Uw Azure-resources efficiënt organiseren

Artikel
04/03/2024

Organiseer uw cloudresources om kosten te beveiligen, beheren en bij te houden die betrekking hebben op uw workloads. Als u uw resources wilt ordenen, definieert u een beheergroephiërarchie, houdt u rekening met een naamconventie en past u resourcetags toe.

Beheerniveaus en hiërarchie

Azure biedt vier niveaus van beheer: beheergroepen, abonnementen, resourcegroep en resources. In het volgende diagram ziet u de relatie tussen deze niveaus.

Diagram waarin de relatie van beheerhiërarchieniveaus wordt weergegeven.

Beheergroepen helpen u bij het beheren van toegang, beleid en naleving voor meerdere abonnementen. Alle abonnementen in een beheergroep nemen automatisch de voorwaarden over die worden toegepast op de beheergroep.
Abonnementen koppelen gebruikersaccounts logisch aan de resources die ze maken. Elk abonnement heeft limieten of quota voor de hoeveelheid resources die het kan maken en gebruiken. Organisaties kunnen abonnementen gebruiken voor het beheren van kosten en de resources die zijn gemaakt door gebruikers, teams en projecten.
Resourcegroepen zijn logische containers waar u Azure-resources, zoals virtuele machines, web-apps, databases en opslagaccounts, kunt implementeren en beheren.
Resources zijn exemplaren van services die u kunt maken in een resourcegroep, zoals virtuele machines, opslag en SQL-databases.

Notitie

Als u het effect van regionale storingen wilt minimaliseren, raden we u aan resources in dezelfde regio als de resourcegroep te plaatsen. Zie Locatie-uitlijning van resourcegroep voor meer informatie.

Bereik van beheerinstellingen

U kunt beheerinstellingen, zoals beleid en op rollen gebaseerd toegangsbeheer, toepassen op elk beheerniveau. Het niveau bepaalt hoe breed de instelling wordt toegepast. Lagere niveaus nemen instellingen over van hogere niveaus. Wanneer u bijvoorbeeld een beleid toepast op een abonnement, is dat beleid van toepassing op alle resourcegroepen en resources in dat abonnement.

Meestal is het handig om belangrijke instellingen toe te passen op een hogere niveaus en projectspecifieke vereisten op lagere niveaus. Als u er bijvoorbeeld voor wilt zorgen dat alle resources voor uw organisatie in bepaalde regio's worden geïmplementeerd, past u een beleid toe op het abonnement dat de toegestane regio's aangeeft. De toegestane locaties worden automatisch afgedwongen wanneer gebruikers in uw organisatie nieuwe resourcegroepen en resources toevoegen. Meer informatie over beleidsregels in Governance, beveiliging en naleving, een ander artikel in deze installatiehandleiding.

Het onafhankelijk beheren van een paar abonnementen is eenvoudig. Voor een groter aantal abonnementen kunt u echter een hiërarchie van beheergroepen maken om het beheer van abonnementen en resources te vereenvoudigen. Zie Meerdere Azure-abonnementen organiseren en beheren voor meer informatie.

Werk samen met personen in de volgende rollen wanneer u de nalevingsstrategie van uw organisatie plant:

Beveiliging en naleving
IT-beheer
Ondernemingsarchitectuur
Netwerken
Financiën
Inkoop

Een beheerstructuur maken

Als u een beheergroep, abonnement of resourcegroep wilt maken, meldt u zich aan bij Azure Portal.

Als u een beheergroep wilt maken om u te helpen bij het beheren van meerdere abonnementen, gaat u naar Beheergroepen en selecteert u Maken.
Als u een abonnement wilt maken om gebruikers aan resources te koppelen, gaat u naar Abonnementen en selecteert u Toevoegen.

Notitie

U kunt ook programmatisch abonnementen maken. Zie Programmatisch Azure-abonnementen maken voor meer informatie.
Een resourcegroep maken voor het opslaan van resources die dezelfde machtigingen en beleidsregels delen:
1. Ga naar Een resourcegroep maken.
2. In het formulier Een resourcegroep maken:
  1. Selecteer voor Abonnement het abonnement waarin u de resourcegroep wilt maken.
  2. Voer voor de resourcegroep een naam in voor de nieuwe resourcegroep.
  3. Selecteer voor Regio een regio waarin u de resourcegroep wilt zoeken.
3. Selecteer Beoordelen en maken en selecteer Maken nadat de beoordeling is geslaagd.

Acties

Als u een beheergroep, abonnement of resourcegroep wilt maken, meldt u zich aan bij Azure Portal.

Als u een beheergroep wilt maken om u te helpen bij het beheren van meerdere abonnementen, gaat u naar Beheergroepen en selecteert u Maken.
Als u een abonnement wilt maken om gebruikers aan resources te koppelen, gaat u naar Abonnementen en selecteert u Toevoegen.

Notitie

U kunt ook programmatisch abonnementen maken. Zie Programmatisch Azure-abonnementen maken voor meer informatie.
Een resourcegroep maken voor het opslaan van resources die dezelfde machtigingen en beleidsregels delen:
1. Ga naar Een resourcegroep maken.
2. In het formulier Een resourcegroep maken:
  1. Selecteer voor Abonnement het abonnement waarin u de resourcegroep wilt maken.
  2. Voer voor de resourcegroep een naam in voor de nieuwe resourcegroep.
  3. Selecteer voor Regio een regio waarin u de resourcegroep wilt zoeken.
3. Selecteer Beoordelen en maken en selecteer Maken nadat de beoordeling is geslaagd.

Naamgevingsstandaarden

Een goede naamgevingsstandaard helpt bij het identificeren van resources in de Azure-portal, op een factuuroverzicht, en in Automation-scripts. Uw naamgevingsstrategie moet bedrijfs- en operationele gegevens bevatten in resourcenamen.

Bedrijfsgegevens moeten de organisatiegegevens bevatten die nodig zijn om teams te identificeren. Gebruik de korte naam van de resource, samen met de namen van de bedrijfseigenaren die verantwoordelijk zijn voor de resourcekosten.
Operationele gegevens in resourcenamen moeten informatie bevatten die IT-teams nodig hebben. Neem details op die de workload, toepassing, omgeving, kritiek en andere informatie identificeren die nuttig is voor het beheren van resources.

Naamgevingsregels en -beperkingen variëren per type resource. Zie Uw strategie voor naamgeving en taggen ontwikkelen voor Azure-resources voor meer informatie en aanbevelingen die ondersteuning bieden voor cloudimplementatie door ondernemingen.

Notitie

Vermijd het gebruik van speciale tekens, zoals afbreekstreepjes en onderstrepingstekens (- en _), als de eerste of laatste tekens in een naam. Als u dit doet, kunnen validatieregels mislukken.
Namen van tags zijn hoofdlettergevoelig.

In de volgende tabel ziet u beperkingen en naamgevingspatronen voor resourcegroepen, beschikbaarheidssets en tags.

	Resourcegroep	Beschikbaarheidsset	Tag
Scope	Abonnement	Resourcegroep	Gekoppelde entiteit
Lengte	1-90	1-80	512 (naam), 256 (waarde)
Geldige tekens	Alfanumeriek, onderstrepingsteken, haakjes, afbreekstreepje en punt, behalve aan het einde	Alfanumeriek, onderstrepingsteken en afbreekstreepje	Alfanumeriek, spaties en Unicode-tekens, met uitzondering van punthaken, procentsymbool, ampersand, slashes, vraagteken of punt
Voorgesteld patroon	`<service-short-name>-<environment>-rg`	`<service-short-name>-<context>-as`	`key` : `value`
Voorbeeld	`profx-prod-rg`	`profx-SQL-as`	`Department` : `Central IT ☺`

Resourcetags

Tags kunnen uw resources en resourcegroepen snel identificeren. U past tags toe op uw Azure-resources om deze logisch te ordenen in categorieën. Tags kunnen context bevatten over de gekoppelde workload of toepassing van de resource, operationele vereisten en eigendomsgegevens.

Elke tag bestaat uit een naam en een waarde. U kunt bijvoorbeeld de naamomgeving en de waardeproductie toepassen op alle resources in productie.

Nadat u tags hebt toegepast, kunt u eenvoudig alle resources in uw abonnement met die tagnaam en -waarde ophalen. Wanneer u resources indeelt voor facturering of beheer, kunt u met tags verwante resources ophalen uit verschillende resourcegroepen.

Andere veelgebruikte toepassingen voor tags zijn:

Metagegevens en documentatie: Beheer istrators kunnen eenvoudig details bekijken over de resources waaraan ze werken door een tag toe te passen zoals ProjectOwner.
Automatisering: scripts die regelmatig worden uitgevoerd, kunnen actie ondernemen op basis van een tagwaarde zoals ShutdownTime of DeprovisionDate.
Kostenoptimalisatie: U kunt resources toewijzen aan de teams en resources die verantwoordelijk zijn voor de kosten. In Kostenbeheer en facturering kunt u uw kostenplaatstag toepassen als filter om kosten te rapporteren op basis van gebruik per team of afdeling.

Elke resource of resourcegroep kan maximaal 50 paren tagnamen en -waarden bevatten. Deze beperking geldt alleen voor tags die rechtstreeks van toepassing zijn op de resourcegroep of resource.

Zie Uw naamgevings- en tagstrategie ontwikkelen voor Azure-resources voor meer aanbevelingen en voorbeelden voor taggen.

Een resourcetag toepassen

Een of meer tags toepassen op een resourcegroep:

Ga in Azure Portal naar Resourcegroepen en selecteer de resourcegroep.
Selecteer Tags toewijzen in de navigatie boven aan de pagina.
Voer de naam en waarde voor een tag in onder Naam en Waarde.
Voer meer namen en waarden in of selecteer Opslaan.

Een resourcetag verwijderen

Een of meer tags uit een resourcegroep verwijderen:

Ga in Azure Portal naar Resourcegroepen en selecteer het beletseltekenmenu voor de groep en selecteer vervolgens Tags bewerken.
Selecteer het prullenbakpictogram voor elke tag die u wilt verwijderen.
Selecteer Opslaan om uw wijzigingen op te slaan.

Actie