Definire una strategia di assegnazione dei tag

Questo articolo illustra come creare una strategia di assegnazione di tag efficace che supporta la gestione dei costi, la governance e l'automazione nell'ambiente Azure. La strategia di assegnazione di tag deve basarsi sulla e completare la convenzione di denominazione. Definire la convenzione di denominazione prima di sviluppare una strategia di assegnazione di tag.

Perché usare i tag delle risorse di Azure?

I tag delle risorse di Azure aggiungono metadati alle risorse di Azure tramite coppie chiave-valore (nome tag: valore tag). Questi tag creano funzionalità di ricerca e filtro che supportano la governance delle risorse, il rilevamento dei costi e le operazioni.

Definire i requisiti di assegnazione di tag

Una strategia chiara di assegnazione di tag garantisce che le risorse siano allineate agli obiettivi aziendali e alle esigenze operative. I tag delle risorse forniscono le basi per la gestione dei costi, la governance e l'automazione nell'ambiente Azure. È necessario valutare i requisiti specifici per creare standard di assegnazione di tag efficaci. Ecco come fare:

1. Valutare i criteri esistenti. L'approccio di assegnazione di tag di Azure deve essere allineato agli standard aziendali correnti per mantenere la coerenza. L'assegnazione di tag incoerente crea confusione e riduce l'efficacia della gestione delle risorse. Per assicurarsi che i tag di Azure siano complementari a queste procedure stabilite, esaminare le convenzioni di denominazione e i criteri di governance esistenti dell'azienda.

2. Determinare le esigenze di allocazione dei costi. I tag consentono un monitoraggio dettagliato dei costi per i report di chargeback o showback tra reparti e unità aziendali. Identificare se è necessaria un'allocazione dei costi granulare oltre il livello di sottoscrizione per supportare la gestione accurata della fatturazione e del budget. Per altre informazioni, vedere Raggruppare e allocare i costi usando l'ereditarietà dei tag.

3. Identificare i requisiti operativi e di conformità. I tag delle risorse acquisiscono metadati operativi rilevanti che supportano la reportistica su automazione e conformità. Diverse risorse richiedono dettagli operativi diversi, ad esempio pianificazioni di backup, classificazioni di sicurezza o stato di conformità alle normative. Definire i dettagli operativi e di conformità che i tag devono tenere traccia per supportare i requisiti.

4. Stabilire i limiti di governance. La governance chiara definisce quali tag sono obbligatori e che rimangono facoltativi nell'organizzazione. I criteri IT centralizzati applicano in genere i tag di base, consentendo al contempo ai team la flessibilità per i requisiti personalizzati. Determinare i requisiti obbligatori dei tag e stabilire linee guida per i tag facoltativi per bilanciare la governance con l'autonomia del team.

Applicare un sistema di tag coerente

La coerenza dei tag consente una gestione efficace delle risorse e il rilevamento dei costi nell'intero footprint di Azure. L'assegnazione di tag a livello di area incoerente crea complessità operativa e riduce l'accuratezza dei report. È necessario usare lo stesso schema di assegnazione di tag di base per tutte le risorse per mantenere la governance e semplificare l'automazione. Ecco come fare:

1. Applicare la conformità dei tag ai criteri di Azure. Azure Policy offre definizioni di criteri predefinite e personalizzate per applicare i requisiti di tag in modo coerente in tutte le regioni. L'applicazione automatica dei criteri garantisce la conformità dell'assegnazione di tag senza supervisione manuale. Configurare le assegnazioni di criteri con selettori di risorse , ad esempio resourceLocation , per specificare aree specifiche e applicare regole di assegnazione di tag appropriate all'interno dell'ambito definito. Per ulteriori informazioni, vedere Assegnare le definizioni di policy per garantire la conformità dei tag.

2. Non aggiungere valori sensibili ai tag. I tag archiviano i dati come testo normale e rimangono visibili tramite report sui costi, risposte api, cronologie di distribuzione, modelli e log di monitoraggio esportati. Non archiviare valori sensibili, ad esempio password, informazioni personali o dati aziendali riservati nei tag delle risorse.

3. Comprendere la distinzione tra maiuscole e minuscole nei tag. I nomi dei tag (chiavi) non fanno distinzione tra maiuscole e minuscole, ma i valori dei tag fanno distinzione tra maiuscole e minuscole. Le differenze di sensibilità alle maiuscole possono creare confusione quando si filtrano le risorse o si generano report in base ai valori dei tag. Applicare maiuscole e minuscole coerenti per i valori dei tag per garantire una gestione e report accurati delle risorse. Usare lettere minuscole per i nomi dei tag (chiavi) e mantenere una capitalizzazione coerente per i valori dei tag. Ad esempio, Environment: production e environment: production rappresentano lo stesso nome di tag (la prima parte). Tuttavia, environment: Production e environment: production sono valori di tag diversi (seconda parte) e vengono visualizzati separatamente nei report sui costi e nelle query sulle risorse.

4. Includere tag che indicano l'area. Le operazioni di Azure in più aree necessitano di una chiara visibilità a livello di area per supportare i requisiti di conformità, allocazione dei costi e gestione operativa. Aggiungere tag specifici alla regione, ad esempio "regione: eastus" per ottimizzare l'efficienza operativa e consentire una reportistica regionale accurata all'interno delle distribuzioni.

5. Informazioni sui servizi che supportano i tag. Non tutte le risorse di Azure supportano i tag. Per un elenco, vedere Supporto dei tag per le risorse di Azure.

Usare le categorie di tag fondamentali

Le categorie di assegnazione di tag fondamentali creano un approccio standardizzato per organizzare le risorse di Azure in base a dimensioni aziendali e operative specifiche. Queste strutture di assegnazione di tag principali supportano la gestione completa delle risorse consentendo la creazione di report e la governance coerenti nell'intero ambiente cloud. È necessario definire categorie di assegnazione di tag chiare che supportano sia i requisiti tecnici che aziendali nell'organizzazione. Ecco come fare:

1. Usare i tag funzionali per la gestione operativa. I tag funzionali classificano le risorse in base al ruolo tecnico, all'ambiente e alle caratteristiche di distribuzione all'interno dei carichi di lavoro. I team operativi necessitano di una chiara identificazione delle risorse per supportare l'automazione della distribuzione, il monitoraggio e le attività di risoluzione dei problemi. Per abilitare l'organizzazione efficace delle risorse e la supervisione operativa, applicare tag funzionali come il nome dell'applicazione, il livello, l'ambiente e l'area.

2. Applicare tag di classificazione per la governance e la sicurezza. I tag di classificazione identificano il livello di riservatezza, i requisiti di conformità e i criteri di utilizzo applicabili a ogni risorsa. I team di sicurezza e conformità necessitano di una chiara classificazione delle risorse per applicare misure di protezione e controlli di accesso appropriati. Implementare tag di classificazione come i livelli di riservatezza dei dati e i requisiti del contratto di servizio per supportare l'applicazione automatica dei criteri e la creazione di report di conformità.

3. Implementare i tag di contabilità per la gestione dei costi. I tag contabili associano le risorse a unità organizzative, progetti o centri di costo specifici per consentire un monitoraggio e una creazione di report finanziari accurati. I team finanziari hanno bisogno di un'attribuzione dettagliata dei costi per supportare i processi di chargeback, showback e gestione del budget. Usare tag contabili come reparto, programma e area geografica per un'allocazione dei costi precisa. Per altre informazioni, vedere Raggruppare e allocare i costi usando l'ereditarietà dei tag. I tag correlati ai costi supportano modelli di contabilità cloud, calcoli del ritorno sugli investimenti (ROI),rilevamento dei costi, budget, avvisi di spesa e governance automatizzata dei costi.

4. Stabilire i tag di scopo per l'allineamento aziendale. I tag di scopo connettono le risorse a funzioni aziendali, processi e livelli di impatto specifici per supportare decisioni di investimento e gestione prioritaria. Gli stakeholder aziendali hanno bisogno di una chiara visibilità sul modo in cui le risorse IT supportano gli obiettivi dell'organizzazione e la generazione dei ricavi. Distribuire tag di scopo come processo aziendale, impatto aziendale e impatto sulle entrate per dimostrare il valore IT e guidare le decisioni di ottimizzazione delle risorse.

5. Definire i tag di proprietà per la responsabilità. I tag di proprietà identificano le business unit e i team operativi responsabili di ogni risorsa per garantire una chiara responsabilità e una comunicazione efficace. La gestione delle risorse richiede la proprietà definita per supportare le attività di risposta agli eventi imprevisti, gestione delle modifiche e pianificazione del ciclo di vita. Stabilire tag di proprietà, tra cui business unit e team operativo, per mantenere chiari i limiti di responsabilità e abilitare una governance efficiente delle risorse.

Usare i tag per supportare le valutazioni Microsoft

Per consentire a Microsoft di usare durante la valutazione del carico di lavoro, applicare tag esistenti che identificano accuratamente il carico di lavoro. Se il carico di lavoro non ha già tag, fare riferimento agli esempi seguenti per guidare la creazione di nuovi tag. Vedere Etichettare carichi di lavoro cruciali

Esempi di tag

Tipo di tag	Esempi
Funzionale	app : catalogsearch1 tier : web webserver : apache env : prod env : staging env : dev region : eastus region : uksouth
Classificazione	criticality : mission-critical criticality : medium criticality : low confidentiality : private sla : 24hours
Contabilità	department : finance program : business-initiative businesscenter : northamerica budget : $200,000 costcenter : 55332
Scopo	businessprocess : support businessimpact : moderate revenueimpact : high
Proprietà	businessunit : finance businessunit : marketing businessunit : product xyz businessunit : corp businessunit : shared opsteam : central it opsteam : cloud operations opsteam : controlcharts team opsteam : msp-contoso

Passaggio successivo

Spostare gruppi di risorse e asset tra sottoscrizioni