Defina sua estratégia de marcação

Este artigo mostra como criar uma estratégia de marcação eficaz que dê suporte ao gerenciamento de custos, governança e automação em seu ambiente do Azure. Sua estratégia de marcação deve se basear e complementar sua convenção de nomenclatura. Defina sua convenção de nomenclatura antes de desenvolver uma estratégia de marcação.

Por que usar marcas de recurso do Azure?

As marcas de recurso do Azure adicionam metadados aos recursos do Azure por meio de pares chave-valor (nome da marca: valor da marca). Essas marcas criam recursos de pesquisa e filtro que dão suporte à governança de recursos, ao controle de custos e às operações.

Definir seus requisitos de marcação

Uma estratégia de marcação clara garante que seus recursos estejam alinhados com as metas de negócios e as necessidades operacionais. As marcas de recurso fornecem a base para gerenciamento de custos, governança e automação em seu ambiente do Azure. Você deve avaliar seus requisitos específicos para criar padrões de marcação eficazes. Aqui está como:

1. Avalie as políticas existentes. Sua abordagem de marcação do Azure deve se alinhar aos padrões organizacionais atuais para manter a consistência. A marcação inconsistente cria confusão e reduz a eficácia do gerenciamento de recursos. Para garantir que suas marcas do Azure complementem essas práticas estabelecidas, examine as convenções de nomenclatura e as políticas de governança existentes da sua empresa.

2. Determine as necessidades de alocação de custos. As marcas dão suporte ao acompanhamento detalhado de custos para relatórios de retorno de cobrança ou de showback entre departamentos e unidades de negócios. Identifique se você precisa de alocação de custo granular além do nível da assinatura para dar suporte ao gerenciamento preciso de orçamento e cobrança. Para obter mais informações, consulte Agrupar e alocar custos usando a herança da marca.

3. Identificar os requisitos operacionais e de conformidade. As marcas de recurso capturam metadados operacionais críticos que dão suporte a relatórios de automação e conformidade. Recursos diferentes exigem detalhes operacionais diferentes, como agendamentos de backup, classificações de segurança ou status de conformidade regulatória. Defina quais detalhes operacionais e de conformidade suas marcas devem acompanhar para dar suporte aos seus requisitos.

4. Estabelecer limites de governança. A governança clara define quais marcas são obrigatórias e que permanecem opcionais em toda a sua organização. As políticas de TI centralizadas normalmente impõem marcas principais, permitindo às equipes flexibilidade para requisitos personalizados. Determine seus requisitos de marca obrigatória e estabeleça diretrizes para marcas opcionais para equilibrar a governança com a autonomia da equipe.

Implementar marcação consistente

A consistência da marca permite o gerenciamento efetivo de recursos e o acompanhamento de custos em todo o volume do Azure. A marcação regional inconsistente cria complexidade operacional e reduz a precisão do relatório. Você precisa usar o mesmo esquema de marcação principal para todos os recursos para manter a governança e simplificar a automação. Aqui está como:

1. Impor a conformidade de marcação com o Azure Policy. O Azure Policy fornece definições de política internas e personalizadas para impor seus requisitos de marcação consistentemente em todas as regiões. A imposição de política automatizada garante a conformidade de marcação sem supervisão manual. Configure as atribuições de política com seletores de recursos , como resourceLocation , para direcionar regiões específicas e impor regras de marcação apropriadas à região dentro do escopo definido. Para obter mais informações, consulte Atribuir definições de política parade conformidade de marca.

2. Não adicione valores confidenciais a marcas. As marcas armazenam dados como texto sem formatação e permanecem visíveis por meio de relatórios de custo, respostas de API, históricos de implantação, modelos exportados e logs de monitoramento. Não armazene valores confidenciais, como senhas, informações pessoais ou dados comerciais confidenciais em marcas de recurso.

3. Entenda a confidencialidade de maiúsculas e minúsculas em marcas. Nomes de marca (chaves) não diferenciam maiúsculas de minúsculas, mas os valores de marca diferenciam maiúsculas de minúsculas. Diferenças de confidencialidade de maiúsculas e minúsculas podem criar confusão quando você filtra recursos ou gera relatórios com base em valores de marca. Aplique maiúsculas e minúsculas consistentes para valores de marca para garantir um gerenciamento de recursos e relatórios precisos. Use minúsculas para nomes de marca (chaves) e mantenha a capitalização consistente para valores de marca. Por exemplo, Environment: production e environment: production represente o mesmo nome de marca (a primeira parte). No entanto, environment: Production e environment: production são valores de marca diferentes (segunda parte) e aparecem separadamente em relatórios de custo e consultas de recursos.

4. Inclua marcas que indicam a região. As operações do Azure de várias regiões precisam de visibilidade regional clara para dar suporte à conformidade, à alocação de custos e aos requisitos de gerenciamento operacional. Adicione marcas específicas de região como "region: eastus" para maximizar a eficiência operacional e habilitar relatórios regionais precisos em suas implantações.

5. Entenda quais serviços dão suporte a marcas. Nem todos os recursos do Azure dão suporte a marcas. Para obter uma lista, consulte Suporte à marca para recursos do Azure.

Usar categorias de marcação fundamentais

As categorias de marcação fundamental criam uma abordagem padronizada para organizar recursos do Azure com base em dimensões comerciais e operacionais específicas. Essas estruturas de marcação principais dão suporte ao gerenciamento abrangente de recursos, permitindo relatórios e governança consistentes em todo o ambiente de nuvem. Você precisa estabelecer categorias de marcação claras que dão suporte a requisitos técnicos e de negócios em toda a sua organização. Aqui está como:

1. Use marcas funcionais para o gerenciamento operacional. As marcas funcionais categorizam os recursos por suas características técnicas de função, ambiente e implantação em suas cargas de trabalho. As equipes operacionais precisam de uma identificação clara de recursos para dar suporte a atividades de automação, monitoramento e solução de problemas de implantação. Para habilitar a organização de recursos eficaz e a supervisão operacional, aplique marcas funcionais como nome do aplicativo, camada, ambiente e região.

2. Aplique marcas de classificação para governança e segurança. As marcas de classificação identificam o nível de confidencialidade, os requisitos de conformidade e as políticas de uso que se aplicam a cada recurso. As equipes de segurança e conformidade precisam de uma classificação clara de recursos para impor medidas de proteção e controles de acesso apropriados. Implemente marcas de classificação, como níveis de confidencialidade de dados e requisitos de SLA (contrato de nível de serviço) para dar suporte a relatórios automatizados de imposição de políticas e conformidade.

3. Implementar marcas de contabilidade para o gerenciamento de custos. Marcas de contabilidade associam recursos a unidades organizacionais, projetos ou centros de custo específicos para habilitar o controle financeiro e os relatórios precisos. As equipes de finanças precisam de atribuição de custo detalhada para dar suporte a processos de retorno de cobrança, showback e gerenciamento de orçamento. Use marcas de contabilidade como departamento, programa e região para alocação precisa de custos. Para obter mais informações, consulte Agrupar e alocar custos usando a herança da marca. As marcas relacionadas a custos dão suporte a modelos de contabilidade de nuvem, cálculos de ROI (retorno sobre investimento), acompanhamento de custos, orçamentos, alertas de gastos e governança de custos automatizada.

4. Estabelecer marcas de finalidade para o alinhamento de negócios. As marcas de finalidade conectam recursos a funções de negócios, processos e níveis de impacto específicos para dar suporte a decisões de investimento e gerenciamento de prioridades. Os stakeholders empresariais precisam de uma visibilidade clara de como os recursos de TI dão suporte a objetivos organizacionais e à geração de receita. Implante marcas de finalidade, como processo de negócios, impacto nos negócios e impacto na receita para demonstrar o valor de TI e orientar as decisões de otimização de recursos.

5. Defina marcas de propriedade para prestação de contas. As marcas de propriedade identificam as unidades de negócios e as equipes operacionais responsáveis por cada recurso para garantir uma responsabilidade clara e uma comunicação eficaz. O gerenciamento de recursos requer propriedade definida para dar suporte a atividades de resposta a incidentes, gerenciamento de alterações e planejamento do ciclo de vida. Estabeleça marcas de propriedade, incluindo a unidade de negócios e a equipe de operações, para manter limites claros de responsabilidade e habilitar a governança de recursos eficiente.

Usar marcas para dar suporte a avaliações da Microsoft

Para a Microsoft usar durante a avaliação da carga de trabalho, aplique marcas existentes que identifiquem com precisão a carga de trabalho. Se a carga de trabalho ainda não tiver marcas, consulte os exemplos a seguir para orientar a criação de novas marcas. Consulte cargas de trabalho críticas de rótulo

Exemplos de marca

Tipo de marca	Exemplos
Funcional	app : catalogsearch1 tier : web webserver : apache env : prod env : staging env : dev region : eastus region : uksouth repo : <insert url>
Classification	criticality : mission-critical criticality : medium criticality : low confidentiality : private sla : 24hours
Contabilidade	department : finance program : business-initiative businesscenter : northamerica budget : $200,000 costcenter : 55332
Propósito	businessprocess : support businessimpact : moderate revenueimpact : high
Propriedade	businessunit : finance businessunit : marketing businessunit : product xyz businessunit : corp businessunit : shared opsteam : central it opsteam : cloud operations opsteam : controlcharts team opsteam : msp-contoso

Próxima etapa

Mover grupos de recursos e ativos entre assinaturas