Poznámka:
Přístup k této stránce vyžaduje autorizaci. Můžete se zkusit přihlásit nebo změnit adresáře.
Přístup k této stránce vyžaduje autorizaci. Můžete zkusit změnit adresáře.
Tento článek vám pomůže vytvořit si předplatná správným způsobem od prvního dne. Předplatná jsou základem pro uspořádání, zabezpečení a správu cloudových prostředků. Promyšlené nastavení vám teď šetří čas, peníze a úsilí při růstu vaší firmy.
Předpoklad:Vytvoření účtu Azure Startupy zjistí, jestli máte nárok na kredity Azure.
Začínáme se zásadami předplatného
Před vytvořením prvního předplatného je důležité definovat vhodný způsob jejich nasazení a správy. Předplatná vám pomohou spravovat přístup, náklady a zabezpečení, takže při plánování předem vám to pomůže později lépe škálovat. Tady je postup, jak začít:
K řízení předplatných použijte skupiny pro správu. Skupiny pro správu umožňují hierarchické uspořádání a dědičnost zásad a zjednodušují zásady správného řízení ve velkém měřítku. Seskupte související předplatná a vynucujte zásady správného řízení pomocí služby Azure Policy. Pokročilé scénáře najdete v tématu Skupiny pro správu cílových zón Azure.
Vytvořte procesy vytváření a správy předplatného. Definujte jasné procesy, kdo může požádat o nová předplatná, kdo je schvaluje a jak je nastavíte (zásady, přístup, rozpočty). Standardizované procesy zajišťují, aby všechna předplatná splňovala vaše požadavky na zásady správného řízení a současně poskytovala záznamy auditu a odpovědnost za aktivity správy předplatného.
Používejte předplatná k oddělení úloh. Vyhněte se umístění více prostředí úloh do stejného předplatného. Vytvořte samostatná předplatná pro produkční, neprodukční a sandboxová prostředí. Každé prostředí vyžaduje odlišné zásady správného řízení a řízení přístupu. Toto oddělení chrání produkční úlohy, podporuje inovace a zjednodušuje sledování nákladů, řízení přístupu a vynucení zásad. Další informace najdete v tématu Prostředí aplikace cílové zóny Azure.
Vytvoření počátečních předplatných
S nastavenými zásadami jste připraveni vytvořit své první předplatné. Postupujte minimálně podle těchto pokynů:
Začněte se třemi základními předplatnými, abyste vytvořili správné hranice. Vytvořte jedno produkční předplatné pro živé úlohy, jedno neprodukční předplatné pro vývoj a testování a jedno předplatné sandboxu pro experimentování a učení. Tato struktura poskytuje základní oddělení a současně udržuje režijní náklady nízké a předvídatelné.
Využijte ceny azure pro vývoj/testování k optimalizaci nákladů v neprodukčních prostředích.Nabídky Azure Pro vývoj/testování poskytují významné úspory nákladů na aktivity vývoje, testování a školení. Tyto cenové výhody pomáhají malým organizacím maximalizovat investice do cloudu a současně zachovat správné postupy oddělení prostředí a zásad správného řízení.
Vytvořte předplatná prostřednictvím webu Azure Portal. Na webu Azure Portal přejděte na Předplatná a vyberte Přidat. Zadejte popisný název, který jasně označuje úlohy i prostředí. Vyberte příslušný fakturační účet a plán. Zvolte správný adresář předplatného a skupinu pro správu. Přiřaďte vlastníka předplatného a nakonfigurujte rozpočet pro upozornění na výdaje. Použití standardizovaných značek k zajištění konzistence Podrobné pokyny najdete v tématu Vytvoření předplatného MCA nebo vytvoření předplatného EA. S tím, jak vaše organizace zralá, zvažte programové vytváření předplatných , abyste zajistili konzistenci a snížili ruční úsilí.
Řízení předplatných
Efektivní zásady správného řízení předplatného zajišťují, aby vaše cloudové prostředky zůstaly v průběhu jejich životního cyklu zabezpečené, vyhovující a nákladově efektivní. Musíte se rozhodnout, jak mají vypadat všechna standardní předplatná, včetně řízení přístupu na základě role Azure, zásad, značek a prostředků. Postupujte následovně:
Řízení nasazení prostředků ve výchozím nastavení Azure Policy můžete použít na úrovni skupiny pro správu k vynucování zásad správného řízení. Začněte s obecnými definicemi ve službě Azure Policy, které například umožňují blokovat prostředky, umístění a odstranění. Další příklady najdete v tématu Automatické vynucování zásad.
Použití řízení přístupu na základě role v Azure Řízení přístupu na základě role umožňuje týmům úloh efektivně spravovat své prostředky při zachování hranic zabezpečení. Přiřaďte řízení přístupu na základě role Azure k předplatným při vytváření, které týmům úloh poskytují minimální oprávnění potřebná k plnění jejich povinností. Povolte týmům zajišťujícím pracovní zátěž udělit přístup ke skupinám prostředků a jejich zdrojům. Další informace najdete v tématu Řízení přístupu k cílové zóně Azure.
U každého předplatného použijte rozpočty a upozornění na náklady. Nástroje Microsoft Cost Management poskytují finanční zásady správného řízení a brání neočekávaným výdajům. Nastavte odpovídající prahové hodnoty rozpočtu s automatizovanými výstrahami v definovaných intervalech, abyste vás informovali před překročením limitů nákladů. Tyto kontroly pomáhají týmům spravovat útratu v cloudu zodpovědně a zároveň poskytují přehled finančním zúčastněným stranám.
Vytvořte standardy označování prostředků pro zásady správného řízení a přidělování nákladů. Konzistentní označování umožňuje přesné monitorování a reportování v celém prostředí. Definujte povinné značky pro vlastnictví, nákladové středisko, prostředí a aplikaci, které podporují procesy správy a řízení a přerozdělování nákladů. Tato standardizace zlepšuje viditelnost a odpovědnost za všechny prostředky napříč předplatnými. Další informace najdete v tématu Definování strategie označování.
Škálování předplatných
S růstem cloudového prostředí se musí vaše strategie předplatného vyvíjet. Vytvořte škálovatelné vzory, které podporují růst bez ohrožení zásad správného řízení. Postupujte následovně:
Použijte šablony s předdefinovanými konfiguracemi. Pomocí infrastruktury jako kódu zajistíte konzistenci a dodržování předpisů tím, že zahrnete zásady, přiřazení rolí, značky a základní prostředky přizpůsobené jednotlivým typům předplatného. Příklady najdete v šablonách přistávací zóny Azure Bicep.
Automatizace zřizování a správy předplatného Nástroje pro automatizaci eliminují ruční chyby a zajišťují dodržování předpisů ve velkém měřítku. Tyto nástroje zjednodušují vytváření, konfiguraci a zásady správného řízení předplatného a zároveň urychlují reakci na obchodní potřeby. Další informace najdete v tématu prodej předplatného.
Aktivně monitorujte kvóty a limity předplatného. Pravidelné monitorování zabraňuje neočekávaným přerušením služeb. Sledujte využití prostředků s limity předplatného Azure, abyste zjistili, kdy je potřeba více předplatných, než dosáhnete kritických prahových hodnot. Podrobnosti najdete v tématu Omezení a kvóty předplatného Azure.
Optimalizujte náklady na sítě napříč předplatnými ve vaší architektuře. Efektivní návrh sítě vyrovnává izolaci se správou nákladů. Minimalizujte nepotřebné přenosy dat mezi předplatnými při zachování izolace úloh a přístupu ke sdíleným službám. Tento přístup zajišťuje nákladovou efektivitu bez ohrožení vašich provozních požadavků.
Naplánujte izolaci prostředků klasického modelu nasazení. Starší prostředky vytvořené pomocí modelu nasazení Classic nemůžou používat zásady Azure, řízení přístupu na základě role, seskupování prostředků nebo značky. Přesuňte tyto prostředky do vyhrazených předplatných, abyste se vyhnuli komplikacím správy a umožnili řádné řízení moderních prostředků. Další informace najdete v tématu Přesun prostředků Azure do jiné skupiny prostředků nebo předplatného.
Povolit firemním potřebám řídit vytváření předplatného. Vaše strategie předplatného Azure by se měla vyvíjet na základě priorit vaší organizace. S tím, jak vaše firma roste, můžou konkrétní potřeby, jako jsou inovace, migrace, řízení nákladů, provoz, zabezpečení a zásady správného řízení, ospravedlnit vytváření dalších předplatných.
Rozhodněte se, jak přesouvat prostředky mezi předplatnými. S růstem modelu předplatného se můžete rozhodnout, že některé prostředky patří do jiných předplatných. Mezi předplatnými je možné přesouvat mnoho typů prostředků. Automatické nasazení můžete také použít k opětovnému vytvoření prostředků v jiném předplatném. Další informace najdete v tématu Přesun prostředků Azure do jiné skupiny prostředků nebo předplatného.
Monitorování předplatných
Průběžné monitorování a optimalizace zajišťují, že návrh vašeho předplatného bude i nadále vyhovovat obchodním potřebám. Pravidelné kontroly pomáhají identifikovat vylepšení a zabránit problémům v eskalaci. Postupujte následovně:
Proveďte pravidelné kontroly přístupu. Zkontrolujte přístup k předplatnému čtvrtletně nebo ročně, abyste zajistili soulad s obchodními potřebami. Ke správě a auditování privilegovaného přístupu použijte Microsoft Entra Privileged Identity Management (PIM).
Plánování správy životního cyklu předplatného Definujte procesy pro vyřazení nepoužívaných předplatných z provozu, přenos prostředků a udržování dodržování předpisů. Efektivní správa životního cyklu zabraňuje rozrůstajícímu se prostředí a udržuje vaše prostředí uspořádané a nákladově efektivní.