Azure サブスクリプション

Azure サブスクリプション

📘サブスクリプション

• Azureサブスクリプションは、Azureでリソースをプロビジョニングするために使用される論理コンテナ。
  • Azureとの契約のこと。
  • 課金体系や管理者を分けたい場合にサブスクリプションを任意に追加して分ける。
• サブスクリプション単位で Azure Active Directory（AAD） が作成される。
• AADとサブスクリプションの１対多はあり得る。多対多、多対１はありえない。
• 初期ユーザーがOwner権限を持ち、新たに共同作成者が管理者として任命される。
• サブスクリプションの追加目的
  • 環境：開発/本番の棲み分け、セキュリティ上のデータ分離など
  • 組織構造：組織単位でリソースや課金管理を行う。
  • 課金：コスト追跡のために運用と開発を分けるなど。
  • サブスクリプションの制限：ハードウェアの利用制限があるため必要に応じて追加する。

https://docs.microsoft.com/ja-jp/learn/modules/create-an-azure-account/media/4-billing-structure-overview.png

📘アクセス制御

• サブスクリプションにおいても、RBACによりアクセス制御を行う。
• Azure サブスクリプション管理者を追加または変更する | Microsoft Docs

📘オファータイプ

• 従量課金制 | Microsoft Azure
• Azure サブスクリプション オファーの変更 | Microsoft Docs
• 最初は従量課金制が設定される。
• 別のオファーに切り替え可能。
  • 開発テスト用の従量課金制プラン
  • Visual Studio Professional
  • Visual Studio Test Professional
  • MSDN Platforms
  • Visual Studio Enterprise
  • Visual Studio Enterprise (BizSpark)
• サブスクリプションのオファー
  • Pay-as-you-go：使った分だけ
  • Enterprise Agreement：まとめて買う
  • Student：学生向け

📘Azure 管理グループ

• 管理グループを使用してリソースを整理する - Azure Governance | Microsoft Docs
• サブスクリプションは管理グループにより管理を行える。
• 管理グループにアクセス、ポリシー、コンプライアンス条件などを設定すると、配下のグループに継承される。