什麼是 Azure 登陸區域?
Azure 登陸區域是遵循八個設計區域的主要設計原則的環境。 這些設計原則會容納所有應用程式組合,並大規模啟用應用程式移轉、現代化及創新。 Azure 登陸區域會使用訂用帳戶來隔離和調整應用程式資源和平台資源。 應用程式資源的訂用帳戶稱為應用程式登陸區域,而平台資源的訂用帳戶稱為平台登陸區域。
Azure 登陸區域架構
Azure 登陸區域架構可調整且模組化,以符合各種部署需求。 可重複的基礎結構可讓您一致地將組態和控件套用至每個訂用帳戶。 模組可讓您輕鬆地在需求發展時部署和修改特定的 Azure 登陸區域架構元件。
Azure 登陸區域概念架構(請參閱圖 1)代表 Azure 登陸區域有意見的目標架構。 您應該使用此概念架構作為起點,並 量身打造架構以符合您的需求。
圖 1:Azure 登陸區域概念架構。 下載此架構的 Visio 檔案 。
設計區域: 概念架構說明其八個設計區域之間的關聯性。 這些設計區域包括 Azure 計費和 Microsoft Entra 租使用者 (A)、身分識別和存取管理 (B)、資源組織 (C)、網路拓撲和連線能力 (E)、安全性 (F)、管理 (D、G、H)、治理 (C、D),以及平臺自動化和 DevOps (I)。 如需設計區域的詳細資訊,請參閱 Azure 登陸區域環境設計區域。
資源組織: 概念架構會顯示範例管理群組階層。 它會依管理群組組織訂用帳戶(黃色方塊)。 「平臺」管理群組下的訂用帳戶代表平臺登陸區域。 「登陸區域」管理群組下的訂用帳戶代表應用程式登陸區域。 概念架構會詳細顯示五個訂用帳戶。 您可以查看每個訂用帳戶中的資源,以及套用的原則。
平臺登陸區域與應用程式登陸區域
Azure 登陸區域包含平臺登陸區域和應用程式登陸區域。 值得更詳細地解釋這兩者的功能。
平臺登陸區域: 平臺登陸區域是一個訂用帳戶,可為應用程式登陸區域中的應用程式提供共用服務(身分識別、連線能力、管理)。 合併這些共用服務通常可提升作業效率。 一或多個中央小組會管理平臺登陸區域。 在概念架構中(請參閱圖 1),「身分識別訂用帳戶」、「管理訂用帳戶」和「連線ivity訂用帳戶」代表三個不同的平臺登陸區域。 概念架構會詳細說明這三個平臺登陸區域。 其描述適用於每個平臺登陸區域的代表性資源和原則。
應用程式登陸區域: 應用程式登陸區域是裝載應用程式的訂用帳戶。 您可以透過程式代碼預先布建應用程式登陸區域,並使用管理群組將原則控件指派給他們。 在概念架構中(請參閱圖 1),「登陸區域 A1 訂用帳戶」和「登陸區域 A2 訂用帳戶」代表兩個不同的應用程式登陸區域。 概念架構只會詳細顯示「登陸區域 A2 訂用帳戶」。 它描述套用至應用程式登陸區域的代表性資源和原則。
管理應用程式登陸區域有三個主要方法。 根據您的需求,您應該使用 (1) 中央小組、(2) 應用程式小組或 (3) 共用小組管理方法(請參閱表格)。
應用程式登陸區域管理方法 | 描述 |
---|---|
中央小組管理 | 中央 IT 小組會完全運作登陸區域。 小組會將控件和平臺工具套用至平臺和應用程式登陸區域。 |
應用程式小組管理 | 平台系統管理小組會將整個應用程式登陸區域委派給應用程式小組。 應用程式小組會管理並支持環境。 管理組策略可確保平臺小組仍會控管應用程式登陸區域。 您可以在訂用帳戶範圍新增其他原則,並使用替代工具來部署、保護或監視應用程式登陸區域。 |
共用管理 | 使用 AKS 或 AVS 等技術平臺,中央 IT 小組會管理基礎服務。 應用程式小組負責在技術平臺上執行的應用程式。 您必須為此模型使用不同的控制件或存取許可權。 這些控制項和許可權與您用來集中管理應用程式登陸區域的控件和許可權不同。 |
Azure 登陸區域加速器
加速器是基礎結構即程式代碼實作,可協助您正確部署 Azure 登陸區域。 我們有平臺登陸區域加速器和數個您可以部署的應用程式登陸區域加速器。
平臺登陸區域加速器
有稱為 Azure 登陸區域入口網站加速器的現成部署體驗。 Azure 登陸區域入口網站加速器會部署概念架構(請參閱圖 1),並將預先確定的設定套用至主要元件,例如管理群組和原則。 它適用於概念架構符合規劃作業模型和資源結構的組織。
如果您打算使用 Azure 入口網站 管理環境,您應該使用 Azure 登陸區域入口網站加速器。 如果您想要使用 Bicep 或 Terraform,請參閱 Bicep 和 Terraform 部署選項。 部署 Azure 登陸區域入口網站加速器需要許可權,才能在租使用者 (/
) 範圍建立資源。 遵循使用 ARM 範本進行租使用者部署中的 指引:授與這些許可權的必要存取 權。
應用程式登陸區域加速器
應用程式登陸區域加速器可協助您部署應用程式登陸區域。 使用 Azure 架構中心內可用的應用程式登陸區域加速器清單,並部署符合您案例的加速器。
說明應用程式登陸區域及其實作原則的影片
下一步
Azure 登陸區域是一個環境,可遵循八個設計區域的重要設計原則。 您應該熟悉這些設計原則,以根據您的需求量身打造。
意見反應
https://aka.ms/ContentUserFeedback。
即將登場:在 2024 年,我們將逐步淘汰 GitHub 問題作為內容的意見反應機制,並將它取代為新的意見反應系統。 如需詳細資訊,請參閱:提交並檢視相關的意見反應