Descrever a finalidade das marcas
À medida que o seu uso de nuvem aumenta, passa a ser cada vez mais importante manter-se organizado. Uma boa estratégia de organização ajuda você a entender o seu uso da nuvem e pode ajudar a gerenciar os custos.
Uma forma de organizar os recursos relacionados é colocá-los nas próprias assinaturas. Use também grupos de recursos para gerenciar os recursos relacionados. As marcas de recursos são outra maneira de organizar os recursos. As marcas fornecem informações extras ou metadados sobre os recursos. Esses metadados são úteis para:
- Gerenciamento de recursos As marcas permitem que você localize em recursos associados a cargas de trabalho, ambientes, unidades de negócios e proprietários específicos e realize ações nesses recursos.
- Gerenciamento e otimização de recursos As marcas permitem agrupar os recursos para que você possa relatar custos, alocar centros de custos internos, acompanhar orçamentos e prever o custo estimado.
- Gerenciamento de operações As marcas permitem que você agrupe os recursos de acordo com o grau de importância da disponibilidade deles para os seus negócios. Esse agrupamento ajuda você a formular SLAs (Contratos de Nível de Serviço). Um SLA é uma garantia de tempo de atividade ou desempenho acordada entre você e seus usuários.
- Segurança As marcas permitem que você classifique os dados pelo nível de segurança, como público ou confidencial.
- Governança e conformidade regulatória As marcas permitem que você identifique recursos que se alinham com os requisitos de conformidade regulatória ou de governança, como a ISO 27001. Elas também podem fazer parte dos seus esforços de imposição de padrões. Por exemplo, você pode exigir que todos os recursos sejam marcados com um proprietário ou um nome de departamento.
- Automação e otimização de carga de trabalho As marcas podem ajudar você a visualizar todos os recursos que participam de implantações complexas. Por exemplo, você pode marcar um recurso com o nome da carga de trabalho ou do aplicativo associado e usar um software como o Azure DevOps para executar tarefas automatizadas nesses recursos.
Como fazer para gerenciar marcas de recursos?
Você pode adicionar, modificar ou excluir marcas de recursos por meio do Windows PowerShell, da CLI do Azure, dos modelos do Azure Resource Manager, da API REST ou do portal do Azure.
Você pode usar o Azure Policy para impor a marcação de regras e convenções. Por exemplo, exija que determinadas marcas sejam adicionadas aos novos recursos à medida que eles forem provisionados. Defina também regras que reaplicam as marcas removidas. Os recursos não herdam marcas de assinaturas e grupos de recursos, o que significa que você pode aplicar marcas de um nível sem que elas apareçam automaticamente em um nível diferente, permitindo que você crie esquemas de marcação personalizados que mudam conforme o nível (recurso, grupo de recursos, assinatura, etc.).
Um exemplo de estrutura de marcação
Uma marca de recurso consiste em um nome e um valor. Você pode atribuir uma ou mais marcas a cada recurso do Azure.
| Nome | Valor |
|---|---|
| AppName | O nome do aplicativo do qual o recurso faz parte. |
| CostCenter | O código do centro de custo interno. |
| Proprietário | O nome do proprietário de negócios responsável pelo recurso. |
| Ambiente | Um nome de ambiente, como "Prod", "Dev" ou "Test". |
| Impacto | O grau de importância do recurso para as operações de negócios, como "Crítico", "De alto impacto" ou "De baixo impacto". |
Tenha em mente que não é necessário impor a presença de uma marca específica em todos os recursos. Por exemplo, você pode decidir que apenas os recursos críticos tenham a marca Impact. Em seguida, todos os recursos não marcados não serão considerados críticos.