Descrivere lo scopo dei tag
Man mano che l'utilizzo del cloud aumenta, è sempre più importante rimanere organizzati. Una buona strategia dell'organizzazione consente di comprendere l'utilizzo del cloud e di gestire i costi.
Un modo per organizzare le risorse correlate consiste nell'inserirle nelle proprie sottoscrizioni. È anche possibile usare i gruppi di risorse per gestire le risorse correlate. I tag delle risorse sono un altro modo per organizzare le risorse. I tag forniscono informazioni aggiuntive o metadati sulle risorse. Questi metadati sono utili per:
- Gestione risorse Tag consentono di individuare e agire sulle risorse associate a carichi di lavoro, ambienti, business unit e proprietari specifici.
- Gestione dei costi e ottimizzazione Tag consentono di raggruppare le risorse in modo da poter creare report sui costi, allocare centri di costo interni, tenere traccia dei budget e prevedere i costi stimati.
- gestione delle operazioni Tag consentono di raggruppare le risorse in base alla criticità della loro disponibilità per l'azienda. Questo raggruppamento consente di formulare accordi sul livello di servizio (SLAs). Un SLA è un accordo sul livello di servizio o una garanzia di prestazioni tra te e i tuoi utenti.
- Tag di sicurezza consentono di classificare i dati in base al livello di sicurezza, ad esempio pubblico o riservato.
- Governance e conformità normativa I tag consentono di identificare le risorse che sono allineate ai requisiti di governance o conformità normativa, come ad esempio ISO 27001. I tag possono anche far parte delle attività di imposizione degli standard. Ad esempio, potrebbe essere necessario che tutte le risorse vengano contrassegnate con un nome di proprietario o reparto.
- Ottimizzazione del carico di lavoro e automazione Tag consentono di visualizzare tutte le risorse che partecipano a distribuzioni complesse. Ad esempio, è possibile contrassegnare una risorsa con il relativo nome di carico di lavoro o applicazione associato e usare software come Azure DevOps per eseguire attività automatizzate su tali risorse.
Come si gestiscono i tag delle risorse?
È possibile aggiungere, modificare o eliminare tag di risorse tramite Windows PowerShell, l'interfaccia della riga di comando di Azure, i modelli di Azure Resource Manager, l'API REST o il portale di Azure.
È possibile usare Criteri di Azure per applicare regole e convenzioni di assegnazione di tag. Ad esempio, è possibile richiedere l'aggiunta di determinati tag alle nuove risorse durante il provisioning. È anche possibile definire regole che riapplicano i tag che sono stati rimossi. Le risorse non ereditano tag da sottoscrizioni e gruppi di risorse, ovvero è possibile applicare tag a un livello e non visualizzarli automaticamente a un livello diverso, consentendo di creare schemi di assegnazione di tag personalizzati che cambiano a seconda del livello (risorsa, gruppo di risorse, sottoscrizione e così via).
Struttura di assegnazione di tag di esempio
Un tag di risorsa è costituito da un nome e un valore. È possibile assegnare uno o più tag a ogni risorsa di Azure.
| Nome | valore |
|---|---|
| AppName | Nome dell'applicazione di cui fa parte la risorsa. |
| CostCenter | Codice del centro di costo interno. |
| Proprietario | Nome del proprietario dell'azienda responsabile della risorsa. |
| Ambiente | Nome dell'ambiente, ad esempio "Prod", "Dev" o "Test". |
| Impatto | Quanto è importante la risorsa per le operazioni aziendali, come "essenziale per la missione", "ad alto impatto" o "a basso impatto". |
Tenere presente che non è necessario imporre che un tag specifico sia presente in tutte le risorse. Ad esempio, è possibile decidere che solo le risorse cruciali abbiano il tag Impact. Tutte le risorse non contrassegnate non verranno quindi considerate cruciali.