Google Cloud 教學

今天的架構師專欄，小編要帶大家一步步建立 GCP Cloud Manager 的權限設定，讓您未來在串接 NetApp 之後，儲存及資料備份更快速有效率！

今天架構師專欄要介紹 GCP 管理員的重要工具 – IAM。IAM 讓管理員能精確控管存取權設定、集中查看帳戶整體的安全政策，並透過內建稽核功能，讓營運程序在遵循法規的前提下更便利。

當 VM 服務出現異常的時候，就可能造成系統更新失敗、網頁無法顯示等狀況，這時候可以用 Log Viewer 做初步監控，避免有異常卻沒發現，造成企業營運上的損失。

想知道查看瀏覽、存取檔案的IP都從哪裡來嗎？此功能為記錄 GCP Storage 的訪問日誌，可使用 GCP Storage (zerobucket) 放置基本資料，然後使用另外一個 Storage (zero-save-bucket) 進行日誌收集，就可以知道哪個地區的IP對企業這個內容最感興趣。

目前主流的 Web Server 約可分為Apache 和 Nginx 兩種類型，Nginx 具有「占用資源少」以及「高流量狀態下表現較優」等優點，本篇文章說明如何在 Google Compute Engine 設定 VM 執行個體，將於作業系統 Ubuntu 18.04 中安裝 Nginx web server。

延續上篇，建置了 GCE 及 GCP VPN Gateway，本系列最後一篇，我們將針對如何將 GCE 加入到 Azure AD Domain Services 裡做介紹，讓您能完整建置好 GCE 串接服務喔！

延續上篇 Cloud VPN 建置方式，我們了解到如何建立 GCP VPC 及 Google Compute Engine (GCE)，本篇架構師將針對 GCP VPN Gateway、Azure 相關服務，及確認 GCP VM 網路環境與 Azure 網路環境可以相通為重點，一步步帶您操作應用喔!

如何將原先的地端設備與雲端服務銜接，或在雲端上已有建置好的環境，如何與 Goolge Cloud 串接，將資源使用率最大化，降低人力及時間成本呢？我們將分三階段介紹如何將 GCE 加入到 Azure Domain，以建立在不同雲端環境下也可控制的主機系統。