Összesítés
Az R&D csapata dedikált Azure-előfizetést kért a titkos projektjéhez. Az előfizetésnek rendelkeznie kellett néhány Azure Policy-erőforrással és egy virtuális hálózattal. Úgy döntött, hogy létrehoz egy újrafelhasználható Bicep-sablont, hogy a jövőben gyorsan több előfizetést állíthasson be az R&D-csapat számára.
Ebben a modulban megtanulta, hogyan építhet ki erőforrásokat különböző hatókörökben: bérlő, felügyeleti csoport, előfizetés és erőforráscsoport. Bár a legtöbb Azure-erőforrást egy erőforráscsoportban kell üzembe helyezni, néhány fontos helyzetben magasabb szintű hatóköröket kell használnia. Ilyen helyzetek például az Azure Identity and Access Management (IAM) szerepkördefiníciók és -hozzárendelések használata, az Azure Policy-definíciók és -hozzárendelések üzembe helyezése, valamint az erőforráscsoportok létrehozása.
A kulcsszó és scope a targetScope tulajdonság modulokon való használatával egyszerűen létrehozhat újrafelhasználható Bicep-sablonokat, amelyek erőforrásokat helyeznek üzembe az Azure-környezetben. Ez azt jelenti, hogy az infrastruktúra minden előnyét kódként alkalmazhatja a felhőbeli üzembehelyezési folyamat minden részére.