Cơ sở hạ tầng quản lý bao gồm tài nguyên Azure và nhóm tài nguyên, đăng ký và tài khoản. Hiểu tổ chức phân cấp sẽ giúp bạn lập kế hoạch cho các dự án và sản phẩm của mình trong Azure.
Tài nguyên Azure và nhóm tài nguyên
Tài nguyên là khối xây dựng cơ bản của Azure. Bất cứ thứ gì bạn tạo, cung cấp, triển khai, v.v. đều là tài nguyên. Máy ảo (VM), mạng ảo, cơ sở dữ liệu, dịch vụ nhận thức, v.v. đều được coi là tài nguyên trong Azure.
Các nhóm tài nguyên chỉ đơn giản là các nhóm tài nguyên. Khi tạo một tài nguyên, bạn phải đặt nó vào một nhóm tài nguyên. Mặc dù một nhóm tài nguyên có thể chứa nhiều tài nguyên nhưng mỗi lần một tài nguyên chỉ có thể nằm trong một nhóm tài nguyên. Một số tài nguyên có thể được di chuyển giữa các nhóm tài nguyên, nhưng khi bạn di chuyển tài nguyên sang nhóm mới, tài nguyên đó sẽ không còn được liên kết với nhóm cũ nữa. Ngoài ra, các nhóm tài nguyên không thể lồng nhau, nghĩa là bạn không thể đặt nhóm tài nguyên B vào trong nhóm tài nguyên A.
Các nhóm tài nguyên cung cấp một cách thuận tiện để nhóm các tài nguyên lại với nhau. Khi bạn áp dụng một hành động cho một nhóm tài nguyên, hành động đó sẽ áp dụng cho tất cả các tài nguyên trong nhóm tài nguyên đó. Nếu bạn xóa một nhóm tài nguyên, tất cả các tài nguyên sẽ bị xóa. Nếu bạn cấp hoặc từ chối quyền truy cập vào một nhóm tài nguyên, bạn đã cấp hoặc từ chối quyền truy cập vào tất cả các tài nguyên trong nhóm tài nguyên đó.
Khi bạn cung cấp tài nguyên, bạn nên nghĩ đến cấu trúc nhóm tài nguyên phù hợp nhất với nhu cầu của mình.
Ví dụ: nếu bạn đang thiết lập môi trường nhà phát triển tạm thời, việc nhóm tất cả các tài nguyên lại với nhau có nghĩa là bạn có thể hủy cấp phép tất cả các tài nguyên liên quan cùng một lúc bằng cách xóa nhóm tài nguyên. Nếu bạn đang cung cấp tài nguyên điện toán cần ba lược đồ truy cập khác nhau thì tốt nhất nên nhóm các tài nguyên dựa trên lược đồ truy cập, sau đó chỉ định quyền truy cập ở cấp nhóm tài nguyên.
Không có quy tắc cứng nhắc nào về cách bạn sử dụng các nhóm tài nguyên, vì vậy hãy xem xét cách thiết lập các nhóm tài nguyên để tối đa hóa tính hữu ích của chúng đối với bạn.
Đăng ký Azure
Trong Azure, đăng ký là đơn vị quản lý, thanh toán và quy mô. Tương tự như cách các nhóm tài nguyên là một cách để tổ chức các tài nguyên một cách hợp lý, đăng ký cho phép bạn tổ chức các nhóm tài nguyên của mình một cách hợp lý và tạo điều kiện thuận lợi cho việc thanh toán.
Sử dụng Azure yêu cầu đăng ký Azure. Đăng ký cung cấp cho bạn quyền truy cập được xác thực và ủy quyền vào các sản phẩm và dịch vụ Azure. Nó cũng cho phép bạn cung cấp tài nguyên. Đăng ký Azure liên kết với tài khoản Azure, đây là danh tính trong Microsoft Entra ID hoặc trong thư mục mà Microsoft Entra ID tin cậy.
Một tài khoản có thể có nhiều đăng ký nhưng chỉ bắt buộc phải có một đăng ký. Trong tài khoản nhiều đăng ký, bạn có thể sử dụng đăng ký để định cấu hình các mô hình thanh toán khác nhau và áp dụng các chính sách quản lý quyền truy cập khác nhau. Bạn có thể sử dụng đăng ký Azure để xác định ranh giới xung quanh các sản phẩm, dịch vụ và tài nguyên Azure.
Nhóm quản lý Azure
Phần cuối cùng là nhóm quản lý. Tài nguyên được tập hợp thành các nhóm tài nguyên và các nhóm tài nguyên được tập hợp thành các đăng ký. Nếu bạn mới bắt đầu sử dụng Azure, có vẻ như hệ thống phân cấp đủ để sắp xếp mọi thứ. Nhưng hãy tưởng tượng nếu bạn đang xử lý nhiều ứng dụng, nhiều nhóm phát triển, ở nhiều khu vực địa lý.
Nếu có nhiều đăng ký, bạn có thể cần một cách để quản lý hiệu quả quyền truy cập, chính sách và sự tuân thủ đối với các đăng ký đó. Các nhóm quản lý Azure cung cấp mức độ phạm vi trên mức đăng ký. Bạn tổ chức các đăng ký vào các vùng chứa được gọi là nhóm quản lý và áp dụng các điều kiện quản trị cho các nhóm quản lý. Tất cả đăng ký trong nhóm quản lý đều tự động kế thừa các điều kiện áp dụng cho nhóm quản lý, giống như cách các nhóm tài nguyên kế thừa cài đặt từ đăng ký và tài nguyên kế thừa từ nhóm tài nguyên. Nhóm quản lý cung cấp cho bạn khả năng quản lý cấp doanh nghiệp ở quy mô lớn, bất kể bạn có loại đăng ký nào. Các nhóm quản lý có thể được lồng vào nhau.
Giảng viên Nguyễn Thị Châm
Bộ môn Ứng dụng phần mềm
FPT Polytechnic Hà Nội
