Organização de recursos
A área de design da organização de recursos crítico estabelece padrões consistentes para organizar recursos implementados na cloud.
Revisão da área de estrutura
Funções ou funções envolvidas: Esta área de design provavelmente requer suporte de uma ou mais funções de plataforma na cloud e centro de excelência da cloud para tomar e implementar decisões.
Âmbito: As decisões da organização de recursos são uma base para todas as áreas de design relacionadas com conformidade. O objetivo do planeamento da organização de recursos é estabelecer padrões consistentes para as seguintes áreas:
- Atribuição de nomes
- Identificação
- Conceção de subscrição
- Estrutura do grupo de gestão
O âmbito inicial deste exercício pressupõe uma estrutura de subscrição alinhada com a arquitetura conceptual da zona de destino do Azure. A subscrição ao nível da aplicação ou da carga de trabalho e a atribuição de zonas de destino suportam a separação de deveres e requisitos de democratização de subscrições.
Os seguintes pressupostos são a base para a documentação de orientação do padrão de estrutura da subscrição de carga de trabalho:
- A sua empresa está empenhada em operações na cloud de longo prazo.
- Precisa de ferramentas de gestão, segurança e governação da cloud para gerir soluções do Azure, híbridas ou multicloud.
- As implementações de plataforma ou gestão estão em subscrições e grupos de gestão separados da carga de trabalho ou dos recursos da aplicação.
Novo ambiente na cloud: Para iniciar o seu percurso na cloud com um pequeno conjunto de subscrições, consulte Criar as suas subscrições iniciais do Azure.
Ambiente de cloud existente: Considere o seguinte se estiver interessado em aplicar os princípios da área de design da organização de recursos a ambientes existentes do Azure:
- Se o seu ambiente atual não utilizar grupos de gestão, considere-os. Os grupos de gestão são fundamentais para gerir políticas, acesso e conformidade entre subscrições em escala. Os grupos de gestão podem ajudar a orientar a sua implementação.
- Se o seu ambiente atual utilizar grupos de gestão, considere utilizar a documentação de orientação em grupos de gestão ao avaliar a sua implementação.
- Se tiver subscrições existentes no seu ambiente atual, considere utilizar a documentação de orientação nas subscrições para ver se as está a utilizar de forma eficaz. As subscrições atuam como limites de política e gestão e são unidades de dimensionamento.
- Se tiver recursos existentes no seu ambiente atual, considere utilizar a documentação de orientação em nomenclatura e etiquetagem para influenciar a sua estratégia de identificação e as suas convenções de nomenclatura em curso.
- Azure Policy é útil para estabelecer e impor consistência no que diz respeito às etiquetas taxonómicas.
Descrição geral da área de design
Os percursos de adoção da cloud têm diferentes pontos de partida e requisitos de dimensionamento. Algumas empresas começam com algumas aplicações na cloud e crescem ao longo do tempo. As outras empresas têm de dimensionar rapidamente para fazer face às exigências empresariais, como uma migração de datacenter. Em qualquer um dos cenários, o planeamento da organização de recursos deve incluir o crescimento do ambiente para acomodar mais aplicações e serviços.
Uma consideração fundamental para a conceção da organização de recursos é simplificar a gestão em todo o ambiente para aumentar o número de cargas de trabalho e dimensionar. A conceção e implementação da zona de destino do Azure devem considerar o grupo de gestão fundamental e a estrutura da subscrição, para evitar criar restrições de dimensionamento mais tarde.
A área de design da organização de recursos explora técnicas e tecnologias que ajudam a manter boas topologias de recursos em ambientes de cloud. O diagrama seguinte mostra os quatro níveis de âmbito para organizar recursos do Azure: grupos de gestão, subscrições, grupos de recursos e recursos.
Passos seguintes
Explore ainda mais a documentação de orientação nas duas secções seguintes: