Select resource location, pilih lokasi tempat pembuatan dan penggunaan resource akan diberlakukan oleh kebijakan organisasi folder.
- Tinjau detail tentang opsi kontrol yang Anda pilih, lalu klik Berikutnya.
- (Opsional) Pada langkah Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk informasi selengkapnya.
- Pada langkah ke Review and create folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Create Folder.
Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:
- Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region Jepang. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
- Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang telah dikonfigurasi.
Menggunakan folder Assured Workloads yang baru
Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang Anda inginkan untuk mematuhi Japan Region di folder baru. Anda dapat membuat project di dalam folder tersebut beserta resource untuk produk yang didukung, atau migrasikan project yang sudah ada. Beberapa kemungkinan langkah berikutnya adalah sebagai berikut:
- Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project tersebut. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Region Jepang.
- Analisis project yang sudah ada yang ingin Anda buat sesuai dengan Wilayah Jepang, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.
Mengaktifkan BigQuery di folder Anda
Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery akan didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memerlukan waktu lebih lama dalam situasi tertentu. Untuk memeriksa apakah proses ini telah selesai dan untuk mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Pilih folder Assured Workloads baru dari daftar.
- Pada halaman Folder Details di bagian Layanan yang diizinkan, klik Review Available Updates.
- Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Resource Usage Restriction untuk folder. Jika layanan BigQuery tercantum, klik Allow Services untuk menambahkannya.
Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam sejak pembuatan folder, hubungi Cloud Customer Care.
Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads.
-
Sebelum memulai
Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut guna membuat folder Assured Workloads untuk paket kontrol Region Singapura (Pratinjau):
- Pastikan Anda memahami konsep Assured Workloads.
- Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
- Siapkan Cloud Identity dan verifikasi domain Anda.
- Setelah Cloud Identity dikonfigurasi, buat organisasi.
- Aktifkan Transparansi Akses untuk organisasi.
Peran IAM yang diperlukan
Untuk membuat folder Assured Workloads, Anda harus diberi peran Assured Workloads Administrator (
roles/assuredworkloads.admin
), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.Buat folder Assured Workloads untuk Region Singapura (Pratinjau)
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Jika diminta, pilih organisasi Anda.
- Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
- Pada langkah Tambahkan detail folder:
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
aw-my-folder-name
. Nama folder harus memiliki minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung. - Di Organization, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
- Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
- Klik Next.
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
- Pada langkah Choose a control package option, pilih Regional Controls dari menu drop-down.
- Pilih Wilayah Singapura (Pratinjau) dari menu drop-down. Lihat Mengontrol paket untuk mempelajari opsi lainnya.
- Di bagian Select resource location, pilih lokasi tempat pembuatan dan penggunaan resource akan diberlakukan oleh kebijakan organisasi folder.
- Tinjau detail tentang opsi kontrol yang Anda pilih, lalu klik Berikutnya.
- (Opsional) Pada langkah Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk informasi selengkapnya.
- Pada langkah ke Review and create folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Create Folder.
Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:
- Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region Singapura (Pratinjau). Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
- Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang telah dikonfigurasi.
Menggunakan folder Assured Workloads yang baru
Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang Anda inginkan untuk mematuhi Region Singapura (Pratinjau) di folder baru. Anda dapat membuat project di dalam folder tersebut beserta resource untuk produk yang didukung, atau migrasikan project yang sudah ada. Beberapa kemungkinan langkah berikutnya adalah sebagai berikut:
- Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project tersebut. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Wilayah Singapura (Pratinjau).
- Analisis project yang sudah ada yang ingin Anda buat sesuai dengan Wilayah Singapura (Pratinjau), dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.
Mengaktifkan BigQuery di folder Anda
Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery akan didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memerlukan waktu lebih lama dalam situasi tertentu. Untuk memeriksa apakah proses ini telah selesai dan untuk mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Pilih folder Assured Workloads baru dari daftar.
- Pada halaman Folder Details di bagian Layanan yang diizinkan, klik Review Available Updates.
- Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Resource Usage Restriction untuk folder. Jika layanan BigQuery tercantum, klik Allow Services untuk menambahkannya.
Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam sejak pembuatan folder, hubungi Cloud Customer Care.
Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads.
-
Sebelum memulai
Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Region Korea Selatan (Pratinjau):
- Pastikan Anda memahami konsep Assured Workloads.
- Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
- Siapkan Cloud Identity dan verifikasi domain Anda.
- Setelah Cloud Identity dikonfigurasi, buat organisasi.
- Aktifkan Transparansi Akses untuk organisasi.
Peran IAM yang diperlukan
Untuk membuat folder Assured Workloads, Anda harus diberi peran Assured Workloads Administrator (
roles/assuredworkloads.admin
), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.Membuat folder Assured Workloads untuk Region Korea Selatan (Pratinjau)
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Jika diminta, pilih organisasi Anda.
- Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
- Pada langkah Tambahkan detail folder:
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
aw-my-folder-name
. Nama folder harus memiliki minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung. - Di Organization, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
- Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
- Klik Next.
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
- Pada langkah Choose a control package option, pilih Regional Controls dari menu drop-down.
- Pilih Wilayah Korea Selatan (Pratinjau) dari menu drop-down. Lihat Mengontrol paket untuk mempelajari opsi lainnya.
- Di bagian Select resource location, pilih lokasi tempat pembuatan dan penggunaan resource akan diberlakukan oleh kebijakan organisasi folder.
- Tinjau detail tentang opsi kontrol yang Anda pilih, lalu klik Berikutnya.
- (Opsional) Pada langkah Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk informasi selengkapnya.
- Pada langkah ke Review and create folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Create Folder.
Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:
- Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region Korea Selatan (Pratinjau). Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
- Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang telah dikonfigurasi.
Menggunakan folder Assured Workloads yang baru
Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang Anda inginkan untuk mematuhi Region Korea Selatan (Pratinjau) di folder baru. Anda dapat membuat project di dalam folder tersebut beserta resource untuk produk yang didukung, atau migrasikan project yang sudah ada. Beberapa kemungkinan langkah berikutnya adalah sebagai berikut:
- Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project tersebut. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Wilayah Korea Selatan (Pratinjau).
- Analisis project yang sudah ada yang ingin Anda buat sesuai dengan Wilayah Korea Selatan (Pratinjau), dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.
Mengaktifkan BigQuery di folder Anda
Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery akan didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memerlukan waktu lebih lama dalam situasi tertentu. Untuk memeriksa apakah proses ini telah selesai dan untuk mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Pilih folder Assured Workloads baru dari daftar.
- Pada halaman Folder Details di bagian Layanan yang diizinkan, klik Review Available Updates.
- Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Resource Usage Restriction untuk folder. Jika layanan BigQuery tercantum, klik Allow Services untuk menambahkannya.
Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam sejak pembuatan folder, hubungi Cloud Customer Care.
Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads.
-
Sebelum memulai
Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Region Swiss (Pratinjau):
- Pastikan Anda memahami konsep Assured Workloads.
- Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
- Siapkan Cloud Identity dan verifikasi domain Anda.
- Setelah Cloud Identity dikonfigurasi, buat organisasi.
- Aktifkan Transparansi Akses untuk organisasi.
Peran IAM yang diperlukan
Untuk membuat folder Assured Workloads, Anda harus diberi peran Assured Workloads Administrator (
roles/assuredworkloads.admin
), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.Membuat folder Assured Workloads untuk Region Swiss (Pratinjau)
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Jika diminta, pilih organisasi Anda.
- Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
- Pada langkah Tambahkan detail folder:
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
aw-my-folder-name
. Nama folder harus memiliki minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung. - Di Organization, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
- Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
- Klik Next.
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
- Pada langkah Choose a control package option, pilih Regional Controls dari menu drop-down.
- Pilih Wilayah Swiss (Pratinjau) dari menu drop-down. Lihat Mengontrol paket untuk mempelajari opsi lainnya.
- Di bagian Select resource location, pilih lokasi tempat pembuatan dan penggunaan resource akan diberlakukan oleh kebijakan organisasi folder.
- Tinjau detail tentang opsi kontrol yang Anda pilih, lalu klik Berikutnya.
- (Opsional) Pada langkah Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk informasi selengkapnya.
- Pada langkah ke Review and create folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Create Folder.
Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:
- Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region Swiss (Pratinjau). Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
- Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang telah dikonfigurasi.
Menggunakan folder Assured Workloads yang baru
Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang Anda inginkan untuk mematuhi Region Swiss (Pratinjau) di folder baru. Anda dapat membuat project di dalam folder tersebut beserta resource untuk produk yang didukung, atau migrasikan project yang sudah ada. Beberapa kemungkinan langkah berikutnya adalah sebagai berikut:
- Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project tersebut. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Region Swiss (Pratinjau).
- Analisis project yang sudah ada yang ingin Anda buat sesuai dengan Wilayah Swiss (Pratinjau), dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.
Mengaktifkan BigQuery di folder Anda
Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery akan didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memerlukan waktu lebih lama dalam situasi tertentu. Untuk memeriksa apakah proses ini telah selesai dan untuk mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Pilih folder Assured Workloads baru dari daftar.
- Pada halaman Folder Details di bagian Layanan yang diizinkan, klik Review Available Updates.
- Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Resource Usage Restriction untuk folder. Jika layanan BigQuery tercantum, klik Allow Services untuk menambahkannya.
Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam sejak pembuatan folder, hubungi Cloud Customer Care.
Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads.
-
Sebelum memulai
Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut guna membuat folder Assured Workloads untuk paket kontrol Region Taiwan (Pratinjau):
- Pastikan Anda memahami konsep Assured Workloads.
- Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
- Siapkan Cloud Identity dan verifikasi domain Anda.
- Setelah Cloud Identity dikonfigurasi, buat organisasi.
- Aktifkan Transparansi Akses untuk organisasi.
Peran IAM yang diperlukan
Untuk membuat folder Assured Workloads, Anda harus diberi peran Assured Workloads Administrator (
roles/assuredworkloads.admin
), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.Membuat folder Assured Workloads untuk Region Taiwan (Pratinjau)
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Jika diminta, pilih organisasi Anda.
- Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
- Pada langkah Tambahkan detail folder:
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
aw-my-folder-name
. Nama folder harus memiliki minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung. - Di Organization, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
- Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
- Klik Next.
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
- Pada langkah Choose a control package option, pilih Regional Controls dari menu drop-down.
- Pilih Wilayah Taiwan (Pratinjau) dari menu drop-down. Lihat Mengontrol paket untuk mempelajari opsi lainnya.
- Di bagian Select resource location, pilih lokasi tempat pembuatan dan penggunaan resource akan diberlakukan oleh kebijakan organisasi folder.
- Tinjau detail tentang opsi kontrol yang Anda pilih, lalu klik Berikutnya.
- (Opsional) Pada langkah Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk informasi selengkapnya.
- Pada langkah ke Review and create folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Create Folder.
Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:
- Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region Taiwan (Pratinjau). Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
- Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang telah dikonfigurasi.
Menggunakan folder Assured Workloads yang baru
Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang Anda inginkan untuk mematuhi Taiwan Region (Pratinjau) di folder baru. Anda dapat membuat project di dalam folder tersebut beserta resource untuk produk yang didukung, atau migrasikan project yang sudah ada. Beberapa kemungkinan langkah berikutnya adalah sebagai berikut:
- Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project tersebut. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Wilayah Taiwan (Pratinjau).
- Analisis project yang sudah ada yang ingin Anda buat sesuai dengan Wilayah Taiwan (Pratinjau), dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.
Mengaktifkan BigQuery di folder Anda
Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery akan didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memerlukan waktu lebih lama dalam situasi tertentu. Untuk memeriksa apakah proses ini telah selesai dan untuk mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Pilih folder Assured Workloads baru dari daftar.
- Pada halaman Folder Details di bagian Layanan yang diizinkan, klik Review Available Updates.
- Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Resource Usage Restriction untuk folder. Jika layanan BigQuery tercantum, klik Allow Services untuk menambahkannya.
Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam sejak pembuatan folder, hubungi Cloud Customer Care.
Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads.
-
Sebelum memulai
Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Region Inggris Raya (Preview):
- Pastikan Anda memahami konsep Assured Workloads.
- Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
- Siapkan Cloud Identity dan verifikasi domain Anda.
- Setelah Cloud Identity dikonfigurasi, buat organisasi.
- Aktifkan Transparansi Akses untuk organisasi.
Peran IAM yang diperlukan
Untuk membuat folder Assured Workloads, Anda harus diberi peran Assured Workloads Administrator (
roles/assuredworkloads.admin
), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.Buat folder Assured Workloads untuk Region Inggris Raya (Pratinjau)
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Jika diminta, pilih organisasi Anda.
- Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
- Pada langkah Tambahkan detail folder:
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
aw-my-folder-name
. Nama folder harus memiliki minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung. - Di Organization, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
- Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
- Klik Next.
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
- Pada langkah Choose a control package option, pilih Regional Controls dari menu drop-down.
- Pilih Wilayah Inggris Raya (Pratinjau) dari menu drop-down. Lihat Mengontrol paket untuk mempelajari opsi lainnya.
- Di bagian Select resource location, pilih lokasi tempat pembuatan dan penggunaan resource akan diberlakukan oleh kebijakan organisasi folder.
- Tinjau detail tentang opsi kontrol yang Anda pilih, lalu klik Berikutnya.
- (Opsional) Pada langkah Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk informasi selengkapnya.
- Pada langkah ke Review and create folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Create Folder.
Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:
- Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region Inggris Raya (Pratinjau). Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
- Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang telah dikonfigurasi.
Menggunakan folder Assured Workloads yang baru
Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang Anda inginkan untuk mematuhi Region Inggris Raya (Preview) di folder baru. Anda dapat membuat project di dalam folder tersebut beserta resource untuk produk yang didukung, atau migrasikan project yang sudah ada. Beberapa kemungkinan langkah berikutnya adalah sebagai berikut:
- Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project tersebut. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Region Inggris Raya (Pratinjau).
- Analisis project yang sudah ada yang ingin Anda buat sesuai dengan Wilayah Inggris Raya (Pratinjau), dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.
Mengaktifkan BigQuery di folder Anda
Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery akan didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memerlukan waktu lebih lama dalam situasi tertentu. Untuk memeriksa apakah proses ini telah selesai dan untuk mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Pilih folder Assured Workloads baru dari daftar.
- Pada halaman Folder Details di bagian Layanan yang diizinkan, klik Review Available Updates.
- Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Resource Usage Restriction untuk folder. Jika layanan BigQuery tercantum, klik Allow Services untuk menambahkannya.
Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam sejak pembuatan folder, hubungi Cloud Customer Care.
Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads.
-
Sebelum memulai
Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Region US (Pratinjau):
- Pastikan Anda memahami konsep Assured Workloads.
- Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
- Siapkan Cloud Identity dan verifikasi domain Anda.
- Setelah Cloud Identity dikonfigurasi, buat organisasi.
- Aktifkan Transparansi Akses untuk organisasi.
Peran IAM yang diperlukan
Untuk membuat folder Assured Workloads, Anda harus diberi peran Assured Workloads Administrator (
roles/assuredworkloads.admin
), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.Membuat folder Assured Workloads untuk Region AS (Pratinjau)
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Jika diminta, pilih organisasi Anda.
- Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
- Pada langkah Tambahkan detail folder:
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
aw-my-folder-name
. Nama folder harus memiliki minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung. - Di Organization, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
- Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
- Klik Next.
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
- Pada langkah Choose a control package option, pilih Regional Controls dari menu drop-down.
- Pilih Wilayah AS (Pratinjau) dari menu drop-down. Lihat Mengontrol paket untuk mempelajari opsi lainnya.
- Di bagian Select resource location, pilih lokasi tempat pembuatan dan penggunaan resource akan diberlakukan oleh kebijakan organisasi folder.
- Tinjau detail tentang opsi kontrol yang Anda pilih, lalu klik Berikutnya.
- (Opsional) Pada langkah Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk informasi selengkapnya.
- Pada langkah ke Review and create folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Create Folder.
Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:
- Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region AS (Pratinjau). Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
- Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang telah dikonfigurasi.
Menggunakan folder Assured Workloads yang baru
Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang Anda inginkan untuk mematuhi Region AS (Pratinjau) di folder baru. Anda dapat membuat project di dalam folder tersebut beserta resource untuk produk yang didukung, atau migrasikan project yang sudah ada. Beberapa kemungkinan langkah berikutnya adalah sebagai berikut:
- Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project tersebut. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Region AS (Pratinjau).
- Analisis project yang sudah ada yang ingin Anda buat sesuai dengan Region AS (Pratinjau), dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.
Mengaktifkan BigQuery di folder Anda
Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery akan didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memerlukan waktu lebih lama dalam situasi tertentu. Untuk memeriksa apakah proses ini telah selesai dan untuk mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Pilih folder Assured Workloads baru dari daftar.
- Pada halaman Folder Details di bagian Layanan yang diizinkan, klik Review Available Updates.
- Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Resource Usage Restriction untuk folder. Jika layanan BigQuery tercantum, klik Allow Services untuk menambahkannya.
Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam sejak pembuatan folder, hubungi Cloud Customer Care.
Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads.
-
Sebelum memulai
Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut di bawah ini untuk membuat folder Assured Workloads untuk paket kontrol Region dan Dukungan AS:
- Pastikan Anda memahami konsep Assured Workloads.
- Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
- Pastikan Anda memahami biaya tambahan saat menggunakan Region dan Dukungan AS di Assured Workloads.
- Siapkan Cloud Identity dan verifikasi domain Anda.
- Setelah Cloud Identity dikonfigurasi, buat organisasi.
- Aktifkan Transparansi Akses untuk organisasi.
Peran IAM yang diperlukan
Untuk membuat folder Assured Workloads, Anda harus diberi peran Assured Workloads Administrator (
roles/assuredworkloads.admin
), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.Membuat folder Assured Workloads untuk Region dan Dukungan AS
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Jika diminta, pilih organisasi Anda.
- Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
- Pada langkah Tambahkan detail folder:
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
aw-my-folder-name
. Nama folder harus memiliki minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung. - Di Organization, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
- Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
- Klik Next.
- Di Folder name, masukkan nama unik untuk folder tersebut, seperti
- Pada langkah Choose a control package option, pilih Regional Controls dari menu drop-down.
- Pilih Wilayah dan Dukungan AS dari menu drop-down. Lihat Mengontrol paket untuk mempelajari opsi lainnya.
- Di bagian Select resource location, pilih lokasi tempat pembuatan dan penggunaan resource akan diberlakukan oleh kebijakan organisasi folder.
- Tinjau detail tentang opsi kontrol yang Anda pilih, lalu klik Berikutnya.
- (Opsional) Pada langkah Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk informasi selengkapnya.
- Pada langkah ke Review and create folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Create Folder.
Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:
- Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region dan Dukungan AS. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
- Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang telah dikonfigurasi.
Menggunakan folder Assured Workloads yang baru
Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang Anda inginkan untuk mematuhi Region dan Dukungan AS di folder baru. Anda dapat membuat project di dalam folder tersebut beserta resource untuk produk yang didukung, atau migrasikan project yang sudah ada. Beberapa kemungkinan langkah berikutnya adalah sebagai berikut:
- Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project tersebut. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Region dan Dukungan AS.
- Analisis project yang sudah ada yang ingin Anda buat sesuai dengan Region dan Dukungan AS, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.
Mengaktifkan BigQuery di folder Anda
Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery akan didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memerlukan waktu lebih lama dalam situasi tertentu. Untuk memeriksa apakah proses ini telah selesai dan untuk mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
- Di konsol Google Cloud, buka halaman Assured Workloads.
- Pilih folder Assured Workloads baru dari daftar.
- Pada halaman Folder Details di bagian Layanan yang diizinkan, klik Review Available Updates.
- Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Resource Usage Restriction untuk folder. Jika layanan BigQuery tercantum, klik Allow Services untuk menambahkannya.
Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam sejak pembuatan folder, hubungi Cloud Customer Care.
Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads.
Langkah selanjutnya
- Pelajari setiap paket kontrol.
- Pelajari produk yang didukung untuk setiap paket kontrol.