Valutare le risorse che possono essere spostate
Nell’unità precedente sono state identificate le risorse di sviluppo che sono state aggiunte al gruppo di risorse di produzione. Ora si vuole valutare se è possibile spostare le risorse di sviluppo in un gruppo di risorse dedicato. Alcune risorse non possono essere spostate, mentre altre possono, con determinate restrizioni.
In questa unità si apprenderà:
- Identificare i tipi di risorse nel gruppo di risorse.
- Controllare i tipi di risorse rispetto a un elenco degli spostamenti approvato e verificare la presenza di limitazioni sullo spostamento dei tipi di risorse identificati.
Identificare i tipi di risorse
Prima di tutto occorre determinare di che tipo sono le risorse che si vogliono spostare. Nel portale di Azure è possibile visualizzare il tipo di ogni risorsa nel riquadro Tutte le risorse. La stessa colonna Tipo è inclusa anche nell'elenco delle risorse in un gruppo di risorse.
Verificare le limitazioni sui tipi di risorsa
Dopo aver determinato di che tipo sono le risorse, è necessario verificare se possono essere spostate e se sono soggette a restrizioni. Confrontare il tipo di risorse in base all'elenco in Supporto per lo spostamento delle risorse. L'elenco indica se ogni tipo di risorsa può essere spostato tra gruppi di risorse o tra sottoscrizioni. Ad esempio, è possibile spostare queste risorse:
- Account di archiviazione di Azure
- Macchine virtuali di Azure
- Reti virtuali di Azure
Non è possibile spostare queste risorse:
- Servizi di dominio Microsoft Entra
- Insiemi di credenziali di backup di Azure
- Gateway del servizio app di Azure
In questo caso occorre spostare un paio di account di archiviazione che supportano la versione di sviluppo di un'applicazione. In base all'elenco di supporto per lo spostamento delle risorse, è possibile spostare questi account di archiviazione tra gruppi di risorse e tra sottoscrizioni senza alcuna limitazione.
L'elenco fornisce anche collegamenti a istruzioni per lo spostamento di tipi di risorsa specifici. Ad esempio, nell'elenco è indicato che le risorse del servizio app di Azure presentano alcune limitazioni. Secondo le linee guida sullo spostamento relative al servizio app, se si sposta un'app Web in un altro gruppo di risorse nella stessa sottoscrizione non è possibile spostare automaticamente i certificati TLS/SSL di terze parti.
Le macchine virtuali sono soggette a limitazioni specifiche che è opportuno tenere presenti. Ecco un riepilogo delle limitazioni per le macchine virtuali:
- Se si vuole spostare una macchina virtuale, è necessario spostare con essa anche tutte le risorse dipendenti.
- Non è possibile spostare macchine virtuali con certificati in Azure Key Vault fra sottoscrizioni.
- Non è possibile spostare set di scalabilità di macchine virtuali con bilanciamento del carico standard o un indirizzo IP pubblico standard.
- Non è possibile spostare dischi gestiti presenti in zone di disponibilità in sottoscrizioni diverse.
Prima di provare a spostare le risorse, prendere in considerazione tutte le limitazioni pertinenti. È quindi possibile decidere quali risorse sono candidate per uno spostamento.