Delen via


Uw Azure-resources effectief organiseren

In dit artikel wordt uitgelegd hoe u Azure-resources kunt ordenen voor optimale beveiliging, beheer en kosten bijhouden. De juiste resourceorganisatie maakt consistente governance, vereenvoudigde bewerkingen en duidelijke kostentoewijzing mogelijk voor uw workloads.

Een consistente naamconventie instellen

Een naamconventie biedt gestandaardiseerde identificatie voor Azure-resources, factureringsoverzichten en automatiseringsscripts. Consistente naamgeving vermindert de beheeroverhead en voorkomt resourceconflicten tussen teams. U moet een naamgevingsstandaard definiëren en deze consistent gebruiken.

  1. Inzicht in naampermanentie. Azure-resourcenamen kunnen niet worden gewijzigd na het maken. Neem alleen informatie op die constant blijft in de naam. Gebruik tags om andere details vast te leggen.

  2. Volg de naamgevingsregels van Azure. Er zijn naamgevingsregels voor elke Azure-resource. Azure-namen moeten voldoen aan drie algemene principes:

    • Namen moeten uniek zijn binnen het bereik van de Azure-resource (verschilt per resource).
    • Namen moeten voldoen aan de lengtevereisten (verschilt per resource).
    • Namen mogen alleen geldige tekens bevatten (verschilt per resource).
  3. Gebruik afkortingen. Gebruik Afkortingen van Azure-resources om resourcenamen binnen lengtelimieten te houden.

  4. Definieer een naamconventie. U hebt een gestandaardiseerde manier nodig om Azure-resources een naam te geven. Pas de naamconventie aan uw specifieke behoeften aan. zoals {Azure resource abbreviation}{workload name, parent resource, or purpose}{environment}{region}{instance}. Niet elke resourcenaam moet dezelfde informatie bevatten. Beheergroepen en abonnementen bevatten bijvoorbeeld vaak afdelingsgegevens terwijl workloadresources dat niet doen. Gebruik een afbreekstreepje - tussen naamgevingsonderdelen om de naam beter leesbaar te maken, maar niet alle Azure-resources bieden u de mogelijkheid om een afbreekstreepje te gebruiken. Zie Uw naamconventie definiëren voor meer informatie en voorbeelden.

Resourcetags toepassen

Resourcelabels bieden naam- en waarde-metagegevens voor identificatie van middelen, kostentoewijzing en operationele tracering. Tags vormen een aanvulling op naamconventies met flexibele categorisatie die bedrijfsprocessen en automatiseringswerkstromen ondersteunt. Implementeer een consistente tagstrategie om uitgebreide zichtbaarheid en beheer van resources te realiseren.

Tags vereenvoudigen zoekopdrachten en beheer van resources. Gebruik tags om relevante informatie vast te leggen, zoals resourcetype, toepassingsnaam, omgeving, afdeling en locatie. Zie de stappen voor het toepassen van tags.

Naam Waarde
Azure-resource resource: storage account
resource: sql database
Toepassingsnaam app : training
app : webapp
Milieu env : dev
env : prod
Afdeling dept : finance
dept : sales
Locatie region : eastus
region : westus

Zie Uw tagstrategie definiëren voor een volwassen taggingbenadering.

Een beheerhiërarchie bouwen

Een beheerhiërarchie definieert governancegrenzen en overnamepatronen voor Azure-resources. Azure biedt vier beheerniveaus waarbij beleidsregels, toegangsbeheer en budgetten van hogere naar lagere niveaus stromen. U moet deze hiërarchie structureren om te voldoen aan de vereisten van uw organisatie en consistente governance mogelijk te maken voor alle resources.

  1. Beheergroepen maken voor workloadtypen. Beheergroepen instellen voor afzonderlijke workloadcategorieën, zoals bedrijfstoepassingen of internetservices. Deze structuur vereenvoudigt governance- en nalevingsbeheer. Gebruik functionele namen zoals 'Workloads', 'Platform', 'Online' en 'Zakelijk'. Elke beheergroep neemt instellingen over van de hoofdbeheergroep.

  2. Maak abonnementen voor omgevingsscheiding. Afzonderlijke Azure-abonnementen voor ontwikkel-, test- en productieomgevingen om isolatie en kosten bij te houden. Deze strategie voorkomt afhankelijkheden tussen omgevingen en maakt omgevingsspecifieke beleidsregels mogelijk. Zie de stappen voor het maken van Azure-abonnementen en het maken van programmatische abonnementen.

  3. Gebruik resourcegroepen om resources te groeperen op levenscyclus. Plaats resources met gedeelde levenscyclus in dezelfde resourcegroep. Deze aanpak stroomlijnt de implementatie, updates en verwijderingen. Gebruik infrastructuur als codesjablonen voor consistente implementatie. Zie de stappen voor het implementeren van resources.

  4. Resourcelocaties afstemmen op de resourcegroep. Plaats resources in dezelfde regio als hun resourcegroep om de prestaties te optimaliseren en het beheer te vereenvoudigen. Zie De locatie-uitlijning van de resourcegroep voor meer informatie. Als resources meerdere regio's omvatten, verplaatst u deze naar een nieuwe resourcegroep of een nieuw abonnement.

Zie De resourceorganisatie van de Azure-landingszone voor een meer volwassenre resourcehiërarchie.

Hulpprogramma's en bronnen

Categorie Werktuig Beschrijving
Naamgevingsstrategie Handleiding voor afkortingen van bronnen Biedt gestandaardiseerde afkortingen voor Azure-resourcetypen
Beheergroepen Azure-beheergroepen Hiermee kunt u hiërarchische organisatie van abonnementen met overgenomen governance inschakelen
Resources ordenen Azure Resource Manager Beheert resource-implementatie en organisatie binnen abonnementen
Strategie voor taggen Azure-resourcetags Ondersteunt metagegevenstoepassing voor het bijhouden van kosten en resourcebeheer

Volgende stappen

ontwerpoverwegingen en aanbevelingen voor beheergroep