Descrivere lo scopo dei tag
Con l'aumentare dell'utilizzo del cloud, è sempre più importante mantenere un buon livello di organizzazione. La definizione di una strategia organizzativa adeguata consente di determinare l'utilizzo del cloud e può semplificare la gestione dei costi.
Un metodo per organizzare le risorse correlate consiste nell'inserirle nelle rispettive sottoscrizioni. È anche possibile usare gruppi di risorse per gestire le risorse correlate. I tag delle risorse sono un altro strumento per organizzare le risorse. I tag forniscono informazioni aggiuntive, o metadati, sulle risorse. Questi metadati sono utili per:
- Gestione risorse I tag consentono di individuare e usare le risorse associate a carichi di lavoro, ambienti, business unit e proprietari specifici.
- Gestione dei costi e ottimizzazione I tag consentono di raggruppare le risorse in modo da creare report sui costi, allocare centri di costo interni, tenere traccia dei budget e prevedere i costi stimati.
- Gestione operazioni I tag consentono di raggruppare le risorse in base alla criticità della loro disponibilità per l'azienda. Questo raggruppamento semplifica la creazione di contratti di servizio. Un contratto di servizio è una garanzia di operatività o di prestazioni stabilita con i propri utenti.
- Sicurezza I tag consentono di classificare i dati in base al livello di sicurezza, ad esempio pubblico o riservato.
- Governance e conformità alle normative I tag consentono di identificare le risorse allineate ai requisiti di governance o di conformità alle normative, ad esempio lo standard ISO 27001. I tag possono anche fare parte delle attività di applicazione degli standard. Ad esempio, può essere necessario aggiungere un tag a tutte le risorse con un nome di proprietario o di reparto.
- Ottimizzazione e automazione dei carichi di lavoro I tag possono semplificare la visualizzazione di tutte le risorse che fanno parte di distribuzioni complesse. Ad esempio, è possibile aggiungere un tag a una risorsa con il nome del carico di lavoro o dell'applicazione associato e usare software come Azure DevOps per eseguire attività automatiche su tali risorse.
Come si gestiscono i tag delle risorse?
È possibile aggiungere, modificare o eliminare tag delle risorse tramite Windows PowerShell, l'interfaccia della riga di comando di Azure, i modelli di Azure Resource Manager, l'API REST o il portale di Azure.
È possibile usare Criteri di Azure per applicare le regole e le convenzioni dell'assegnazione di tag. Ad esempio, è possibile richiedere che determinati tag vengano aggiunti alle nuove risorse durante il relativo provisioning. È anche possibile definire regole per la riapplicazione di tag che sono stati rimossi. Le risorse non ereditano i tag dalle sottoscrizioni e dai gruppi di risorse, per cui è possibile applicare tag a un livello senza che questi vengano visualizzati automaticamente a un livello diverso, con la possibilità di creare schemi di assegnazione di tag personalizzati che cambiano a seconda del livello (risorsa, gruppo di risorse, sottoscrizione e così via).
Struttura di tag di esempio
Un tag delle risorse è costituito da un nome e da un valore. È possibile assegnare uno o più tag a ogni risorsa di Azure.
| Nome | valore |
|---|---|
| AppName | Nome dell'applicazione di cui fa parte la risorsa. |
| CostCenter | Codice del centro di costo interno. |
| Proprietario | Nome del titolare dell'azienda responsabile della risorsa. |
| Ambiente | Nome di ambiente, ad esempio "Prod", "Dev" o "Test". |
| Impatto | Importanza della risorsa per le operazioni aziendali, ad esempio "Mission-critical", "High-impact" o "Low-impact". |
Tenere presente che non è necessario specificare che un tag specifico sia presente in tutte le risorse. Ad esempio, si potrebbe decidere di aggiungere il tag Impact solo alle risorse mission-critical. Tutte le risorse senza tag non verrebbero considerate mission-critical.