Сводка

  • 1 минута

Ваша команда R&D попросила вас предоставить выделенную подписку Azure для своего секретного проекта. Подписка должна иметь некоторые ресурсы политики Azure и виртуальную сеть. Вы решили создать повторно используемый шаблон Bicep, чтобы быстро настроить дополнительные подписки для команды R&D в будущем.

В этом модуле вы узнали, как подготовить ресурсы в различных областях: клиент, группа управления, подписка и группа ресурсов. Хотя большинство ресурсов Azure необходимо развернуть в группе ресурсов, некоторые важные ситуации требуют использования областей более высокого уровня. Эти ситуации включают работу с определениями ролей и назначениями в управлении идентификацией и доступом Azure (IAM), развертыванием определений и назначений политики Azure, а также созданием групп ресурсов.

С помощью ключевого слова targetScope и свойства scope в модулях можно легко создавать повторно используемые шаблоны Bicep, которые развертывают ресурсы в среде Azure. Это означает, что вы можете применить все преимущества инфраструктуры в качестве кода к каждой части процесса развертывания облака.

Подробнее