APP Aplikasi dan Informasi dari berbagai sumber.
Dalam video ini, kita akan membahas cara membuat akun Google Cloud sehingga Anda dapat memulai di platform Google Cloud, mendapatkan ikhtisar singkat tentang hierarki sumber daya, memahami mengapa organisasi itu penting dan cara membuatnya, cara membuat folder, cara membuat proyek, dan menjalankan Google Cloud Console secara menyeluruh sehingga kami mendapatkan dasar-dasarnya.
Dan akhirnya, kita akan membahas manajemen identitas dan akses untuk membangun dasar-dasar keamanan Anda, dan mengakhiri dengan beberapa langkah selanjutnya yang dapat ditindaklanjuti. Jadi tanpa basa-basi lagi, mari kita menjelajahi platform Google Cloud bersama-sama. Sebelum melompat ke demonstrasi, ada sesuatu yang perlu Anda ingat. Setelah Anda membuat akun, Anda benar -benar perlu mengaktifkannya untuk menggunakannya. Dan untuk ini, Anda akan diminta untuk memasukkan rincian pembayaran Anda.
Secara default, Anda diberikan kredit $300.
Dan ini lebih dari cukup jika Anda hanya berencana untuk bereksperimen atau berlatih untuk sertifikasi. Setelah kredit tersebut habis, Anda harus meningkatkan secara manual ke tingkat pembayaran untuk terus bekerja. Jadi jangan khawatir, karena Anda tidak dikenai biaya otomatis setelah masa uji coba berakhir. Tetapi bagaimanapun juga, selalu baik untuk mengetahui bahwa Anda harus membatalkan alokasi, menghapus, dan menghentikan sumber daya yang tidak Anda perlukan.
Sekarang mari kita lanjutkan dengan langkah mendasar yang mutlak, yaitu membuat akun Google Cloud Anda. Untuk memulai, saya telah membuka jendela penyamaran, yang membuatnya nyaman jika Anda bekerja dengan akun yang berbeda. Dan kemudian, buka console.cloud.google.
com. Sekarang, kita bisa membuat akun baru atau cukup masuk ke akun yang sudah ada. Jika Anda memilikinya, cukup masukkan kredensial Anda dan masuk. Sekarang, di sini, mari kita membahas cara membuat yang baru. Klik Buat akun dan pilih untuk diri saya sendiri atau bisnis saya, tetapi ketahuilah bahwa langkah-langkahnya hampir sama.
Isi detailnya, seperti nama, alamat email, buat yang baru jika perlu.
Dan juga mengatur kata sandi yang kuat. Setelah Anda selesai, klik Berikutnya. Anda kemudian diminta untuk mengisi nomor telepon, dan kode verifikasi dikirim ke sana. Jadi masukkan kode ini saat diminta.
Setelah Anda memverifikasi semua itu , platform Google Cloud Anda terbuka, tetapi dengan pop up. Yang tersisa untuk Anda lakukan adalah memilih negara Anda sekarang dan menyetujui persyaratan layanan. Klik pada kotak centang dan klik setuju dan lanjutkan. Selamat, sekarang Anda memiliki akun Google Cloud Anda sendiri . Tapi, seperti yang sudah saya sebutkan, Anda sekarang perlu mengaktifkannya.
Jadi mari kita lanjutkan dan lakukan itu. Ini adalah metode tiga langkah. Pilih negara Anda dan beri tahu kami apa yang paling menggambarkan organisasi Anda. Saya mungkin akan melanjutkan di sini dan mengatakan mulai, dan klik Lanjutkan. Dan ketika Anda melakukannya, Anda akan diminta untuk memverifikasi nomor telepon yang ingin Anda hubungi jika ada masalah dukungan, dan lain-lain.
Dan kemudian, pergi ke langkah terakhir. Dan terakhir, yang harus Anda lakukan adalah mengkonfirmasi jenis akun Anda, mengisi nama bisnis Anda, mengisi metode pembayaran dan detail kartu Anda , dan lain-lain, dan memahami semua informasi secara detail. Dan yang harus Anda lakukan adalah mengklik Mulai uji coba gratis saya. Sekarang kita telah memulai perjalanan kita dengan membuat akun, mari kita memahami apa itu hierarki sumber daya di Google Cloud.
Hirarki sumber daya membantu kami memahami bagaimana sumber daya Anda akan diatur, yang sangat penting ketika organisasi Anda berkembang, dan merupakan dasar yang bagus untuk memahami pewarisan kontrol akses dan kebijakan organisasi untuk sumber daya Anda.
Di bagian paling bawah hierarki, kami memiliki semua sumber daya kami, yang pada dasarnya adalah semua produk dan layanan, seperti instance Compute Engine , API pembelajaran mesin, database, dan lainnya. Di sinilah aplikasi Anda benar-benar berdiri.
Sumber daya hanya dapat diasuh oleh proyek. Dan ini menjadi mekanisme penanganan pertama dalam hierarki sumber daya Google Cloud Anda. Anda harus memiliki setidaknya satu proyek untuk memulai membangun sumber daya Anda.
Ini adalah praktik terbaik bahwa Anda memisahkan proyek Anda berdasarkan lingkungan Anda, seperti pengembangan, pengujian, dan produksi. Dengan cara ini, aliran tetap bersih, mudah dikelola, di- debug, dan diskalakan. Tepat di atas proyek kami memiliki folder. Folder ini dapat berisi proyek lain, serta folder. Ini menyediakan mekanisme pengelompokan tambahan untuk membantu menjaga sumber daya dan akses Anda tetap terbatas, mungkin berdasarkan departemen, tim, dan sebagainya.
Mungkin Anda tidak ingin sumber daya tim peneliti diakses oleh departemen lain. Jadi Anda dapat membuat mereka tetap terisolasi, namun di bawah satu atap. Dan satu atap itu adalah sebuah organisasi. Ini adalah payung untuk seluruh perusahaan Anda dan bertindak sebagai simpul akar. Ini adalah prasyarat bagi Anda untuk memiliki organisasi untuk menggunakan folder.
Sekarang setelah kita memiliki pemahaman yang luas tentang seluruh hierarki sumber daya, mari kita coba dan memahami sebuah organisasi sedikit lebih detail dan mengapa itu sangat penting. Organisasi memberikan visibilitas pusat dan kontrol atas setiap sumber daya yang dimiliki oleh organisasi itu. Kebijakan kontrol akses IAM yang diterapkan ke organisasi berlaku di seluruh hierarki ke semua sumber daya. Tidak diperlukan atau wajib untuk memiliki organisasi, tetapi beberapa fitur manajer sumber daya tidak akan dapat digunakan tanpanya. Jika Anda adalah pengguna Google Workspace atau Cloud Identity , saat Anda membuat proyek Google Cloud , organisasi secara otomatis disediakan.
Sekarang tanpa basa-basi lagi, mari kita langsung ke demo. Saya melakukannya dengan membuat akun Cloud Identity. Tautan ke ini ada di kotak deskripsi di bawah ini. Sekarang klik Berikutnya. Masukkan nama bisnis Anda dan pilih jumlah karyawan yang ada di perusahaan Anda.
Saya memilih 100 hingga 299 untuk tujuan demo ini. Dan kemudian klik Berikutnya. Pilih lokasi bisnis dan nomor telepon bisnis Anda.
Selanjutnya, berikan alamat email Anda saat ini. Saya hanya akan melanjutkan dan mengetikkan alamat email tiruan di sini.
Dan kemudian tambahkan alamat nama domain bisnis Anda. Setelah Anda menambahkan ini, Anda akan diminta untuk memverifikasi dan mengonfirmasi, hanya untuk memastikan. Setelah Anda mengkonfirmasinya, langkah selanjutnya adalah memasukkan nama lengkap administrator akun. Anda dapat mengubah siapa yang Anda beri aturan ini bahkan setelah dibuat. Jadi ketahuilah bahwa Anda tidak harus menjadi penanggung jawab permanen, meskipun Anda sedang membuatnya sekarang.
Bagaimanapun, kami dengan cepat melanjutkan ke langkah berikutnya. Anda dapat memilih nama pengguna dan sandi yang sangat kuat untuk akun Cloud Identity Anda. Dan kemudian klik Berikutnya. Beberapa langkah terakhir bagi Anda untuk memilih apakah Anda ingin mendidik pengguna Anda tentang aplikasi Workspace, fitur baru, dan lain-lain. Saya hanya akan mengatakan tidak, terima kasih untuk saat ini dan lanjutkan.
Langkah terakhir adalah untuk mengonfirmasi bahwa Anda bukan robot, lalu klik setuju dan Buat Akun. Selamat! Sekarang Anda memiliki akun Cloud Identity, yang juga berarti Anda memiliki organisasi untuk memulai.
Sekarang kita memiliki organisasi, kita dapat membuat folder. Jadi mari kita lanjutkan dan coba itu.
Klik di sini dan Anda dapat melihat organisasi mana yang terbuka. Sekarang klik pada tiga titik ini dan pilih Kelola sumber daya. Ini membawa Anda ke tempat Anda dapat melihat hierarki dengan sangat jelas. Namun ingat, Anda memerlukan kontrol akses yang tepat sejak awal untuk dapat melihat semua ini, dan kami akan membahasnya sebentar lagi. Sekarang mari kita buat folder kita.
Aku akan segera memberinya nama. Biarkan saya memanggil demo-startups-jeevana. Jadi mungkin semua demo saya akan ada di bawah folder ini. Dan sekarang saya dapat menelusuri di mana saya ingin membuat folder ini. Biarkan saya langsung mengatakan ini akan berada di bawah organisasi, dan kemudian klik Buat.
Sekarang kami hanya menunggu beberapa detik, dan ketika kami memiliki pemberitahuan penyegaran muncul di sini, kami cukup menyegarkan layar.
Dan itu saja. Kami memiliki folder kami di sini. Sekarang dengan cepat dari tempat kita tinggalkan, mari buat proyek, karena jika tidak, Anda tidak dapat benar-benar menyediakan sumber daya apa pun. Mari kita coba membuat ini dan lihat apa yang terjadi.
Klik Buat Proyek untuk membuat yang baru. Seperti yang Anda lihat, itu sudah memberi saya nama dan ID proyek. ID proyek harus unik secara global. Dan nama dan ID proyek tidak perlu cocok, tetapi ini adalah praktik terbaik untuk melakukannya, karena akan lebih mudah diambil di masa mendatang. Dan ID proyek tidak dapat diubah setelah dibuat.
Biarkan saya mencoba dan mengetikkan nama yang unik di sini, mungkin demo panduan teknis. Jadi jika saya akan menghapus demo dari ini, Anda dapat melihatnya menambahkan variabel baru secara otomatis untuk ID proyek untuk membuatnya unik secara global.
Tapi biarkan saja di demo panduan teknis dan kemudian telusuri lokasi di mana Anda ingin membuat proyek ini. Mari kita buat ini di bawah folder yang telah kita buat sebelumnya, lalu klik Buat. Oh, tunggu sebentar.
Apakah kita melihat kesalahan di sini? Nah, itu yang diharapkan. Dan itu karena saya belum memiliki izin yang tepat untuk dapat membuat proyek ini. Anda memerlukan izin membuat proyek pengelola sumber daya untuk dapat melakukannya. Dan izin ini termasuk dalam peran pembuatan proyek.
Jadi mari kita segera menuju ke IAM dan menyediakannya.
Kita akan melihat IAM sedikit lebih detail hanya dalam beberapa menit. Ketika Anda datang ke sini, Anda sudah dapat melihat izin yang tersedia untuk beberapa pengguna. Mari kita coba dan tambahkan peran baru dan sediakan untuk diri saya sendiri. Untungnya, saya memiliki izin untuk memberi diri saya izin untuk dapat melakukannya.
Jika tidak, orang lain harus melakukannya untuk saya. Bagaimanapun, saya memilih pembuat proyek di sini dan menyimpannya. Sekarang Anda dapat melihat bahwa saya memiliki izin yang saya butuhkan, jadi mari kita kembali dan membuat proyek. Ada banyak cara di mana Anda bisa pergi dan mendarat di halaman proyek baru yang sama. Jadi mungkin pergi ke sini dan mengklik proyek Anda, atau kembali dan melakukan apa yang kami lakukan sebelumnya melalui halaman Kelola Sumber Daya .
Saya hanya akan melanjutkan dan memberinya nama ini, menelusuri lokasi, dan sekarang klik Buat. Lonceng alarm ini di sini akan memberi kami pemberitahuan ketika proyek siap dan pemberitahuan selama. Seharusnya tidak ada kesalahan sekarang, jadi mari kita tunggu saja. Sekarang izinkan saya menyegarkan halaman dengan cepat dan memperluas folder. Dan ini dia.
Proyek Anda sekarang telah dibuat. Semudah itu. Sekarang setelah kita memiliki proyek untuk dikerjakan, mari kita mendapatkan pemahaman yang luas tentang konsol platform Google Cloud . Selalu penting untuk diingat bahwa Anda memerlukan izin yang diperlukan untuk mengakses sumber daya apa pun melalui konsol atau antarmuka baris perintah. Saya sedang memilih sebuah proyek.
Dan halaman arahan Anda adalah dasbor Anda. Dasbor memberi Anda gambaran umum tentang proyek Anda, beberapa informasi proyek, sumber daya yang mungkin telah Anda sediakan, detail pemantauan , detail penagihan, dan lain-lain.
Anda juga dapat menyesuaikan apa yang Anda lihat di dasbor dengan mengklik opsi Kustomisasi. Katakanlah saya tidak ingin detail proyek dan detail pemantauan muncul. Jadi saya hanya akan mengganti tombol sakelar dan klik Selesai.
Dan seperti yang Anda lihat, itu hilang. Fitur dasar berikutnya ada di pojok kiri atas sini. Ini membuka menu navigasi. Ini memiliki semua produk dan sumber daya yang dapat Anda sediakan. Dan untuk kenyamanan, ini dipisahkan berdasarkan kategori yang berbeda, seperti komputasi, tanpa server, penyimpanan, database, dan banyak lagi.
Fitur tambahan yang berguna adalah menyematkan sumber daya yang sering Anda gunakan. Anda dapat melepas pin lebih lanjut dengan mengklik ikon yang sama. Fitur lainnya adalah jika Anda berada di halaman produk lain, yang harus Anda lakukan adalah mengklik Beranda untuk kembali ke dasbor Anda. Klik ini untuk melihat nama organisasi tempat Anda bekerja. Anda memiliki daftar proyek terbaru yang sedang Anda kerjakan di sini.
Anda juga dapat membintangi beberapa proyek penting. Jadi mari kita lihat saya membintangi proyek lainnya. Dan Anda dapat melihatnya di tab mulai. Untuk melihat semua proyek dan folder, klik semua. Anda dapat lebih memperluas atau mengempis mereka.
Sekarang jika saya ingin beralih di antara dua proyek, yang harus saya lakukan adalah memilih proyek baru yang ingin saya kerjakan, dan sangat mudah untuk beralih.
Tiga titik di atas di sini akan membawa Anda ke halaman masing-masing, dan proyek baru, seperti yang telah Anda lihat, adalah membuat proyek baru. Tepat di sebelahnya kami memiliki bilah pencarian, yang merupakan cara mudah untuk menemukan apa pun di platform Google Cloud . Mundur, ikon ini dapat digunakan untuk mengaktifkan terminal Cloud Shell Anda. Dengan cara ini, Anda dapat mengetikkan perintah alih-alih mengeklik sumber daya.
Anda juga dapat mengklik Open editor untuk mendapatkan terminal halaman penuh. Kembali, mengklik tanda tanya ini di sini akan bertindak sebagai alat bantuan dengan memandu Anda ke beberapa sumber. Ikon lonceng yang kita bahas sebelumnya adalah untuk melihat notifikasi Anda. Anda dapat pergi melalui pengaturan proyek dan utilitas yang berbeda dengan mengklik di sini. Klik di pojok kanan atas untuk mengelola akun yang Anda gunakan untuk masuk.
Jadi, Anda dapat menambahkan akun atau keluar di sini. Sebagai permulaan, ini akan membantu. Semakin banyak Anda bekerja di platform , semakin Anda membiasakan diri dengannya. Jadi mulailah tanpa penundaan. Sangat penting untuk memahami tiga bagian ketika kita berbicara tentang identitas dan manajemen akses, atau IAM di Google Cloud.
Siapa, melakukan apa, dan atas apa. Yang pada dasarnya adalah bagian identitas dari IAM. Yang berbicara tentang apakah itu satu pengguna, beberapa pengguna secara terpisah, atau beberapa pengguna bersama-sama. Beberapa pengguna bersama-sama adalah apa yang disebut sebagai grup, dan inilah yang direkomendasikan. Melakukan apa akses atau kumpulan kontrol akses yang dimiliki pengguna pada kumpulan sumber daya tertentu atau lebih.
Misalnya, sesuatu seperti peran admin akan memungkinkan Anda membuat, memodifikasi, menghapus, menambahkan peran lain, dan sebagainya. Sedangkan peran penampil untuk sumber daya hanya akan memungkinkan Anda untuk membaca darinya dan tidak mengubah atau menghapusnya. Dan akhirnya, kita memiliki tentang apa, yang berbicara tentang sumber daya mana yang dikenakan kewajiban ini. Jadi, katakanlah pengguna hanya diberikan akses ke database Cloud SQL tertentu. Ini tidak memungkinkan pengguna untuk mengakses apa pun selain dari database Cloud SQL khusus ini.
Berikut adalah contoh untuk memahaminya secara keseluruhan. Ada sekelompok pengguna yang diberi akses peran Cloud SQL Viewer, dan ini memberi mereka akses ke Cloud SQL. Berikut adalah beberapa praktik terbaik terkait IAM. Manfaatkan dan pahami hierarki sumber daya. Gunakan proyek untuk mengelompokkan sumber daya yang memiliki batas kepercayaan yang sama.
Periksa kebijakan yang diberikan pada setiap sumber daya dan pastikan Anda memahami warisan. Gunakan prinsip hak istimewa terkecil, yang berarti, jangan memberikan izin secara berlebihan yang tidak diperlukan pengguna. Aturan dasar untuk Google Grup, bukan individu. Dengan cara ini, ketika anggota baru ditambahkan, mereka tidak perlu lagi mengizinkan semua izin itu. Mereka hanya perlu ditambahkan ke grup.
Dan akhirnya, gunakan peran yang telah ditentukan bila memungkinkan, sebagai lawan dari peran dasar, yang memberi kita terlalu banyak akses. Dan sesuaikan peran di mana Anda perlu memilih dan memilih dari serangkaian izin tertentu, yang mungkin sulit dipertahankan.
Mari kita membahas demonstrasi yang sangat singkat untuk IAM. Mari kita menuju ke konsol. Klik IAM di admin yang juga telah disematkan di sini, dan pastikan Anda berada di IAM.
Ini adalah dasbor IAM , tempat Anda dapat melihat banyak izin berbeda yang telah ditetapkan. Saya dapat menambahkan peran baru dengan mengedit di sini, dengan menambahkan peran baru, atau saya dapat melanjutkan dan mengklik Tambahkan di sini. Karena saya ingin menambahkannya untuk anggota yang sama, yaitu saya sendiri, saya akan melanjutkan dan mengedit di sini, dan menambahkan peran baru.
Mari kita lihat, penampil BigQuery. Seperti yang Anda lihat, ini telah muncul, yang berarti sekarang saya dapat mengakses dan melihat data dari BigQuery.
Sekarang saya bisa melanjutkan dan menghapus ini. Dan seperti yang Anda lihat, itu hilang. Apa selanjutnya? Beberapa sumber telah ditambahkan dalam kotak deskripsi di bawah untuk Anda periksa agar Anda mendapatkan detail lebih lanjut tentang konsep-konsep ini. Dan itu membawa kita ke akhir video ini, di mana kita mulai bekerja membuat akun Google Cloud baru, melakukan ikhtisar hierarki sumber daya.
Kami belajar cara membuat organisasi, folder, dan proyek. Kami melakukan pemeriksaan menyeluruh terhadap Google Cloud Console. Kami memahami secara singkat apa itu IAM dan membungkusnya dengan demo cepat untuk IAM. Di episode berikutnya, Anda akan mempelajari penerapan aplikasi tanpa server dan diperkenalkan ke App Engine, Cloud Run, dan Cloud Functions. Akan ada bagian di mana kita mendalami Cloud Run dan melihat kinerja dan pengoptimalan biaya.
Kami juga akan memandu Anda melalui contoh arsitektur aplikasi e-niaga sehingga Anda tahu seperti apa arsitektur umum itu . Dan akhiri dengan kisah sukses pelanggan tentang bagaimana hal itu benar-benar bermanfaat bagi pelanggan Google Cloud .
Nantikan semua konten menarik yang kami miliki untuk Anda. Jangan lupa untuk menyukai dan berlangganan saluran YouTube kami. Klik ikon lonceng untuk mendapatkan notifikasi setiap kali video diposkan.
Dan kita akan melihat Anda segera di video kami berikutnya.