Riepilogo
Il team di ricerca e sviluppo chiede una sottoscrizione di Azure dedicata per un progetto segreto. La sottoscrizione deve includere alcune risorse di Criteri di Azure e una rete virtuale. Si decide di creare un modello Bicep riutilizzabile in modo da poter configurare rapidamente più sottoscrizioni per il team di ricerca e sviluppo in futuro.
In questo modulo si è appreso come effettuare il provisioning delle risorse in vari ambiti: tenant, gruppo di gestione, sottoscrizione e gruppo di risorse. Anche se la maggior parte delle risorse di Azure deve essere distribuita in un gruppo di risorse, alcune situazioni importanti richiedono l'uso di ambiti di livello superiore. Queste situazioni includono l'uso di definizioni e assegnazioni di ruolo di gestione delle identità e degli accessi di Azure, la distribuzione di definizioni e assegnazioni di Criteri di Azure e la creazione di gruppi di risorse.
Usando la parola chiave targetScope e la proprietà scope nei moduli, è possibile creare facilmente modelli Bicep riutilizzabili che distribuiscono risorse in tutto l'ambiente Azure. Questo significa che è possibile applicare tutti i vantaggi dell'infrastruttura come codice a ogni parte del processo di distribuzione cloud.