Организация ресурсов
Область проектирования организации критических ресурсов устанавливает единообразные шаблоны организации ресурсов, развернутых в облаке.
Проверка области проектирования
Вовлеченные роли или функции: эта область проектирования, вероятно, требует поддержки от одной или нескольких облачных платформ и функций Cloud Center of Excellence для принятия и реализации решений.
Область: решения, связанные с организацией ресурсов, являются основой для всех областей проектирования, связанных с соответствием. Цель планирования организации ресурсов состоит в создании единообразных шаблонов для следующих областей:
- Именование
- Добавление тегов
- Разработка подписки
- Проектирование группы управления
В первоначальной области этого упражнения предполагается, что проект подписки соответствует концептуальной архитектуре целевой зоны Azure. Рабочая нагрузка, или назначение подписки и целевой зоны на уровне приложения, поддерживает разделение обязанностей и требований к демократизации подписки.
Конструктивный шаблон подписки рабочей нагрузки основывается на следующих предположениях.
- Ваша организация дала долгосрочное обязательство по использованию облачных операций.
- Для управления решениями Azure, гибридными или облачными решениями требуются инструменты управления облаком, обеспечения безопасности и управления.
- Развертывания системы управления или платформы находятся в отдельных от ресурсов рабочей нагрузки или приложения подписках и группах управления.
Новая облачная среда: Чтобы начать облачную работу с небольшим набором подписок, см. статью Создание начальных подписок Azure.
Существующая облачная среда: Если вы заинтересованы в применении принципов из области разработки организации ресурсов к существующим средам Azure, учитывайте следующее:
- Если в текущей среде не используются группы управления, рассмотрите их. Группы управления являются ключом к управлению политиками, доступом и соответствием требованиям в подписках в большом масштабе. Группы управления могут помочь в реализации.
- Если в текущей среде используются группы управления, рекомендуется использовать рекомендации в группах управления при оценке реализации.
- Если у вас есть подписки в текущей среде, рассмотрите возможность использования рекомендаций в подписках , чтобы узнать, эффективно ли вы их используете. Подписки действуют как границы политики и управления, а также являются единицами масштабирования.
- Если у вас есть ресурсы в текущей среде, рассмотрите возможность использования рекомендаций по именованию и расстановке тегов , чтобы повлиять на стратегию добавления тегов и соглашения об именовании в будущем.
- Политика Azure полезно при установлении и обеспечении согласованности в отношении таксономических тегов.
Обзор области проектирования
Пути внедрения облачных технологий имеют различные начальные точки и требования к масштабированию. Одни предприятия начинают с нескольких приложений в облаке и со временем растут. Другие предприятия должны быстро масштабироваться для удовлетворения таких бизнес-требований, как перенос центра обработки данных. В любом сценарии планирование организации ресурсов должно включать увеличение среды для дальнейшего размещения приложений и служб.
Основное внимание при проектировании организации ресурсов уделяется упрощению управления в среде с целью увеличения объема и масштаба рабочей нагрузки. При проектировании и реализации целевой зоны Azure следует рассмотреть возможность использования базовой группы управления и структуры подписки, чтобы в дальнейшем не столкнуться с необходимостью создания ограничений масштабирования.
В области проектирования организации ресурсов применяются методы и технологии, помогающие поддерживать качественные топологии ресурсов в облачных средах. На следующей схеме представлены четыре уровня области для организации ресурсов Azure: группы управления, подписки, группы ресурсов и ресурсы.
Дальнейшие действия
Ознакомьтесь с рекомендациями в следующих двух разделах: