Organizzazione delle risorse
L'area di progettazione dell'organizzazione delle risorse critiche stabilisce modelli coerenti per l'organizzazione delle risorse distribuite nel cloud.
Revisione dell'area di progettazione
Ruoli o funzioni coinvolti: questa area di progettazione richiede probabilmente il supporto di una o più funzioni della piattaforma cloud e del centro di eccellenza del cloud per prendere e implementare decisioni.
Ambito: le decisioni dell'organizzazione delle risorse sono alla base di tutte le aree di progettazione correlate alla conformità. L'obiettivo della pianificazione dell'organizzazione delle risorse è stabilire modelli coerenti per le aree seguenti:
- Denominazione
- Assegnazione di tag
- Progettazione della sottoscrizione
- Progettazione del gruppo di gestione
L'ambito iniziale di questo esercizio presuppone una progettazione della sottoscrizione in linea con l'architettura concettuale della zona di destinazione di Azure. La sottoscrizione a livello di carico di lavoro o a livello di applicazione e l'assegnazione della zona di destinazione supportano la separazione dei compiti e i requisiti di democratizzazione delle sottoscrizioni.
I presupposti seguenti sono alla base del materiale sussidiario per il modello di progettazione delle sottoscrizioni del carico di lavoro:
- L'azienda è impegnata in operazioni cloud a lungo termine.
- Sono necessari strumenti di governance, sicurezza e gestione del cloud per gestire soluzioni Azure, ibride o multicloud.
- Le distribuzioni di gestione o della piattaforma si trovano in sottoscrizioni e gruppi di gestione separati dalle risorse del carico di lavoro o dell'applicazione.
Nuovo ambiente cloud: Per iniziare il percorso cloud con un piccolo set di sottoscrizioni, vedere Creare le sottoscrizioni iniziali di Azure.
Ambiente cloud esistente: Tenere presente quanto segue se si è interessati ad applicare i principi dell'area di progettazione dell'organizzazione delle risorse agli ambienti Azure esistenti:
- Se l'ambiente corrente non usa gruppi di gestione, considerarli. I gruppi di gestione sono fondamentali per la gestione di criteri, accesso e conformità tra sottoscrizioni su larga scala. I gruppi di gestione consentono di guidare l'implementazione.
- Se l'ambiente corrente usa i gruppi di gestione, è consigliabile usare le linee guida nei gruppi di gestione durante la valutazione dell'implementazione.
- Se nell'ambiente corrente sono presenti sottoscrizioni esistenti, è consigliabile usare le linee guida nelle sottoscrizioni per verificare se vengono usati in modo efficace. Le sottoscrizioni fungono da limiti di criteri e gestione e sono unità di scala.
- Se nell'ambiente corrente sono presenti risorse, è consigliabile usare le linee guida per la denominazione e l'assegnazione di tag per influenzare la strategia di assegnazione di tag e le convenzioni di denominazione in futuro.
- Criteri di Azure è utile per stabilire e applicare la coerenza in relazione ai tag tassonomici.
Panoramica dell'area di progettazione
I percorsi di adozione del cloud hanno diversi punti di partenza e requisiti di scalabilità. Alcune aziende iniziano con alcune applicazioni nel cloud e crescono nel tempo. Altre aziende devono dimensionarsi rapidamente per soddisfare le esigenze aziendali, ad esempio la migrazione di un data center. In entrambi gli scenari, la pianificazione dell'organizzazione delle risorse deve includere la crescita dell'ambiente per supportare altre applicazioni e servizi.
Una considerazione fondamentale per la progettazione dell'organizzazione delle risorse è semplificare la gestione nell'ambiente per aumentare il numero e la scalabilità dei carichi di lavoro. La progettazione e l'implementazione della zona di destinazione di Azure devono prendere in considerazione il gruppo di gestione di base e la struttura della sottoscrizione, per evitare di creare vincoli di scalabilità in un secondo momento.
L'area di progettazione dell'organizzazione delle risorse esplora le tecniche e le tecnologie che consentono di mantenere topologie di risorse valide negli ambienti cloud. Il diagramma seguente illustra i quattro livelli di ambito per l'organizzazione delle risorse di Azure: gruppi di gestione, sottoscrizioni, gruppi di risorse e risorse.
Passaggi successivi
Continuare a consultare il materiale sussidiario nelle due sezioni seguenti: