Organizacja zasobów
Użyj obszaru projektowania organizacji zasobów, aby ustanowić spójne wzorce podczas organizowania zasobów wdrażanych w chmurze.
Przegląd obszaru projektowania
Zaangażowane role lub funkcje: ten obszar projektowania wymaga obsługi z co najmniej jednej platformy w chmurze i centrum doskonałości chmury w celu podejmowania i wdrażania decyzji.
Zakres: Decyzje organizacji zasobów stanowią podstawę dla wszystkich obszarów projektowych związanych ze zgodnością. Podczas planowania organizacji zasobów można ustanowić spójne wzorce dla następujących obszarów:
- Nazewnictwo
- Znakowanie
- Projekt subskrypcji
- Projekt grupy zarządzania
W początkowym zakresie tego ćwiczenia przyjęto założenie, że projekt subskrypcji jest zgodny z architekturą koncepcyjną strefy docelowej platformy Azure. Przypisywanie subskrypcji na poziomie obciążenia lub na poziomie aplikacji i strefy docelowej obsługuje rozdzielenie obowiązków i wymagań dotyczących demokratyzacji subskrypcji.
Następujące założenia są podstawą wskazówek dotyczących wzorca projektowania subskrypcji obciążenia:
Twoje przedsiębiorstwo zobowiązuje się do długoterminowych operacji w chmurze.
Do zarządzania platformą Azure, rozwiązań hybrydowych lub wielochmurowych potrzebne są narzędzia do zarządzania chmurą, zabezpieczeniami i ładem.
Masz wdrożenia zarządzania lub platformy w subskrypcjach i grupach zarządzania, które są oddzielone od zasobów obciążeń lub aplikacji.
Wiele regionów: wydajność, niezawodność i zgodność aplikacji opartych na chmurze opierają się na regionach świadczenia usługi Azure. Użyj globalnej infrastruktury platformy Azure, aby skalować aplikacje w razie potrzeby. Regiony zapewniają pojemność do obsługi różnych obciążeń. Niezależnie od tego, czy uruchamiasz nowy produkt, czy rozszerzasz bazę użytkowników, musisz mieć odpowiednie zasoby w odpowiednim regionie, aby zapewnić elastyczność, skalowalność i wysoką odporność.
Użyj wielu regionów dla krytycznych aplikacji i usług, które wymagają możliwości odzyskiwania po awarii geograficznej. Wiele regionów zapewnia maksymalną odporność. Aby uzyskać informacje na temat wybierania i działania w wielu regionach, zobacz Wybieranie regionów platformy Azure.
Podczas wdrażania obciążenia w wielu regionach należy również wziąć pod uwagę następujące czynniki:
Możesz początkowo wdrożyć w jednym regionie, a następnie rozwinąć je w wielu regionach w przyszłości.
Aby zapewnić spójność i możliwości zarządzania, należy prawidłowo organizować zasoby podczas wdrażania projektu obejmującego wiele regionów.
W zależności od wymagań i żądanego modelu ładu można organizować zasoby wieloregionowe na różnych poziomach, takich jak grupa zarządzania, subskrypcja i grupa zasobów, konwencja nazewnictwa i poziomy tagowania.
Nowe środowisko chmury: rozpocznij pracę z chmurą, korzystając z małego zestawu subskrypcji. Aby uzyskać więcej informacji, zobacz Tworzenie początkowych subskrypcji platformy Azure.
Istniejące środowisko chmury: jeśli masz istniejące środowisko chmury, rozważ następujące wskazówki:
Jeśli bieżące środowisko nie korzysta z grup zarządzania, rozważ ich włączenie. Grupy zarządzania umożliwiają zarządzanie zasadami, dostępem i zgodnością między subskrypcjami na dużą skalę.
Jeśli bieżące środowisko używa grup zarządzania, zobacz Grupy zarządzania. Skorzystaj z tych wskazówek, aby ocenić implementację.
Jeśli masz istniejące subskrypcje w bieżącym środowisku, upewnij się, że są one efektywnie używane. Subskrypcje działają jako granice zasad i zarządzania oraz jednostki skalowania. Aby uzyskać więcej informacji, zobacz Subskrypcje.
Jeśli masz istniejące zasoby w bieżącym środowisku, zobacz Nazewnictwo i tagowanie. Skorzystaj z tych wskazówek, aby wpłynąć na strategię tagowania i konwencje nazewnictwa w przyszłości.
Użyj usługi Azure Policy , aby ustanowić i wymusić spójność za pomocą tagów taksonomicznych.
Omówienie obszaru projektowania
Podróże po wdrożeniu chmury mają różne punkty początkowe i wymagania dotyczące skalowania. Niektóre przedsiębiorstwa zaczynają się od kilku aplikacji w chmurze i rosną wraz z upływem czasu. Inne przedsiębiorstwa muszą szybko skalować się w celu zaspokojenia wymagań biznesowych, takich jak migracja centrum danych. W obu scenariuszach podczas planowania organizacji zasobów należy uwzględnić wzrost środowiska, aby pomieścić więcej aplikacji i usług.
Uprość zarządzanie zasobami w całym środowisku, aby przygotować się do zwiększenia liczby obciążeń i skali. Rozważ podstawowe grupy zarządzania i strukturę subskrypcji w projekcie i implementacji strefy docelowej platformy Azure. Zaplanuj z wyprzedzeniem, aby zapobiec przyszłym ograniczeniom skalowania.
Obszar projektowania organizacji zasobów bada techniki i technologie, które pomagają zachować odpowiednie topologie zasobów w środowiskach chmury. Na poniższym diagramie przedstawiono cztery poziomy zakresu do organizowania zasobów platformy Azure: grupy zarządzania, subskrypcje, grupy zasobów i zasoby.
