Por que usar management groups tornou minha vida mais fácil

Por que usar management groups tornou minha vida mais fácil

Neste artigo quero falar um pouco da experiência que tenho tido ao trabalhar com o uso de management groups para gerenciar ambientes de Azure, assim como demonstrar porque é uma boa ideia trabalhar neste modelo.

Management groups, ou Grupos de Gerenciamento são um escopo adicional de governança que você pode ter no seu tenant de Azure. Ele está conceitualmente um nível acima da sua subscription e permite que você possa governar múltiplas subscriptions.

O exemplo abaixo consegue trazer uma visão conceitual de como seriam os management groups:

Representação conceitual de governança usando management group

Até aí você pode me falar: "legal, Carlos. Mas onde isso me ajuda?". É nesse momento que quero trazer então os seguintes benefícios:

  • Facilidade para gerenciar múltiplas subscriptions;
  • Centralização de acessos RBAC;
  • Centralização de Políticas;
  • Melhor organização de orçamentos;
  • Muito mais versátil para reproduzir uma estrutura organizacional.