Guida alle decisioni per la denominazione delle risorse e l'assegnazione di tag
L'organizzazione delle risorse basate sul cloud è un'attività fondamentale per l'IT, a meno che tutte le distribuzioni non siano semplici. Per distribuzioni complesse o complesse, usare gli standard di denominazione e assegnazione di tag per organizzare le risorse per i motivi seguenti:
Gestione risorse: I team IT devono individuare rapidamente le risorse associate a carichi di lavoro, ambienti, gruppi di proprietà o altre informazioni importanti. L'organizzazione delle risorse è critica per l'assegnazione di ruoli aziendali e di autorizzazioni di accesso per la gestione delle risorse.
Gestione dei costi e ottimizzazione: Per rendere i gruppi aziendali consapevoli dell'utilizzo delle risorse cloud, è necessario che l'IT comprenda le risorse e i carichi di lavoro usati da ogni team. I tag correlati ai costi supportano i tipi di informazioni seguenti:
Gestione delle operazioni: La visibilità sugli impegni aziendali e sui contratti di servizio è un aspetto importante delle operazioni in corso per il team di gestione delle operazioni. La gestione delle operazioni richiede l'assegnazione di tag per la criticità della missione.
Sicurezza: La classificazione dei dati e la determinazione dell'impatto sulla sicurezza sono fondamentali quando si verificano violazioni o altri problemi di sicurezza. Il funzionamento in modo sicuro richiede l'assegnazione di tag per la classificazione dei dati.
Governance e conformità alle normative: Mantenere la coerenza tra le risorse consente di identificare la divergenza dai criteri. Le linee guida prescrittive per l'assegnazione di tag alle risorse illustrano come uno dei modelli di assegnazione di tag descritti in Modelli di assegnazione di tag alle risorse, più avanti in questo articolo, può essere utile per la distribuzione delle procedure di governance. Sono disponibili modelli simili per valutare la conformità alle normative usando i tag.
Automazione: Uno schema organizzativo appropriato consente di sfruttare l'automazione come parte della creazione di risorse, del monitoraggio delle operazioni e della creazione di processi DevOps. L'automazione semplifica anche la gestione delle risorse IT.
Ottimizzazione del carico di lavoro: L'assegnazione di tag può essere utile per identificare i modelli e risolvere i problemi generali. L'assegnazione di tag può essere utile anche per identificare gli asset richiesti da un singolo carico di lavoro. L'assegnazione di tag a tutti gli asset associati a ogni carico di lavoro consente un'analisi più approfondita dei carichi di lavoro cruciali, che consente di prendere decisioni di architettura valide.
Guida relativa alle decisioni sui tag
L'approccio all'assegnazione di tag può essere semplice o complesso. Può supportare i team IT che gestiscono i carichi di lavoro cloud o integrano informazioni correlate a tutti gli aspetti dell'azienda.
La tabella seguente descrive le qualità e gli allineamenti illustrati nel diagramma.
| Descrizione | |
|---|---|
| Considerazioni principali sulla progettazione | Requisiti delle operazioni di base, integrati da requisiti aziendali aggiuntivi. |
| Convenzioni di denominazione di base | La denominazione delle risorse è necessaria per la distribuzione. Uno schema di denominazione standardizzato è il tag minimo. |
| Funzionale | Tag che descrivono la funzione della macchina virtuale per facilitare l'identificazione. Esempio: carico di lavoro; funzione nel carico di lavoro (app, dati e così via); ambiente (ad esempio sviluppo, gestione temporanea, produzione). |
| Classificazione | I tag che classificano il valore di un asset possono aiutare a prendere decisioni. Esempio: classificazione dei dati (pubblico, privato, riservato e così via); Criticità; SLA. |
| Contabilità | Tag che consentono di tenere traccia dei costi associati alle operazioni degli asset. Esempio: reparto, progetto, area geografica e così via. |
| Scopo | I tag che allineano un asset a una funzione aziendale possono essere utili per prendere decisioni sugli investimenti. Esempio: processo aziendale, criticità aziendale, impatto dei ricavi. |
Uno schema di assegnazione di tag allineato all'IT, ad esempio l'assegnazione di tag in base al carico di lavoro, all'applicazione o all'ambiente, riduce la complessità degli asset di monitoraggio. Con una minore complessità, è possibile semplificare il processo relativo alle decisioni di gestione in base ai requisiti operativi.
Gli schemi di assegnazione di tag allineati all'azienda, ad esempio contabilità, proprietà aziendale o criticità aziendale, potrebbero richiedere un investimento più ampio del tempo. È necessario investire più tempo per creare standard di assegnazione di tag che riflettano gli interessi aziendali e mantengano tali standard in futuro. Con questo investimento si ottiene un sistema di assegnazione di tag che consente di ottimizzare il calcolo dei costi e del valore degli asset IT per l'intera azienda. Il collegamento del valore aziendale di un asset al costo operativo può modificare la visualizzazione dell'IT come centro di costo all'interno dell'organizzazione più ampia.
Convenzioni di denominazione di base
Una convenzione di denominazione standard è il punto di partenza per organizzare le risorse ospitate nel cloud. Un sistema di denominazione strutturato correttamente consente di identificare rapidamente le risorse sia a scopo di gestione che di contabilità. In altre parti dell'organizzazione potrebbero essere presenti convenzioni di denominazione allineate all'IT. In tal caso, valutare se le convenzioni di denominazione cloud devono essere allineate o se è necessario definire standard separati basati sul cloud.
Nota
Le regole di denominazione e le restrizioni variano in base alla risorsa di Azure. Le convenzioni di denominazione devono essere conformi a queste regole.
Modelli di tag delle risorse
Per un'organizzazione più sofisticata rispetto a una convenzione di denominazione coerente, le piattaforme cloud supportano la possibilità di contrassegnare le risorse.
I tag sono elementi di metadati associati alle risorse. I tag sono costituiti da coppie di stringhe chiave-valore. I valori inclusi in queste coppie sono validi per l'utente. ma l'applicazione di un set coerente di tag globali, nell'ambito dei criteri di denominazione e applicazione di tag completi, è una parte essenziale dei criteri di governance generali.
Nell'ambito del processo di pianificazione, usare le domande seguenti per determinare il tipo di informazioni che i tag delle risorse devono supportare:
I criteri di denominazione e assegnazione di tag devono integrarsi con i criteri esistenti nell'organizzazione?
Si implementerà un sistema di accounting chargeback o showback? È necessario associare le risorse alle informazioni di contabilità per reparti, gruppi aziendali e team in modo più dettagliato rispetto a una semplice suddivisione a livello di sottoscrizione?
I tag devono rappresentare i dettagli per una risorsa, ad esempio i requisiti di conformità alle normative? Quali sono i dettagli operativi, ad esempio i requisiti in termini di tempo di attività, le pianificazioni per l'applicazione di patch o i requisiti di sicurezza?
Quali tag sono necessari per tutte le risorse in base ai criteri IT centralizzati? Quali tag sono facoltativi? I singoli team possono implementare schemi di tag personalizzati?
I modelli di assegnazione di tag seguenti sono esempi di come è possibile usare l'assegnazione di tag per organizzare gli asset cloud. Questi modelli non devono essere esclusivi ed è possibile usarli in parallelo. Offrono diversi modi per organizzare gli asset in base alle esigenze dell'azienda.
| Tipo di tag | Esempi | Descrizione |
|---|---|---|
| Funzionale | app = catalogsearch1 tier = web webserver = apache env = prod env = staging env = dev |
Classifica le risorse in base ai propri scopi all'interno di un carico di lavoro, l'ambiente in cui sono state distribuite o altre funzionalità e dettagli operativi. |
| Classificazione | confidentiality = private SLA = 24hours |
Classifica una risorsa in base alla modalità di utilizzo e ai criteri applicabili. |
| Contabilità | department = finance program = business-initiative region = northamerica |
Associa una risorsa a gruppi specifici all'interno di un'organizzazione a scopo di fatturazione. |
| Scopo | businessprocess = support businessimpact = moderate revenueimpact = high |
Allinea le risorse alle funzioni aziendali per supportare meglio le decisioni relative agli investimenti. |
Altre informazioni
Per altre informazioni sulla denominazione e l'applicazione di tag in Azure, vedere:
Sviluppare la strategia di denominazione e assegnazione di tag per le risorse di Azure. Per le convenzioni di denominazione consigliate per le risorse di Azure, vedere queste linee guida.
Usare i tag per organizzare le risorse di Azure e la gerarchia di gestione. È possibile applicare tag in Azure ai livelli sia del gruppo di risorse che delle singole risorse, offrendo flessibilità nella granularità di tutti i report contabili basati sui tag applicati.
Passaggi successivi
L'assegnazione di tag alle risorse è solo uno dei componenti principali dell'infrastruttura che richiede decisioni sull'architettura in un processo di adozione del cloud. Per informazioni su modelli o modelli alternativi per prendere decisioni di progettazione su altri tipi di infrastruttura, vedere le guide alle decisioni relative all'architettura.