Azure で不適切に割り当てられたリソースを特定する

完了

あなたの組織には、運用リソースと開発リソースの両方が含まれるリソース グループがあります。 開発リソースをそのグループから開発専用の固有のリソース グループに移動します。

このユニットでは、ご利用の運用リソース グループを検出して、そこには属さない開発リソースを特定する方法について説明します。

Azure リソースをリソース グループにまとめる

リソース グループを使用して、リソースを論理的にグループ化します。 各リソースは、1 つのリソース グループに属している必要があります。 1 つのリソース グループには、異なるリージョンの異なる種類のリソースを保持できます。

通常、リソース グループには、関連するリソースを保持します。 たとえば、テストおよび開発向けに 1 つのリソース グループ、運用向けに別のリソース グループを作成できます。 運用リソース グループには、ライブ Web サイトをサポートするリソースを保持できます。 これらのリソースには、複数の仮想マシン (VM)、ストレージ アカウント、仮想ネットワーク、Azure SQL Database インスタンスを含めることができます。

リソース グループ内のリソースはすべてライフ サイクルが 1 つであるようにします。 これらのリソースをまとめて更新、削除、またはデプロイする必要があります。 リソースが他のリソースのライフ サイクルに適合しないと思われる場合に、別のリソース グループに移動します。

ユーザーの種類に応じて使用できるリソースを制御できます。 このようにリソース グループを使用すると、リソースを保護し、コストを制御することができます。

リソース グループ内のリソースへの課金割り当てを変更するには、リソースを 1 つのリソース グループから、別のサブスクリプション内にある他のリソース グループに移動します。 この場合は、依存リソースを 1 つのリソース グループ内に配置する必要があります。 次に、そのリソースを、そのリソース グループから別のサブスクリプション内の新しいリソース グループに移動します。

一貫した名前付け規則を使用する

リソース グループを特定して整理できるように、一貫した名前付け規則を使用してください。 たとえば、project-infrastructure-resource-group という名前のリソース グループを作成して、特定のプロジェクトのインフラストラクチャのリソース グループであることを示すことができます。

リソース グループを検索する

Azure portal 内の左側のメニュー ペインで [リソース グループ] を選択すると、すべてのリソース グループの一覧を見つけることができます。

リソース グループを選択すると、その中にあるすべてのリソースが表示されます。 リソース グループ内では、次のことができます。

• 特定のリソースを検索する。
• 種類に基づいてリソースをフィルター処理する。
• リソースを作成する。
• リソースを別のリソース グループに移動する。

タグを使用してリソースを見つける

タグは、リソースに適用する名前と値のペアです。 たとえば、運用環境用ではないすべてのリソースに environment という名前を設定し、その値を development に設定できます。 このようにすると、関連するリソースを簡単に見つけて確実に整理することができます。

多くのリソースの種類では、ポータルの [タグ] ページを使用してタグを追加できます。

タグを使用して直接 (またはカスタム コードを使用して) リソースを検索することができます。 ポータル内で、すべての割り当てられているタグの一覧を表示するには、「タグ」を検索します。

その一覧内のタグを選択すると、そのタグに関連付けられているすべてのリソースの一覧が表示されます。 または、[すべてのリソース] ページで、タグを使ってリソースをフィルター処理できます。

タグには次の制限事項があります。

• Azure リソースでタグがサポートされているかどうかを常に確認してください。 たとえば、汎用化された VM でタグを設定することはできません。
• リソース グループにタグを適用することはできますが、リソース グループからリソースへと、タグが動的に継承されることはありません。 リソース グループ内のすべてのリソースにタグを付けるには、手動でそれらを適用する必要があります。
• Azure の 1 つのリソースまたはリソース グループに適用できるタグは最大 50 個です。

タグの割り当て方法は、組織でリソースを検索して特定できるように慎重に検討してください。