Konsep dasar Azure
Dalam artikel ini, pelajari tentang konsep dasar, istilah yang digunakan di Microsoft Azure, dan bagaimana konsepnya berhubungan satu sama lain.
Terminologi Azure
Sangat membantu untuk mengetahui definisi berikut saat Anda memulai perjalanan adopsi {i>cloud
- Sumber daya: Entitas yang dikelola oleh Azure. Contohnya termasuk Azure Virtual Machines, jaringan virtual, dan akun penyimpanan.
- Langganan: Kontainer logis untuk sumber daya Anda. Setiap sumber daya Azure hanya terkait dengan satu langganan. Membuat langganan adalah langkah pertama dalam mengadopsi Azure.
- Akun Azure: Alamat email yang Anda berikan saat membuat langganan Azure adalah akun Azure untuk langganan. Pihak yang terkait dengan akun email bertanggung jawab atas biaya bulanan yang dikeluarkan oleh sumber daya dalam langganan. Saat membuat akun Azure, Anda memberikan informasi kontak dan detail penagihan, seperti kartu kredit. Anda dapat menggunakan akun Azure yang sama untuk beberapa langganan. Setiap langganan hanya dikaitkan dengan satu akun Azure.
- Administrator akun: Pihak yang terkait dengan alamat email yang digunakan untuk membuat langganan Azure. Administrator akun bertanggung jawab untuk membayar semua biaya yang dikeluarkan oleh sumber daya langganan.
- ID Microsoft Entra: Layanan manajemen identitas dan akses berbasis cloud Microsoft. MICROSOFT Entra ID memungkinkan karyawan Anda masuk dan mengakses sumber daya.
- Penyewa Microsoft Entra: Instans khusus dan tepercaya dari ID Microsoft Entra. Saat organisasi Anda mendaftar langganan layanan cloud Microsoft, organisasi Anda secara otomatis membuat penyewa Microsoft Entra. Misalnya, Microsoft Azure, Intune, atau Microsoft 365. Penyewa Azure mewakili satu organisasi.
- Direktori Microsoft Entra: Setiap penyewa Microsoft Entra memiliki satu direktori, khusus, dan tepercaya. Direktori mencakup pengguna penyewa, grup, dan aplikasi. Gunakan direktori untuk mengelola fungsi manajemen identitas dan akses untuk sumber daya penyewa. Anda dapat mengaitkan direktori dengan beberapa langganan tetapi setiap langganan hanya dikaitkan dengan satu direktori.
- Grup sumber daya: Kontainer logis yang Anda gunakan untuk mengelompokkan sumber daya terkait dalam langganan. Setiap sumber daya hanya dapat ada dalam satu grup sumber daya. Grup sumber daya memungkinkan pengelompokan yang lebih terperinci dalam langganan. Mereka biasanya digunakan untuk mewakili kumpulan aset yang diperlukan untuk mendukung beban kerja, aplikasi, atau fungsi tertentu dalam langganan.
- Grup manajemen: Kontainer logis yang Anda gunakan untuk satu atau beberapa langganan. Anda dapat menentukan hierarki grup manajemen, langganan, grup sumber daya, dan sumber daya untuk mengelola akses, kebijakan, dan kepatuhan secara efisien melalui pewarisan.
- Wilayah: Sekumpulan pusat data Azure yang disebarkan di dalam perimeter yang ditentukan latensi. Pusat data terhubung melalui jaringan khusus, regional, latensi rendah. Sebagian besar sumber daya Azure berjalan di wilayah Azure tertentu.
Tujuan langganan Azure
Langganan Azure melayani beberapa tujuan, seperti:
- Perjanjian hukum. Setiap langganan dikaitkan dengan penawaran Azure, seperti coba gratis atau bayar sesuai yang Anda pakai. Setiap penawaran memberikan paket tarif, manfaat, dan syarat dan ketentuan terkait tertentu. Pilih penawaran Azure saat Anda membuat langganan.
- Perjanjian pembayaran. Saat membuat langganan, Anda memberikan informasi pembayaran untuk langganan tersebut, seperti nomor kartu kredit. Setiap bulan, biaya yang dikeluarkan oleh sumber daya yang disebarkan ke langganan dihitung dan ditagihkan ke metode pembayaran tersebut.
- Batas skala. Batas skala yang Anda tentukan untuk langganan. Sumber daya langganan tidak dapat melebihi batas skala yang ditetapkan. Misalnya, ada batasan jumlah mesin virtual yang dapat Anda buat dalam satu langganan.
- Batas administratif. Langganan dapat bertindak sebagai batas untuk administrasi, keamanan, dan kebijakan. Azure juga menyediakan mekanisme lain untuk memenuhi kebutuhan ini, seperti grup manajemen, grup sumber daya, dan kontrol akses berbasis peran Azure.
Pertimbangan langganan Azure
Saat membuat langganan Azure, Anda membuat beberapa pilihan utama tentang langganan:
- Siapa yang bertanggung jawab untuk membayar langganan? Secara {i>default
- Penawaran Azure mana yang saya minati? Setiap langganan dikaitkan dengan penawaran Azure tertentu. Anda dapat memilih penawaran Azure yang paling sesuai dengan kebutuhan Anda. Misalnya, jika Anda berniat menggunakan langganan untuk menjalankan beban kerja non-produksi, Anda dapat memilih penawaran Pay-As-You-Go Dev/Test, atau penawaran Enterprise Dev/Test.
Catatan
Saat mendaftar ke Azure, Anda mungkin melihat frasa Buat akun Azure. Anda membuat akun Azure saat membuat langganan Azure. Anda dapat mengaitkan langganan dengan akun email.
Peran administratif Azure
Azure mendefinisikan tiga jenis peran untuk mengelola langganan, identitas, dan sumber daya:
- Peran administrator langganan klasik
- Peran Azure
- Peran Microsoft Entra
Peran administrator akun ditetapkan ke akun email yang digunakan untuk membuat langganan Azure. Administrator akun adalah pemilik penagihan langganan. Administrator akun dapat mengelola administrator langganan di portal Azure.
Secara {i>default
Saat membuat langganan Azure, Anda dapat mengaitkannya dengan penyewa Microsoft Entra yang sudah ada. Jika tidak, membuat langganan baru akan membuat penyewa Microsoft Entra baru dengan direktori terkait. Tetapkan peran administrator global di direktori Microsoft Entra ke akun email yang digunakan untuk membuat langganan Microsoft Entra.
Anda dapat mengaitkan akun email dengan beberapa langganan Azure. Administrator akun dapat mentransfer langganan ke akun lain.
Untuk informasi selengkapnya, lihat Peran administrator langganan klasik, peran Azure, dan peran Microsoft Entra.
Langganan dan wilayah
Setiap sumber daya Azure secara logis terkait dengan satu langganan. Saat membuat sumber daya, Anda memilih langganan Azure mana yang akan disebarkan ke sumber daya tersebut. Anda dapat memindahkan sumber daya ke langganan lain nanti.
Langganan tidak terkait dengan wilayah Azure tertentu, tetapi setiap sumber daya Azure hanya disebarkan ke satu wilayah. Anda dapat memiliki sumber daya di beberapa wilayah yang terkait dengan langganan yang sama.
Catatan
Sebagian besar sumber daya Azure disebarkan ke wilayah tertentu. Jenis sumber daya tertentu dianggap sebagai sumber daya global, seperti kebijakan yang Anda tetapkan dengan menggunakan layanan Azure Policy.
Sumber daya terkait
Sumber daya berikut memberikan informasi terperinci tentang konsep yang dibahas dalam artikel ini:
- Bagaimana cara kerja Azure?
- Manajemen akses sumber daya di Azure
- Ringkasan Azure Resource Manager
- Kontrol akses berbasis peran Azure (Azure RBAC)
- Apa itu ID Microsoft Entra?
- Mengaitkan atau menambahkan langganan Azure ke penyewa Microsoft Entra Anda
- Topologi untuk Microsoft Entra Koneksi
- Langganan, lisensi, akun, dan penyewa untuk penawaran cloud Microsoft
Langkah berikutnya
Sekarang, setelah Anda memahami konsep Azure dasar, pelajari cara menskalakan dengan beberapa langganan Azure.