Creazione di sottoscrizioni aggiuntive per la scalabilità dell'ambiente AzureCreate additional subscriptions to scale your Azure environment

Le organizzazioni usano spesso più sottoscrizioni di Azure per evitare i limiti delle risorse per sottoscrizione e per gestire e amministrare meglio le risorse di Azure.Organizations often use multiple Azure subscriptions to avoid per-subscription resource limits and to better manage and govern their Azure resources. È importante definire una strategia per la scalabilità delle sottoscrizioni.It's important to define a strategy for scaling your subscriptions.

Esaminare i concetti fondamentaliReview fundamental concepts

Quando si espande l'ambiente Azure oltre le sottoscrizioni iniziali, è importante comprendere i concetti di Azure, ad esempio account, tenant, directory e sottoscrizioni.As you expand your Azure environment beyond your initial subscriptions, it's important to understand Azure concepts such as accounts, tenants, directories, and subscriptions. Per altre informazioni, vedere concetti di base di Azure.For more information, see Azure fundamental concepts.

Altre considerazioni potrebbero richiedere sottoscrizioni aggiuntive.Other considerations might necessitate additional subscriptions. Quando si espande l'ambiente cloud, tenere presente quanto segue.Keep the following in mind as you expand your cloud estate.

Considerazioni tecnicheTechnical considerations

Limiti della sottoscrizione: Le sottoscrizioni hanno definito limiti per alcuni tipi di risorse.Subscription limits: Subscriptions have defined limits for some resource types. Il numero di reti virtuali in una sottoscrizione, ad esempio, è limitato.For example, the number of virtual networks in a subscription is limited. Quando una sottoscrizione si avvicina a questi limiti, sarà necessario creare un'altra sottoscrizione e inserire risorse aggiuntive.When a subscription approaches these limits, you'll need to create another subscription and put additional resources there. Per altre informazioni, vedere sottoscrizione di Azure e limiti dei servizi.For more information, see Azure subscription and service limits.

Risorse del modello classico: Se si usa Azure da molto tempo, è possibile che si disponga di risorse create con il modello di distribuzione classica.Classic model resources: If you've been using Azure for a long time, you may have resources that were created using the classic deployment model. Non è possibile applicare i criteri di Azure, il controllo degli accessi in base al ruolo, il raggruppamento di risorse e i tag alle risorse del modello classico.Azure policies, role-based access control, resource grouping, and tags cannot be applied to classic model resources. Queste risorse devono essere spostate in sottoscrizioni che contengono solo risorse di modello classiche.You should move these resources into subscriptions that contain only classic model resources.

Costi: Potrebbero essere previsti costi aggiuntivi per i dati in ingresso e in uscita tra le sottoscrizioni.Costs: There might be some additional costs for data ingress and egress between subscriptions.

Priorità aziendaliBusiness priorities

Le priorità aziendali potrebbero comportare la creazione di sottoscrizioni aggiuntive.Your business priorities might lead you to create additional subscriptions. Queste priorità includono:These priorities include:

  • InnovazioneInnovation
  • MigrazioneMigration
  • CostCost
  • OperazioniOperations
  • SicurezzaSecurity
  • GovernanceGovernance

Per altre considerazioni sul ridimensionamento delle sottoscrizioni, vedere la Guida alla decisione sulla sottoscrizione nel Framework di adozione del cloud.For other considerations about scaling your subscriptions, review the subscription decision guide in the Cloud Adoption Framework.

Trasferimento di risorse tra sottoscrizioniMoving resources between subscriptions

Man mano che il modello di sottoscrizione cresce, è possibile decidere che alcune risorse appartengano ad altre sottoscrizioni.As your subscription model grows, you might decide that some resources belong in other subscriptions. Molti tipi di risorse possono essere spostati tra le sottoscrizioni.Many types of resources can be moved between subscriptions. È anche possibile usare le distribuzioni automatiche per ricreare le risorse in un'altra sottoscrizione.You can also use automated deployments to re-create resources in another subscription. Per altre informazioni, vedere Spostare le risorse di Azure in un altro gruppo di risorse o in un'altra sottoscrizione.For more information, see Move Azure resources to another resource group or subscription.

Suggerimenti per la creazione di nuove sottoscrizioniTips for creating new subscriptions

  • Identificare chi è responsabile della creazione di nuove sottoscrizioni.Identify who is responsible for creating new subscriptions.
  • Decidere quali tipi di risorse sono disponibili per impostazione predefinita in una sottoscrizione.Decide which resource types are available in a subscription by default.
  • Decidere quali devono essere tutte le sottoscrizioni standard.Decide what all standard subscriptions should look like. Tra gli elementi da considerare sono inclusi l'accesso basato sul controllo degli accessi in base al ruolo, i criteri, i tag e le risorse dell'infrastruttura.Considerations include RBAC access, policies, tags, and infrastructure resources.
  • Se possibile, creare nuove sottoscrizioni a livello di codice tramite un'entità servizio.If possible, programmatically create new subscriptions via a service principal. È necessario concedere all'entità servizio l'autorizzazione per la creazione di sottoscrizioni.You must grant permission to the service principal to create subscriptions. Definire un gruppo di sicurezza in grado di richiedere nuove sottoscrizioni tramite un flusso di lavoro automatizzato.Define a security group that can request new subscriptions via an automated workflow.
  • Se si è un cliente Enterprise Agreement (EA), chiedere al supporto tecnico di Azure di bloccare la creazione di sottoscrizioni non EA per l'organizzazione.If you're an Enterprise Agreement (EA) customer, ask Azure support to block creation of non-EA subscriptions for your organization.

Passaggi successiviNext steps

Creare una gerarchia del gruppo di gestione per organizzare e gestire le sottoscrizioni e le risorse.Create a management group hierarchy to help organize and manage your subscriptions and resources.