azure - Azure AD 资源组的体系结构

Question

请问您能告诉我在单个资源组中使用 Stage 和 Dev 环境资源的优点和缺点吗？作为信息:对这些资源的访问是常见的，并且生命周期将是 90% 相同。还有哪些其他关键因素会影响此配置？

非常感谢

Answer 1

恕我直言，使用 2 个资源组并没有太多缺点。如果这 2 个 rgs 是同一订阅中唯一的 rgs，您可以在订阅级别定义 RBAC，这样就消除了一个缺点。有很多优点:

• 细粒度的访问控制，按环境分开。
• 可以使用 ARM/Bicep 模板部署资源。即使生命周期 90% 相同，这 10% 也会导致很难使用 ARM/Bicep 进行完整部署。另外，我强烈建议每个环境使用一个模板。
• 为每个资源组应用标签以创建预算/获取成本洞察

如果此处列出的其中一项功能现在或在不久的将来可能有用，我会毫不犹豫地使用 2 个资源组。