Concetti fondamentali di AzureAzure fundamental concepts

Vengono fornite informazioni sui termini e i concetti fondamentali usati in Azure e su come sono correlati.Learn fundamental concepts and terms that are used in Azure, and how the concepts relate to one another.

Terminologia di AzureAzure terminology

È utile conoscere le definizioni seguenti quando si inizia il lavoro di adozione del cloud di Azure:It's helpful to know the following definitions as you begin your Azure cloud adoption efforts:

  • Risorsa: Entità gestita da Azure.Resource: An entity that's managed by Azure. Gli esempi includono macchine virtuali di Azure, reti virtuali e account di archiviazione.Examples include Azure Virtual Machines, virtual networks, and storage accounts.
  • Sottoscrizione: Un contenitore logico per le risorse.Subscription: A logical container for your resources. Ogni risorsa di Azure è associata a una sola sottoscrizione.Each Azure resource is associated with only one subscription. La creazione di una sottoscrizione è il primo passaggio per l'adozione di Azure.Creating a subscription is the first step in adopting Azure.
  • Account Azure: L'indirizzo di posta elettronica fornito quando si crea una sottoscrizione di Azure è l'account Azure per la sottoscrizione.Azure account: The email address that you provide when you create an Azure subscription is the Azure account for the subscription. L'entità associata all'account di posta elettronica è responsabile dei costi mensili sostenuti dalle risorse nella sottoscrizione.The party that's associated with the email account is responsible for the monthly costs that are incurred by the resources in the subscription. Quando si crea un account Azure, si forniscono le informazioni di contatto e i dettagli di fatturazione, ad esempio una carta di credito.When you create an Azure account, you provide contact information and billing details, like a credit card. È possibile usare lo stesso account Azure (indirizzo di posta elettronica) per più sottoscrizioni.You can use the same Azure account (email address) for multiple subscriptions. Ogni sottoscrizione è associata a un solo account Azure.Each subscription is associated with only one Azure account.
  • Amministratore account: Entità associata all'indirizzo di posta elettronica usato per creare una sottoscrizione di Azure.Account administrator: The party associated with the email address that's used to create an Azure subscription. L'amministratore dell'account è responsabile del pagamento di tutti i costi sostenuti dalle risorse della sottoscrizione.The account administrator is responsible for paying for all costs that are incurred by the subscription's resources.
  • Azure Active Directory (Azure ad): Il servizio di gestione delle identità e degli accessi basato sul cloud Microsoft.Azure Active Directory (Azure AD): The Microsoft cloud-based identity and access management service. Azure AD consente ai dipendenti di accedere alle risorse.Azure AD allows your employees to sign in and access resources.
  • Tenant Azure ad: Istanza di Azure AD dedicata e attendibile.Azure AD tenant: A dedicated and trusted instance of Azure AD. Un tenant di Azure AD viene creato automaticamente quando l'organizzazione si iscrive per la prima volta a una sottoscrizione del servizio cloud Microsoft, ad esempio Microsoft Azure, Intune o Microsoft 365.An Azure AD tenant is automatically created when your organization first signs up for a Microsoft cloud service subscription like Microsoft Azure, Intune, or Microsoft 365. Un tenant di Azure rappresenta una singola organizzazione.An Azure tenant represents a single organization.
  • Azure ad directory: Ogni tenant Azure AD dispone di una singola directory riservata, dedicata e attendibile.Azure AD directory: Each Azure AD tenant has a single, dedicated, and trusted directory. La directory include gli utenti, i gruppi e le app del tenant.The directory includes the tenant's users, groups, and apps. Viene usata per eseguire le funzioni di gestione di identità e accessi per le risorse del tenant.The directory is used to perform identity and access management functions for tenant resources. Una directory può essere associata a più sottoscrizioni, ma ogni sottoscrizione è associata a una sola directory.A directory can be associated with multiple subscriptions, but each subscription is associated with only one directory.
  • Gruppi di risorse: Contenitori logici utilizzati per raggruppare le risorse correlate in una sottoscrizione.Resource groups: Logical containers that you use to group related resources in a subscription. Ogni risorsa può appartenere a un solo gruppo di risorse.Each resource can exist in only one resource group. I gruppi di risorse consentono un raggruppamento più granulare all'interno di una sottoscrizione e vengono comunemente usati per rappresentare una raccolta di asset necessari per supportare un carico di lavoro, un'applicazione o una funzione specifica all'interno di una sottoscrizione.Resource groups allow for more granular grouping within a subscription, and are commonly used to represent a collection of assets required to support a workload, application, or specific function within a subscription.
  • Gruppi di gestione: Contenitori logici utilizzati per una o più sottoscrizioni.Management groups: Logical containers that you use for one or more subscriptions. È possibile definire una gerarchia di gruppi di gestione, sottoscrizioni, gruppi di risorse e risorse per gestire in modo efficiente l'accesso, i criteri e la conformità tramite l'ereditarietà.You can define a hierarchy of management groups, subscriptions, resource groups, and resources to efficiently manage access, policies, and compliance through inheritance.
  • Area geografica: Set di Data Center di Azure distribuiti all'interno di un perimetro definito dalla latenza.Region: A set of Azure datacenters that are deployed inside a latency-defined perimeter. I data center sono connessi tramite una rete a livello di area, dedicata e a bassa latenza.The datacenters are connected through a dedicated, regional, low-latency network. La maggior parte delle risorse di Azure viene eseguita in un'area di Azure specifica.Most Azure resources run in a specific Azure region.

Scopi di una sottoscrizione di AzureAzure subscription purposes

Una sottoscrizione di Azure ha diversi scopi,An Azure subscription serves several purposes. come descritto di seguito:An Azure subscription is:

  • Un contratto legale.A legal agreement. Ogni sottoscrizione è associata a un' offerta Azure, ad esempio una versione di valutazione gratuita o con pagamento in base al consumo.Each subscription is associated with an Azure offer, such as a free trial or pay-as-you-go. Ogni offerta ha un piano tariffario specifico, vantaggi e termini e condizioni associati.Each offer has a specific rate plan, benefits, and associated terms and conditions. L'offerta di Azure viene scelta al momento della creazione di una sottoscrizione.You choose an Azure offer when you create a subscription.
  • Un contratto di pagamento.A payment agreement. Quando si crea una sottoscrizione, si forniscono informazioni di pagamento per tale sottoscrizione, ad esempio un numero di carta di credito.When you create a subscription, you provide payment information for that subscription, such as a credit card number. Ogni mese, i costi sostenuti dalle risorse distribuite nella sottoscrizione vengono calcolati e fatturati tramite il metodo di pagamento.Each month, the costs incurred by the resources deployed to that subscription are calculated and billed via that payment method.
  • Limite di scala.A boundary of scale. Per una sottoscrizione sono definiti limiti di ridimensionamento.Scale limits are defined for a subscription. Le risorse della sottoscrizione non possono superare i limiti di scalabilità impostati.The subscription's resources can't exceed the set scale limits. Ad esempio, esiste un limite per il numero di macchine virtuali che è possibile creare in una singola sottoscrizione.For example, there's a limit on the number of virtual machines that you can create in a single subscription.
  • Limite amministrativo.An administrative boundary. Una sottoscrizione può fungere da limite per l'amministrazione, la sicurezza e i criteri.A subscription can act as a boundary for administration, security, and policy. Azure fornisce anche altri meccanismi per soddisfare queste esigenze, ad esempio gruppi di gestione, gruppi di risorse e controllo degli accessi in base al ruolo.Azure also provides other mechanisms to meet these needs, such as management groups, resource groups, and role-based access control.

Considerazioni sulle sottoscrizioni di AzureAzure subscription considerations

Quando si crea una sottoscrizione di Azure, sono disponibili diverse opzioni chiave relative alla sottoscrizione:When you create an Azure subscription, you make several key choices about the subscription:

  • Chi è responsabile del pagamento della sottoscrizione?Who is responsible for paying for the subscription? Per impostazione predefinita, l'entità associata all'indirizzo di posta elettronica fornito quando si crea una sottoscrizione è l'amministratore dell'account della sottoscrizione.The party associated with the email address that you provide when you create a subscription by default is the subscription's account administrator. L'entità associata a questo indirizzo di posta elettronica è responsabile del pagamento di tutti i costi sostenuti dalle risorse della sottoscrizione.The party associated with this email address is responsible for paying for all costs that are incurred by the subscription's resources.
  • A quale offerta di Azure si è interessati?Which Azure offer am I interested in? Ogni sottoscrizione è associata a un'offerta di Azure specifica.Each subscription is associated with a specific Azure offer. È possibile scegliere l'offerta di Azure che meglio soddisfa le proprie esigenze.You can choose the Azure offer that best meets your needs. Se ad esempio si intende usare una sottoscrizione per eseguire carichi di lavoro non di produzione, è possibile scegliere l'offerta Sviluppo/test con pagamento in base al consumo o l'offerta Sviluppo/test Enterprise.For example, if you intend to use a subscription to run nonproduction workloads, you might choose the Pay-As-You-Go Dev/Test offer or the Enterprise Dev/Test offer.

Nota

Quando si esegue l'iscrizione ad Azure, è possibile che venga visualizzata la frase creare un account Azure.When you sign up for Azure, you might see the phrase create an Azure account. Un account Azure viene creato quando si crea una sottoscrizione di Azure e si associa la sottoscrizione a un account di posta elettronica.You create an Azure account when you create an Azure subscription and associate the subscription with an email account.

Ruoli amministrativi di AzureAzure administrative roles

Azure definisce tre tipi di ruoli per l'amministrazione di sottoscrizioni, identità e risorse:Azure defines three types of roles for administering subscriptions, identities, and resources:

  • Ruoli di amministratore sottoscrizione classicaClassic subscription administrator roles
  • Ruoli di controllo degli accessi in base al ruolo di AzureAzure role-based access control (RBAC) roles
  • Ruoli di amministratore di Azure Active Directory (Azure AD)Azure Active Directory (Azure AD) administrator roles

Il ruolo di amministratore account per una sottoscrizione di Azure viene assegnato all'account di posta elettronica usato per creare la sottoscrizione di Azure.The account administrator role for an Azure subscription is assigned to the email account that's used to create the Azure subscription. L'amministratore account è il proprietario della fatturazione della sottoscrizione.The account administrator is the billing owner of the subscription. L'amministratore dell'account può gestire gli amministratori della sottoscrizione tramite il portale di Azure.The account administrator can manage subscription administrators via the Azure portal.

Per impostazione predefinita, anche il ruolo di amministratore dei servizi per una sottoscrizione viene assegnato all'account di posta elettronica usato per creare la sottoscrizione di Azure.By default, the service administrator role for a subscription also is assigned to the email account that's used to create the Azure subscription. L'amministratore dei servizi dispone di autorizzazioni per la sottoscrizione equivalenti al ruolo proprietario basato su Controllo degli accessi in base al ruolo.The service administrator has permissions to the subscription equivalent to the RBAC-based Owner role. L'amministratore dei servizi ha accesso completo al portale di Azure.The service administrator also has full access to the Azure portal. L'amministratore account può cambiare l'amministratore dei servizi con un altro account di posta elettronica.The account administrator can change the service administrator to a different email account.

Quando si crea una sottoscrizione di Azure, è possibile associarla a un tenant di Azure AD esistente.When you create an Azure subscription, you can associate it with an existing Azure AD tenant. In caso contrario, viene creato un nuovo tenant di Azure AD con una directory associata.Otherwise, a new Azure AD tenant with an associated directory is created. Il ruolo di amministratore globale nella directory Azure AD viene assegnato all'account di posta elettronica utilizzato per creare la sottoscrizione di Azure AD.The role of global administrator in the Azure AD directory is assigned to the email account that's used to create the Azure AD subscription.

Un account di posta elettronica può essere associato a più sottoscrizioni di Azure.An email account can be associated with multiple Azure subscriptions. L'amministratore account può trasferire una sottoscrizione a un altro account.The account administrator can transfer a subscription to another account.

Per una descrizione dettagliata dei ruoli definiti in Azure, vedere Ruoli di amministratore della sottoscrizione classica, ruoli Controllo degli accessi in base al ruolo di Azure e ruoli di amministratore di Azure AD.For a detailed description of the roles defined in Azure, see Classic subscription administrator roles, Azure RBAC roles, and Azure AD administrator roles.

Sottoscrizioni e areeSubscriptions and regions

Ogni risorsa di Azure è associata in modo logico a una sola sottoscrizione.Every Azure resource is logically associated with only one subscription. Quando si crea una risorsa, si sceglie la sottoscrizione di Azure in cui distribuire la risorsa.When you create a resource, you choose which Azure subscription to deploy that resource to. È possibile spostare una risorsa in un'altra sottoscrizione in un secondo momento.You can move a resource to another subscription later.

Mentre una sottoscrizione non è associata a un'area di Azure specifica, ogni risorsa di Azure viene distribuita in una sola area.While a subscription isn't tied to a specific Azure region, each Azure resource is deployed to only one region. È possibile disporre di risorse in più aree associate alla stessa sottoscrizione.You can have resources in multiple regions that are associated with the same subscription.

Nota

La maggior parte delle risorse di Azure viene distribuita in un'area specifica.Most Azure resources are deployed to a specific region. Alcuni tipi di risorse sono considerati risorse globali, ad esempio i criteri impostati usando i servizi criteri di Azure.Certain resource types are considered global resources, such as policies that you set by using the Azure Policy services.

Le risorse seguenti forniscono informazioni dettagliate sui concetti illustrati in questo articolo:The following resources provide detailed information about the concepts discussed in this article:

Passaggi successiviNext steps

Ora che si conoscono i concetti fondamentali di Azure, è possibile ottenere informazioni su come implementare il ridimensionamento con più sottoscrizioni di Azure.Now that you understand fundamental Azure concepts, learn how to scale with multiple Azure subscriptions.