Introduction à l'utilisation d'Azure - Fujitsu France : le blog

Introduction à l’utilisation d’Azure

Bienvenue dans cette série d’articles traitant des Blueprints et Policy dans Azure et ayant pour but de déployer des souscriptions managées avec des règles précises.

Dans ces articles, nous couvrirons les aspects techniques mais aussi la façon d’aborder ces sujets avec les clients pour les amener à comprendre le fonctionnement et la manière d’exploiter ces Blueprints et Policy une fois le projet terminé.

Vocabulaire

Commençons par un peu de vocabulaire pour s’assurer que tout le monde comprenne les termes qui seront utilisés ultérieurement. Les Blueprints Azure peuvent contenir des définitions RBAC, des définitions de Policy et des Templates ARM. Ces articles vont se concentrer sur les Policy principalement.

Afin d’adresser plusieurs solutions, nous allons stocker nos définitions dans un Management Group.

Une Blueprint peut contenir une ou plusieurs Initiative, chacune contenant une ou plusieurs Policy.
Les Policy peuvent aussi être intégrées dans la Blueprint sans passer par une Initiative.

L’intérêt de ces hiérarchies est de faciliter la réutilisation, ce qui est notre ligne directrice dans ces opérations : s’il n’y avait à le faire qu’une fois, autant le faire dans l’interface graphique. Mais comme certaines actions sont à faire pour chaque souscription et qu’il peut arriver à un client d’en avoir des dizaines, autant simplifier les actions avec quelque chose de facilement répétable.

Références

La documentation et les recommandations autour d’Azure évoluant très vite, il est important de regarder si les informations présentées ici restent pertinentes en se référant aux documentations officielles :

Blueprints: https://docs.microsoft.com/en-us/azure/governance/blueprints/

Policies: https://docs.microsoft.com/en-us/azure/governance/policy/

Initiatives: https://docs.microsoft.com/en-us/azure/governance/policy/overview#initiative-definition