企業雲端治理的關鍵解決方案 Landing Zone

在企業逐漸向雲端發展的過程中，會遇到許多的挑戰，例如：隨業務擴大而逐漸擴大雲端資源管理、稽核和安全要求的提升、企業內部對於各部門在雲端上資源管理等方面的問題。這些問題對於企業的轉型速度和成功程度造成非常大的影響，因此在企業的雲端環境採用強大且易於管理的 Landing Zone 是非常重要的。

一致且標準的雲端環境

Landing Zone 提供了一個高效率且明確的雲端資源管理模型，讓企業輕鬆且清楚的管理各個部門使用的雲端資源，並提供未來能夠有快速且標準化的方式增減雲端資源的使用。Landing Zone 也確保雲端上的資源符合企業的安全標準和合規性要求，不讓雲端環境成為駭客的標靶與後門，保障企業能夠以低風險，高效的方式面對數位轉型。

層次化管理，增進管理效率

Landing Zone 透過 Google Cloud 本身的資源層次（Resource Hierarchy）進行治理，以Orgnization - Folder - Project - Resource 的四個層次來做企業在雲端上的資源管理，並以繼承的方式將上一個層次的存取權限、環境設定套用到下個層次，讓企業在雲端的環境與設定能夠保持一致。

安全且合規是 Landing Zone 的基礎

雲端安全對於企業來說是非常重要的，而對 Landing Zone 來說就像是大樓的地基一樣重要，安全性必須完整且富有韌性才能夠讓企業在雲端上的資源能夠安全且合規。這邊列出幾項 Landing Zone 的重點安全機制：

• 組織原則：制定使用雲端資源的條款讓整個企業的雲端環境能夠依循規範進行使用。
• 網路圍籬：限制使用雲端資源的使用者必須要在特定的環境內才可以使用。
• 資料加密：透過 Google 提供的密鑰或是企業本身的密鑰加密儲存在雲端上的資料。
• 操作記錄：收集使用者在雲端上操作資源的紀錄，並集中到指定的儲存空間管理。
• 安全警報：當使用者或雲端資源有安全疑慮或通報時自動發送警報通知管理者。
• 零信任權限：在雲端上所有操作都需要驗證身份和權限，使用者預設無任何權限。

通過這六點再加上 Google Cloud 提供的 BeyondCorp Enterprise 和 Security Command Center（SCC）的組合應用，企業可以在雲端實現完善的治理、降低安全風險並符合企業稽核要求。

單一身份讓管理更加簡單

Landing Zone 可以透過企業原有的 Active Directory（AD）或 Microsoft Entra ID（原 Azure AD）或 Google Workspace（GWS）的身份同步到 Google Cloud 上使用，透過這個功能讓使用者可以在雲端上使用原本在地端或 Google Workspace 的身份，讓管理者只需要管理一組身份，簡化企業的身份管理難度。並在 Google Cloud 上使用 User Group 集中管理一群使用者，和使用 IAM（Identity and Access Management）管理權限，透過「哪個人／Group，可以做什麼，在哪裡」的方式，精確且簡單的進行雲端上的權限管理。

堅韌且強大的網路架構

Landing Zone 的網路架構讓雲端環境享有強大且堅韌安全性，像是拆分雲端上進出的流量做到更細緻的流量管理與監控，使用 Firewall Policy Rule 以集中管理的方式制定雲端環境的網路防火牆，提供企業能以最嚴謹且高效的方式來控管雲端內外部的網路安全。企業的資料中心與地端環境可以透過與 Google 機房的專用線路來連接到企業雲端的網路環境，提供了高速、低延遲的連線，且全程加密流量來保護企業到雲端的網路連線不受惡意侵擾。

企業專屬的 Landing Zone 該如何建立？

若企業考慮使用 Landing Zone 做為雲端資源管理模型，可以用規劃、部署、維運，調整四個過程來建立，而在這個過程中需要幫助，CloudMile 是您在建立 Landing Zone 過程中的最佳夥伴。CloudMile 是全台第一間取得 Google Cloud 雲託管（MSP）認證的菁英合作夥伴，結合雲端、機器學習與大數據分析技術，協助企業透過 IT 現代化、商業模式數據化與 AI 科技導入，實現企業未來的可能性。我們目前已協助國內多家知名金融機構和大型企業規劃雲端轉型，並加速雲端環境建置與人員培育的進程。歡迎聯繫我們為您客製化上雲轉型之旅。

撰文者：Ora Lee／專注於 Infra 與 Network 架構設計，持續探索新技術的工程師