Was ist eine Azure Landing Zone? Die Azure Landing Zone sollte eine eigene Azure Subscription sein, in welcher die gemeinsam genutzen (shared resources) angelegt werden. In den Microsoft Dokumenten wird häufig die Verwendung zahlreicher Subscriptions empfohlen, aber dies macht nur in größeren Umgebung Sinn.
Plant eure Umgebung immer skalierbar, aber baut euren “Architectural Runway” immer nur in Sichtweite z.B. für euer 1000 Mitarbeiter*innen UNternehmen, braucht es nicht mehrere Landing Zone Subscriptions, und macht es euch gerade am Anfang nicht zu kompliziert.
Hier ist die Microsoft Referenz Architektur:
Wer sich mit diesem Thema vertraut machen will und eine solche Lösung als Architekt, egal ob Netwerk, Security oder Infrastruktur, designen soll, sollte sich mit den Referenz Dokumenten von Microsoft zum Cloud Adoption Framework auseinandersetzen.
Quelle: https://learn.microsoft.com/en-us/azure/cloud-adoption-framework/ready/landing-zone/