Descrivere lo scopo dei tag

  • 3 minuti

Con l'aumentare dell'utilizzo del cloud, è sempre più importante mantenere un buon livello di organizzazione. La definizione di una strategia organizzativa adeguata consente di determinare l'utilizzo del cloud e può semplificare la gestione dei costi.

Un metodo per organizzare le risorse correlate consiste nell'inserirle nelle rispettive sottoscrizioni. È anche possibile usare gruppi di risorse per gestire le risorse correlate. I tag delle risorse sono un altro strumento per organizzare le risorse. I tag forniscono informazioni aggiuntive, o metadati, sulle risorse. Questi metadati sono utili per:

  • Gestione risorse I tag consentono di individuare e usare le risorse associate a carichi di lavoro, ambienti, business unit e proprietari specifici.
  • Gestione dei costi e ottimizzazione I tag consentono di raggruppare le risorse in modo da creare report sui costi, allocare centri di costo interni, tenere traccia dei budget e prevedere i costi stimati.
  • Gestione operazioni I tag consentono di raggruppare le risorse in base alla criticità della loro disponibilità per l'azienda. Questo raggruppamento semplifica la creazione di contratti di servizio. Un contratto di servizio è una garanzia di operatività o di prestazioni stabilita con i propri utenti.
  • Sicurezza I tag consentono di classificare i dati in base al livello di sicurezza, ad esempio pubblico o riservato.
  • Governance e conformità alle normative I tag consentono di identificare le risorse allineate ai requisiti di governance o di conformità alle normative, ad esempio lo standard ISO 27001. I tag possono anche fare parte delle attività di applicazione degli standard. Ad esempio, può essere necessario aggiungere un tag a tutte le risorse con un nome di proprietario o di reparto.
  • Ottimizzazione e automazione dei carichi di lavoro I tag possono semplificare la visualizzazione di tutte le risorse che fanno parte di distribuzioni complesse. Ad esempio, è possibile aggiungere un tag a una risorsa con il nome del carico di lavoro o dell'applicazione associato e usare software come Azure DevOps per eseguire attività automatiche su tali risorse.

Come si gestiscono i tag delle risorse?

È possibile aggiungere, modificare o eliminare tag delle risorse tramite Windows PowerShell, l'interfaccia della riga di comando di Azure, i modelli di Azure Resource Manager, l'API REST o il portale di Azure.

È possibile usare Criteri di Azure per applicare le regole e le convenzioni dell'assegnazione di tag. Ad esempio, è possibile richiedere che determinati tag vengano aggiunti alle nuove risorse durante il relativo provisioning. È anche possibile definire regole per la riapplicazione di tag che sono stati rimossi. Le risorse non ereditano i tag dalle sottoscrizioni e dai gruppi di risorse, per cui è possibile applicare tag a un livello senza che questi vengano visualizzati automaticamente a un livello diverso, con la possibilità di creare schemi di assegnazione di tag personalizzati che cambiano a seconda del livello (risorsa, gruppo di risorse, sottoscrizione e così via).

Struttura di tag di esempio

Un tag delle risorse è costituito da un nome e da un valore. È possibile assegnare uno o più tag a ogni risorsa di Azure.

Nome valore
AppName Nome dell'applicazione di cui fa parte la risorsa.
CostCenter Codice del centro di costo interno.
Proprietario Nome del titolare dell'azienda responsabile della risorsa.
Ambiente Nome di ambiente, ad esempio "Prod", "Dev" o "Test".
Impatto Importanza della risorsa per le operazioni aziendali, ad esempio "Mission-critical", "High-impact" o "Low-impact".

Tenere presente che non è necessario specificare che un tag specifico sia presente in tutte le risorse. Ad esempio, si potrebbe decidere di aggiungere il tag Impact solo alle risorse mission-critical. Tutte le risorse senza tag non verrebbero considerate mission-critical.