一篇文章带你读懂AzureRM管理架构

为了高效地管理资源，Azure提供很多不同的服务。在此文章中，我将介绍下RM管理架构，以及涉及到的云服务。

Azure ARM管理架构图

可以生成管理组、订阅，资源组和资源的的灵活层次结构，以便将资源组织成用于统一策略和访问管理的层次结构。 

接下来，我们按照层次结构进行下介绍。 

什么是管理组

管理组，是Azure提供的一种高效地管理多个订阅的访问权限、策略和符合性的一个服务。 Azure 管理组提供订阅上的作用域级别。 可将订阅加入到名为“管理组”的容器中，并将管理条件应用到管理组。 管理组中的所有订阅都将自动继承应用于管理组的条件。 不管使用什么类型的订阅，管理组都能提供大规模的企业级管理。 

管理组的限制：

• 在单个目录中可以支持 10,000 个管理组。

• 一个管理组树最多可支持六个级别的深度。此限制不包括根级别或订阅级别。

• 每个管理组和订阅只能支持一个父级。

• 每个管理组可以有多个子级。

• 所有订阅和管理组都在每个目录中的单个层次结构内。

什么是订阅

订阅，您可以理解为是Azure的一个付款单位，对Azure进行充值，实际上就是对企业对应的某一个或者某几个订阅进行充值。你可以根据企业实际情况，将不同类型的资源组放置在订阅里面。

什么是资源组

Azure 资源管理器是 Azure 的部署和管理服务。 它提供了一个管理层，用于在 Azure 帐户中创建、更新和删除资源。 部署后，可以使用访问控制、锁和标记等管理功能来保护和组织资源。使用管理组，可以将多个订阅集合到一起，这样有助于管理访问权限、策略和合规性。

点一下右下角“在看”，让我们做的更好