貴社のチームのためにAzureを整備する
新しいプロジェクトには、貴社のAzureランドスケープの中に明確な置き場所が必要です。そのために、サブスクリプションを整理し、テスト環境と本番環境を分離し、権限やコストセンターを割り当てます。再利用可能な設定により、貴社のチームは同じルールに沿ってさらに環境を構築できるようになります。既存のリソースについては、この構造への組み込み方を確認します。
ロールモデル、ポリシー、新規サブスクリプション追加の文書化された手順を備えた、バージョン管理されたランディングゾーン。
技術的な実装
Azureランディングゾーンとガバナンス
管理グループ、サブスクリプション、リソースグループが、貴社のAzure環境を構造化します。開発環境と本番環境の分離、Azure RBACによるロール、Azure Policyによるルールを定めます。命名規則、タグ、予算は、責任者と共に調整します。合意した基盤は、TerraformまたはBicepによってInfrastructure as Codeとして表現します。


