Рекомендации по управлению и контролю
Использование облачной платформы для приобретения и развертывания облачных приложений создает новые парадигмы для пользователей и ИТ-администраторов. Azure Marketplace соответствует основным понятиям управления Azure и базовым понятиям, которые упрощают доставку правильных бизнес-результатов и технических результатов при развертывании приложений из Azure Marketplace. Концепции также внедряют правильные контроли для обеспечения надлежащих управленческих процессов. Понимание основных понятий Azure и знакомство с терминологией Azure помогают вам управлять и контролировать с помощью Azure Marketplace.
Роли и разрешения
Назначьте нужные роли и разрешения, чтобы предотвратить ошибки во время покупки. Дополнительные сведения о ролях и разрешениях, применимых к приобретению, см. Роли и разрешения.
Организация ресурсов
При развертывании приложения через Azure Marketplace ресурсы развертываются в подписке Azure так же, как и любой другой ресурс Azure. Приложения, приобретенные через Azure Marketplace, должны быть развернуты в соответствующей области иерархии групп управления, подписки и групп ресурсов. Развертывание ресурсов из подписки Azure в соответствующей группе ресурсов помогает упорядочить покупки Azure Marketplace и отслеживать затраты, связанные с рабочими нагрузками. Ниже приведен пример схемы:
В зависимости от типа приобретаемого приложения у вас есть коллекция соответствующих свойств, которые необходимо задать перед развертыванием, включая группу ресурсов. На следующем рисунке показано, как создать виртуальную машину Linux, приобретенную с помощью Azure Marketplace, в группе ресурсов:
Все ресурсы, развернутые из Azure Marketplace в подписке Azure, можно управлять на портале Azure с помощью PowerShellили с помощью командной строки так же, как и любой другой ресурс Azure.
Вы можете обратиться к руководству Майкрософт по управлению корпоративным облачным окружением, чтобы получить рекомендации по добавлению ограничений управления в подписки Azure вашей организации при покупке и развертывании приложений из Azure Marketplace. Руководство по управлению для сложных предприятий предоставляет полезную информацию о том, как реализовать организацию ресурсов, включая географические и региональные аспекты.
Теги
Теги — это простой способ классификации ресурсов в таксономию, и теги являются важной частью организации ресурсов Azure, включая ресурсы, развернутые из Azure Marketplace. Теги могут быть основой для применения бизнес-политик с помощью Azure Policy или отслеживания затрат Azure Marketplace с помощью Microsoft Cost Management и выставления счетов.
Теги можно применять к ресурсам, развернутыми из Azure Marketplace, групп ресурсов и подписок, чтобы логически упорядочить их в таксономии, как и при развертывании любого другого ресурса Azure.
Вы можете следовать рекомендациям Корпорации Майкрософт по разработке стратегии тегирования, включая определение соглашения об именовании. Убедитесь, что все ресурсы Azure Marketplace соответствуют соответствующим соглашениям об именовании и тегах и применяют соглашения по тегам с помощью политики Azure. Это помогает группам централизованного управления принимать разумные решения по управлению затратами при развертывании приложений из Azure Marketplace. политика тегов — это способ принудительно применять обязательные значения в зависимости от потребностей проекта. Как и любая хорошая реализация элементов управления, требования должны соответствовать вашим бизнес-потребностям и хорошо пониматься перед созданием технических элементов управления.