你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

创建其他订阅以缩放 Azure 环境

组织通常使用多个 Azure 订阅来避免每个订阅的资源限制,并更好地管理和治理其 Azure 资源。 为缩放订阅制定策略非常重要。

注意

建议组织将针对资源组织的 Azure 登陆区域指南视为在 Azure 环境中规划订阅的第一步,以确保考虑到要用于缩放的环境的更广泛的上下文

Azure 基础概念

将 Azure 环境扩展到初始订阅之外时,必须了解 Azure 概念,例如帐户、租户、目录和订阅。 有关详细信息,请参阅 Azure 基本概念

其他注意事项可能需要其他订阅。 扩展云财产时,请记住以下事项。

技术注意事项

订阅限制:订阅为某些资源类型定义了限制。 例如,订阅中的虚拟网络数受到限制。 当订阅接近这些限制时,你将需要创建另一个订阅,并在其中放置其他资源。 有关详细信息,请参阅 Azure 订阅和服务限制

经典模型资源: 如果已使用 Azure 很长时间,则可能是使用经典部署模型创建的资源。 Azure 策略、Azure 基于角色的访问控制、资源分组和标记不能应用于经典模型资源。 应该将这些资源移动到仅包含经典模型资源的订阅中。

成本:订阅之间的数据入口和出口可能会产生额外的费用。

业务优先级

业务优先级可能会使你创建其他订阅。 这些优先级包括:

  • 创新
  • 迁移
  • 成本
  • Operations
  • 安全性
  • 调控

有关缩放订阅的其他注意事项,请查看云采用框架中的订阅组织和治理建议

在订阅之间移动资源

随着订阅模型的增长,你可能会决定某些资源属于其他订阅。 可以在订阅之间移动许多类型的资源。 还可使用自动部署在另一个订阅中重新创建资源。 有关详细信息,请参阅将 Azure 资源移到另一个资源组或订阅

创建新订阅的提示

  • 确定负责创建新订阅的人员。
  • 确定订阅中默认可用的资源类型。
  • 确定所有标准订阅的外观。 注意事项包括 Azure RBAC 访问权限、策略、标记和基础结构资源。
  • 如果可能,请通过服务主体以编程方式创建新订阅。 必须授予服务主体创建订阅的权限。 定义可通过自动工作流请求新订阅的安全组。
  • 如果你是企业协议 (EA) 客户,请咨询 Azure 支持人员以阻止为你的组织创建非 EA 订阅。

后续步骤

创建管理组层次结构来帮助组织和管理订阅和资源。