你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
创建初始 Azure 订阅
根据组织的初始要求创建一组订阅,开始 Azure 采用过程。
注意
使用用于资源组织的 Azure 登陆区域指南作为在 Azure 环境中规划订阅的第一步,以确保考虑环境扩展。
创建订阅
创建两个 Azure 订阅:
- 包含生产工作负荷的订阅。
- 作为非生产环境的订阅,使用价格较低的 Azure 开发/测试产品/服务。
图 1:初始订阅模型,标有“生产”和“非生产”的方框旁边各有一把钥匙。
双订阅方法提供许多好处:
- 对生产环境和非生产环境使用单独的订阅创建了一个边界,使资源管理更简单、更安全。
- Azure 开发/测试订阅套餐可用于非生产工作负载。 这些套餐为 Azure 服务和软件许可提供了折扣。
- 生产和非生产环境通常具有不同的 Azure 策略集。 将每个环境放在自己的订阅中可以让你在订阅级别将不同的策略应用于它们。
- 可以将某些类型的 Azure 资源放在非生产订阅中,以便进行测试。 你可以在非生产订阅中为这些测试资源启用资源提供程序,而无需将它们暴露给你的生产环境。
- 可以将 Azure 开发/测试订阅用作独立沙盒环境。 这些沙盒允许管理员和开发人员快速创建和拆除整个 Azure 资源集,并帮助解决数据保护和安全问题。
- 可接受的成本阈值通常因生产环境和非生产环境而异。
沙盒订阅
如果你知道组织的云采用策略需要创新,请考虑创建一个或多个 沙盒订阅。 在沙盒订阅中,可以试验 Azure 功能并应用安全策略,使测试订阅与生产和非生产环境隔离,使用 Azure 开发/测试产品/服务创建这些订阅。
- 图 2:具有沙盒订阅的订阅模型。
共享服务订阅
如果你的组织计划在 24 个月内在云中托管超过 1,000 个 VM 或计算实例,你应该创建另一个 Azure 订阅来托管共享服务。 此策略可帮助你为支持最终状态的企业架构做好准备。
图 3:具有共享服务的订阅模型。