Azure

Azure Subscription

Abrechnungs- und Verwaltungsgrenze fuer Azure-Ressourcen.

Allgemeine Infos

Eine Azure Subscription ist der grundlegende Container, unter dem Ressourcen bereitgestellt, verwaltet und abgerechnet werden. Sie bildet gleichzeitig eine Berechtigungsgrenze: RBAC-Zuweisungen, Azure Policy und Budgets wirken immer auf Subscription-Ebene oder darunter, nie darüber hinaus. Das hat direkte Auswirkungen auf die Architektur: Wer Abteilungen, Kostenstellen oder Compliance-Anforderungen sauber trennen will, braucht separate Subscriptions, keine einzelne große.

Mehrere Subscriptions lassen sich über Management Groups hierarchisch organisieren. Eine Management Group kann Richtlinien und RBAC-Rollen an alle untergeordneten Subscriptions vererben, was zentrale Governance ohne manuelle Einzelkonfiguration ermöglicht. Microsoft empfiehlt für Unternehmensumgebungen das Azure Landing Zone-Konzept: dedizierte Subscriptions für Plattform-Dienste (Identity, Connectivity, Management) getrennt von Workload-Subscriptions.

In der Praxis ist die Subscription-Struktur eine der frühen Architekturentscheidungen, die später kaum noch ohne Aufwand korrigierbar ist. Ressourcen lassen sich zwischen Subscriptions zwar verschieben (Move-Support je Ressourcentyp verschieden), aber Netzwerkkonfigurationen, Private Endpoints und Policy-Zuweisungen müssen dabei manuell nachgezogen werden. Eine durchdachte Subscription-Strategie spart deutlich mehr Aufwand als sie initial kostet.

Kurzbeschreibung

Abrechnungs- und Verwaltungsgrenze für Azure-Ressourcen; bildet die Basis für Governance, Kostentrennung und RBAC-Strukturen.

Lizenz & Verfügbarkeit

Verfügbar als Pay-as-you-go (MOSP), Enterprise Agreement (EA), Cloud Solution Provider (CSP) oder Microsoft Customer Agreement (MCA). Eine kostenlose Testversion mit 200 USD Credit (30 Tage) ist verfügbar. CSP-Subscriptions werden über den Partner abgerechnet und erlauben keine direkte EA-Migration ohne Ressourcen-Neuanlage.

Weiterführende Links

Related articles