Share via


Organização do recurso

A área de design da organização de recursos críticos estabelece padrões consistentes para organizar recursos implantados na nuvem.

Revisão da área de design

Funções envolvidas: essa área de design provavelmente requer apoio de uma ou mais funções da plataforma de nuvem e do centro de excelência em nuvem para tomar e implementar decisões.

Escopo: as decisões da organização de recursos são a base de todas as áreas de design relacionadas à conformidade. A meta do planejamento da organização de recursos é estabelecer padrões consistentes para as seguintes áreas:

  • Nomenclatura
  • Marcação
  • Design de assinatura
  • Design do grupo de gerenciamento

O escopo inicial deste exercício pressupõe um design de assinatura alinhado à arquitetura conceitual da zona de destino do Azure. A assinatura no nível da carga de trabalho ou do aplicativo e a atribuição de zona de destino são compatíveis com a separação de tarefas e os requisitos de democratização de assinatura.

As seguintes suposições são a base das diretrizes de padrão de design de assinatura de carga de trabalho:

  • Sua empresa está comprometida com operações de nuvem de longo prazo.
  • Você precisa de ferramentas de gerenciamento de nuvem, segurança e governança para gerenciar soluções do Azure, híbridas ou de várias nuvens.
  • As implantações ou gerenciamento de plataforma estão em assinaturas e grupos de gerenciamento separados de recursos de carga de trabalho ou aplicativo.

Novo ambiente de nuvem: Para iniciar seu percurso na nuvem com um pequeno conjunto de assinaturas, consulte Criar suas assinaturas iniciais do Azure.

Ambiente de nuvem existente: Considere o seguinte se você estiver interessado em aplicar os princípios da área de design da organização de recursos aos ambientes existentes do Azure:

  • Se o ambiente atual não usar grupos de gerenciamento, considere-os. Os grupos de gerenciamento são fundamentais para gerenciar políticas, acesso e conformidade entre assinaturas em escala. Os grupos de gerenciamento podem ajudar a orientar sua implementação.
  • Se o ambiente atual usar grupos de gerenciamento, considere usar as diretrizes em grupos de gerenciamento ao avaliar sua implementação.
  • Se você tiver assinaturas existentes em seu ambiente atual, considere usar as diretrizes em assinaturas para ver se você as está usando efetivamente. As assinaturas atuam como limites de política e gerenciamento e são unidades de escala.
  • Se você tiver recursos existentes em seu ambiente atual, considere usar as diretrizes em nomenclatura e marcação para influenciar sua estratégia de marcação e suas convenções de nomenclatura daqui para frente.
  • Azure Policy é útil para estabelecer e impor consistência em relação a marcas taxonômicas.

Visão geral da área de design

As jornadas de adoção da nuvem têm vários pontos de partida e requisitos de escala. Algumas empresas começam com alguns aplicativos na nuvem e aumentam ao longo do tempo. Outras empresas precisam escalar rapidamente para atender às demandas de negócios, como uma migração de datacenter. Em qualquer cenário, o planejamento de recursos da organização deve incluir o crescimento do ambiente para acomodar outros aplicativos e serviços.

Uma consideração importante ao design de recursos da organização é simplificar o gerenciamento em todo o ambiente para aumentar os números de carga de trabalho e a escala. O design e a implementação da zona de destino do Azure devem considerar a estrutura de assinatura e o grupo de gerenciamento fundamental para evitar a criação de restrições de escala posteriormente.

A área de design da organização de recursos explora técnicas e tecnologias que ajudam a manter boas topologias de recursos em ambientes de nuvem. O diagrama a seguir mostra os quatro níveis de escopo para organizar recursos do Azure: grupos de gerenciamento, assinaturas, grupos de recursos e recursos.

Diagrama que mostra os quatro níveis de escopo para organizar os recursos do Azure.

Próximas etapas

Examine as diretrizes em mais detalhas nas duas seções a seguir: