대규모 엔터프라이즈에서 규제 및 비규제 비즈니스 단위 전반에 걸쳐 수백 개의 워크로드를 호스팅하기 위해 새로운 Azure 테넌트를 설정하고 있습니다. 이들은 중앙 집중식 ID, 관리 및 네트워킹, 표준화된 가드레일, 플랫폼 서비스와 애플리케이션 구독 간의 명확한 분리를 필요로 합니다. 무엇을 구현해야 할까요?

정답은 Cloud Adoption Framework Enterprise-Scale Landing Zone을 채택하는 것입니다. 이 접근 방식은 대규모 엔터프라이즈 환경에서 필요한 중앙 집중식 ID, 관리, 네트워킹, 표준화된 가드레일 및 플랫폼/애플리케이션 분리를 제공합니다. 관리 그룹 계층을 통해 거버넌스를 구조화하고, Azure Policy로 가드레일을 적용하며, 전용 구독에 공유 플랫폼 서비스를 배포하여 명확한 분리를 달성합니다. 단일 구독 사용은 거버넌스와 확장에 비효율적입니다. 별도의 Azure AD 테넌트를 생성하는 것은 관리 복잡성을 증가시키고 단일 ExpressRoute 회로 공유는 테넌트 간의 격리 요구사항과 충돌할 수 있습니다. 각 팀에 Owner 액세스 권한을 부여하고 플랫폼 기반을 연기하는 것은 보안 및 거버넌스 위험을 초래합니다. Azure Blueprints는 더 이상 거버넌스 및 배포를 위한 유일한 메커니즘으로 권장되지 않습니다.