---
title: Subscription
type: concept
tags: [Azure, Isolation, Resource]
date: 2026-04-14
---

## Definition
Azure Subscription（订阅）是 Azure 资源隔离的基本容器，每个订阅有独立的资源配额、计费账单和访问控制策略。在 Landing Zone 架构中，不同用途的工作负载使用独立的订阅实现隔离和管控。

## Key Characteristics
- 独立的资源配额（vCPU、存储等）
- 独立的计费账单
- 独立的资源访问控制
- 可绑定到不同的 Azure Active Directory 租户

## Common Subscription Types in Landing Zone
- **Platform Subscription**：平台服务（身份管理、连接）
- **Landing Zone Subscription**：工作负载部署
- **Decommission Subscription**：退役资源存放
- **Sandbox Subscription**：实验和测试环境

## Design Principles
- 每个订阅专注于特定用途
- 实现故障隔离和资源管控
- 最小化跨订阅依赖
- 通过标签实现成本分摊

## Related Concepts
- [[Management Groups]]：组织多个订阅
- [[Azure Landing Zone]]：多订阅架构
- [[Terraform Cloud]]：跨订阅自动化管理

## Connections
- [[Subscription]] ← organized_by ← [[Management Groups]]
- [[Azure Landing Zone]] ← contains ← [[Subscription]]