为您的团队搭建 Azure 环境
新项目需要在您的 Azure 环境中拥有明确的位置。为此,我们会规划订阅结构,将测试环境与生产环境分开,并分配相应的权限和成本中心。可重复使用的配置,能帮助您的团队按照同样的规则搭建更多环境。现有资源也会一并检查,看是否能够纳入这一结构之中。
一个版本化的 Landing Zone,包含角色模型、策略规则,以及新增 Subscription 的成文流程。
技术实施
Azure Landing Zone 与治理
Management Groups、Subscriptions 和 Resource Groups 共同构成您 Azure 环境的整体结构。我们负责界定开发与生产环境的划分,通过 Azure RBAC 设置角色,并通过 Azure Policy 制定规则。命名规范、标签和预算会与相关负责人共同商定。Terraform 或 Bicep 会以 Infrastructure as Code 的形式,落实约定好的基础架构。


