Azure ประกาศให้ฟีเจอร์ Management Group เข้าสู่สถานะพร้อมใช้งานแล้ว

ฟีเจอร์ Management Group จะช่วยให้ผู้ใช้งานสามารถบริหารจัดการ Subscription ในองค์กรและควบคุมการเข้าถึงต่างๆ เช่น Azure Policy และ Role-Based Access Controls (RBAC) ซึ่งในตอนนี้ทาง Azure ได้ประกาศความสามารถนี้ให้พร้อมใช้งานแล้ว ที่สำคัญคือไม่มีค่าใช้จ่ายเพิ่มเติม

ทุก Subscription (การใช้งานระดับองค์กร, พาร์ทเนอร์, ลูกค้าทั่วไปหรืออื่นๆ) จะสืบทอดการควบคุมของ Policy หรือ RBAC ภายใต้ Management Group เดียวกันโดยอัตโนมัติ ดังนั้นลูกค้าจะสามารถจัดกลุ่มของ Subscription เข้าไว้ด้วยกันเพื่อประกาศใช้งาน Policy หรือ RBAC ให้กับทรัพยากรของ Subscription เหล่านั้นในคราวเดียว นอกจากนี้สามารถจัดกลุ่มแบบเป็นขั้น (Hierarchy) ได้ดูภาพตัวอย่างด้านบน

สถานการณ์ตามภาพคือสถานที่ตั้งของ VM อยู่ใน US West Region จะอยู่ภายใต้การดูแลของทีม Infrastructure เท่านั้นเพื่อบังคับใช้การควบคุมต่างๆ อย่างไรก็ดีมันสามารถสืบทอดการควบคุมนี้ไปให้ EA Subscription ทั้งสองตัวเพื่อควบคุมดูแลทรัพยากรให้อยู่ภายใต้การดูแลของทีม Infrastructure โดย Policy นี้จะไม่สามารถแก้ไขได้โดยเจ้าของ Subscription หรือทรัพยากรเองด้วย นั่นทำให้การควบคุมการใช้งานได้อย่างรัดกุมเพราะลดการผิดพลาดจากการบังคับ Policy ใช้ซ้ำซ้อนและเพิ่มประสิทธิภาพการทำงานในคราวเดียว

อีกตัวอย่างหนึ่งสมมติว่าต้องการให้เข้าถึงหลาย Subscription ก็เพียงแค่ย้าย Subscription ที่ต้องการเข้ามาไว้ภายใต้ Management Group เดียวกันและประกาศ RBAC ให้ก็เป็นอันจบงาน สำหรับผู้สนใจสามารถศึกษาการใช้งานเพิ่มเติมได้ที่นี่

ที่มา : https://azure.microsoft.com/en-us/blog/azure-management-groups-now-in-general-availability/