Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Este artigo ajuda você a criar suas assinaturas da maneira certa desde o primeiro dia. As assinaturas são a base para organizar, proteger e gerenciar seus recursos de nuvem. Uma configuração pensativa agora economiza tempo, dinheiro e esforço à medida que seu negócio cresce.
Pré-requisito:Criar uma conta do Azure. Startups avaliam se você se qualifica para créditos do Azure.
Começar com políticas de assinatura
Antes de criar sua primeira assinatura, é importante definir a maneira apropriada de implantá-las e gerenciá-las. As assinaturas ajudam você a gerenciar o acesso, os custos e a segurança, portanto, ter um plano antecipado ajuda você a dimensionar mais tarde. Veja como começar:
Use grupos de gerenciamento para controlar assinaturas. Os grupos de gerenciamento habilitam a organização hierárquica e a herança de políticas, simplificando a governança em escala. Agrupar assinaturas relacionadas e impor políticas de governança usando o Azure Policy. Para cenários avançados, consulte grupos de gerenciamento de zona de destino do Azure.
Estabelecer processos de criação e gerenciamento de assinatura. Defina processos claros para quem pode solicitar novas assinaturas, aprová-las e como configurá-las (política, acesso, orçamentos). Os processos padronizados garantem que todas as assinaturas atendam aos seus requisitos de governança, fornecendo trilhas de auditoria e responsabilidade para atividades de gerenciamento de assinaturas.
Use assinaturas para separar cargas de trabalho. Evite colocar vários ambientes de carga de trabalho na mesma assinatura. Crie assinaturas separadas para ambientes de produção, não-produtivo e de testes. Cada ambiente requer políticas de governança distintas e controles de acesso. Essa separação protege cargas de trabalho de produção, dá suporte à inovação e simplifica o controle de custos, o controle de acesso e a imposição de políticas. Para obter mais informações, consulte os ambientes de aplicativo da zona de destino do Azure.
Criar suas assinaturas iniciais
Com as políticas em vigor, você está pronto para criar suas primeiras assinaturas. No mínimo, siga estas diretrizes:
Comece com três assinaturas centrais para estabelecer limites adequados. Crie uma assinatura de produção para cargas de trabalho dinâmicas, uma assinatura de não produção para desenvolvimento e teste e uma assinatura de área restrita para experimentação e aprendizado. Essa estrutura fornece separação essencial, mantendo a sobrecarga de gerenciamento baixa e os custos previsíveis.
Use os preços de Desenvolvimento/Teste do Azure para otimizar os custos em ambientes de não produção.As ofertas de Desenvolvimento/Teste do Azure fornecem uma economia significativa de custos para atividades de desenvolvimento, teste e treinamento. Esses benefícios de preços ajudam as pequenas organizações a maximizar seu investimento em nuvem, mantendo práticas adequadas de separação e governança do ambiente.
Crie assinaturas por meio do portal do Azure. Navegue até "Assinaturas" no portal do Azure e selecione "Adicionar". Forneça um nome descritivo que indique claramente a carga de trabalho e o ambiente. Selecione a conta de cobrança e o plano apropriados. Escolha o diretório de assinatura e o grupo de gerenciamento corretos. Atribua um proprietário de assinatura e configure um orçamento para alertas de gastos. Aplique marcas padronizadas para garantir a consistência. Para obter diretrizes detalhadas, consulte Criar uma assinatura do MCA ou criar uma assinatura do EA. À medida que sua organização amadurece, considere criar assinaturas programaticamente para garantir a consistência e reduzir o esforço manual.
Governe suas assinaturas
A governança de assinatura efetiva garante que seus recursos de nuvem permaneçam seguros, compatíveis e econômicos durante todo o ciclo de vida. Você precisa decidir como todas as assinaturas padrão devem ser, incluindo controles de acesso baseados em função do Azure, políticas, marcas e recursos. Veja como:
Controlar implantações de recursos por padrão. Use o Azure Policy no nível do grupo de gerenciamento para impor políticas de governança. Comece com as definições gerais no Azure Policy, que, por exemplo, permitem bloquear recursos, locais e exclusões. Para obter mais exemplos, consulte a imposição de política automatizada.
Aplicar controles de acesso baseados em funções do Azure. O controle de acesso baseado em função permite que as equipes de carga de trabalho gerenciem seus recursos efetivamente, mantendo os limites de segurança. Atribua controles de acesso baseados em função do Azure a assinaturas após a criação que fornecem às equipes de carga de trabalho as permissões mínimas necessárias para executar suas responsabilidades. Permitir que as equipes de trabalho concedam acesso a grupos de recursos e aos recursos. Para obter mais informações, consulte os controles de acesso da zona de destino do Azure.
Aplique orçamentos e alertas de custo a cada assinatura. As ferramentas de Gerenciamento de Custos da Microsoft fornecem governança financeira e impedem gastos inesperados. Defina os limites de orçamento apropriados com alertas automatizados em intervalos definidos para notificá-lo antes que os custos excedam os limites. Esses controles ajudam as equipes a gerenciar seus gastos na nuvem de forma responsável, fornecendo visibilidade aos stakeholders financeiros.
Estabeleça padrões de marcação de recursos para governança e alocação de custos. A etiquetagem consistente permite o acompanhamento e a elaboração precisa de relatórios em seu ambiente. Defina marcas obrigatórias para propriedade, centro de custos, ambiente e aplicativo para dar suporte a relatórios de governança e processos de chargeback. Essa padronização melhora a visibilidade e a prestação de contas de todos os recursos em suas assinaturas. Para obter mais informações, consulte Definir sua estratégia de marcação.
Dimensionar suas assinaturas
À medida que seu ambiente de nuvem cresce, sua estratégia de assinatura deve evoluir. Estabeleça padrões escalonáveis que dão suporte ao crescimento sem comprometer a governança. Veja como:
Use modelos com configurações predefinidas. Use a infraestrutura como código para garantir a consistência e a conformidade, incluindo políticas, atribuições de função, marcas e recursos de linha de base adaptados a cada tipo de assinatura. Para obter exemplos, consulte os modelos Bicep da zona de aterrissagem do Azure.
Automatize o provisionamento e o gerenciamento de assinaturas. As ferramentas de automação eliminam erros manuais e garantem a conformidade em escala. Essas ferramentas simplificam a criação, a configuração e a governança da assinatura, acelerando a resposta às necessidades dos negócios. Para obter mais informações, consulte a venda automática de assinaturas.
Monitorar cotas e limites de assinatura proativamente. O monitoramento regular evita interrupções inesperadas do serviço. Acompanhe o uso de recursos em relação aos limites de assinatura do Azure para identificar quando mais assinaturas são necessárias antes de atingir limites críticos. Para obter detalhes, consulte os limites e cotas de assinatura do Azure.
Otimize os custos de rede em arquiteturas que envolvem múltiplas assinaturas. O design de rede eficiente equilibra o isolamento com o gerenciamento de custos. Minimize transferências de dados desnecessárias entre assinaturas, mantendo o isolamento da carga de trabalho e o acesso ao serviço compartilhado. Essa abordagem garante a eficiência de custo sem comprometer seus requisitos operacionais.
Planeje o isolamento de recursos do modelo de implantação clássico. Os recursos herdados criados com o modelo de implantação clássico não podem usar políticas do Azure, controle de acesso baseado em função, agrupamento de recursos ou marcas. Mova esses recursos para assinaturas dedicadas para evitar complicações de gerenciamento e habilitar a governança adequada dos recursos modernos. Para obter mais informações, consulte Mover recursos do Azure para outro grupo de recursos ou assinatura.
Permitir que as necessidades empresariais impulsionem a criação de assinaturas. Sua estratégia de assinatura do Azure deve evoluir com base nas prioridades da sua organização. À medida que sua empresa cresce, necessidades específicas, como inovação, migração, controle de custos, operações, segurança e governança, podem justificar a criação de mais assinaturas.
Decida como mover recursos entre assinaturas. À medida que o modelo de assinatura aumenta, você pode decidir que alguns recursos pertencem a outras assinaturas. Muitos tipos de recursos podem ser movidos entre assinaturas. Você também pode usar implantações automatizadas para recriar recursos em outra assinatura. Para obter mais informações, consulte Mover recursos do Azure para outro grupo de recursos ou assinatura.
Monitorar assinaturas
O monitoramento e a otimização contínuos garantem que o design da assinatura continue a atender às necessidades de negócios. Revisões regulares ajudam a identificar melhorias e impedir que problemas aumentem. Veja como:
Realize revisões de acesso regulares. Examine o acesso à assinatura trimestral ou anualmente para garantir o alinhamento com as necessidades de negócios. Use o PIM (Microsoft Entra Privileged Identity Management) para gerenciar e auditar o acesso privilegiado.
Planeje o gerenciamento do ciclo de vida da assinatura. Defina processos para desativar assinaturas não usadas, transferir recursos e manter a conformidade. O gerenciamento efetivo do ciclo de vida impede a expansão e mantém seu ambiente organizado e econômico.