๐ Ta dose de cloud signรฉe Azure Doctor
๐ Publiรฉ le 14 Janvier 2025 | โฑ๏ธ Lecture : 6 minutes

๐ฉบ Le diagnostic du jour
โBon, jโai tout dรฉployรฉ, mais je comprends rien ร cette histoire dโabonnements Azure...โ
๐ซ Si tu tโes dรฉjร retrouvรฉยทe ร cliquer partout dans le portail Azure en te demandant ce que veut dire โsubscriptionโ, tโes clairement pas seulยทe.
๐ง Un jour, un client mโappelle paniquรฉ : โYโa un projet qui tourne sur mon abonnement perso ! Et je vois des VMs en Asie alors quโon bosse en France ๐ญโ
Et lร , je lui dis : โTโas pas organisรฉ tes subscriptions, hein ?โ
Heureusement, tโes tombรฉยทe sur le bon Doctor ๐
Aujourdโhui, je tโexplique ร quoi รงa sert vraiment, une Azure Subscription, et comment elle peut รฉviter que ton cloud parte en cacahuรจte ๐ช๏ธ.

๐ Cโest quoi une Azure Subscription ?
Imagine une boรฎte de rangement. Dedans, tu mets :
tes machines virtuelles
tes bases de donnรฉes
tes apps, tes scripts, tes trucs chelous de dev
tes accรจs utilisateurs
et mรชme tes factures
Voilร , cette boรฎte, cโest ton Azure Subscription.
Cโest pas juste un โcompteโ. Cโest lโendroit oรน tout est organisรฉ, sรฉcurisรฉโฆ et facturรฉ ๐
๐ง Et non, crรฉer une subscription, รงa coรปte rien.
Tu payes uniquement ce que tu consommes dedans (VMs, stockage, etc.).
๐ง Pourquoi tโen as besoin ?
Parce quโun bon cloud, cโest pas juste des VM qui tournent dans tous les sens.
Cโest un truc propre, clair, bien segmentรฉ, et cโest exactement ce que tโoffre une subscription bien utilisรฉe.
Avec, tu peux :
โ
sรฉparer tes environnements (dev, prod, test...)
โ
suivre tes dรฉpenses par projet
โ
limiter les accรจs selon les รฉquipes
โ
appliquer des rรจgles (comme interdire certaines rรฉgions)
โ
tout auditer comme unยทe pro ๐

๐งฌ Exemple dโarchitecture saine (ordonnance visuelle du Doc)
Imagine :
Une subscription Azure-Prod-Finance pour ton appli mรฉtier
Une Azure-Sandbox pour les tests des devs
Une Azure-RG-Data pour les projets data
๐ก Chacune a ses propres accรจs, rรจgles, budgets.
Personne ne fout le bazar dans la prod par accident. Et tout le monde dort mieux la nuit ๐ด


๐ ๏ธ Le pas ร pas pour tโy mettre
๐ 1. Trouve tes subscriptions
Va dans le portail Azure
Tape โAbonnementsโ dans la barre de recherche
Clique, admire la liste de tes subscriptions (ou leur absence ๐ )
๐ 2. Crรฉe une subscription (si tโas les droits)
Si tโes sous contrat EA, MCA ou Sponsorship, tu peux en crรฉer une nouvelle.
Sinon, demande ร lโadmin de ton tenant (oui, cette personne mystรฉrieuse que tu vois jamais).
๐ 3. Organise-toi
Nomme tes subscriptions proprement (
Azure-Prod-Web,Azure-Test-ML, etc.)Donne des accรจs RBAC bien dosรฉs
Applique des budgets et des alerts pour รฉviter les mauvaises surprises ๐ธ

๐งฐ Mini tuto CLI ou PowerShell
Si tu prรฉfรจres le terminal au clic-clic :
az account list --output table
Et pour bosser sur une subscription spรฉcifique :
az account set --subscription "Azure-Prod-Finance"
๐ฉบ Conseil du Doc : crรฉe-toi un alias azuse pour changer de subscription rapidos.
๐งช Bonus CLI du Doc โ pour briller en rรฉunion
Voici deux commandes que tu vas adorer (et utiliser tous les jours sans le savoir) :
az account show --output jsonc ๐ Affiche la subscription actuellement active, bien lisible.
az account list-locations ๐ Liste toutes les rรฉgions Azure disponibles (pratique pour planifier une ressource dans une rรฉgion pas trop chรจre ou gรฉographiquement proche).
๐ฌ Et si tโes du genre ร te perdre dans tes subs toutes les 5 minutesโฆ
alias azwhoami="az account show --query '{Name:name, SubID:id}' --output table" ๐
On est tous passรฉs par lร . Tu peux mรชme coller cet alias dans ton .bashrc ou .zshrc !

โ ๏ธ Les trucs ร ne surtout pas faire
โ Gรฉrer toute ta boรฎte avec une seule subscription = ๐งจ
โ Laisser un stagiaire avec les droits โOwnerโ sur la prod
โ Ignorer les alertes de dรฉpassement de budget ("oups, jโai cramรฉ 2kโฌ en 2 jours")
โ
Crรฉe-toi une sandbox pour tester
โ
Sรฉpare dev, test et prod
โ
Documente qui a accรจs ร quoi (et pourquoi)

๐ Pour aller plus loin (mais pas trop loin non plus)

๐ฌ En rรฉsumรฉ
Une Azure Subscription, cโest pas juste une case ร cocher.
Cโest la base de toute ta stratรฉgie de gouvernance cloud.
Bien utilisรฉe, elle tโรฉpargne les drames, les coรปts cachรฉs et les nuits blanches.
๐งโโ๏ธ Et comme dirait Azure Doctor : une subscription bien soignรฉe, cโest un cloud en bonne santรฉ !
๐ฉป Lโhistoire ne sโarrรชte pas lร โฆ
โฌ
๏ธ Prรฉcรฉdent รฉpisode : un autre cas clinique Azure
โก๏ธ Prochain รฉpisode : on ouvre un nouveau dossier patient
๐ Abonnement sans douleur. Rรฉsultats garantis.


