使用雲端市集來購買和部署雲端式應用程式,為使用者和IT系統管理員建立新的範例。 Microsoft Marketplace 符合基本的 Azure 治理和基本概念,有助於在從 Microsoft Marketplace 部署應用程式時提供正確的商務和技術成果。 這些理念也會實施正確的控制措施,以確保適當的治理運作。 瞭解 Azure 基本概念並熟悉 Azure 術語,可協助您在使用 Microsoft Marketplace 時進行控管和控制。
角色和許可權
指派正確的角色和許可權,以防止購買期間發生錯誤。 如需適用於購買的角色和許可權的詳細資訊,請參閱 角色和許可權。
資源組織
當您透過 Microsoft Marketplace 部署應用程式時,資源會部署到您的 Azure 訂用帳戶中,就像任何其他 Azure 資源一樣。 透過 Microsoft Marketplace 購買的應用程式應該部署在管理群組、訂用帳戶和資源群組階層的適當區域中。 將 Azure 訂用帳戶中的資源部署至適當的資源群組,可協助您組織 Microsoft Marketplace 購買,並追蹤與工作負載相關的成本。 下列範例圖表:
根據您要購買的應用程式類型,您會有一組相關的屬性集合,以在部署之前設定,包括資源群組。 下圖顯示如何將透過 Microsoft Marketplace 購買的 Linux 虛擬機器部署至資源群組:
從 Microsoft Marketplace 部署至 Azure 訂用帳戶的所有資源都可以在 Azure 入口網站內、透過 PowerShell 或命令列進行管理,就像任何其他 Azure 資源一樣。
您可以參閱 Microsoft 的 企業雲端治理指南 ,以取得如何在從 Microsoft Marketplace 購買和部署應用程式時,在組織的 Azure 訂用帳戶中新增治理護欄的最佳做法。 複雜企業的 治理指南 提供如何實作資源組織的實用資訊,包括地理和區域考慮。
標籤
標記是將資產分類為分類的輕鬆方式,而標籤是組織 Azure 資源的重要部分,包括從 Microsoft Marketplace 部署的資源。 標籤可以作為使用 Azure 原則套用商務原則的基礎,或使用 Microsoft 成本管理 + 計費來追蹤 Microsoft Marketplace 成本。
您可以將標籤套用至從 Microsoft Marketplace、資源群組和訂用帳戶部署的資源,以邏輯方式將它們組織成分類,就像部署任何其他 Azure 資源時一樣。
您可以遵循 Microsoft的指導方針來開發標記策略,包括定義命名慣例。 請確定 Microsoft Marketplace 資源遵循適當的命名和標記慣例,並使用 Azure 原則強制執行標記慣例。 它可協助您的集中式治理小組在從 Microsoft Marketplace 部署應用程式時做出明智的成本管理決策。 標籤原則 是根據您的專案需求強制執行強制值的方法。 像任何良好的管理控制實作一樣,需求應來自於您的業務需求,並且在建立技術控制之前應被清楚理解。