Creare le sottoscrizioni iniziali di Azure
Iniziare il processo di adozione di Azure creando un set di sottoscrizioni in base ai requisiti iniziali dell'organizzazione.
Nota
Usare le linee guida per l'area di destinazione di Azure per l'organizzazione delle risorse come primo passo per pianificare le sottoscrizioni all'interno dell'ambiente azure per assicurarsi di considerare il ridimensionamento dell'ambiente.
Creare sottoscrizioni
Creare due sottoscrizioni di Azure:
- Sottoscrizione che contiene i carichi di lavoro di produzione.
- Sottoscrizione che funge da ambiente non di produzione, usando un'offerta Di sviluppo/test di Azure per prezzi inferiori.
Figura 1: modello di sottoscrizione iniziale con le chiavi accanto alle caselle con etichetta "produzione" e "non di produzione".
Un approccio a due sottoscrizioni offre molti vantaggi:
- L'uso di sottoscrizioni separate per ambienti di produzione e non di produzione crea un limite che semplifica la gestione delle risorse e la sicurezza.
- Le offerte di sottoscrizione di Azure Dev/Test sono disponibili per carichi di lavoro non di produzione. Offrono tariffe scontate per i servizi di Azure e le licenze software.
- Gli ambienti di produzione e non produzione hanno spesso diversi set di criteri di Azure. L'inserimento di ogni ambiente nella propria sottoscrizione semplifica l'applicazione di criteri diversi a livello di sottoscrizione.
- È possibile inserire determinati tipi di risorse di Azure in una sottoscrizione non di produzione a scopo di test. È possibile abilitare i provider di risorse per queste risorse di test nella sottoscrizione non di produzione senza mai esponerli all'ambiente di produzione.
- È possibile usare le sottoscrizioni di sviluppo/test di Azure come ambienti sandbox isolati. Queste sandbox consentono agli amministratori e agli sviluppatori di creare rapidamente e eliminare tutti i set di risorse di Azure e aiutare a risolvere i problemi di protezione e sicurezza dei dati.
- Le soglie di costo accettabili variano spesso tra ambienti di produzione e non di produzione.
Sottoscrizioni sandbox
Se si conosce la strategia di adozione del cloud dell'organizzazione richiede l'innovazione, è consigliabile creare una o più sottoscrizioni sandbox. Nelle sottoscrizioni sandbox è possibile sperimentare le funzionalità di Azure e applicare criteri di sicurezza per mantenere le sottoscrizioni di test isolate dagli ambienti di produzione e non di produzione, Usare un'offerta di Azure Dev/Test per creare queste sottoscrizioni.
- Figura 2: modello di sottoscrizione con sottoscrizioni sandbox.
Sottoscrizioni di servizi condivisi
Se l'organizzazione prevede di ospitare più di 1.000 macchine virtuali o istanze di calcolo nel cloud entro 24 mesi, è necessario creare un'altra sottoscrizione di Azure per ospitare servizi condivisi. Questa strategia consente di prepararsi a supportare l'architettura aziendale end-state.
Figura 3: modello di sottoscrizione con servizi condivisi.
Passaggi successivi
Ridimensionare l'ambiente di Azure con sottoscrizioni aggiuntive