Freigeben über

Azure-Kontingentgruppen

Mit Azure-Kontingentgruppen können Sie Kontingente für eine Gruppe von Abonnements freigeben, wodurch die Anzahl der Kontingenttransaktionen reduziert wird. Mit diesem Feature wird das Kontingentkonstrukt von einer Abonnementebene auf ein Arm-Objekt (Quota Group Azure Resource Management) erhöht, sodass Kunden ihr beschafftes Kontingent innerhalb einer Gruppe selbst verwalten können, ohne dass Genehmigungen erforderlich sind.

Hauptvorteile

  • Kontingentfreigabe über Abonnements hinweg: Freigeben von beschafften Kontingenten innerhalb einer Gruppe von Abonnements.
  • Self-Service-Verwaltung: Verteilen oder Neuverteilen des nicht verwendeten Kontingents ohne Eingreifen von Microsoft.
  • Weniger Supportanfragen: Vermeiden Sie die Ablage von Supporttickets, wenn Sie das Kontingent neu schieben oder neue Abonnements verwalten.
  • Gruppenkontingentanforderungen: Fordern Sie das Kontingent auf Gruppenebene an, und weisen Sie es nach Bedarf abonnementsübergreifend zu.

Unterstützte Szenarien

Die Übertragung des nicht verwendeten Kontingents zwischen Abonnements erfolgt über das erstellte Kontingentgruppenobjekt. Zum Zeitpunkt der Erstellung eines Kontingentgruppenobjekts wird der Gruppengrenzwert auf 0 festgelegt. Kunden müssen das Gruppenlimit selbst aktualisieren, indem sie entweder das Kontingent von einem Abonnement in der Gruppe übertragen oder eine Anforderung zur Erhöhung des Kontingentgruppenlimits übermitteln und genehmigt bekommen. Bei der Bereitstellung von Ressourcen erfolgt die Kontingentüberprüfung zur Laufzeit mit dem Abonnementkontingent.

  • Deallocation: Übertragen Sie das nicht verwendete Kontingent von Ihren Abonnements auf das Gruppenkontingent.
  • Zuordnung: Übertragung des Kontingents von der Gruppe zu den Zielabonnements.
  • Einen Antrag auf Erhöhung der Kontingentgruppe für eine bestimmte Region und VM-Familie einreichen. Nachdem Ihre Anforderung genehmigt wurde, übertragen Sie das Kontingent von Gruppe zu Zielabonnements.
  • Anforderungen zur Erhöhung der Kontingentgruppe unterliegen den gleichen Prüfungen wie Die Anforderungen zur Erhöhung des Abonnementkontingents. Wenn die Kapazität niedrig ist, wird die Anforderung abgelehnt.

Prerequisites

Bevor Sie das Kontingentgruppenfeature verwenden können, müssen Sie:

  • Registrieren Sie den Microsoft.Quota- und den Microsoft.Compute-Ressourcenanbieter für alle relevanten Abonnements, bevor Sie sie einer Kontingentgruppe hinzufügen. Weitere Informationen finden Sie unter Registrieren des Microsoft-Kontingentressourcenanbieters.
  • Zum Erstellen einer Kontingentgruppe ist eine Verwaltungsgruppe (MG) erforderlich. Ihre Gruppe erbt Kontingentschreib- und/oder Leseberechtigungen aus der Verwaltungsgruppe. Abonnements, die zu einem anderen MG gehören, können der Kontingentgruppe hinzugefügt werden.
  • Zum Erstellen von Kontingentgruppen und zum Hinzufügen von Abonnements sind bestimmte Berechtigungen erforderlich.

Limitations

  • Nur für Enterprise Agreement oder Microsoft-Kundenvereinbarung und interne Abonnements verfügbar.
  • Unterstützt nur IaaS-Computeressourcen.
  • Nur in öffentlichen Cloudregionen verfügbar.
  • Das Löschen der Verwaltungsgruppe führt zum Verlust des Zugriffs auf das Limit der Kontingentgruppe. Um den Gruppengrenzwert zu löschen, weisen Sie Abonnements Kerne zu, löschen Sie Abonnements, und dann das Kontingentgruppenobjekt vor dem Löschen der Verwaltungsgruppe. Falls das MG gelöscht wird, greifen Sie auf Ihr Kontingentgruppenlimit zu, indem Sie das MG mit derselben ID wie zuvor neu erstellen.
  • Ein Abonnement kann zu einer einzelnen Kontingentgruppe gleichzeitig gehören.
  • Kontingentgruppen behandeln das Problem der Kontingentverwaltung; sie behandeln nicht die regionalen oder zonalen Zugriffsprobleme. Um Zugriff auf Regionen und Zonen von Abonnements zu erhalten, sehen Sie sich den Prozess zur Anforderung von Regionszugriff an. Kontingentübertragungen zwischen Abonnements und Bereitstellungen schlagen fehl, es sei denn, der regionale und zonale Zugriff wird im Abonnement bereitgestellt.

Kontingentgruppe ist ein ARM-Objekt

Kontingentgruppe ist ein globales ARM-Objekt, das unter einer Verwaltungsgruppe erstellt wird, um Abonnements für die Kontingentverwaltung logisch zu gruppieren. Sie ist zwar für Berechtigungen an die Verwaltungsgruppe gebunden, aber die Abonnementmitgliedschaft wird nicht automatisch synchronisiert. Dies bedeutet, dass Sie voll flexibel sind, Abonnements aus verschiedenen Verwaltungsgruppen einzuschließen. Kontingentgruppen sind:

  • Kontingent-Gruppen werden auf der Verwaltungsgruppen-Ebene erstellt.
  • Kontingentgruppen erben Berechtigungen von der übergeordneten Verwaltungsgruppe.
  • Kontingentgruppen sind als orthogonale Gruppierungsmechanismus konzipiert. Sie sind unabhängig von der Platzierung des Abonnements in der Verwaltungsgruppenhierarchie.
  • Abonnementlisten werden nicht automatisch aus Verwaltungsgruppen synchronisiert, sodass Sie Kontingente unabhängig von der Richtlinien- oder Rollenverwaltung organisieren können.

Das folgende Diagramm zeigt die vorhandene MG-Hierarchie, die aus Abonnement 1 und Abonnement 2 besteht, die Teil der Verwaltungsgruppe A sind, und Abonnement 3, das Teil der Verwaltungsgruppe B ist. In diesem Beispiel hat sich der Kunde entschieden, alle Kontingentgruppen unter Verwaltungsgruppe A zu erstellen.

Diagramm der Verwaltungsgruppenhierarchie mit Beispielkontingentgruppen, die unter

Ein einzelnes Kontingentgruppenobjekt verwaltet Kontingente in mehreren Regionen und VM-Familien. Entwerfen Sie Ihre Kontingentgruppenstruktur unter Berücksichtigung der Zugriffssteuerung. Der Zugriff wird von der Verwaltungsgruppe geerbt. Erwägen Sie daher die Erstellung einer mehrstufigen Verwaltungsgruppenstruktur, um die richtigen Rollenzuweisungen sicherzustellen.

Beispielhierarchie:

  • Management Group A besitzt Kontingentgruppen 1 & 2.
  • Die Verwaltungsgruppe B besitzt Kontingentgruppe 3.
  • Jede Kontingentgruppe kann zum Verwalten verschiedener Anwendungen, Abteilungen und Regionen verwendet werden.
  • Kontingentgruppenvorgänge wie Kontingentübertragungen oder Erhöhen von Anforderungen, Aktionen gelten für bestimmte Regionen und VM-Familien.

Diagramm der Verwaltungsgruppenhierarchie mit mehreren Kontingentgruppen, die unter

Permissions

Zum Erstellen von Kontingentgruppen und zum Hinzufügen von Abonnements sind bestimmte Berechtigungen erforderlich. Weitere Informationen finden Sie unter Zuweisen von Azure-Rollen mit Azure CLI oder Zuweisen von Azure-Rollen mithilfe des Azure-Portals.

  • Weisen Sie die Rolle "GroupQuota Request Operator" der Managementgruppe zu, in der die Kontingentgruppe erstellt wird.
  • Weisen Sie die Rolle " Kontingentanforderungsoperator " für alle teilnehmenden Abonnements den relevanten Benutzern oder Anwendungen zu, die Kontingentvorgänge verwalten.
  • Weisen Sie die Leserrolle für alle teilnehmenden Abonnements den relevanten Benutzern oder Anwendungen zu, die Kontingentvorgänge verwalten, um Kontingentgruppenressourcen im Portal anzuzeigen.

Kontingentgruppen-APIs

Verwenden Sie Kontingentgruppen-APIs , um die folgenden unterstützten Kontingentgruppenvorgänge auszuführen:

  • Erstellen oder Löschen einer Kontingentgruppe.
  • Hinzufügen oder Entfernen von Abonnements aus einer Kontingentgruppe.
  • Übertragen oder deallokieren Sie ungenutztes Kontingent von Abonnements in eine Kontingentgruppe.
  • Senden sie eine Kontingentgruppenbeschränkungserhöhungsanforderung.
  • Senden Sie ein Supportticket über das Portal, wenn die Anforderung für Kontingentgruppengrenzwerte abgelehnt wird.
  • Gruppengrenzwert anzeigen.

Verwenden Sie die folgenden Links, um die neuesten unterstützten SDKs für Kontingentgruppenvorgänge herunterzuladen.

  • Last updated on