用途:帮助用户使用 ALZ Accelerator 与 Azure 验证模块(AVM)部署 Azure 登录区域(Azure Landing Zones),并遵循 ALZ 核心团队推荐的工作流、决策框架与最佳实践。
主要能力:提供 Bicep 与 Terraform 的选型决策框架(Terraform 适合已有 Terraform 经验、多云战略、需要状态漂移检测的团队;Bicep 适合仅使用 Azure、熟悉 ARM 模板的团队),并梳理引导式部署工作流:安装 ALZ PowerShell 模块(Install-Module -Name ALZ)、运行 Deploy-Accelerator、软件检查、缓存位置、IaC 语言选择、版本控制与 CI/CD 平台、连接场景(Hub and Spoke 或 Virtual WAN)、交互式配置(bootstrap 区域、根管理组、平台订阅、bootstrap 订阅)、命名约定、运行器配置、身份验证、审查与 IDE 打开、引导部署。
关键概念:AVM 是部署 Azure 资源的基础设施即代码标准,包含资源模块与模式模块;部署 Bicep 时使用 Deployment Stacks 管理资源生命周期。
适用场景:需要按最佳实践搭建 Azure 登录区域层级、平台订阅、策略与 CI/CD 流水线的组织。
使用规则与限制:始终使用 AVM 模块;优先使用加速器而非手动组合模块;匹配团队现有技能;生产环境使用自托管运行器与私有网络;PAT 不存入配置文件;至少四个平台订阅(管理、连接、标识、安全);应用前先审查 plan/what-if;通过配置而非修改模块进行定制。已知限制包括 Bicep 部署堆栈的 what-if 支持不完整。资料未提供具体价格与收费信息。