建立您的初始 Azure 訂閱
根據組織的初始需求建立一組訂用帳戶,以開始您的 Azure 採用程式。
注意
使用 資源組織的 Azure 登陸區域指引作為規劃 Azure 環境中訂用帳戶的第一個步驟,以確保您考慮環境調整。
建立訂用帳戶
建立兩個 Azure 訂用帳戶:
- 包含生產工作負載的訂用帳戶。
- 作為非生產環境的訂用帳戶,使用 Azure 開發/測試供應 專案降低定價。
圖 1:初始訂用帳戶模型,其中包含標示為「生產」和「非生產」方塊旁的金鑰。
兩個訂用帳戶方法提供許多優點:
- 針對生產和非生產環境使用不同的訂用帳戶,會建立一個界限,讓資源管理變得更簡單且更安全。
- Azure 開發/測試訂用帳戶供應專案適用于非生產工作負載。 這些供應項目會針對 Azure 服務和軟體授權提供折扣費率。
- 生產和非生產環境通常有不同的 Azure 原則集。 將每個環境放在自己的訂用帳戶中,可讓您輕鬆地將不同的原則套用至訂用帳戶層級。
- 您可以將特定類型的 Azure 資源放在非生產訂用帳戶中,以供測試之用。 您可以在非生產訂用帳戶中啟用這些測試資源的資源提供者,而不需將它們公開至生產環境。
- 您可以使用 Azure 開發/測試訂閱作為隔離的沙箱環境。 這些沙箱可讓系統管理員和開發人員快速建立和卸載整個 Azure 資源集,並協助資料保護和安全性考慮。
- 可接受的成本閾值通常會因生產環境和非生產環境而有所不同。
沙箱訂用帳戶
如果您知道組織的雲端採用策略需要創新,請考慮建立一或多個 沙箱訂用帳戶。 在沙箱訂用帳戶中,您可以試驗 Azure 功能並套用安全性原則,讓測試訂用帳戶與生產和非生產環境隔離,使用 Azure 開發/測試供應專案來建立這些訂用帳戶。
- 圖 2:具有沙箱訂用帳戶的訂用帳戶模型。
共用服務訂用帳戶
如果您的組織計畫 在 24 個月內裝載超過 1,000 部 VM 或雲端中的計算實例,您應該建立另一個 Azure 訂用帳戶來裝載共用服務。 此策略可協助您準備支援最終狀態企業架構。
圖 3:具有共用服務的訂用帳戶模型。