建立其他訂用帳戶以調整您的 Azure 環境
組織通常會使用多個 Azure 訂用帳戶來避免每個訂用帳戶的資源限制,並更妥善地管理其 Azure 資源。 請務必定義調整訂用帳戶的策略。
注意
我們建議組織考慮資源組織的 Azure 登陸區域指引,作為規劃 Azure 環境內訂用帳戶的第一個步驟,以確保會考慮要調整的環境更廣泛的內容
檢閱基本概念
當您將 Azure 環境擴充到初始訂用帳戶之外時,請務必瞭解 Azure 概念,例如帳戶、租用戶、目錄和訂用帳戶。 如需詳細資訊,請參閱 Azure 基本概念。
其他考慮可能需要額外的訂用帳戶。 當您擴充雲端資產時,請記住下列事項。
技術考量
訂用帳戶限制: 訂用帳戶已定義某些資源類型的限制。 例如,訂用帳戶中的虛擬網路數目有限。 當訂用帳戶接近這些限制時,您必須建立另一個訂用帳戶,並將其他資源放在該處。 如需詳細資訊,請參閱 Azure 訂閱與服務限制。
傳統模型資源: 如果您長時間使用 Azure,則可能有使用傳統部署模型所建立的資源。 Azure 原則、Azure 角色型訪問控制、資源群組和標籤無法套用至傳統模型資源。 您應該將這些資源移至僅包含傳統模型資源的訂用帳戶。
成本: 訂用帳戶之間的數據輸入和輸出可能會有一些額外的成本。
商務優先順序
您的商務優先順序可能會導致您建立其他訂用帳戶。 這些優先順序包括:
- 創新
- 遷移
- 成本
- Operations
- 安全性
- 控管
如需調整訂用帳戶的其他考慮,請檢閱 雲端採用架構 中的訂用帳戶組織和治理建議。
在訂用帳戶之間移動資源
隨著訂用帳戶模型成長,您可能會決定某些資源屬於其他訂用帳戶。 許多類型的資源可以在訂用帳戶之間移動。 您也可以使用自動化部署,在另一個訂用帳戶中重新建立資源。 如需詳細資訊,請參閱 將 Azure 資源移至另一個資源群組或訂用帳戶。
用於建立新訂用帳戶的 提示
- 識別誰負責建立新的訂用帳戶。
- 根據預設,決定訂用帳戶中可用的資源類型。
- 決定所有標準訂用帳戶的外觀。 考慮包括 Azure RBAC 存取、原則、標籤和基礎結構資源。
- 可能的話, 透過服務主體以程序設計方式建立新的訂 用帳戶。 您必須 將許可權授與服務主體 ,才能建立訂用帳戶。 定義可透過自動化工作流程要求新訂閱的安全組。
- 如果您是 Enterprise 合約 (EA) 客戶,請要求 Azure 支援人員封鎖為貴組織建立非 EA 訂用帳戶。
下一步
建立管理群組階層,以協助組織和管理您的訂用帳戶和資源。