Zusammenfassung
Ihr R&D-Team hat Sie um ein dediziertes Azure-Abonnement für das geheime Projekt gebeten. Das Abonnement muss über einige Azure Policy-Ressourcen und ein virtuelles Netzwerk verfügen. Sie haben sich entschieden, eine wiederverwendbare Bicep-Vorlage zu erstellen, damit Sie in Zukunft schnell weitere Abonnements für das R&D-Team einrichten können.
In diesem Modul haben Sie erfahren, wie Sie Ressourcen in verschiedenen Bereichen bereitstellen: Mandant, Verwaltungsgruppe, Abonnement und Ressourcengruppe. Obwohl die meisten Azure-Ressourcen in einer Ressourcengruppe bereitgestellt werden müssen, erfordern einige wichtige Umstände, dass Sie Bereiche auf höherer Ebene verwenden. Zu diesen Umständen gehören das Arbeiten mit Rollendefinitionen und -zuweisungen für die Identitäts- und Zugriffsverwaltung (Identity and Access Management, IAM), das Bereitstellen von Azure Policy-Definitionen und -zuweisungen sowie das Erstellen von Ressourcengruppen.
Mithilfe des Schlüsselworts targetScope und der scope-Eigenschaft für Module können Sie problemlos wiederverwendbare Bicep-Vorlagen erstellen, die Ressourcen in Ihrer gesamten Azure-Umgebung bereitstellen. Dies bedeutet, dass Sie alle Vorteile von Infrastructure-as-Code auf jeden Teil Ihres Cloudbereitstellungsprozesses anwenden können.
Weitere Informationen
- Was sind Azure-Verwaltungsgruppen?
- Bereiche für die Bereitstellung:
- Programmgesteuertes Erstellen von Azure-Abonnements
- Zielzonen auf Unternehmensebene