实现 Azure 订阅

  • 3 分钟

Azure 订阅是链接到 Azure 帐户的 Azure 服务的逻辑单元。 Azure 帐户是 Microsoft Entra ID 中或 Microsoft Entra ID 信任的目录中的一个标识，例如工作或学校帐户。 订阅有助于整理针对 Azure 云服务资源的访问权限，并帮助控制资源使用情况的报告、计费和支付方式。

Diagram that shows the relationship between an Azure subscription and an Azure account, which is an identity in Microsoft Entra ID.

有关订阅的注意事项

在考虑要为公司实现的订阅时，请考虑以下几点：

  • 每项 Azure 云服务都属于一个订阅。

  • 每个订阅可以有不同的计费和支付配置。

  • 多个订阅可以链接到同一 Azure 帐户。

  • 多个 Azure 帐户可以链接到同一订阅。

  • Azure 服务计费是按照订阅量进行计算的。

  • 如果 Azure 帐户是与订阅关联的唯一帐户，则需负责满足计费要求。

  • 云服务的编程操作可能需要订阅 ID。

使用订阅时的注意事项

考虑组织需要多少个订阅来支持业务场景。 规划时，请考虑如何将资源组织到资源组中。

  • 考虑所需的 Azure 帐户类型。 确定将与 Azure 订阅链接使用的 Azure 帐户类型。 可以使用 Microsoft Entra 帐户或 Microsoft Entra ID 信任的目录，例如工作或学校帐户。 如果你不属于其中任何一个组织，可以使用 Microsoft 帐户注册 Azure 帐户，该帐户也受 Microsoft Entra ID 信任。

  • 考虑使用多个订阅。 根据公司部门、项目、区域办事处等设置不同的订阅和支付选项。 用户可将多个订阅链接到其 Azure 帐户，其中每个订阅都与特定项目的资源、访问权限、限制和计费有关。

  • 考虑使用专用的共享服务订阅。 规划用户可共享单个订阅中所分配资源的方式。 使用共享服务订阅确保对所有常用网络资源一起计费，并确保这些资源与其他工作负载隔离。 共享服务订阅的示例包括 Azure ExpressRoute 和虚拟 WAN。

  • 考虑资源的访问权限。 每个 Azure 订阅都可以与 Microsoft Entra ID 相关联。 用户和服务需要先通过 Microsoft Entra ID 进行身份验证，才能访问资源。