Beslutsguide för namngivning och taggning av resurser
Organisera dina molnbaserade resurser så att IT-teamet enkelt kan arbeta med dem. För komplicerade eller komplexa distributioner använder du namngivnings- och taggningsstandarder för att organisera dina resurser för:
Resurshantering: IT-teamen måste snabbt hitta resurser som är associerade med specifika arbetsbelastningar, regioner, miljöer, ägargrupper eller annan viktig information. Organisera resurser för att säkerställa att du tilldelar organisationsroller och åtkomstbehörigheter korrekt.
Kostnadshantering och optimering: Se till att IT-teamet förstår de resurser och arbetsbelastningar som varje team använder så att företagsgrupper vet hur mycket molnresurser som förbrukar. Kostnadsrelaterade taggar stöder följande typer av information:
Driftshantering: Se till att drifthanteringsteamet har insyn i affärsåtaganden och serviceavtal (SLA) för pågående åtgärder. Skapa taggar för verksamhetskritiskhet för korrekt hantering av åtgärder.
Säkerhet: Klassificera data och fastställa säkerhetspåverkan för att förbereda för överträdelser eller andra säkerhetsproblem. Skapa taggar för dataklassificering för att säkerställa att åtgärden är säker.
Styrning och regelefterlevnad: Upprätthålla konsekvens mellan resurser för att identifiera skillnader från principer. Förebyggande vägledning för resurstaggning visar hur ett av taggningsmönstren som beskrivs i Mönster för resurstaggning senare i den här artikeln kan hjälpa dig med distribution av styrningsmetoder. Liknande mönster är tillgängliga för att utvärdera regelefterlevnad med hjälp av taggar.
Automation: Ha ett korrekt organisationsschema så att du kan använda automatisering för att skapa resurser, övervaka åtgärder och skapa DevOps-processer. Automation gör också resurser enklare för IT-hantering.
Arbetsbelastningsoptimering: Använd taggning för att lösa breda problem, identifiera mönster och identifiera de tillgångar som en enskild arbetsbelastning kräver. Tagga alla tillgångar som är associerade med varje arbetsbelastning så att du kan analysera dina verksamhetskritiska arbetsbelastningar på djupet, vilket hjälper dig att fatta välgrundade arkitektoniska beslut.
Beslutsguide för taggning
Du kan ha en enkel eller komplex metod för taggning. Din metod kan stödja IT-team som hanterar molnarbetsbelastningar, eller så kan din metod integrera information som är relaterad till alla aspekter av verksamheten.
I följande tabell beskrivs övervägandena i diagrammet.
| Att tänka på | beskrivning |
|---|---|
| Primära designöverväganden | Baslinjedriftskrav, kompletterat med additiva affärskrav. |
| Namngivningskonventioner för baslinje | Resursnamngivning krävs för distribution. Ett standardiserat namngivningsschema är den minsta taggen. |
| Funktionella | Taggar som beskriver den virtuella datorns funktion för enkel identifiering. En arbetsbelastningstagg kan till exempel beskriva funktionen i arbetsbelastningen, till exempel app eller data. En miljötagg kan beskriva en funktion, till exempel utveckling, mellanlagring eller produktion. |
| Omdöme | Taggar som klassificerar värdet för en tillgång kan hjälpa dig att fatta beslut. Du kan till exempel klassificera resurser baserat på dataklassificeringen (offentlig, privat eller konfidentiell), allvarlighetsgrad eller serviceavtal. |
| Redovisning | Taggar som hjälper till att spåra kostnader som är associerade med tillgångsåtgärder. Du kan till exempel använda taggar baserat på avdelning, projekt eller region. |
| Syfte | Taggar som justerar en tillgång till en affärsfunktion kan vara värdefulla när du fattar investeringsbeslut. Du kan till exempel använda taggar baserat på affärsprocess, affärskritiskhet eller intäktspåverkan. |
Ett taggningsschema som överensstämmer med IT, till exempel taggning baserat på arbetsbelastning, program, miljö eller region, minskar komplexiteten i övervakning av tillgångar. Med mindre komplexitet kan du förenkla processen med att fatta hanteringsbeslut som baseras på driftskrav.
Taggningsscheman som överensstämmer med verksamheten, till exempel redovisning, företagsägarskap eller affärskritiskhet, kan kräva en större tidsinvestering. Du måste investera mer tid för att skapa taggningsstandarder som återspeglar affärsintressen och upprätthålla dessa standarder i framtiden. Den här investeringen ger tillgång till ett taggningssystem som förbättrar insynen i kostnader och värdet av IT-resurser inom verksamheten. Om du kopplar en tillgångs affärsvärde till dess driftskostnader kan du ändra vyn för IT som ett kostnadsställe i din bredare organisation.
Namngivningskonventioner för baslinjen
Använd en standardiserad namngivningskonvention som utgångspunkt för att organisera dina molnbaserade resurser. När du har ett korrekt strukturerat namngivningssystem kan du snabbt identifiera resurser för både hanterings- och redovisningsändamål. Du kan ha befintliga IT-anpassade namngivningskonventioner i andra delar av organisationen. I så fall bör du överväga om dina namngivningskonventioner för molnet ska överensstämma med dem eller om du bör upprätta separata molnbaserade standarder.
Kommentar
Namngivningsregler och begränsningar varierar beroende på Azure-resursen. Namngivningskonventionerna måste följa dessa regler.
Mönster för resurstaggning
Förutom konsekventa namngivningskonventioner stöder molnplattformar också möjligheten att tagga resurser, vilket ger mer omfattande organisation.
Taggar är metadataelement som är kopplade till resurser och som är giltiga i alla regioner under din klientorganisation. Taggar består av par med nyckel/värde-strängar. De värden som du inkluderar i dessa par baseras på kraven för din verksamhet. Mer information finns i Minsta föreslagna taggar. När du införlivar din omfattande namngivnings- och taggningsprincip använder du en konsekvent uppsättning globala taggar för övergripande styrning.
När du planerar för taggning bör du överväga följande frågor för att fastställa vilken typ av information som dina resurstaggar måste ha stöd för:
Behöver dina namngivnings- och taggningsprinciper integreras med befintliga principer i företaget?
Kommer du att implementera ett återbetalnings- eller showback-redovisningssystem? Behöver du associera resurser med redovisningsinformation för avdelningar, företagsgrupper och team mer detaljerat än vad en enkel uppdelning på prenumerationsnivå ger?
Ska taggar representera information om en resurs, till exempel krav på regelefterlevnad? Vad gäller för driftsinformation som drifttidskrav, korrigeringsscheman eller säkerhetskrav?
Vilka taggar krävs för alla resurser baserat på centraliserad IT-princip? Vilka taggar är valfria? Tillåts enskilda team att implementera sina egna anpassade taggningsscheman?
Följande taggmönster är exempel på hur du kan använda taggning för att organisera molntillgångar. Dessa mönster är inte avsedda att vara exklusiva och du kan använda dem parallellt. De tillhandahåller flera sätt att organisera tillgångar baserat på företagets behov.
| Taggtyp | Exempel | beskrivning |
|---|---|---|
| Funktion | app = catalogsearch1 tier = web webserver = apache env = prod env = staging env = dev region = eastus region = uksouth |
Kategoriserar resurser efter deras syften i en arbetsbelastning, den miljö och region som de distribueras till eller annan funktionalitet och driftsinformation |
| Klassificering | confidentiality = private SLA = 24hours |
Klassificerar en resurs efter hur den används och de principer som gäller för den |
| Redovisning | department = finance program = business-initiative region = northamerica |
Associerar en resurs med specifika grupper inom en organisation i faktureringssyfte |
| Syfte | businessprocess = support businessimpact = moderate revenueimpact = high |
Riktar in resurser till affärsfunktioner i syfte att bättre stödja investeringsbeslut |
Resurstaggning för flera regioner
Du kan använda Azure-taggar i olika Azure-regioner för att organisera resurser logiskt. Azure-taggar är inte knutna till en specifik plats, så du kan använda samma taggningsstrategi för alla dina resurser oavsett var de finns.
I en miljö med flera regioner bör du överväga att inkludera regioninformation i din taggningsstrategi om namngivningskonventionen inte redan omfattar drifts- och hanteringskrav.
Du kan också använda taggning för att aggregera och jämföra resurser mellan regioner och prenumerationer. Du kan till exempel behöva avancerad rapportering eller resursfiltrering baserat på den Azure-region där du distribuerar resurser. Om du inte kan justera prenumerationer för att hämta dessa funktioner kan du använda taggning i stället.
Om den region där du skapar en resurs är en resursobjektegenskap behöver du inte tagga resursen.
Azure har inbyggda principer för att framtvinga taggningskrav. Du kan också skapa anpassade principer för mer specifika taggningskrav. Mer information finns i Tilldela principdefinitioner för taggefterlevnad.
När du skapar en tilldelning för en princip kan du ange en resursväljare, till exempel resourceLocation, för att rikta och filtrera specifika regioner inom ett angivet omfång. Mer information finns i Skapa en principtilldelning och Resursväljare.
Nästa steg
Resurstaggning är bara en av de viktigaste infrastrukturkomponenterna som kräver arkitektoniska beslut i en process för molnimplementering. Mer information om alternativa mönster eller modeller för att fatta designbeslut om andra typer av infrastruktur finns i beslutsguiderna för arkitekturen.
Rekommenderade namngivningskonventioner för Azure-resurser finns i Utveckla din namngivnings- och taggningsstrategi för Azure-resurser.
Information om hur du tillämpar taggar på både resursgruppsnivå och enskild resursnivå finns i Använda taggar för att organisera dina Azure-resurser och hanteringshierarki. Använd den här metoden för flexibilitet i kornigheten för redovisningsrapporter som baseras på tillämpade taggar.