Переместить подписки Visual Studio (MSDN) в определенную группу управления

Question

В настоящее время у нас есть много подписок в Azure, которыми мы управляли. Они варьируются от различных сред выполнения (dev, test и т. Д.) И все сгруппированы внутри структуры группы управления, чтобы упростить RBAC и политики. Проблема, с которой мы сталкиваемся в данный момент, заключается в том, что в корне структуры группы управления имеется множество подписок Visual Studio Professional (/ MSDN). Мы стремимся автоматизировать сценарий, чтобы проверить идентификатор предложения для подписки и переместить все это в определенную группу управления.

До сих пор у нас не было радости или функций, использующих интерфейс командной строки Powershell или Azure для фактической фильтрацииподписки по OfferId. Даже если бы я мог получить экспорт подписки с OfferId, я мог бы использовать этот список для автоматизации перемещения всех этих подписок в определенную группу управления. Кто-нибудь испытывал то же самое, или я должен просто оставить те подписки, лежащие там. Идея, стоящая за тем, чтобы отделить его, состоит в том, чтобы изолировать его и обеспечить больший контроль над ним, отчетность о расходах и т. Д. Для группы управления также будет преимуществом.

Answer 1

Если вы хотите переместить подписки в группу управления Azure с помощью PowerShell, обратитесь к следующему сценарию:

#create management group
New-AzManagementGroup -GroupName 'Contoso'

#move Subscription
New-AzManagementGroupSubscription -GroupName 'Contoso' -SubscriptionId ''

Кроме того, обратите внимание, что если вы хотите это сделать, вам нужночтобы иметь достаточные разрешения RBAC

Для получения более подробной информации, пожалуйста, обратитесь к https://docs.microsoft.com/en-us/azure/governance/management-groups/manage#move-subscriptions-in-the-hierarchy.