리소스 조직
중요한 리소스 조직 디자인 영역은 클라우드에 배포된 리소스를 구성하기 위한 일관된 패턴을 설정합니다.
디자인 영역 검토
관련된 역할 또는 기능: 이 디자인 영역은 의사 결정을 내리고 구현하기 위해 하나 이상의 클라우드 플랫폼 및 클라우드 최고 전문가 조직 기능의 지원이 필요할 수 있습니다.
범위: 리소스 조직 의사 결정은 모든 규정 준수 관련 디자인 영역의 기초입니다. 리소스 조직 계획의 목표는 다음 영역에 대한 일관된 패턴을 설정하는 것입니다.
- 이름 지정
- 태그 지정
- 구독 디자인
- 관리 그룹 디자인
이 연습의 초기 범위에서는 Azure 랜딩 존 개념 아키텍처에 맞는 구독 디자인을 가정합니다. 워크로드 또는 애플리케이션 수준 구독 및 랜딩 존 할당은 업무 분리 및 구독 보편화 요구 사항을 지원합니다.
다음 가정은 워크로드 구독 디자인 패턴 지침의 기본입니다.
- 엔터프라이즈는 장기 클라우드 운영을 위해 최선을 다하고 있습니다.
- Azure, 하이브리드 또는 다중 클라우드 솔루션을 관리하려면 클라우드 관리, 보안, 거버넌스 도구가 필요합니다.
- 관리 또는 플랫폼 배포는 워크로드 또는 애플리케이션 리소스와는 별도의 구독 및 관리 그룹에 있습니다.
새 클라우드 환경: 작은 구독 세트로 클라우드 과정을 시작하려면 초기 Azure 구독 만들기를 참조하세요.
기존 클라우드 환경: 리소스 조직 디자인 영역의 원칙을 기존 Azure 환경에 적용하려면 다음을 고려하세요.
- 현재 환경에서 관리 그룹을 사용하지 않는 경우 고려합니다. 관리 그룹은 대규모 구독에서 정책, 액세스 및 규정 준수를 관리하는 데 중요한 역할을 합니다. 관리 그룹은 구현을 안내하는 데 도움을 줄 수 있습니다.
- 현재 환경에서 관리 그룹을 사용하는 경우 구현을 평가할 때 관리 그룹의 지침을 사용하는 것이 좋습니다.
- 현재 환경에 기존 구독이 있는 경우 구독의 지침을 사용하여 효과적으로 사용하고 있는지 확인하는 것이 좋습니다. 구독은 정책 및 관리 경계 역할을 하며 배율 단위입니다.
- 현재 환경에 기존 리소스가 있는 경우 명명 및 태그 지정의 지침을 사용하여 향후 태그 지정 및 명명 규칙에 영향을 미치는 것이 좋습니다.
- Azure Policy는 분류 태그와 관련하여 일관성을 설정하고 적용하는 데 유용합니다.
디자인 영역 개요
클라우드 채택 과정에는 다양한 시작점과 스케일링 요구 사항이 있습니다. 일부 엔터프라이즈는 클라우드의 애플리케이션 몇 개로 시작하여 시간을 두고 점차 성장합니다. 다른 엔터프라이즈는 데이터 센터 마이그레이션과 같은 비즈니스 요구 사항을 해결하기 위해 빠르게 스케일링해야 합니다. 어느 쪽 시나리오에서든 리소스 조직 계획에는 추가 애플리케이션 및 서비스를 수용하기 위한 환경 성장이 포함되어야 합니다.
리소스 조직 설계의 주요 고려 사항은 워크로드 수 및 규모 증가를 고려하여 환경 전체에서 관리를 간소화하는 것입니다. Azure 랜딩 존 디자인 및 구현은 나중에 스케일링 제약 조건이 생성되지 않도록 기본 관리 그룹 및 구독 구조를 고려해야 합니다.
리소스 조직 디자인 영역에서는 클라우드 환경에서 적절한 리소스 토폴로지를 유지 관리하는 데 도움이 되는 기법과 기술을 살펴봅니다. 다음 다이어그램은 Azure 리소스를 구성하기 위한 네 가지 범위 수준(관리 그룹, 구독, 리소스 그룹, 리소스)을 보여 줍니다.
다음 단계
다음 두 섹션에서 지침을 자세히 살펴봅니다.