Por que usar management groups tornou minha vida mais fácil
Neste artigo quero falar um pouco da experiência que tenho tido ao trabalhar com o uso de management groups para gerenciar ambientes de Azure, assim como demonstrar porque é uma boa ideia trabalhar neste modelo.
Muito legal, mas o que são os Management Groups?
Management groups, ou Grupos de Gerenciamento são um escopo adicional de governança que você pode ter no seu tenant de Azure. Ele está conceitualmente um nível acima da sua subscription e permite que você possa governar múltiplas subscriptions.
O exemplo abaixo consegue trazer uma visão conceitual de como seriam os management groups:
Até aí você pode me falar: "legal, Carlos. Mas onde isso me ajuda?". É nesse momento que quero trazer então os seguintes benefícios:
- Facilidade para gerenciar múltiplas subscriptions;
- Centralização de acessos RBAC;
- Centralização de Políticas;
- Melhor organização de orçamentos;
- Muito mais versátil para reproduzir uma estrutura organizacional.