Récapitulatif
Votre équipe R&D vous a demandé un abonnement Azure dédié pour son projet secret. L’abonnement devait disposer de quelques ressources Azure Policy et d’un réseau virtuel. Vous avez décidé de créer un modèle Bicep réutilisable afin de pouvoir, à l’avenir, configurer rapidement d’autres abonnements pour l’équipe R&D.
Dans ce module, vous avez appris à provisionner des ressources dans différentes étendues : locataire, groupe d’administration, abonnement et groupe de ressources. Bien que la plupart des ressources Azure doivent être déployées dans un groupe de ressources, certaines situations importantes exigent d’utiliser des étendues de niveau supérieur : l’utilisation de définitions et d’attributions de rôles de gestion des identités et des accès (IAM) Azure, le déploiement de définitions et d’attributions Azure Policy, la création de groupes de ressources, etc.
En utilisant le mot-clé targetScope et la propriété scope sur les modules, vous pouvez facilement créer des modèles Bicep réutilisables qui déploient des ressources dans tout votre environnement Azure. Cela vous permet d’appliquer tous les avantages de l’infrastructure-code à chaque partie de votre processus de déploiement cloud.