Descrever a finalidade das tags
À medida que o uso da nuvem aumenta, é cada vez mais importante se manter organizado. Uma boa estratégia de marcação ajuda você a entender o uso da nuvem e ajuda a gerenciar os custos.
Uma maneira de organizar os recursos relacionados é colocá-los em suas próprias assinaturas. Você também pode usar grupos de recursos para gerenciar recursos relacionados. Tags de recurso são outra maneira de organizar recursos. Tags fornecem informações adicionais, ou metadados, a respeito de seus recursos. Esses metadados são úteis para:
- Gerenciamento de recursos As tags permitem que você localize e aja em recursos associados a cargas de trabalho, ambientes, equipes e responsáveis específicos.
- Gerenciamento e otimização de recursos As marcas permitem agrupar os recursos para que você possa relatar custos, alocar centros de custos internos, acompanhar orçamentos e prever o custo estimado.
- Gerenciamento de operações As tags permitem agrupar recursos de acordo com a criticidade de sua disponibilidade para suas operações. Esse agrupamento ajuda você a formular SLAs (contratos de nível de serviço). Um SLA é uma garantia de disponibilidade ou de desempenho entre você e seus usuários.
- Segurança As marcas permitem que você classifique os dados pelo nível de segurança, como público ou confidencial.
- Governança e Conformidade Regulatória Tags permitem identificar recursos que se alinham com requisitos de governança ou conformidade regulatória, como ISO 27001. Etiquetas também podem fazer parte de seus esforços de aplicação de padrões. Por exemplo, você pode exigir que todos os recursos sejam marcados com um nome de proprietário ou departamento.
- Automação e otimização de carga de trabalho As marcas podem ajudar você a visualizar todos os recursos que participam de implantações complexas. Por exemplo, você pode marcar um recurso com a carga de trabalho ou o nome do aplicativo associado e usar software, como o Azure DevOps, para executar tarefas automatizadas nesses recursos.
Um conjunto de etiquetas de início prático para muitas equipes é Environment, Owner, CostCenter, e Workload. Esse conjunto dá suporte a tarefas comuns do dia a dia, como filtragem de custos, localização de responsáveis pelos serviços e delimitação de automação.
Como faço para gerenciar tags de recurso?
Você pode adicionar, modificar ou excluir marcas de recurso por meio do portal do Azure, do PowerShell, da CLI do Azure, dos modelos do Azure Resource Manager ou da API REST.
Você pode usar o Azure Policy para impor regras e convenções de marcação. Por exemplo, você pode exigir que determinadas tags sejam adicionadas a novos recursos à medida que são provisionados. Você também pode definir regras que reaplicam etiquetas que foram removidas. Os recursos não herdam marcas de assinaturas e grupos de recursos, o que significa que você pode aplicar marcas em um nível e não ter essas marcas automaticamente aparecendo em um nível diferente, permitindo que você crie esquemas de marcação personalizados que mudam dependendo do nível (recurso, grupo de recursos, assinatura e assim por diante).
Um exemplo de estrutura de marcação
Uma marca de recurso consiste em um nome e um valor. Você pode atribuir uma ou mais marcas a cada recurso do Azure.
| Name | Valor |
|---|---|
| AppName | O nome do aplicativo do qual o recurso faz parte. |
| CostCenter | O código do centro de custo interno. |
| Proprietário | O nome do proprietário técnico ou de serviço responsável pelo recurso. |
| Ambiente | Um nome de ambiente, como "Prod", "Dev" ou "Test". |
| Impacto | Qual é a importância do recurso para operações, como "Missão crítica", "Alto impacto" ou "Baixo impacto". |
Tenha em mente que você não precisa impor que uma marca específica esteja presente em todos os seus recursos. Por exemplo, você pode decidir que apenas os recursos críticos da missão têm a marca de impacto. Todos os recursos não marcados não seriam considerados críticos.