Résumé
Votre équipe R&D vous a demandé d’obtenir un abonnement Azure dédié pour leur projet secret. L’abonnement devait disposer de certaines ressources Azure Policy et d’un réseau virtuel. Vous avez décidé de créer un modèle Bicep réutilisable afin de pouvoir configurer rapidement davantage d’abonnements pour l’équipe R&D à l’avenir.
Dans ce module, vous avez appris à provisionner des ressources dans différentes étendues : locataire, groupe d’administration, abonnement et groupe de ressources. Bien que la plupart des ressources Azure doivent être déployées sur un groupe de ressources, certaines situations importantes nécessitent que vous utilisiez des étendues de niveau supérieur. Ces situations incluent l’utilisation des définitions et affectations de rôles de gestion des identités et des accès Azure (IAM), le déploiement des définitions et affectations Azure Policy et la création de groupes de ressources.
En utilisant le mot-clé targetScope et la propriété scope sur les modules, vous pouvez facilement créer des modèles Bicep réutilisables, qui déploient des ressources dans votre environnement Azure. Cela signifie que vous pouvez appliquer tous les avantages de l’infrastructure en tant que code à chaque partie de votre processus de déploiement cloud.