Udostępnij za pośrednictwem


Organizacja zasobów dla platformy Kubernetes z obsługą usługi Azure Arc

Organizacja zasobów obejmuje przygotowanie środowiska i skonfigurowanie zasobów, dzięki czemu można je efektywnie znajdować, wykorzystywać i zarządzać nimi. Metodologia Gotowości w przewodniku Cloud Adoption Framework zawiera wskazówki dotyczące organizacji zasobów, które można przejrzeć przed wdrożeniem i wdrożeniem obciążeń.

W tym artykule wyjaśniono, jak używać spójnego grupowania zasobów, zdefiniowanych standardów nazewnictwa, odpowiedniego tagowania i szczegółowej kontroli dostępu w celu zoptymalizowania organizacji zasobów podczas korzystania z platformy Kubernetes z obsługą usługi Azure Arc.

Spójność zasobów i organizacja

Przejrzyj obszar projektowania organizacji zasobów stref docelowych platformy Azure, aby ocenić wpływ platformy Kubernetes z obsługą usługi Azure Arc na ogólny model organizacji zasobów.

Przed dołączaniem klastra Kubernetes do usługi Azure Arc zdefiniuj strukturę do projekcji zasobów w zakresach zarządzania platformy Azure (grupach zarządzania, subskrypcjach i grupach zasobów). To mapowanie określa sposób interakcji z tymi zasobami podczas stosowania ról kontroli dostępu opartej na rolach (RBAC) i przypisywania zasad platformy Azure na podstawie modelu ładu. Zapoznaj się z zaleceniami przewodnika Cloud Adoption Framework dotyczącymi organizowania zasobów.

Pamiętaj , że limity usługi Azure Resource Manager mają zastosowanie do platformy Kubernetes z obsługą usługi Azure Arc. Podczas projektowania struktury określ, ile klastrów powinno łączyć się z określoną grupą zasobów lub subskrypcją.

Po utworzeniu taksonomii i uzgodnieniu standardów nazewnictwa należy zastosować niezbędne tagi do zasobów platformy Kubernetes z obsługą usługi Azure Arc. Tagi zasobów umożliwiają dodawanie metadanych do zasobu, dzięki czemu można szybko je zlokalizować i zautomatyzować zadania operacyjne, co jest ważne dla codziennych operacji.

Aby uzyskać szczegółowe wskazówki dotyczące tagowania, zapoznaj się ze strategią tagowania przewodnika Cloud Adoption Framework. Tag można zastosować podczas dołączania klastra lub po zarejestrowaniu klastra na platformie Azure (co oznacza, że klaster ma identyfikator zasobu i jest częścią grupy zasobów w ramach subskrypcji).

Po dołączeniu klastrów do grup zasobów i dodaniu tagów można użyć zapytań usługi Resource Graph , wyświetlić grupy na podstawie grup zasobów lub zorganizować i spis zasobów przy użyciu tagów. W przypadku platformy Kubernetes z obsługą usługi Arc dobrym rozwiązaniem jest dołączenie tagu odzwierciedlającego "platformę hostingową" lub "typ infrastruktury" dla zasobów z obsługą usługi Azure Arc i ich lokalizacji fizycznej.

Na poniższym diagramie przedstawiono wizualne omówienie tagowania zasobów dla platformy Kubernetes z obsługą usługi Azure Arc:

Diagram przedstawiający tagowanie zasobów dla platformy Kubernetes z obsługą usługi Azure Arc.

Następne kroki

Aby uzyskać więcej informacji na temat hybrydowej i wielochmurowej podróży w chmurze, zobacz następujące artykuły: