Opis przeznaczenia tagów

  • 3 min

Gdy używasz chmury w coraz szerszym zakresie, ważne jest, aby zachować dobrą organizację. Dobra strategia organizacji pomaga zrozumieć użycie chmury i ułatwia zarządzanie kosztami.

Jednym ze sposobów organizowania powiązanych zasobów jest umieszczenie ich w oddzielnych subskrypcjach. Do zarządzania powiązanymi zasobami możesz również użyć grup zasobów. Tagi zasobów są kolejnym sposobem organizowania zasobów. Tagi zawierają dodatkowe informacje, czyli metadane, dotyczące Twoich zasobów. Te metadane są przydatne w następujących przypadkach:

  • Tagi zarządzania zasobami umożliwiają lokalizowanie zasobów skojarzonych z określonymi obciążeniami, środowiskami, jednostkami biznesowymi i właścicielami oraz wykonywanie na nie działań.
  • Tagi zarządzania kosztami i optymalizacji umożliwiają grupowanie zasobów, dzięki czemu można raportować koszty, przydzielać wewnętrzne centra kosztów, śledzić budżety i prognozować szacowany koszt.
  • Tagi zarządzania operacjami umożliwiają grupowanie zasobów zgodnie z tym, jak krytyczna jest ich dostępność dla Twojej firmy. Grupowanie pomaga w formułowaniu umów dotyczących poziomu usług (SLA). Umowa SLA jest gwarancją czasu pracy lub wydajności między Tobą i użytkownikami.
  • Tagi zabezpieczeń umożliwiają klasyfikowanie danych według poziomu zabezpieczeń, takiego jak publiczne lub poufne.
  • Tagi ładu i zgodności z przepisami umożliwiają identyfikowanie zasobów, które są zgodne z wymaganiami dotyczącymi ładu lub zgodności z przepisami, takimi jak ISO 27001. Tagi mogą być również częścią wysiłków związanych z wymuszaniem standardów. Możesz na przykład wymagać, aby wszystkie zasoby były tagowane za pomocą nazwy właściciela lub działu.
  • Optymalizacja obciążenia i tagi automatyzacji mogą pomóc w wizualizacji wszystkich zasobów, które uczestniczą w złożonych wdrożeniach. Można na przykład oznaczać zasoby za pomocą nazwy skojarzonego obciążenia lub aplikacji i używać oprogramowania, takiego jak Azure DevOps, aby wykonywać automatyczne zadania na tych zasobach.

Jak mogę zarządzać tagami zasobów?

Tagi zasobów można dodawać, modyfikować lub usuwać za pomocą programu Windows PowerShell, interfejsu wiersza polecenia platformy Azure, szablonów usługi Azure Resource Manager, interfejsu API REST lub witryny Azure Portal.

Za pomocą usługi Azure Policy można wymuszać reguły i konwencje tagowania. Możesz na przykład wymagać, aby niektóre tagi były dodawane do nowych zasobów podczas ich aprowizowania. Możesz również zdefiniować reguły, które ponownie stosują usunięte tagi. Zasoby nie dziedziczą tagów z subskrypcji i grup zasobów, co oznacza, że można stosować tagi na jednym poziomie i nie mają tych tagów automatycznie wyświetlane na innym poziomie, co umożliwia tworzenie niestandardowych schematów tagowania, które zmieniają się w zależności od poziomu (zasobu, grupy zasobów, subskrypcji itd.).

Przykładowa struktura tagowania

Tag zasobu składa się z nazwy i wartości. Do każdego zasobu platformy Azure można przypisać jeden lub więcej tagów.

Nazwa/nazwisko Wartość
AppName Nazwa aplikacji, do której należy zasób.
CostCenter Kod wewnętrznego centrum kosztów.
Właściciel Nazwa właściciela biznesowego, który jest odpowiedzialny za zasób.
Środowisko Nazwa środowiska, na przykład „Prod”, „Dev” lub „Test”.
Wpływ Jak ważny jest zasób dla operacji biznesowych, na przykład „Mission-critical” (Krytyczny dla działalności), „High-impact” (Duży wpływ) lub „Low-impact” (Mały wpływ).

Należy pamiętać, że nie trzeba wymuszać, aby określony tag był stosowany do wszystkich zasobów. Można na przykład zdecydować, aby tylko zasoby o krytycznym znaczeniu miały tag Impact. Wszystkie zasoby bez tagów nie będą wtedy traktowane jako krytyczne.