1.2 KiB
1.2 KiB
title, type, tags, date
| title | type | tags | date | |||
|---|---|---|---|---|---|---|
| Subscription | concept |
|
2026-04-14 |
Definition
Azure Subscription（订阅）是 Azure 资源隔离的基本容器，每个订阅有独立的资源配额、计费账单和访问控制策略。在 Landing Zone 架构中，不同用途的工作负载使用独立的订阅实现隔离和管控。
Key Characteristics
- 独立的资源配额（vCPU、存储等）
- 独立的计费账单
- 独立的资源访问控制
- 可绑定到不同的 Azure Active Directory 租户
Common Subscription Types in Landing Zone
- Platform Subscription：平台服务（身份管理、连接）
- Landing Zone Subscription：工作负载部署
- Decommission Subscription：退役资源存放
- Sandbox Subscription：实验和测试环境
Design Principles
- 每个订阅专注于特定用途
- 实现故障隔离和资源管控
- 最小化跨订阅依赖
- 通过标签实现成本分摊
Related Concepts
- Management Groups：组织多个订阅
- Azure Landing Zone：多订阅架构
- Terraform Cloud：跨订阅自动化管理
Connections
- Subscription ← organized_by ← Management Groups
- Azure Landing Zone ← contains ← Subscription