Azure は、リソースの管理と最適化に役立つさまざまなツールとサービスを備えた堅牢でスケーラブルなクラウド プラットフォームを提供します。 このドキュメントでは、Azure テナント内のリソースにタグを付けて、ミッション クリティカルなワークロードを特定し、潜在的な回復性の向上を判断する方法について説明します。 リソースにタグを付けることで、ワークロード定義を Microsoft の評価にオンボードする方法が効率化され、より簡潔に対象を絞ったレビューが提供されます。
Azure タグについて
Azure リソースのタグ付けの概要と要件と制限事項については、「 タグを使用して Azure リソースと管理階層を整理する」を参照してください。
ミッション クリティカルなワークロードを特定する理由
ワークロードという用語は、一般的なビジネス目標をサポートするアプリケーション リソースのコレクション、または API やデータ ストアなどの複数のサービスを使用した共通のビジネス プロセスの実行をサポートし、連携して特定のエンド ツー エンド機能を提供することを指します。
ミッション クリティカルなワークロード リソースは、多くの場合、複数のリソース グループとサブスクリプションに分散されます。 リソースの場所に関係なく、ミッション クリティカルなワークロード内の各リソースをワークロード定義に含め、適切にタグ付けする必要があります。
関連するミッション クリティカルなリソースの特定には、リソース管理、コスト管理と最適化、セキュリティ、自動化、ワークロードの最適化などの利点があります。 リソースにタグを付けることで、それらをミッション クリティカルなワークロードにグループ化し、これらの重要なワークロードを正確に識別して管理します。
ミッション クリティカルなワークロードが、Azure ExpressRoute ゲートウェイや Azure Firewall などの複数のワークロード間で共有されるサービスに依存するシナリオでは、共有リソースもワークロード定義に含め、適切にタグ付けする必要があります。 共有サービスの値にタグを付ける方法については、次のセクションの例を参照してください。
この記事では、ワークロードの最適化に合わせてタグ付けすることで、回復性を向上させ、サービス レベル目標をさらに強化する機会を特定できます。
このドキュメントでは、お使いの環境の Microsoft 評価をサポートするために説明されているタグ付けアプローチをお勧めします。 Microsoft の担当者は、評価の開始時にこのタグ付けアプローチをレビューします。 Microsoft と契約していない場合でも、ガイダンスに従って、前に説明した利点を実現できます。
ミッション クリティカルなワークロードのタグ
ワークロード評価で Microsoft が使用できるようにするには、ワークロードを正確に識別する既存のタグを使用できます。 ワークロードにまだタグがない場合は、次の例を参照して、新しいタグの作成をガイドします。
| タグ名 | バリュータイプ | 目的 | 値の形式 |
|---|---|---|---|
| Az.MissionCriticalWorkload | 糸 | ワークロード | DeptName-WorkloadName |
| Az.MissionCriticalWorkload | 糸 | SharedServices | SharedServices-Service |
例示
重要任務のワークロード #1
| ワークロード コンポーネント | タグ名 | タグ値 |
|---|---|---|
| ワークロード A | Az.MissionCriticalWorkload | Finance-Workload |
| 共有サービス | Az.MissionCriticalWorkload | SharedServices-ExpressRoute |
重要なワークロード #2
| ワークロード コンポーネント | タグ名 | タグ値 |
|---|---|---|
| ワークロード B | Az.MissionCriticalWorkload | HR-Workload |
| 共有サービス | Az.MissionCriticalWorkload | SharedServices-Firewall |
| 共有サービス | Az.MissionCriticalWorkload | SharedServices-ExpressRoute |
Azure タグを適用する方法
ミッション クリティカルなワークロードにタグ付けするには、ワークロードを構成する各 Azure リソースにタグを適用する必要があります。 タグは、Azure portal、Azure Policy、または自動化ツールを使用してリソースに適用できます。 次のガイダンスを確認して、組織に最適なアプローチを決定します。
- Azure portal: Azure portal でタグを適用する
- Azure Policy: タグ コンプライアンスのポリシー定義を割り当てる
- Azure PowerShell: Azure PowerShell を使用してタグを適用する
- Azure CLI: Azure CLI を使用してタグを適用する
- Bicep: Bicep でタグを適用する
- Terraform: Microsoft.Resources/tags
次のステップ
- ワークロードの定義の詳細については、「 Azure Well-Architected Framework ワークロード」を参照してください。
- タグの使用の詳細については、Azure クラウド導入フレームワーク のリソースの名前付けとタグ付けの決定ガイドを参照してください。