Definir a sua estratégia de etiquetagem

Este artigo mostra como criar uma estratégia de marcação eficaz que ofereça suporte ao gerenciamento de custos, governança e automação em seu ambiente do Azure. Sua estratégia de marcação deve se basear e complementar sua convenção de nomenclatura. Defina sua convenção de nomenclatura antes de desenvolver uma estratégia de marcação.

Por que usar tags de recursos do Azure?

As tags de recursos do Azure adicionam metadados aos seus recursos do Azure por meio de pares chave-valor (nome da tag: valor da tag). Essas tags criam recursos de pesquisa e filtro que oferecem suporte à governança de recursos, controle de custos e operações.

Defina seus requisitos de marcação

Uma estratégia de marcação clara garante que seus recursos estejam alinhados com os objetivos de negócios e as necessidades operacionais. As tags de recursos fornecem a base para gerenciamento de custos, governança e automação em seu ambiente do Azure. Você deve avaliar seus requisitos específicos para criar padrões de marcação eficazes. Veja como:

1. Avaliar as políticas existentes. Sua abordagem de marcação do Azure deve estar alinhada com os padrões organizacionais atuais para manter a consistência. A marcação inconsistente cria confusão e reduz a eficácia do gerenciamento de recursos. Para garantir que suas tags do Azure complementem essas práticas estabelecidas, revise as convenções de nomenclatura e as políticas de governança existentes da sua empresa.

2. Determinar as necessidades de alocação de custos. As tags suportam um rastreamento de custos detalhado para relatórios de estorno ou de repartição de custos entre departamentos e unidades de negócio. Identifique se você precisa de alocação de custos granular além do nível de assinatura para oferecer suporte ao gerenciamento preciso de faturamento e orçamento. Para obter mais informações, consulte Agrupar e alocar custos usando herança de etiquetas.

3. Identificar requisitos operacionais e de conformidade. As tags de recursos capturam metadados operacionais críticos que suportam relatórios de automação e conformidade. Recursos diferentes exigem detalhes operacionais diferentes, como agendamentos de backup, classificações de segurança ou status de conformidade regulamentar. Defina quais detalhes operacionais e de conformidade suas tags devem rastrear para dar suporte às suas necessidades.

4. Estabeleça limites de governança. Uma governança clara define quais tags são obrigatórias e quais permanecem opcionais em toda a sua organização. As políticas de TI centralizadas normalmente impõem as tags principais e, ao mesmo tempo, permitem às equipes flexibilidade para requisitos personalizados. Determine seus requisitos de tags obrigatórias e estabeleça diretrizes para tags opcionais para equilibrar a governança com a autonomia da equipe.

Implementar marcação consistente

A consistência de tags permite o gerenciamento eficaz de recursos e o rastreamento de custos em toda a sua área de cobertura do Azure. A marcação regional inconsistente cria complexidade operacional e reduz a precisão dos relatórios. Você precisa usar o mesmo esquema de marcação principal para todos os recursos para manter a governança e simplificar a automação. Veja como:

1. Assegurar a conformidade de etiquetagem com a Política do Azure. A Política do Azure fornece definições de política internas e personalizadas para impor seus requisitos de marcação de forma consistente em todas as regiões. A aplicação automatizada de políticas garante a conformidade da marcação sem supervisão manual. Configure atribuições de política com seletores de recursos como resourceLocation para direcionar regiões específicas e impor regras de marcação apropriadas à região dentro do escopo definido. Para mais informações, veja Atribuir definições de política para conformidade de etiquetas.

2. Não adicione valores sensíveis a tags. As tags armazenam dados como texto sem formatação e permanecem visíveis por meio de relatórios de custos, respostas de API, históricos de implantação, modelos exportados e logs de monitoramento. Não armazene valores confidenciais, como senhas, informações pessoais ou dados comerciais confidenciais em tags de recursos.

3. Entenda a diferenciação de maiúsculas e minúsculas nas tags. Os nomes de tags (chaves) não são sensíveis a maiúsculas, mas os valores de tag são sensíveis a maiúsculas. As diferenças de sensibilidade a maiúsculas/minúsculas podem criar confusão quando filtra recursos ou gera relatórios baseados em valores de rótulos. Aplique invólucros consistentes para valores de tag para garantir gerenciamento de recursos e relatórios precisos. Use minúsculas para nomes de tags (chaves) e mantenha maiúsculas consistentes para valores de tag. Por exemplo, Environment: production e environment: production representam o mesmo nome de tag (a primeira parte). No entanto, environment: Production e environment: production são valores de tag diferentes (segunda parte), e eles aparecem separadamente em relatórios de custos e consultas de recursos.

4. Inclua tags que indiquem a região. As operações do Azure em várias regiões precisam de visibilidade regional clara para dar suporte aos requisitos de conformidade, alocação de custos e gerenciamento operacional. Adicione tags específicas da região, como "region: eastus" para maximizar a eficiência operacional e permitir relatórios regionais precisos em todas as suas implantações.

5. Entenda quais serviços suportam tags. Nem todos os recursos do Azure dão suporte a tags. Para obter uma lista, consulte Suporte de tags para recursos do Azure.

Usar categorias de marcação fundamentais

As categorias de marcação fundamentais criam uma abordagem padronizada para organizar recursos do Azure com base em dimensões comerciais e operacionais específicas. Essas estruturas centrais de marcação oferecem suporte ao gerenciamento abrangente de recursos, permitindo relatórios e governança consistentes em todo o seu ambiente de nuvem. Você precisa estabelecer categorias de marcação claras que ofereçam suporte aos requisitos técnicos e de negócios em toda a sua organização. Veja como:

1. Use tags funcionais para gerenciamento operacional. As tags funcionais categorizam os recursos por sua função técnica, ambiente e características de implantação em suas cargas de trabalho. As equipes operacionais precisam de uma identificação clara de recursos para dar suporte às atividades de automação, monitoramento e solução de problemas da implantação. Para permitir a organização eficaz de recursos e a supervisão operacional, aplique tags funcionais como nome do aplicativo, camada, ambiente e região.

2. Aplique tags de classificação para governança e segurança. As tags de classificação identificam o nível de sensibilidade, os requisitos de conformidade e as políticas de uso que se aplicam a cada recurso. As equipes de segurança e conformidade precisam de uma classificação clara dos recursos para aplicar medidas de proteção e controles de acesso apropriados. Implemente tags de classificação, como níveis de confidencialidade de dados e requisitos de SLA (Service Level Agreement, acordo de nível de serviço) para dar suporte à aplicação automatizada de políticas e relatórios de conformidade.

3. Implementar tags de contabilidade para gerenciamento de custos. As tags de contabilidade associam recursos a unidades organizacionais, projetos ou centros de custo específicos para permitir um acompanhamento e relatórios financeiros precisos. As equipas financeiras precisam de uma atribuição de custos detalhada para apoiar os processos de chargeback, showback e gestão de orçamento. Use tags de contabilidade como departamento, programa e região para uma alocação de custos precisa. Para obter mais informações, consulte Agrupar e atribuir custos usando herança de tags. As tags relacionadas a custos suportam modelos de contabilidade na nuvem, cálculos de retorno sobre o investimento (ROI),rastreamento de custos, orçamentos, alertas de gastos e governança de custos automatizada.

4. Estabeleça tags de finalidade para alinhamento de negócios. As tags de finalidade conectam recursos a funções de negócios, processos e níveis de impacto específicos para dar suporte a decisões de investimento e gerenciamento de prioridades. As partes interessadas do negócio precisam de visibilidade clara sobre como os recursos de TI suportam os objetivos organizacionais e a geração de receita. Implante tags de finalidade, como processo de negócios, impacto nos negócios e impacto na receita, para demonstrar o valor de TI e orientar as decisões de otimização de recursos.

5. Defina tags de propriedade para prestação de contas. As tags de propriedade identificam as unidades de negócios e as equipes operacionais responsáveis por cada recurso para garantir uma prestação de contas clara e uma comunicação eficaz. O gerenciamento de recursos requer propriedade definida para dar suporte à resposta a incidentes, gerenciamento de alterações e atividades de planejamento do ciclo de vida. Estabeleça tags de propriedade, incluindo unidade de negócios e equipe de operações para manter limites de responsabilidade claros e permitir uma governança eficiente de recursos.

Usar tags para dar suporte a avaliações da Microsoft

Para a Microsoft usar durante a avaliação da carga de trabalho, aplique marcas existentes que identifiquem com precisão a carga de trabalho. Se a carga de trabalho ainda não tiver tags, consulte os exemplos a seguir para orientar a criação de novas tags. Consulte Etiquetar cargas de trabalho críticas para a missão

Exemplos de tags

Tipo de etiqueta	Exemplos
Funcional	app : catalogsearch1 tier : web webserver : apache env : prod env : staging env : dev region : eastus region : uksouth
Classificação	criticality : mission-critical criticality : medium criticality : low confidentiality : private sla : 24hours
Contabilidade	department : finance program : business-initiative businesscenter : northamerica budget : $200,000 costcenter : 55332
Propósito	businessprocess : support businessimpact : moderate revenueimpact : high
Propriedade	businessunit : finance businessunit : marketing businessunit : product xyz businessunit : corp businessunit : shared opsteam : central it opsteam : cloud operations opsteam : controlcharts team opsteam : msp-contoso

Próximo passo

Mover grupos de recursos e ativos entre assinaturas