Recursos, grupos de recursos, suscripciones y grupos de administración de Azure: la jerarquía y para qué sirve cada uno

Azure organiza todo lo que creas en una jerarquía de cuatro niveles: grupos de administración, suscripciones, grupos de recursos y recursos. Saber para qué sirve cada nivel, y cómo fluye la configuración de arriba hacia abajo, es una de las áreas más evaluadas del examen Microsoft Azure Fundamentals (AZ-900). En la base están los recursos: los elementos individuales que creas y pagas, como una máquina virtual, una red virtual, una cuenta de almacenamiento o una base de datos. Todo recurso se crea y administra mediante Azure Resource Manager (ARM), la capa de implementación y administración que está detrás del portal, la línea de comandos y las plantillas. Todo recurso debe pertenecer exactamente a un grupo de recursos. Un grupo de recursos es un contenedor lógico para recursos que comparten un ciclo de vida, como todas las partes de una aplicación o de un entorno. Los grupos de recursos no se pueden anidar. Eliminar un grupo de recursos elimina todos los recursos que contiene, lo que los hace prácticos para laboratorios y entornos temporales. Puedes aplicar permisos de control de acceso basado en roles (RBAC), directivas, bloqueos y etiquetas a un grupo de recursos, y los recursos que contiene heredan los permisos y las directivas. Un grupo de recursos tiene una ubicación donde se almacenan sus metadatos, pero puede contener recursos en otras regiones. La mayoría de los recursos se pueden mover entre grupos de recursos y suscripciones.