使用 Google Cloud 设置过程设置 Google Cloud 后,您可以扩展初始配置并构建架构。
扩展初始设置
Google Cloud 设置过程可帮助您创建和部署初始配置。如需进一步自定义配置以满足组织的独特需求,您可以在完成初始设置后,随时执行以下可选步骤。
管理用户和群组
如需管理您创建的初始管理员之外的用户和群组,请执行以下任务:
如需手动创建其他用户和群组,请参阅以下内容。
如果您使用 Active Directory、Azure AD、Okta 或 Ping Identity 等身份提供方,则可以将您的身份提供方与 Google Cloud 联合。如需了解详情,请参阅以下内容:
- 参考架构:使用外部 IdP
- 如需自动预配用户并启用单点登录,请参阅将 Cloud Identity 与 Active Directory 联合。
- 如需将 Active Directory 用户和群组同步到 Google Cloud,请参阅 Directory Sync。
如需自动执行身份管理任务,请参阅 Google Workspace Admin SDK。
监控结算账号
如需在设置 Cloud Billing 账号后监控费用,我们建议您针对每个账号完成以下任务:
- 如需简要了解费用管理最佳实践,请参阅成本优化。
- 自动导出全天的详细 Cloud Billing 数据,例如用量、预估费用和价格数据。如需了解详情,请参阅将 Cloud Billing 数据导出到 BigQuery。
- 定义在支出达到阈值时生成提醒的预算。如需了解详情,请参阅创建、修改或删除预算和预算提醒。
自定义网络
部署 Google Cloud 设置后,您可以通过执行以下任务来自定义初始网络配置:
如需创建和连接服务项目,请参阅关联服务项目。
如果您在项目中创建 GKE 实例,请为 VPC 原生集群配置次要 IP 地址范围。
维护和分析日志
创建初始日志记录配置后,请执行以下任务:
如需查询、查看和分析日志,请参阅查询和查看日志概览。
Cloud Logging 每个月有免费的配额。随着资源使用量的增加,可能会产生相应费用。如需了解详情,请参阅 Cloud Logging 价格摘要。
为用户提供支持服务的访问权限
如需配置用户对支持服务的访问权限,请参阅使用 IAM 进行访问权限控制。
构建 Google Cloud 架构
当您准备好试验和构建 Google Cloud 架构时,请参阅以下内容:
如需快速部署预建解决方案并从中学习,请参阅快速起步解决方案指南。
如需将您的数据和应用从其他云和本地迁移到 Google Cloud,请参阅什么是 Google Cloud Migration Center?
如需了解工作负载迁移最佳实践,请参阅迁移到 Google Cloud。