Azure-erőforrások hatékony rendszerezése

A felhőalapú erőforrások rendszerezése a számítási feladatokhoz kapcsolódó költségek védelme, kezelése és nyomon követése érdekében. Az erőforrások rendszerezéséhez definiáljon egy felügyeleticsoport-hierarchiát, fontolja meg és kövesse az elnevezési konvenciót, és alkalmazza az erőforrás-címkézést.

Felügyeleti szintek és hierarchia

Az Azure négy felügyeleti szintet biztosít: felügyeleti csoportokat, előfizetéseket, erőforráscsoportokat és erőforrásokat. Az alábbi diagram a szintek közötti kapcsolatot mutatja be.

• felügyeleti csoportok segítenek több előfizetés hozzáférésének, szabályzatának és megfelelőségének kezelésében. A felügyeleti csoport összes előfizetése automatikusan örökli a felügyeleti csoportra alkalmazott feltételeket.

• előfizetések logikailag társítják a felhasználói fiókokat az általuk létrehozott erőforrásokkal. Minden előfizetésnek vannak korlátai vagy kvótái a létrehozható és felhasználható erőforrások mennyiségére vonatkozóan. A szervezetek előfizetések használatával kezelhetik a költségeket és a felhasználók, csapatok és projektek által létrehozott erőforrásokat.

• erőforráscsoportok logikai tárolók, ahol azure-erőforrásokat, például virtuális gépeket, webalkalmazásokat, adatbázisokat és tárfiókokat helyezhet üzembe és kezelhet.

• Erőforrások olyan szolgáltatások példányai, amelyeket egy erőforráscsoportban hozhat létre, például virtuális gépek, tárolók és SQL-adatbázisok.

  Megjegyzés

  A regionális kimaradások hatásának megértéséhez és minimalizálásához tekintse meg Azure-régiók kiválasztásacímű témakört.

Felügyeleti beállítások hatóköre

Felügyeleti beállításokat, például szabályzatokat és szerepköralapú hozzáférés-vezérlést bármilyen felügyeleti szinten alkalmazhat. A szint határozza meg, hogy a beállítás milyen széles körben legyen alkalmazva. Az alacsonyabb szintek a magasabb szintektől öröklik a beállításokat. Ha például egy előfizetésre alkalmaz egy szabályzatot, az az előfizetésben lévő összes erőforráscsoportra és erőforrásra vonatkozik, kivéve, ha kifejezetten kizárja.

Kezdje a kritikus beállítások magasabb szinteken való alkalmazásával és a projektspecifikus követelmények alacsonyabb szinteken történő alkalmazásával. Ha például biztosítani szeretné, hogy a szervezet összes erőforrása üzembe legyen helyezve bizonyos régiókban, alkalmazzon egy szabályzatot az engedélyezett régiókat meghatározó előfizetésre. A rendszer automatikusan kikényszeríti az engedélyezett helyeket, amikor a szervezet felhasználói új erőforráscsoportokat és erőforrásokat adnak hozzá.

Tipp

Felügyeleti csoportok használatával rendszerezheti és szabályozhatja Azure-előfizetéseit. Az előfizetések számának növekedésével a felügyeleti csoportok kritikus struktúrát biztosítanak az Azure-környezet számára, és megkönnyítik az előfizetések kezelését. További információ: Felügyeleti csoportok tervezési szempontjai és javaslatai.

Felügyeleti struktúra létrehozása

Felügyeleti csoport, előfizetés vagy erőforráscsoport létrehozásához jelentkezzen be az Azure portál.

• Ha szeretne felügyeleti csoportot létrehozni több előfizetés kezeléséhez, nyissa meg a Felügyeleti csoportok oldalt, és válassza a létrehozása gombot.

• Ha előfizetést szeretne létrehozni a felhasználók erőforrásokhoz való társításához, lépjen Előfizetések elemre, és válassza hozzáadása lehetőséget.

• Ha erőforráscsoportot szeretne létrehozni, az azonos engedélyekkel és szabályzatokkal rendelkező erőforrások tárolásához:

  1. Menjen a(z) Erőforráscsoport létrehozásapontra.
  2. Az Erőforráscsoport létrehozása űrlapon:
     1. Az előfizetésesetén válassza ki azt az előfizetést, amelyben létre szeretné hozni az erőforráscsoportot.
     2. Az erőforráscsoportesetén adja meg az új erőforráscsoport nevét.
     3. Régióesetében válassza ki azt a régiót, amelyben meg szeretné keresni az erőforráscsoportot.
  3. Válassza a Véleményezés + létrehozáslehetőséget, majd a véleményezés után válassza a létrehozása lehetőséget.

  Megjegyzés

  Az erőforrásokat programozott módon is létrehozhatja. Példák: Azure-előfizetések programozott létrehozása és Felügyeleti csoport létrehozása az Azure PowerShell-.

Műveletek

Felügyeleti csoport, előfizetés vagy erőforráscsoport létrehozásához jelentkezzen be a Azure portalra.

• Ha létre szeretne hozni egy felügyeleti csoportot, hogy segítsen több előfizetés kezelésében, lépjen a Felügyeleti csoportok pontra, és válassza a Létrehozáslehetőséget.

• Ha előfizetést szeretne létrehozni a felhasználók erőforrásokhoz való társításához, lépjen Előfizetések elemre, és válassza hozzáadása lehetőséget.

  Megjegyzés

  Az előfizetéseket programozott módon is létrehozhatja. További információ: Azure-előfizetések programozott létrehozása.

• Hozzon létre egy erőforráscsoportot az azonos engedélyekkel és szabályzatokkal rendelkező erőforrások tárolására:

  1. Lépjen Erőforráscsoport létrehozásaelemre.
  2. Az Erőforráscsoport létrehozása űrlapon:
     1. Előfizetés-nál válassza ki azt az előfizetést, amelyben létre szeretné hozni az erőforráscsoportot.
     2. Az erőforráscsoportesetén adja meg az új erőforráscsoport nevét.
     3. Régióesetében válassza ki azt a régiót, amelyben meg szeretné keresni az erőforráscsoportot.
  3. Válassza a Véleményezés + létrehozáslehetőséget, majd a véleményezés után válassza a létrehozása lehetőséget.

Elnevezési szabványok

A jó elnevezési szabvány segít azonosítani az erőforrásokat az Azure Portalon, a számlázási kimutatásokban és az automatizálási szkriptekben. Az elnevezési stratégiának tartalmaznia kell az üzleti és működési adatokat az erőforrásnevekben.

• Az üzleti adatoknak tartalmazniuk kell a csapatok azonosításához szükséges szervezeti adatokat. Használható például egy üzleti egység, például fin, mktgvagy corp.
• Kövesse erőforrástípusok rövidítéseinek útmutatását.
• Konzisztens elnevezési konvenció használata minden erőforráshoz. Használjon például egy előtagot, amely azonosítja az előfizetést vagy erőforráscsoportot, a számítási feladat típusát, az erőforrás környezetét és az Azure-régiót.
• Az erőforrásnevek működési részleteinek tartalmazniuk kell az informatikai és számítási feladatokat végző csapatok számára szükséges információkat. Adjon meg olyan részleteket, amelyek azonosítják a számítási feladatot, az alkalmazást, a környezetet, a kritikusságot és az erőforrások kezeléséhez hasznos egyéb információkat.

Az Azure-szabványok és -javaslatok elnevezéséről további információt Az Azure-erőforrások elnevezési és címkézési stratégiájának fejlesztése.

Megjegyzés

• Ne használjon speciális karaktereket, például kötőjelet és aláhúzásjelet (- és _) a név első vagy utolsó karaktereként. Ha így tesz, az érvényesítési szabályok meghiúsulhatnak.
• A címkék neve nem megkülönbözteti a kis- és nagybetűket.

Erőforráscímkék

A címkék gyorsan azonosíthatják az erőforrásokat és az erőforráscsoportokat. Címkéket alkalmaz az Azure-erőforrásokra, hogy kategóriák szerint logikusan rendezze őket. A címkék tartalmazhatnak kontextust az erőforráshoz társított számítási feladatról vagy alkalmazásról, a működési követelményekről és a tulajdonjogi információkról.

Minden címke egy névből és egy értékből áll. Alkalmazhatja például a nevű környezet és a értékű éles beállítást az éles összes erőforrásra.

A címkék alkalmazása után egyszerűen lekérheti az előfizetés összes olyan erőforrását, amely rendelkezik a címke nevével és értékével. A számlázáshoz vagy kezeléshez szükséges erőforrások rendszerezésekor a címkék segíthetnek a kapcsolódó erőforrások lekérésében különböző erőforráscsoportokból.

A címkék egyéb gyakori felhasználási módjai a következők:

• számítási feladat neve: Az erőforrás által támogatott számítási feladat neve.
• adatbesorolás: az erőforrás által üzemeltetett adatok érzékenysége.
• Költséghely: Az erőforráshoz társított könyvelési költséghely vagy csapat. A Microsoft Cost Managementrendszerében költséghelycímkéjét szűrőként használhatja, hogy jelentéseket készítsen a használati díjakról csapat vagy részleg szerint.
• Környezet: Az erőforrás üzembe helyezésének környezete, például fejlesztés, tesztelés vagy éles üzem.

További címkézési javaslatokért és példákért lásd: Címkézési stratégia meghatározása.

Erőforráscímke alkalmazása

Egy vagy több címke alkalmazása egy erőforráscsoportra:

1. Az Azure Portalon nyissa meg erőforráscsoportokat, és válassza ki az erőforráscsoportot.
2. Válassza a Címkék hozzárendelése lehetőséget a lap tetején található navigációban.
3. Adja meg egy címke nevét és értékét Név és Értékterületen.
4. Adjon meg további neveket és értékeket, vagy válassza a Mentéslehetőséget.

Erőforráscímke eltávolítása

Egy vagy több címke eltávolítása egy erőforráscsoportból:

1. Az Azure Portálon lépjen a Erőforráscsoportok részhez, és válassza ki a csoporthoz tartozó hárompontos menüt, majd válassza a Címkék szerkesztéselehetőséget.
2. Jelölje ki a kuka ikont minden eltávolítani kívánt címke esetében.
3. A módosítások mentéséhez válassza a Mentéslehetőséget.

Akció

Egy vagy több címke alkalmazása egy erőforráscsoportra:

1. Az Azure Portalon nyissa meg erőforráscsoportokat, és válassza ki az erőforráscsoportot.
2. Válassza a Címkék hozzárendelése lehetőséget a lap tetején található navigációban.
3. Adja meg egy címke nevét és értékét Név és Értékterületen.
4. Adjon meg további neveket és értékeket, vagy válassza a Mentéslehetőséget.

Egy vagy több címke eltávolítása egy erőforráscsoportból:

1. Az Azure portálon lépjen a Erőforráscsoportok menüpontra, válassza a csoport három pont gombját, majd válassza a Címkék szerkesztéselehetőséget.
2. Jelölje ki a kuka ikont minden eltávolítani kívánt címke esetében.
3. A módosítások mentéséhez válassza a Mentéslehetőséget.

Következő lépések

A felügyeleti szintekről és a szervezetről az alábbiakban talál további információt:

• felügyeleti csoport tervezési szempontjai és javaslatai
• előfizetéssel kapcsolatos megfontolások és javaslatok
• Erőforrás-hozzáférés kezelése az Azure

Az erőforrások elnevezésével és címkézésével kapcsolatos további információkért lásd:

• Címkézési stratégia meghatározása
• Címkék használatával rendszerezheti az Azure-erőforrásokat és a felügyeleti hierarchiát