暂无图片
暂无图片
暂无图片
暂无图片
暂无图片

一篇文章带你读懂Azure RM管理架构

AWS Azure技术分享 2020-06-21
941

为了高效地管理资源,Azure提供很多不同的服务。在此文章中,我将介绍下RM管理架构,以及涉及到的云服务。


Azure ARM管理架构图

可以生成管理组、订阅,资源组和资源的的灵活层次结构,以便将资源组织成用于统一策略和访问管理的层次结构。 

接下来,我们按照层次结构进行下介绍。 

什么是管理组

管理组,是Azure提供的一种高效地管理多个订阅的访问权限、策略和符合性的一个服务。 Azure 管理组提供订阅上的作用域级别。 可将订阅加入到名为“管理组”的容器中,并将管理条件应用到管理组。 管理组中的所有订阅都将自动继承应用于管理组的条件。 不管使用什么类型的订阅,管理组都能提供大规模的企业级管理。 

管理组的限制:

  • 在单个目录中可以支持 10,000 个管理组。

  • 一个管理组树最多可支持六个级别的深度。此限制不包括根级别或订阅级别。

  • 每个管理组和订阅只能支持一个父级。

  • 每个管理组可以有多个子级。

  • 所有订阅和管理组都在每个目录中的单个层次结构内。

什么是订阅

订阅,您可以理解为是Azure的一个付款单位,对Azure进行充值,实际上就是对企业对应的某一个或者某几个订阅进行充值。你可以根据企业实际情况,将不同类型的资源组放置在订阅里面。

什么是资源组

Azure 资源管理器是 Azure 的部署和管理服务。 它提供了一个管理层,用于在 Azure 帐户中创建、更新和删除资源。 部署后,可以使用访问控制、锁和标记等管理功能来保护和组织资源。使用管理组,可以将多个订阅集合到一起,这样有助于管理访问权限、策略和合规性。

点一下右下角“在看”,让我们做的更好

文章转载自AWS Azure技术分享,如果涉嫌侵权,请发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。

评论