Organisation des ressources
La zone de conception critique Organisation des ressources établit des modèles cohérents pour l’organisation des ressources déployées sur le cloud.
Examen de la zone de conception
Rôles ou fonctions impliqués : cette zone de conception nécessite probablement la prise en charge d’une ou plusieurs fonctions Plateforme cloud et Centre d’excellence du cloud pour prendre des décisions et les mettre en œuvre.
Étendue : les décisions relatives à l’organisation des ressources constituent une base pour toutes les zones de conception liées à la conformité. L’objectif de la planification de l’organisation des ressources est d’établir des modèles cohérents pour les domaines suivants :
- Dénomination
- Marquage
- Conception de l’abonnement
- Conception du groupe d’administration
L’étendue initiale de cet exercice suppose une conception d’abonnement alignée sur l’architecture conceptuelle de la zone d’atterrissage Azure. L’attribution de l’abonnement et de la zone d’atterrissage au niveau de la charge de travail ou de l’application prend en charge les exigences liées à la séparation des tâches et la démocratisation des abonnements.
Les hypothèses suivantes constituent la base des instructions relatives au modèle de conception d’abonnement des charges de travail :
- Votre entreprise s’engage à effectuer des opérations coud à long terme.
- Vous avez besoin d’outils de gestion, de sécurité et de gouvernance cloud pour gérer des solutions Azure, hybrides ou multicloud.
- Les déploiements de plateforme ou de gestion figurent dans des abonnements et des groupes d’administration distincts des ressources de charge de travail ou d’application.
Nouvel environnement de cloud : Pour commencer votre parcours cloud avec un petit ensemble d’abonnements, voir Créer vos abonnements Azure initiaux.
Environnement cloud existant : Prenez en compte ce qui suit si vous souhaitez appliquer les principes de la zone de conception de l’organisation des ressources aux environnements Azure existants :
- Si votre environnement actuel n’utilise pas de groupes d’administration, envisagez cette possibilité. Les groupes d’administration sont essentiels pour la gestion des stratégies, des accès et de la conformité entre les différents abonnements à grande échelle. Les groupes d’administration peuvent vous guider lors de votre implémentation.
- Si votre environnement actuel utilise déjà des groupes d’administration, envisagez d’utiliser les conseils des groupes d’administration lors de l’évaluation de votre implémentation.
- Si vous avez des abonnements existants dans votre environnement actuel, envisagez d’utiliser les conseils des abonnements pour voir si vous les utilisez efficacement. Les abonnements agissent comme des limites de stratégie et de gestion et sont des unités d’échelle.
- Si vous disposez de ressources existantes dans votre environnement actuel, envisagez d’utiliser les conseils de nommage et de balisage pour influencer votre stratégie de balisage et vos conventions d’affectation de noms à l’avenir.
- Azure Policy est utile pour établir et appliquer la cohérence en ce qui concerne les balises taxonomiques.
Vue d’ensemble de la zone de conception
Les parcours d’adoption cloud ont des points de départ et des besoins d’échelle variables. Certaines entreprises commencent avec quelques applications dans le cloud et prennent de l’ampleur progressivement. D’autres entreprises doivent changer d’échelle rapidement pour répondre à des demandes opérationnelles telles que la migration d’un centre de données. Dans les deux cas, la planification de l’organisation des ressources doit inclure la croissance de l’environnement afin de prendre en charge d’autres applications et services.
Une considération importante dont il convient de tenir compte dans le cadre de la conception de l’organisation des ressources est la simplification de la gestion dans l’environnement pour prendre en charge l’augmentation du volume des charges de travail et de l’échelle. La conception et l’implémentation des zones d’atterrissage Azure doivent prendre en compte le groupe d’administration de base et la structure d’abonnement pour éviter de créer ultérieurement des contraintes de mise à l’échelle.
La zone de conception Organisation des ressources explore les techniques et technologies qui permettent de maintenir des topologies de ressources correctes dans les environnements cloud. Le diagramme suivant montre les quatre niveaux d’étendue pour l’organisation des ressources Azure : groupes d’administration, abonnements, groupes de ressources et ressources.
Étapes suivantes
Explorez les instructions plus en détail dans les deux sections suivantes :