Реализация подписок Azure
Подписка Azure — это логическая единица служб Azure, связанная с учетной записью Azure. Учетная запись Azure — это удостоверение в идентификаторе Microsoft Entra или каталоге, доверенном идентификатором Microsoft Entra, например рабочей или учебной учетной записью. Подписки помогают упорядочивать доступ к ресурсам облачных служб Azure, а также определять порядок составления отчетов об использовании ресурсов, выставления счетов за него и его оплаты.
Что нужно знать о подписках
При выборе подписок для своей компании следует учитывать следующие моменты:
Каждая облачная служба Azure принадлежит подписке.
Для каждой подписки может быть предусмотрена собственная конфигурация выставления счетов и оплаты.
С одной учетной записью Azure можно связать несколько подписок.
С одной подпиской можно связать несколько учетных записей Azure.
Выставление счетов за службы Azure выполняется по подписке.
Если ваша учетная запись является единственной учетной записью Azure, связанной с подпиской, вы несете ответственность за выставление счетов.
Для программных операций облачной службы может потребоваться идентификатор подписки.
Аспекты, которые следует учитывать при использовании подписок
Определите, сколько подписок необходимо вашей организации для поддержки бизнес-сценариев. При планировании изучите то, как можно объединить ресурсы в группы ресурсов.
Определите типы требуемых учетных записей Azure. Определите типы учетных записей Azure, которые пользователи будут связываться с подписками Azure. Вы можете использовать учетную запись Microsoft Entra или каталог, доверенный идентификатором Microsoft Entra, например рабочей или учебной учетной записью. Если вы не принадлежите одной из этих организаций, вы можете зарегистрироваться для учетной записи Azure с помощью учетной записи Майкрософт, которая также является доверенным идентификатором Microsoft Entra.
Изучите необходимость использования нескольких подписок. Настройте различные подписки и варианты оплаты в соответствии с отделами, проектами, региональными офисами компании и т. д. Пользователь может связать со своей учетной записью Azure несколько подписок, каждая из которых относится к ресурсам, привилегиям доступа, ограничениям и выставлению счетов для определенного проекта.
Оцените возможность применить выделенную подписку для общих служб. Следует спланировать то, как пользователи будут совместно использовать ресурсы, выделенные в одной подписке. С помощью подписки на общие службы можно обеспечить, что все общие сетевые ресурсы будут оплачиваться вместе, но отдельно от других рабочих нагрузок. Среди примеров подписок на общие службы — подписка на Azure ExpressRoute и на Виртуальную глобальную сеть Azure.
Учитывайте требования к доступу к ресурсам. Каждая подписка Azure может быть связана с идентификатором Microsoft Entra. Пользователи и службы проходят проверку подлинности с помощью идентификатора Microsoft Entra перед доступом к ресурсам.