Sdílet prostřednictvím

Efektivní uspořádání prostředků Azure

  • Článek

Uspořádání cloudových prostředků za účelem zabezpečení, správy a sledování nákladů souvisejících s vašimi úlohami Pokud chcete uspořádat prostředky, definujte hierarchii skupin pro správu, zvažte a dodržujte zásady vytváření názvů a použijte označování prostředků.

Úrovně správy a hierarchie

Azure poskytuje čtyři úrovně správy: skupiny pro správu, předplatná, skupiny prostředků a prostředky. Následující diagram znázorňuje vztah mezi těmito úrovněmi.

Diagram znázorňující vztah úrovní hierarchie správy

  • Správní skupiny pomáhají spravovat přístup, zásady a dodržování předpisů pro více předplatných. Všechna předplatná ve skupině pro správu automaticky dědí podmínky, které jsou na skupinu pro správu aplikovány.

  • Předplatná logicky přidružují uživatelské účty k prostředkům, které vytvoří. Každé předplatné má omezení nebo kvóty pro množství prostředků, které může vytvořit a používat. Organizace můžou používat předplatná ke správě nákladů a prostředků vytvořených uživateli, týmy a projekty.

  • skupiny prostředků jsou logické kontejnery, ve kterých můžete nasazovat a spravovat prostředky Azure, jako jsou virtuální počítače, webové aplikace, databáze a účty úložiště.

  • Prostředky jsou instancemi služeb, které můžete vytvořit ve skupině prostředků, jako jsou virtuální počítače, úložiště a databáze SQL.

    Poznámka

    Pokud chcete porozumět a minimalizovat vliv oblastních výpadků, přečtěte si téma Výběr oblastí Azure.

Rozsah nastavení správy

Nastavení správy, jako jsou zásady a řízení přístupu na základě role, můžete použít na libovolné úrovni správy. Úroveň určuje, jak široce se nastavení použije. Nižší úrovně dědí nastavení z vyšších úrovní. Pokud například použijete zásadu u předplatného, platí tato zásada pro všechny skupiny prostředků a prostředky v tomto předplatném, pokud nejsou explicitně vyloučeny.

Začněte použitím důležitých nastavení na vyšších úrovních a požadavků specifických pro projekt na nižších úrovních. Pokud například chcete zajistit, aby se všechny prostředky vaší organizace nasadily do určitých oblastí, použijte zásadu pro předplatné, které určuje povolené oblasti. Povolená umístění se automaticky uplatňují, když uživatelé ve vaší organizaci přidávají nové skupiny prostředků a prostředky.

Spropitné

Pomocí skupin pro správu můžete uspořádat a řídit předplatná Azure. S rostoucím počtem předplatných poskytují skupiny pro správu kritickou strukturu pro vaše prostředí Azure a usnadňují správu předplatných. Další informace najdete v tématu aspekty návrhu skupin správy a doporučení.

Vytvoření struktury správy

Chcete-li vytvořit skupinu pro správu, předplatné nebo skupinu prostředků, přihlaste se do portálu Azure .

  • Pokud chcete vytvořit skupinu pro správu , která vám pomůže spravovat více předplatných, přejděte na Skupiny pro správu a vyberte Vytvořit.

  • Chcete-li vytvořit předplatné pro přidružení uživatelů k prostředkům, přejděte na Předplatná a vyberte Přidat.

  • Vytvořit skupinu prostředků za účelem uchování prostředků, které sdílejí stejná oprávnění a zásady:

    1. Přejděte na Vytvoření skupiny prostředků.
    2. Ve formuláři Vytvořit skupinu prostředků:
      1. V předplatném vyberte to předplatné, ve kterém vytvoříte skupinu prostředků.
      2. Pro skupinu prostředků zadejte název nové skupiny prostředků.
      3. Pro oblastvyberte oblast, ve které chcete umístit skupinu prostředků.
    3. Vyberte Zkontrolovat a vytvořit, a jakmile kontrola projde, vyberte Vytvořit.

    Poznámka

    Prostředky můžete vytvářet také programově. Příklady najdete v tématu Programové vytváření předplatných Azure a Vytvoření skupiny pro správu pomocí Azure PowerShellu.

Akce

Pokud chcete vytvořit skupinu pro správu, předplatné nebo skupinu prostředků, přihlaste se k portálu Azure portal.

  • Chcete-li vytvořit skupinu pro správu , která vám pomůže spravovat více předplatných, přejděte na skupiny pro správu a vyberte Vytvořit.

  • Pokud chcete vytvořit předplatné pro přidružení uživatelů k prostředkům, přejděte na Předplatná a vyberte Přidat.

    Poznámka

    Předplatná můžete vytvářet také prostřednictvím kódu programu. Další informace najdete v tématu programové vytváření předplatných Azure.

  • Vytvořit skupinu prostředků pro uchovávání prostředků, které mají stejná oprávnění a zásady.

    1. Přejděte na Vytvořit skupinu prostředků.
    2. Ve formuláři Vytvořit skupinu prostředků:
      1. V rámci předplatného vyberte předplatné, ve kterém chcete vytvořit skupinu prostředků.
      2. Pro skupinu prostředků zadejte název nové skupiny prostředků.
      3. Pro region vyberte oblast, do které chcete umístit skupinu prostředků.
    3. Vyberte Zkontrolovat a vytvořita po úspěšném dokončení kontroly klikněte na Vytvořit.

Standardy pojmenování

Dobrý standard pojmenování pomáhá identifikovat prostředky na webu Azure Portal, na vyúčtování a v automatizačních skriptech. Strategie pojmenování by měla obsahovat obchodní a provozní podrobnosti v názvech prostředků.

  • Obchodní podrobnosti by měly obsahovat informace organizace potřebné k identifikaci týmů. Můžete například použít obchodní jednotku, například fin, mktgnebo corp.
  • Postupujte podle pokynů pro zkratky pro typy prostředků.
  • Pro všechny prostředky použijte konzistentní konvenci vytváření názvů. Použijte například předponu, která identifikuje předplatné nebo skupinu prostředků, typ úlohy, prostředí, ve které se prostředek nasazuje, a oblast Azure.
  • Provozní podrobnosti v názvech prostředků by měly obsahovat informace, které potřebují IT týmy a týmy úloh. Uveďte podrobnosti, které identifikují úlohu, aplikaci, prostředí, důležitost a další informace, které jsou užitečné pro správu prostředků.

Další informace o pojmenování standardů a doporučení Azure najdete v tématu Vývoj strategie pojmenování a označování pro prostředky Azure.

Poznámka

  • Nepoužívejte speciální znaky, například pomlčky a podtržítka (- a _), jako první nebo poslední znaky v názvu. To může způsobit selhání ověřovacích pravidel.
  • Názvy značek nerozlišují malá a velká písmena.

Značky prostředků

Značky můžou rychle identifikovat vaše prostředky a skupiny prostředků. Značky použijete u prostředků Azure, abyste je mohli logicky uspořádat podle kategorií. Značky můžou zahrnovat kontext související s úlohou nebo aplikací prostředku, provozními požadavky a informacemi o vlastnictví.

Každá značka se skládá z názvu a hodnoty. Můžete například použít název prostředí a hodnotu produkční pro všechny prostředky v produkčním prostředí.

Po aplikaci značek můžete snadno vyhledat všechny prostředky ve vašem předplatném, které mají tento název a hodnotu značky. Při organizaci zdrojů pro fakturaci nebo správu vám značky mohou pomoci, abyste mohli načíst související zdroje z různých skupin zdrojů.

Mezi další běžné použití značek patří:

  • Název úlohy: Název úlohy, kterou prostředek podporuje.
  • Klasifikace dat : Citlivost dat, která hostí prostředek.
  • Nákladové středisko: Účetní nákladové středisko nebo tým přidružený k danému zdroji. V Microsoft Cost Managementmůžete použít značku nákladového střediska jako filtr pro zobrazení poplatků podle využití týmem nebo oddělením.
  • Prostředí: prostředí, ve kterém je prostředek nasazený, například vývoj, testování nebo produkce.

Další doporučení a příklady označování najdete v tématu Definování strategie označování.

Použít značku prostředku

Použijte jednu nebo více značek na skupinu prostředků:

  1. Na webu Azure Portal přejděte na skupiny prostředků a vyberte skupinu prostředků.
  2. V navigačním panelu v horní části stránky vyberte Přiřadit značky.
  3. Zadejte název a hodnotu značky pod Název a Hodnota.
  4. Zadejte další názvy a hodnoty nebo vyberte Uložit.

Odstraňte tag prostředku

Aby byly odstraněny jedna nebo více značek ze skupiny prostředků:

  1. Na webu Azure Portal přejděte na skupiny prostředků a vyberte nabídku se třemi tečkami skupiny a pak vyberte Upravit značky.
  2. Vyberte ikonu koše pro každou značku, kterou chcete odebrat.
  3. Pokud chcete změny uložit, vyberte Uložit.

Akce

Chcete-li použít jednu nebo více značek na skupinu prostředků:

  1. Na webu Azure Portal přejděte na skupiny prostředků a vyberte skupinu prostředků.
  2. V navigačním panelu v horní části stránky vyberte Přiřadit značky.
  3. Zadejte název a hodnotu značky pod Název a Hodnota.
  4. Zadejte další názvy a hodnoty nebo vyberte Uložit.

Chcete-li odebrat jednu nebo více značek ze skupiny prostředků:

  1. V Azure portálu přejděte na Skupiny prostředků a vyberte nabídku se třemi tečkami u skupiny a pak vyberte Upravit značky.
  2. Vyberte ikonu koše pro každou značku, kterou chcete odebrat.
  3. Pokud chcete změny uložit, vyberte Uložit.

Další kroky

Chcete-li se dozvědět více o úrovních řízení a organizaci, podívejte se na:

Další informace o pojmenování a označování naleznete na: