适用于已完成快速入门指南，且已有活跃服务并持续接收数据的组织
简而言之本指南将帮助您从快速入门过渡到适用于企业的 ClickHouse Cloud 部署。您将了解如何：
- 建立独立的 dev/staging/production 环境，以安全地进行测试
- 将 SAML/SSO 身份验证与您的身份提供商集成
- 使用 Terraform 或 Cloud API 实现部署自动化
- 将监控接入您的告警基础设施 (Prometheus、PagerDuty)
- 验证备份流程并记录灾难恢复流程
- 在生产部署前建立独立环境，以便安全地进行测试
- 与现有身份提供商和访问管理系统集成
- 将监控和告警接入你的运维基础设施
- 实施基础设施即代码实践，以实现一致化管理
- 建立备份验证和灾难恢复流程
- 配置成本管理和计费集成
本指南将逐一介绍这些方面，帮助你将一个可正常运行的 ClickHouse Cloud 部署过渡为可满足企业要求的生产就绪系统。
建立彼此独立的环境，以便在影响生产工作负载之前安全地测试变更。大多数生产事故都可以追溯到未经测试就直接部署到生产系统的查询或配置变更。
在 ClickHouse Cloud 中，每个环境都是一个独立的服务。 你需要在所属组织内分别预配独立的生产、暂存和开发服务，每个服务都有各自的计算资源、存储和端点。
- AWS PrivateLink：可在不将流量暴露到公网的情况下，在您的 VPC 与 ClickHouse Cloud 之间建立安全连接。它支持跨区域连接，并在 Scale 和 Enterprise 方案中可用。设置过程包括创建 PrivateLink 端点，并将其添加到您的 ClickHouse Cloud 组织和服务的允许列表中。更多详细信息和分步说明请参阅此处的文档。
- GCP Private Service Connect (PSC) ：允许您从 Google Cloud VPC 私有访问 ClickHouse Cloud。与 AWS 类似，它在 Scale 和 Enterprise 方案中可用，并且需要在此处显式配置服务端点和允许列表。
- Azure Private Link：在您的 Azure VNet 与 ClickHouse Cloud 之间提供私有连接，并支持跨区域连接。设置过程包括获取连接别名、创建专用终结点，并在此处更新允许列表。
如果您需要更多技术细节或分步设置说明，请参阅各提供商对应链接中的完整文档指南。
从通过控制台管理用户转向集成 Enterprise 身份验证，是实现生产就绪的关键。
SAML 单点登录：Enterprise 层级的 ClickHouse Cloud 支持与身份提供商进行 SAML 集成，包括 Okta、Azure Active Directory 和 Google Workspace。SAML 配置需要与 ClickHouse 支持团队协调，并提供你的 IdP 元数据以及配置属性映射。
Social SSO：ClickHouse Cloud 还支持社交身份验证提供商 (Google、Microsoft、GitHub) ，可作为与 SAML 单点登录 同样安全的替代方案。对于尚未具备 SAML 基础设施的组织，Social SSO 可实现更快的设置，同时保持企业级安全标准。
重要限制通过 SAML 或社交 SSO 完成身份验证的用户默认会被分配 “Member” 角色，并且在首次登录后必须由管理员手动授予额外角色。目前暂不支持组到角色映射和自动角色分配。
- 应用用户：对特定数据库和表具有访问权限的服务账号
- 分析师用户：对精选数据集和报表视图具有只读访问权限
- Admin 用户：具备完整的管理能力
配置配额、限制和 settings profile，以管理不同用户和角色的资源使用。设置内存和执行时间限制，防止单个查询影响系统性能。通过审计日志、会话日志和查询日志监控资源使用情况，以识别经常触及限制的用户或应用程序。利用 ClickHouse Cloud 的审计功能定期开展访问审查。
ClickHouse Cloud 目前不支持 SCIM，也不支持通过身份提供商自动预配或撤销预配。用户从你的 IdP 中移除后，还必须在 ClickHouse Cloud 控制台中手动删除。在这些功能可用之前，请预先规划好手动用户管理流程。
详细了解云访问管理和 SAML 单点登录设置。
通过基础设施即代码实践和 API 自动化来管理 ClickHouse Cloud，可使您的部署配置保持一致、便于版本控制，并实现可重复部署。
使用在 ClickHouse Cloud 控制台中创建的 API 密钥来配置 ClickHouse Terraform provider：
Terraform provider 支持服务预配、IP 访问列表和用户管理。对于 Terraform provider 尚未涵盖的功能，请通过控制台管理，或联系 ClickHouse 支持团队。
如需查看涵盖服务配置和网络访问控制的完整示例，请参阅关于如何使用 Cloud API 的 Terraform 示例。
已有自动化框架的组织可以通过 Cloud API 直接集成 ClickHouse Cloud 管理。该 API 提供以编程方式访问服务生命周期管理、用户管理、备份操作以及监控数据检索的能力。
常见的 API 集成模式：
- 与内部工单系统集成的自定义资源预配工作流
- 根据应用部署计划自动执行扩缩容调整
- 用于合规工作流的程序化备份验证与报告
- 与现有基础设施管理平台集成
API 身份验证采用与 Terraform 相同的基于令牌的方法。有关完整的 API 参考文档和集成示例，请参阅 ClickHouse Cloud API 文档。
将 ClickHouse Cloud 接入您现有的监控基础设施，可确保具备可见性，并能主动发现问题。
ClickHouse Cloud 提供高级仪表板，内含实时指标，例如每秒查询数、内存使用量、CPU 使用率和存储速率。可在 Cloud Console 的 Monitoring → Advanced dashboard 中访问。你还可以创建针对特定工作负载模式或团队资源消耗定制的仪表板。
生产环境中的常见短板缺乏与企业事件管理系统的主动告警集成，以及自动化成本监控。内置仪表板能够提供可观测性，但自动告警仍需借助外部集成来实现。
