初期設定を拡張してアーキテクチャを構築する

Google Cloud の設定が完了したら、初期構成を拡張してアーキテクチャを構築できます。

初期設定を拡張する

Google Cloud を設定すると、初期構成を作成してデプロイできます。組織固有のニーズに合わせて構成をさらにカスタマイズするには、初期設定の完了後に次のオプションの操作を行います。

作成した初期管理者以外のユーザーとグループを管理するには、次の操作を行います。

追加のユーザーとグループを手動で作成する方法については、以下をご覧ください。
- 組織内にグループを作成する
- ユーザーをグループに追加、招待する
Active Directory、Azure AD、Okta、Ping Identity などの ID プロバイダを使用する場合は、プロバイダをGoogle Cloudと連携させることができます。詳細については、以下をご覧ください。
- リファレンスアーキテクチャ: 外部 IdP の使用
- ユーザーを自動的にプロビジョニングしてシングルサインオンを有効にするには、Cloud Identity と Active Directory の連携をご覧ください。
- Active Directory のユーザーとグループを Google Cloudに同期するには、Directory Sync をご覧ください。
ID 管理タスクを自動化するには、Google Workspace Admin SDK をご覧ください。

Cloud 請求先アカウントの設定後に費用をモニタリングするには、アカウントごとに以下を実装することをおすすめします。

費用管理のベストプラクティスの概要については、費用の最適化をご覧ください。
詳細な Cloud Billing データ（使用量、費用の見積もり、料金データなど）を終日、自動的にエクスポートします。詳細については、Cloud Billing データを BigQuery にエクスポートするをご覧ください。
予算を定義して、支出額が特定のしきい値に達したときにアラートが生成されるようにします。詳しくは、予算と予算アラートの作成、編集、削除をご覧ください。

構成をデプロイしたら、次の手順でネットワークの初期設定をカスタマイズできます。

最初のロギング構成を作成したら、次の操作を行います。

ログのクエリ、表示、分析については、ログのクエリと表示の概要をご覧ください。
Cloud Logging には毎月の無料割り当てがあります。リソースの使用量が増加すると、追加費用が発生する場合があります。詳細については、Cloud Logging の料金情報をご覧ください。

サポートサービスへのユーザーアクセスを構成するには、IAM によるアクセス制御をご覧ください。

Google Cloud アーキテクチャをテストして構築する準備ができたら、以下をご覧ください。

事前構築済みのソリューションをすばやくデプロイして活用するには、ジャンプスタートソリューションガイドをご覧ください。
他のクラウドやオンプレミスからGoogle Cloudにデータとアプリケーションを移行するには、Google Cloud Migration Center とはをご覧ください。
ワークロード移行のベストプラクティスについては、 Google Cloudに移行するをご覧ください。