Procedimientos recomendados de gobernanza y control
El uso de un marketplace en la nube para comprar e implementar aplicaciones basadas en la nube crea nuevos paradigmas para los usuarios y los administradores de TI. Azure Marketplace se alinea con los conceptos fundamentales de gobernanza y base de Azure que facilitan la entrega de los resultados técnicos y empresariales adecuados al implementar aplicaciones desde Azure Marketplace. Los conceptos también implementan los controles adecuados para garantizar las operaciones de gobernanza adecuadas. Comprender los conceptos fundamentales de Azure y familiarizarse con la terminología de Azure le ayuda a controlar y controlar mediante Azure Marketplace.
Roles y permisos
Asigne los roles y permisos adecuados para evitar errores durante la compra. Para obtener más información sobre los roles y permisos aplicables a la compra, consulte Roles y permisos.
Organización de recursos
Al implementar una aplicación a través de Azure Marketplace, los recursos se implementan en la suscripción de Azure igual que cualquier otro recurso de Azure. Las aplicaciones compradas a través de Azure Marketplace deben implementarse en el área adecuada de la jerarquía de grupos de administración, suscripción y grupo de recursos. La implementación de recursos desde la suscripción de Azure en el grupo de recursos adecuado le ayuda a organizar las compras de Azure Marketplace y realizar un seguimiento de los costos relacionados con las cargas de trabajo. A continuación se muestra un diagrama de ejemplo:
Dependiendo del tipo de aplicación que esté comprando, tiene una colección de propiedades pertinentes que se establecerán antes de la implementación, incluido el grupo de recursos. En la imagen siguiente se muestra cómo crear una máquina virtual Linux comprada a través de Azure Marketplace en un grupo de recursos:
Todos los recursos implementados desde Azure Marketplace en su suscripción de Azure se pueden administrar en Azure Portal, a través de PowerShell o a través de la línea de comandos, al igual que cualquier otro recurso de Azure.
Puede consultar la guía de gobernanza empresarial de Microsoft para conocer los procedimientos recomendados sobre cómo agregar límites de protección de gobernanza en las suscripciones de Azure de su organización a medida que compra e implementa aplicaciones de Azure Marketplace. La guía de gobernanza para empresas complejas proporciona información útil sobre cómo implementar la organización de recursos, incluidas las consideraciones regionales y geográficas.
Etiquetas
El etiquetado es una manera sencilla de clasificar los recursos en una taxonomía y las etiquetas son una parte fundamental de la organización de los recursos de Azure, incluidos los implementados desde Azure Marketplace. Las etiquetas pueden ser la base para aplicar las directivas empresariales con Azure Policy o realizar un seguimiento de los costos de Azure Marketplace mediante Microsoft Cost Management + Billing.
Puede aplicar etiquetas a los recursos implementados desde Azure Marketplace, grupos de recursos y suscripciones para organizarlos lógicamente en una taxonomía, como lo haría al implementar cualquier otro recurso de Azure.
Puede seguir las instrucciones de Microsoft para desarrollar una estrategia de etiquetado, incluida la definición de una convención de nomenclatura. Asegúrese de que todos los recursos de Azure Marketplace siguen las convenciones de nomenclatura y etiquetado adecuadas y aplican las convenciones de etiquetado mediante Azure Policy. Esto ayuda a los equipos de gobernanza centralizados a tomar decisiones de administración de costos sabias al implementar aplicaciones desde Azure Marketplace. La directiva de etiquetas es una manera de aplicar valores obligatorios en función de las necesidades del proyecto. Al igual que cualquier implementación adecuada de controles de gobernanza, los requisitos deben proceder de las necesidades empresariales y comprenderse bien antes de crear los controles técnicos.