Azure temel kavramları

  • Makale

Bu makalede temel kavramlar, Microsoft Azure'da kullanılan terimler ve kavramların birbiriyle ilişkisi hakkında bilgi edinin.

Azure terminolojisi

Azure bulut benimseme yolculuğunuza başlarken aşağıdaki tanımları bilmeniz yararlı olur:

  • Kaynak: Azure tarafından yönetilen bir varlık. Örnek olarak Azure Sanal Makineler, sanal ağlar ve depolama hesapları verilebilir.
  • Abonelik: Kaynaklarınız için mantıksal kapsayıcı. Her Azure kaynağı yalnızca bir abonelikle ilişkilendirilir. Azure’ı benimseme sürecinde ilk adım abonelik oluşturmaktır.
  • Azure hesabı: Azure aboneliği oluştururken sağladığınız e-posta adresi, aboneliğin Azure hesabıdır. E-posta hesabıyla ilişkili taraf, abonelikteki kaynakların tahakkuk ettiği aylık maliyetlerden sorumludur. Bir Azure hesabı oluşturduğunuzda, iletişim bilgilerini ve kredi kartı gibi faturalandırma ayrıntılarını girersiniz. Birden çok abonelik için aynı Azure hesabını kullanabilirsiniz. Her abonelik yalnızca bir Azure hesabıyla ilişkilendirilir.
  • Hesap yöneticisi: Azure aboneliği oluşturmak için kullanılan e-posta adresiyle ilişkili taraf. Hesap yöneticisi, aboneliğin kaynakları tarafından tahakkuk eden tüm maliyetlerin ödenmesinden sorumludur.
  • Microsoft Entra Id: Microsoft bulut tabanlı kimlik ve erişim yönetimi hizmeti. Microsoft Entra Id, çalışanlarınızın oturum açmasını ve kaynaklara erişmesini sağlar.
  • Microsoft Entra kiracısı: Microsoft Entra Id'nin ayrılmış ve güvenilen bir örneği. Kuruluşunuz bir Microsoft bulut hizmeti aboneliğine kaydolduğunda, otomatik olarak bir Microsoft Entra kiracısı oluşturur. Örneğin, Microsoft Azure, Intune veya Microsoft 365. Azure kiracısı tek kuruluşu temsil eder.
  • Microsoft Entra dizini: Her Microsoft Entra kiracısı tek, ayrılmış ve güvenilen bir dizine sahiptir. Dizin kiracının kullanıcılarını, gruplarını ve uygulamalarını içerir. Kiracı kaynaklarının kimlik ve erişim yönetimi işlevlerini yönetmek için dizinini kullanın. Bir dizini birden çok abonelikle ilişkilendirebilirsiniz, ancak her abonelik yalnızca bir dizinle ilişkilendirilir.
  • Kaynak grupları: Abonelikteki ilgili kaynakları gruplandırmak için kullandığınız mantıksal kapsayıcılar. Her kaynak yalnızca bir kaynak grubunda yer alabilir. Kaynak grupları, abonelik içinde daha ayrıntılı gruplandırma sağlar. Bunlar genellikle bir abonelik içindeki bir iş yükünü, uygulamayı veya belirli bir işlevi desteklemek için gereken varlık koleksiyonunu temsil etmek için kullanılır.
  • Yönetim grupları: Bir veya daha fazla abonelik için kullandığınız mantıksal kapsayıcılar. Erişimi, ilkeleri ve uyumluluğu devralma yoluyla verimli şekilde yönetmek için yönetim grubu, abonelik, kaynak grubu ve kaynak hiyerarşisi tanımlayabilirsiniz.
  • Bölge: Gecikme süresi tanımlı bir çevre içinde dağıtan azure veri merkezleri kümesi. Veri merkezleri ayrılmış, bölgesel, düşük gecikme süreli bir ağ üzerinden bağlanır. Azure kaynaklarının çoğu belirli bir Azure bölgesinde çalışır.

Azure aboneliğinin amaçları

Azure aboneliği aşağıdakiler gibi çeşitli amaçlara hizmet eder:

  • Yasal bir sözleşmedir. Her abonelik, ücretsiz deneme veya kullandıkça öde gibi bir Azure teklifiyle ilişkilendirilir. Her teklif belirli bir fiyat planı, avantajlar ve ilişkili hüküm ve koşullar sağlar. Abonelik oluştururken bir Azure teklifi seçin.
  • Bir ödeme sözleşmesidir. Bir abonelik oluşturduğunuzda, bu abonelik için kredi kartı numarası gibi ödeme bilgilerini girersiniz. Her ay, aboneliğe dağıtılan kaynakların tahakkuk ettiği maliyetler hesaplanır ve bu ödeme yöntemine faturalandırılır.
  • Ölçeklendirme limitidir. Abonelik için tanımladığınız ölçek sınırları. Aboneliğin kaynakları belirlenen ölçek sınırlarını aşamaz. Örneğin, tek abonelikte oluşturabileceğiniz sanal makine sayısına yönelik bir limit vardır.
  • Yönetim sınırıdır. Abonelik; yönetim, güvenlik ve ilke sınırı işlevi görebilir. Azure ayrıca yönetim grupları, kaynak grupları ve Azure rol tabanlı erişim denetimi gibi bu gereksinimleri karşılamak için başka mekanizmalar da sağlar.

Azure aboneliği ile ilgili dikkat edilmesi gerekenler

Azure aboneliği oluştururken, abonelik hakkında birkaç önemli seçim yaparsınız:

  • Aboneliğe ait ödemelerden kim sorumlu? Varsayılan olarak, hesap yöneticisi abonelik oluştururken sağladığınız e-posta adresiyle ilişkili kişidir. Bu kişi, aboneliğin kaynakları tarafından tahakkuk eden tüm maliyetlerin ödenmesinden sorumludur.
  • Hangi Azure teklifiyle ilgileniyorum? Her abonelik belirli bir Azure teklifi ile ilişkilendirilir. Gereksinimlerinizi en iyi şekilde karşılayan Azure teklifini seçebilirsiniz. Örneğin, üretim dışı iş yüklerini çalıştırmak için bir abonelik kullanmayı planlıyorsanız, Kullandıkça Öde Geliştirme ve Test teklifini veya Kurumsal Geliştirme/Test teklifini seçebilirsiniz.

Dekont

Azure'a kaydolduğunda Azure hesabı oluştur ifadesini görebilirsiniz. Azure aboneliği oluştururken bir Azure hesabı oluşturursunuz. Aboneliği bir e-posta hesabıyla ilişkilendirebilirsiniz.

Azure yönetim rolleri

Azure; abonelikleri, kimlikleri ve kaynakları yönetmek üzere üç rol türü tanımlar:

  • Klasik abonelik yönetici rolleri
  • Azure rolleri
  • Microsoft Entra rolleri

Hesap yöneticisi rolü, Azure aboneliğini oluşturmak için kullanılan e-posta hesabına atanır. Hesap yöneticisi, aboneliğin fatura sahibidir. Hesap yöneticisi, Azure portalında abonelik yöneticilerini yönetebilir.

Varsayılan olarak, bir aboneliğin hizmet yöneticisi rolü, Azure aboneliğini oluşturmak için kullanılan e-posta hesabına da atanır. Hizmet yöneticisinin Azure rol tabanlı erişim denetimi Sahip rolüne eşdeğer abonelik izinleri vardır. Hizmet yöneticisinin Azure portala da tam erişimi vardır. Hesap yöneticisi, hizmet yöneticisini farklı bir e-posta hesabıyla değiştirebilir.

Bir Azure aboneliği oluşturduğunuzda, aboneliği mevcut bir Microsoft Entra kiracısıyla ilişkilendirebilirsiniz. Aksi takdirde, yeni bir abonelik oluşturmak ilişkili bir dizine sahip yeni bir Microsoft Entra kiracısı oluşturur. Microsoft Entra dizinindeki genel yönetici rolünü, Microsoft Entra aboneliğini oluşturmak için kullanılan e-posta hesabına atayın.

Bir e-posta hesabını birden çok Azure aboneliğiyle ilişkilendirebilirsiniz. Hesap yöneticisi aboneliği başka bir hesaba aktarabilir.

Daha fazla bilgi için bkz . Klasik abonelik yöneticisi rolleri, Azure rolleri ve Microsoft Entra rolleri.

Abonelikler ve bölgeler

Her Azure kaynağı mantıksal olarak bir abonelikle ilişkilendirilir. Bir kaynak oluştururken, bu kaynağı dağıtacağınız Azure aboneliğini seçersiniz. Kaynağı daha sonra başka bir aboneliğe taşıyabilirsiniz.

Abonelikler belirli bir Azure bölgesine bağlı değildir, ancak her Azure kaynağı yalnızca bir bölgeye dağıtılır. Aynı abonelikle ilişkili birden çok bölgede kaynaklara sahip olabilirsiniz.

Dekont

Azure kaynaklarının çoğu belirli bir bölgeye dağıtılır. Bazı kaynak türleri, Azure İlkesi hizmetlerini kullanarak ayarladığınız ilkeler gibi genel kaynaklar olarak kabul edilir.

Aşağıdaki kaynaklar, bu makalede ele alınan kavramlar hakkında ayrıntılı bilgi sağlar:

Sonraki adımlar

Artık temel Azure kavramlarını anladığınıza göre, birden çok Azure aboneliği ile nasıl ölçeklendirme yapılacağını öğrenin.

Birden çok Azure aboneliği ile ölçeklendirme