Auto-sync: 2026-04-19 00:02

wiki/concepts/Subscription.md

@@ -0,0 +1,36 @@
+---
+title: Subscription
+type: concept
+tags: [Azure, Isolation, Resource]
+date: 2026-04-14
+---
+
+## Definition
+Azure Subscription（订阅）是 Azure 资源隔离的基本容器，每个订阅有独立的资源配额、计费账单和访问控制策略。在 Landing Zone 架构中，不同用途的工作负载使用独立的订阅实现隔离和管控。
+
+## Key Characteristics
+- 独立的资源配额（vCPU、存储等）
+- 独立的计费账单
+- 独立的资源访问控制
+- 可绑定到不同的 Azure Active Directory 租户
+
+## Common Subscription Types in Landing Zone
+- **Platform Subscription**：平台服务（身份管理、连接）
+- **Landing Zone Subscription**：工作负载部署
+- **Decommission Subscription**：退役资源存放
+- **Sandbox Subscription**：实验和测试环境
+
+## Design Principles
+- 每个订阅专注于特定用途
+- 实现故障隔离和资源管控
+- 最小化跨订阅依赖
+- 通过标签实现成本分摊
+
+## Related Concepts
+- [[Management Groups]]：组织多个订阅
+- [[Azure Landing Zone]]：多订阅架构
+- [[Terraform Cloud]]：跨订阅自动化管理
+
+## Connections
+- [[Subscription]] ← organized_by ← [[Management Groups]]
+- [[Azure Landing Zone]] ← contains ← [[Subscription]]