Organizar seus recursos do Azure com eficiência
Organize seus recursos baseados em nuvem para proteger, gerenciar e acompanhar os custos relacionados às suas cargas de trabalho. Para organizar seus recursos, defina uma hierarquia de grupo de gerenciamento, considere e siga uma convenção de nomenclatura e aplique a marcação de recursos.
Níveis de gerenciamento e hierarquia
O Azure fornece quatro níveis de gerenciamento: grupos de gerenciamento, assinaturas, grupos de recursos e recursos. O diagrama a seguir mostra a relação entre esses níveis.
Grupos de gerenciamento ajudam você a gerenciar acesso, política e conformidade para diversas assinaturas. Todas as assinaturas em um grupo de gerenciamento herdam automaticamente as condições aplicadas ao grupo de gerenciamento.
Assinaturas associam logicamente contas de usuários aos recursos que eles criam. Cada assinatura tem limites ou cotas na quantidade de recursos que pode criar e usar. As organizações podem usar assinaturas para gerenciar custos e os recursos criados por usuários, equipes e projetos.
Grupos de recursos são contêineres lógicos em que você pode implantar e gerenciar recursos do Azure, como máquinas virtuais, aplicativos Web, bancos de dados e contas de armazenamento.
Recursos são instâncias de serviços que você pode criar em um grupo de recursos, como máquinas virtuais, armazenamento e bancos de dados SQL.
Nota
Para entender e minimizar o efeito de interrupções regionais, consulte Selecionar regiões do Azure.
Escopo das configurações de gerenciamento
Você pode aplicar configurações de gerenciamento, como políticas e controle de acesso baseado em função, em qualquer nível de gerenciamento. O nível determina a ampla aplicação da configuração. Níveis mais baixos herdam configurações de níveis mais altos. Por exemplo, quando você aplica uma política a uma assinatura, essa política se aplica a todos os grupos de recursos e recursos nessa assinatura, a menos que explicitamente excluída.
Comece com a aplicação de configurações críticas em níveis mais altos e requisitos específicos do projeto em níveis inferiores. Por exemplo, para garantir que todos os recursos da sua organização sejam implantados em determinadas regiões, aplique uma política à assinatura que especifica as regiões permitidas. Os locais permitidos são automaticamente aplicados quando os usuários em sua organização adicionam novos grupos de recursos e recursos.
Dica
Use grupos de gerenciamento para organizar e controlar suas assinaturas do Azure. À medida que o número de assinaturas aumenta, os grupos de gerenciamento fornecem estrutura crítica ao seu ambiente do Azure e facilitam o gerenciamento de suas assinaturas. Para saber mais, consulte Considerações de design e recomendações para grupos de gerenciamento.
Criar uma estrutura de gerenciamento
Para criar um grupo de gerenciamento, uma assinatura ou um grupo de recursos, entre no portal do do Azure.
Para criar um grupo de gerenciamento para ajudar você a gerenciar várias assinaturas, vá para Grupos de gerenciamento e selecione Criar.
Para criar uma assinatura para associar usuários a recursos, vá para Assinaturas e selecione Adicionar.
Para criar um grupo de recursos para armazenar recursos que compartilham as mesmas permissões e políticas:
- Vá para Criar um grupo de recursos.
- No formulário Criar um grupo de recursos:
- Para Assinatura, selecione a assinatura na qual deseja criar o grupo de recursos.
- Para o grupo de recursos, insira um nome para um novo grupo de recursos.
- Para Região, selecione uma região na qual localizar o grupo de recursos.
- Selecione Revisão + criare, depois que a revisão for aprovada, selecione Criar.
Nota
Você também pode criar recursos programaticamente. Para obter exemplos, consulte Criar programaticamente assinaturas do Azure e Criar um grupo de gerenciamento com o Azure PowerShell .
Ações
Para criar um grupo de gerenciamento, uma assinatura ou um grupo de recursos, entre no portal do do Azure.
Para criar um grupo de gerenciamento para ajudar você a gerenciar várias assinaturas, vá para Grupos de gerenciamento e selecione Criar.
Para criar uma assinatura para associar usuários a recursos, vá para Assinaturas e selecione Adicionar.
Nota
Você também pode criar assinaturas programaticamente. Para obter mais informações, veja Criar assinaturas do Azure programaticamente.
Para criar um grupo de recursos para armazenar recursos que compartilham as mesmas permissões e políticas:
- Vá para Criar um grupo de recursos.
- No formulário Criar um grupo de recursos:
- Para Assinatura, selecione a assinatura na qual deseja criar o grupo de recursos.
- Para o grupo de recursos , insira um nome para o novo grupo de recursos.
- Para Região, selecione uma região na qual localizar o grupo de recursos.
- Selecione Revisão + criare, depois que a revisão for aprovada, selecione Criar.
Padrões de nomenclatura
Um bom padrão de nomenclatura ajuda a identificar recursos no portal do Azure, em uma instrução de cobrança e em scripts de automação. Sua estratégia de nomenclatura deve incluir detalhes comerciais e operacionais em nomes de recursos.
- Os detalhes de negócios devem incluir as informações organizacionais necessárias para identificar as equipes. Por exemplo, uma unidade de negócios, como
fin,mktgoucorp, pode ser usada. - Siga as orientações para abreviações para tipos de recursos.
- Use uma convenção de nomenclatura consistente para todos os recursos. Por exemplo, use um prefixo que identifica a assinatura ou o grupo de recursos, o tipo de carga de trabalho, o ambiente em que o recurso é implantado e a região do Azure.
- Os detalhes operacionais nos nomes dos recursos devem incluir informações que as equipes de TI e de carga de trabalho precisam. Inclua detalhes que identificam a carga de trabalho, o aplicativo, o ambiente, a criticidade e outras informações que são úteis para o gerenciamento de recursos.
Para saber mais sobre como nomear padrões e recomendações do Azure, consulte Desenvolva sua estratégia de nomenclatura e marcação para recursos do Azure.
Nota
- Evite usar caracteres especiais, como hífen e sublinhado (
-e_), como os primeiros ou últimos caracteres em um nome. Isso pode fazer com que as regras de validação falhem. - Os nomes das tags não são sensíveis a maiúsculas e minúsculas.
Etiquetas de recursos
As etiquetas podem identificar rapidamente seus recursos e grupos de recursos. Você aplica marcas aos recursos do Azure para organizá-las logicamente por categorias. Etiquetas podem incluir contexto sobre a carga de trabalho ou aplicação associada ao recurso, os requisitos operacionais e as informações de propriedade.
Cada etiqueta consiste em um nome e um valor. Por exemplo, você pode aplicar o nome ambiente e o valor produção a todos os recursos em produção.
Depois de aplicar tags, você pode recuperar facilmente todos os recursos em sua assinatura que têm esse nome e valor de tag. Quando você organiza recursos para cobrança ou gerenciamento, as etiquetas podem ajudá-lo a recuperar recursos relacionados de diferentes grupos de recursos.
Outros usos comuns para etiquetas incluem:
- Nome da carga de trabalho: Nome da carga de trabalho que um recurso suporta.
- Classificação de dados: Sensibilidade dos dados que um recurso hospeda.
- Centro de Custo: o centro de custo contábil ou a equipe associada ao recurso. Em Gerenciamento de Custos da Microsoft, você pode aplicar sua etiqueta de centro de custos como um filtro para relatar custos com base no uso por equipe ou departamento.
- Ambiente: o ambiente no qual o recurso é implantado, como desenvolvimento, teste ou produção.
Para obter mais recomendações e exemplos de marcação, consulte Definir sua estratégia de marcação.
Aplicar uma etiqueta de recurso
Para aplicar uma ou mais marcas a um grupo de recursos:
- No portal do Azure, acesse grupos de recursos e selecione o grupo de recursos.
- Selecione Atribuir marcas na navegação na parte superior da página.
- Insira o nome e o valor de uma marca em Nome e Valor.
- Insira mais nomes e valores ou selecione Salvar.
Remover uma marca de recurso
Para remover uma ou mais marcas de um grupo de recursos:
- No portal do Azure, acesse Grupos de recursos e selecione o menu de reticências para o grupo e, em seguida, selecione Editar marcas.
- Selecione o ícone de lixeira para cada etiqueta que você deseja remover.
- Para salvar suas alterações, selecione Salvar.
Ação
Para aplicar uma ou mais marcas a um grupo de recursos:
- No portal do Azure, acesse grupos de recursos e selecione o grupo de recursos.
- Selecione Atribuir marcas na navegação na parte superior da página.
- Insira o nome e o valor de uma marca em Nome e Valor.
- Insira mais nomes e valores ou selecione Salvar.
Para remover uma ou mais rótulos de um grupo de recursos:
- No portal do Azure, acesse Grupos de recursos e selecione o menu de reticências para o grupo e, em seguida, selecione Editar marcas.
- Selecione o ícone de lixeira para cada etiqueta que você deseja remover.
- Para salvar suas alterações, selecione Salvar.
Próximas etapas
Para saber mais sobre os níveis de gerenciamento e a organização, confira:
- considerações e recomendações de design do grupo de gerenciamento
- Considerações sobre Assinatura e Recomendações
- gerenciamento de acesso a recursos no Azure
Para obter mais informações sobre nomenclatura e marcação de recursos, consulte: