Best practices voor governance en controle
Als u een cloud-marketplace gebruikt om cloudtoepassingen te kopen en te implementeren, worden nieuwe paradigma's gemaakt voor gebruikers en IT-beheerders. Azure Marketplace is afgestemd op fundamentele Azure-governance- en basisconcepten die de levering van de juiste bedrijfs- en technische resultaten mogelijk maken bij het implementeren van toepassingen vanuit Azure Marketplace. De concepten implementeren ook de juiste besturingselementen om de juiste beheerbewerkingen te garanderen. Inzicht krijgen in basisconcepten van Azure en vertrouwd raken met Azure-terminologie helpt u bij het beheren en beheren van Azure Marketplace.
Rollen en machtigingen
Wijs de juiste rollen en machtigingen toe om fouten tijdens de aankoop te voorkomen. Zie Rollen en machtigingen voor meer informatie over rollen en machtigingen die van toepassing zijn op aankoop.
Resources organiseren
Wanneer u een toepassing implementeert via Azure Marketplace, worden de resources in uw Azure-abonnement geïmplementeerd, net als elke andere Azure-resource. Toepassingen die zijn aangeschaft via Azure Marketplace, moeten worden geïmplementeerd in het juiste gebied van de beheergroep, het abonnement en de resourcegroephiërarchie. Door resources uit uw Azure-abonnement te implementeren in de juiste resourcegroep, kunt u uw Azure Marketplace-aankopen organiseren en kosten bijhouden die betrekking hebben op uw workloads. Een voorbeelddiagram volgt:
Afhankelijk van het type toepassing dat u aanschaft, hebt u een verzameling relevante eigenschappen die u moet instellen vóór de implementatie, inclusief de resourcegroep. In de volgende afbeelding ziet u hoe u een virtuele Linux-machine maakt die is aangeschaft via Azure Marketplace, wordt geïmplementeerd in een resourcegroep:
Alle resources die vanuit Azure Marketplace in uw Azure-abonnement zijn geïmplementeerd, kunnen worden beheerd in Azure Portal, via PowerShell of via de opdrachtregel, net als elke andere Azure-resource.
U kunt de handleiding voor ondernemingsgovernance van Microsoft raadplegen voor aanbevolen procedures voor het toevoegen van governancerichtlijnen voor de Azure-abonnementen van uw organisatie wanneer u toepassingen aanschaft en implementeert vanuit Azure Marketplace. De governancehandleiding voor complexe ondernemingen biedt nuttige informatie over het implementeren van de resourceorganisatie, inclusief geografische en regionale overwegingen.
Codes
Taggen is een moeiteloze manier om assets te classificeren in een taxonomie en tags vormen een cruciaal onderdeel van het organiseren van uw Azure-resources, waaronder de resources die zijn geïmplementeerd vanuit Azure Marketplace. Tags kunnen de basis zijn voor het toepassen van uw bedrijfsbeleid met Azure Policy of het bijhouden van Azure Marketplace-kosten met behulp van Microsoft Cost Management + Billing.
U kunt tags toepassen op resources die zijn geïmplementeerd vanuit Azure Marketplace, resourcegroepen en abonnementen om ze logisch te organiseren in een taxonomie, net zoals u zou doen bij het implementeren van een andere Azure-resource.
U kunt de richtlijnen van Microsoft volgen voor het ontwikkelen van een tagstrategie, waaronder het definiëren van een naamconventie. Zorg ervoor dat alle Azure Marketplace-resources de juiste naamgevings- en tagconventies volgen en tagconventies afdwingen met behulp van Azure Policy. Dit helpt uw gecentraliseerde governanceteams verstandige beslissingen te nemen voor kostenbeheer bij het implementeren van apps vanuit Azure Marketplace. Tagbeleid is een manier om verplichte waarden af te dwingen op basis van wat uw project nodig heeft. Net als bij een goede implementatie van beheeropties voor governance, moeten de vereisten zijn te herleiden naar uw bedrijfsbehoeften en moeten ze volledig duidelijk zijn voordat u technische beheeropties gaat maken.