Najlepsze rozwiązania dotyczące ładu i kontroli
Używanie platformy handlowej w chmurze do zakupu i wdrażania aplikacji opartych na chmurze tworzy nowe paradygmaty dla użytkowników i administratorów IT. Witryna Azure Marketplace jest zgodna z podstawowymi pojęciami dotyczącymi ładu i ładu na platformie Azure, które ułatwiają dostarczanie odpowiednich wyników biznesowych i technicznych podczas wdrażania aplikacji z witryny Azure Marketplace. Pojęcia te implementują również odpowiednie mechanizmy kontroli, aby zapewnić odpowiednie operacje ładu. Zapoznanie się z podstawowymi pojęciami platformy Azure i zapoznanie się z terminologią platformy Azure pomaga zarządzać witryną Azure Marketplace i kontrolować je przy użyciu witryny Azure Marketplace.
Uprawnienia i role
Przypisz odpowiednie role i uprawnienia, aby zapobiec błędom podczas zakupu. Aby uzyskać więcej informacji o rolach i uprawnieniach mających zastosowanie do zakupu, zobacz Role i uprawnienia.
Organizowanie zasobów
Podczas wdrażania aplikacji za pośrednictwem witryny Azure Marketplace zasoby są wdrażane w ramach subskrypcji platformy Azure tak samo jak każdy inny zasób platformy Azure. Aplikacje zakupione w witrynie Azure Marketplace powinny być wdrażane w odpowiednim obszarze hierarchii grup zarządzania, subskrypcji i grupy zasobów. Wdrażanie zasobów z subskrypcji platformy Azure w odpowiedniej grupie zasobów ułatwia organizowanie zakupów w witrynie Azure Marketplace i śledzenie kosztów związanych z obciążeniami. Przykładowy diagram jest następujący:
W zależności od typu kupowanej aplikacji masz kolekcję odpowiednich właściwości, które należy ustawić przed wdrożeniem, w tym grupę zasobów. Na poniższej ilustracji pokazano, jak utworzyć maszynę wirtualną z systemem Linux kupioną za pośrednictwem witryny Azure Marketplace, jest wdrażana w grupie zasobów:
Wszystkie zasoby wdrożone z witryny Azure Marketplace do subskrypcji platformy Azure można zarządzać w witrynie Azure Portal, za pośrednictwem programu PowerShell lub za pośrednictwem wiersza polecenia, podobnie jak każdy inny zasób platformy Azure.
Możesz zapoznać się z przewodnikiem dotyczącym ładu w przedsiębiorstwie firmy Microsoft, aby zapoznać się z najlepszymi rozwiązaniami dotyczącymi dodawania środków zabezpieczających ładu w ramach subskrypcji platformy Azure w organizacji podczas kupowania i wdrażania aplikacji z witryny Azure Marketplace. Przewodnik dotyczący ładu dla złożonych przedsiębiorstw zawiera przydatne informacje na temat implementowania organizacji zasobów, w tym lokalizacji geograficznej i zagadnień regionalnych.
Tagi
Tagowanie to bez wysiłku sposób klasyfikowania zasobów w taksonomię, a tagi są kluczową częścią organizowania zasobów platformy Azure, w tym tych wdrożonych w witrynie Azure Marketplace. Tagi mogą być podstawą stosowania zasad biznesowych za pomocą usługi Azure Policy lub śledzenia kosztów witryny Azure Marketplace przy użyciu usługi Microsoft Cost Management + Billing.
Tagi można stosować do zasobów wdrożonych w witrynie Azure Marketplace, grupach zasobów i subskrypcjach, aby logicznie organizować je w taksonomię, tak jak podczas wdrażania dowolnego innego zasobu platformy Azure.
Możesz postępować zgodnie ze wskazówkami firmy Microsoft dotyczącymi opracowywania strategii tagowania, w tym definiowania konwencji nazewnictwa. Upewnij się, że wszystkie zasoby witryny Azure Marketplace są zgodne z odpowiednimi konwencjami nazewnictwa i tagowania oraz wymuszają konwencje tagowania przy użyciu usługi Azure Policy. Ułatwia to scentralizowanym zespołom ds. ładu podejmowanie mądrych decyzji dotyczących zarządzania kosztami podczas wdrażania aplikacji z witryny Azure Marketplace. Zasady tagów to sposób wymuszania obowiązkowych wartości na podstawie potrzeb projektu. Podobnie jak każda dobra implementacja mechanizmów kontroli ładu, wymagania powinny pochodzić z potrzeb biznesowych i być dobrze zrozumiałe przed utworzeniem mechanizmów kontroli technicznej.