Organizati-va resursele Azure in mod eficient – Cloud Adoption Framework

• Grupuri de gestionare si ierarhie Azure
• Standarde de denumire
• Etichete de resurse

Azure ofera patru niveluri de domeniu de gestionare: grupuri de gestionare, abonamente, grupuri de resurse si resurse. Urmatoarea imagine arata relatia acestor niveluri.

Figura 1: Cum se raporteaza cele patru niveluri de management.

• Grupuri de gestionare: aceste grupuri sunt containere care va ajuta sa gestionati accesul, politica si conformitatea pentru mai multe abonamente. Toate abonamentele dintr-un grup de management mostenesc automat conditiile aplicate grupului de management.
• Abonamente: un abonament asociaza in mod logic conturile de utilizator si resursele create de acele conturi de utilizator. Fiecare abonament are limite sau cote privind cantitatea de resurse pe care o puteti crea si utiliza. Organizatiile pot utiliza abonamente pentru a gestiona costurile si resursele create de utilizatori, echipe sau proiecte.
• Grupuri de resurse: un grup de resurse este un container logic in care sunt implementate si gestionate resurse Azure, cum ar fi aplicatii web, baze de date si conturi de stocare.
• Resurse: Resursele sunt instante de servicii pe care le creati, cum ar fi masini virtuale, stocare sau baze de date SQL.

Domeniul de aplicare al setarilor de gestionare

Puteti aplica setari de gestionare precum politicile si controlul accesului bazat pe roluri Azure la oricare dintre nivelurile de gestionare. Nivelul pe care il selectati determina cat de mult se aplica setarea. Nivelurile inferioare mostenesc setarile de la nivelurile superioare. De exemplu, atunci cand aplicati o politica unui abonament, politica respectiva se aplica si tuturor grupurilor de resurse si resurselor din acel abonament.

De obicei, este logic sa aplicati setari critice la niveluri superioare si cerinte specifice proiectului la niveluri inferioare. De exemplu, va recomandam sa va asigurati ca toate resursele pentru organizatia dvs. sunt implementate in anumite regiuni. Pentru aceasta, aplicati o politica abonamentului care specifica locatiile permise. Pe masura ce ceilalti utilizatori din organizatia dvs. adauga noi resurse de grupuri si resurse, locatiile permise sunt aplicate automat. Aflati mai multe despre politici in sectiunea de guvernanta, securitate si conformitate a acestui ghid.

Daca aveti doar cateva abonamente, este relativ simplu sa le gestionati independent. Daca numarul de abonamente pe care le utilizati creste, luati in considerare crearea unei ierarhii de grupuri de gestionare pentru a simplifica gestionarea abonamentelor si resurselor. Pentru mai multe informatii, consultati Organizarea si gestionarea abonamentelor dvs. Azure.

Pe masura ce va planificati strategia de conformitate, lucrati cu oameni din organizatia dvs. cu aceste roluri: securitate si conformitate, administrare IT, arhitectura intreprindere, retea, finante si achizitii.