거버넌스 및 제어 모범 사례

클라우드 마켓플레이스를 사용하여 클라우드 기반 애플리케이션을 구매 및 배포하면 사용자 및 IT 관리자를 위한 새로운 패러다임이 만들어집니다. Azure Marketplace는 Azure Marketplace에서 애플리케이션을 배포할 때 올바른 비즈니스 및 기술 결과를 쉽게 전달할 수 있도록 하는 기본 Azure 거버넌스 및 기본 개념에 부합합니다. 또한 개념은 적절한 거버넌스 작업을 보장하기 위해 올바른 컨트롤을 구현합니다. Azure 기본 개념을 이해하고 Azure 용어에 익숙해짐으로써 Azure Marketplace를 사용하여 제어하고 제어할 수 있습니다.

역할 및 권한

구매 중에 오류를 방지하기 위해 올바른 역할 및 권한을 할당합니다. 구매에 적용되는 역할 및 권한에 대한 자세한 내용은 역할 및 사용 권한을 참조 하세요.

리소스 관리

Azure Marketplace를 통해 애플리케이션을 배포하는 경우 리소스는 다른 Azure 리소스와 마찬가지로 Azure 구독에 배포됩니다. Azure Marketplace를 통해 구매한 애플리케이션은 관리 그룹, 구독 및 리소스 그룹 계층 구조의 적절한 영역에 배포되어야 합니다. Azure 구독의 리소스를 적절한 리소스 그룹에 배포하면 Azure Marketplace 구매를 구성하고 워크로드와 관련된 비용을 추적하는 데 도움이 됩니다. 예제 다이어그램은 다음과 같습니다.

구매하는 애플리케이션 유형에 따라 리소스 그룹을 포함하여 배포하기 전에 설정할 관련 속성 컬렉션이 있습니다. 다음 이미지는 Azure Marketplace를 통해 구매한 Linux 가상 머신을 만드는 방법을 리소스 그룹에 배포하는 방법을 보여 줍니다.

Azure Marketplace에서 Azure 구독으로 배포된 모든 리소스는 Azure Portal 내에서, PowerShell을 통해 또는 다른 Azure 리소스와 마찬가지로 명령줄을 통해 관리할 수 있습니다.

Azure Marketplace에서 애플리케이션을 구매하고 배포할 때 조직의 Azure 구독에 거버넌스 가드레일을 추가하는 방법에 대한 모범 사례는 Microsoft 의 엔터프라이즈 거버넌스 가이드 를 참조할 수 있습니다. 복잡한 기업에 대한 거버넌스 가이드는 지리 및 지역 고려 사항을 포함하여 리소스 조직을 구현하는 방법에 대한 유용한 정보를 제공합니다.

태그

태그 지정은 자산을 분류로 분류하는 간편한 방법이며, 태그는 Azure Marketplace에서 배포된 리소스를 포함하여 Azure 리소스를 구성하는 데 중요한 부분입니다. 태그는 Azure Policy를 사용하여 비즈니스 정책을 적용하거나 Microsoft Cost Management + 청구를 사용하여 Azure Marketplace 비용을 추적하기 위한 기초가 될 수 있습니다.

다른 Azure 리소스를 배포할 때와 마찬가지로 Azure Marketplace, 리소스 그룹 및 구독에서 배포된 리소스에 태그를 적용하여 논리적으로 분류로 구성할 수 있습니다.

명명 규칙 정의를 포함하여 태그 지정 전략을 개발하기 위한 Microsoft의 지침을 따를 수 있습니다. 모든 Azure Marketplace 리소스가 적절한 명명 및 태그 지정 규칙을 따르고 Azure Policy를 사용하여 태그 지정 규칙을 적용하는지 확인합니다. 이렇게 하면 중앙 집중식 거버넌스 팀이 Azure Marketplace에서 앱을 배포할 때 현명한 비용 관리 결정을 내릴 수 있습니다. 태그 정책은 프로젝트에 필요한 항목에 따라 필수 값을 적용하는 방법입니다. 거버넌스 제어를 구현하는 경우와 마찬가지로, 비즈니스 요구에 맞는 요구 사항을 준비하여 기술 제어를 만들기 전에 잘 이해해야 합니다.