AZURE 移動資源群組要的注意事項
移動資源群組到其他訂閱帳戶
來源和目的地的訂用帳戶必須存在於相同的 Azure Active Directory 租用戶內。 若要檢查這兩個訂用帳戶都有相同的租用戶識別碼,請使用 Azure PowerShell 或 Azure CLI。
先使用POWERSHELL檢查兩個訂閱的tenanID是否相同
(Get-AzureRmSubscription -SubscriptionName "your-source-subscription").TenantId
https://docs.microsoft.com/zh-tw/azure/azure-resource-manager/resource-group-move-resources
https://docs.microsoft.com/zh-tw/azure/active-directory/fundamentals/active-directory-how-subscriptions-associated-directory
來源和目的地的訂用帳戶必須存在於相同的 Azure Active Directory 租用戶內。 若要檢查這兩個訂用帳戶都有相同的租用戶識別碼,請使用 Azure PowerShell 或 Azure CLI。
先使用POWERSHELL檢查兩個訂閱的tenanID是否相同
(Get-AzureRmSubscription -SubscriptionName "your-source-subscription").TenantId
你可以直接在AZURE PORTAL上面的POWERSHELL直接跑這指令
如果TenantId不一樣
就要作搬移了
就需進行tenant的整合
整合方式有以下兩種
Pay As you go或EA可以用第一種方式
這個很簡單 看圖作就會成功
兩種方式都不會影響到運作的服務
但如果要把Open訂閱移轉的話 只能用第二種方式
在這個過程中你會很常用到「訂閱帳戶」
所以如果在頁籤中找不到「訂閱帳戶」的話
可以到所有服務中找到他
「關聯或新增 Azure 訂用帳戶到 Azure Active Directory」
這種方式記得要先把你的帳號加到新的目錄裡面
舉例
*原定閱
種類 Azure-In-Open
AAD目錄 testsite.onmicrosoft.com
帳號:admin@testsite.onmicrosoft.com
*新訂閱
種類 Azure-CSP
AAD目錄 mycorp.com
帳號:admin@mycorp.com
移植順序
1.到新訂閱中 將admin@testsite.onmicrosoft.com 帳號加入mycorp.com AAD中
2.使用admin@testsite.onmicrosoft.com重新登入AZURE後 應可在目錄切換看到mycorp.com目錄
3.到testsite.onmicrosoft.com的訂閱帳戶中 進行目錄移轉,此時應該可以選到mycorp.com
4.按下移轉後過一陣子(大概五分鐘),重新整理 應可看到原本testsite.onmicrosoft.com下的Azure-In-Open訂閱帳戶
已經移轉到mycorp.com裡面
5.移轉後 記得到訂閱帳戶的IAM(存取管理) 指派哪些人可以用這個訂用帳戶(此時已經可以選到 mycorp.com目錄內的成員了)
your code herefooter See also :
https://docs.microsoft.com/zh-tw/azure/azure-resource-manager/resource-group-move-resources
https://docs.microsoft.com/zh-tw/azure/active-directory/fundamentals/active-directory-how-subscriptions-associated-directory
留言