Azure 中的治理是 Azure 管理的一个方面。 本文介绍了在 Azure 中部署和维护资源的不同管理领域。
管理指的是维护业务应用程序以及为其提供支持的资源所需的任务和流程。 Azure 有许多服务和工具可以协同工作以提供完整的管理。 这些服务不仅适用于 Azure 中的资源，还适用于其他云和本地部署。 了解不同的工具以及它们如何协同工作是设计完整管理环境的第一步。
下图说明了维护任何应用程序或资源所需的不同管理方面。 可将这些不同的区域视为一个生命周期。 每个区域都需要在资源的整个生存期内连续依次存在。 此资源生命周期始于其初始部署，贯穿其持续运行，在其停用时结束。
此图显示了在 Azure 中支持管理和治理的服务轮的“迁移”、“保障安全”、“保护”、“监视”、“配置”和“治理”元素。 “Secure”有“安全管理”和“威胁防护”作为子项。 “Protect”有“备份”和“灾难恢复”作为子项。 “监控”有“应用、基础结构和网络监控”以及“日志分析和诊断”作为子项。 “配置”下包含“配置”、“更新管理”、“自动化”和“脚本编写”等子项。 “Govern”的子项为“策略管理”和“成本管理”。
没有一个 Azure 服务完全满足特定管理区域的要求。 而是通过多个服务协同工作来实现每一项。 某些服务（如 Application Insights）可为 Web 应用程序提供有针对性的监视功能。 其他项（如 Azure Monitor 日志）可为其他服务存储管理数据。 可使用此功能分析由不同服务收集的不同类型的数据。
下列部分简要介绍了不同的管理领域，并提供了用于处理这些领域的主要 Azure 服务的详细内容链接。
监控
监控是一种数据收集和分析操作，用于审核资源的性能、运行状况及可用性。 有效的监视策略有助于了解组件的运行情况，并通过通知提高正常运行时间。 请阅读监视概述，其中涵盖了监视 Azure 应用程序和资源中使用的不同服务。
配置
配置是指资源的初始部署和配置以及持续维护。 自动执行这些任务，可以消除冗余，最大限度地节省时间和工作量，以及提高准确性和效率。 Azure 自动化提供了大量用于自动执行配置任务的服务。 虽然 Runbook 负责流程自动化，但配置和更新管理有助于管理配置。
治理
“治理”提供了机制和流程来保持对 Azure 中的应用程序和资源的控制。 它涉及规划你的举措和设定战略优先级。 Azure 中的治理主要是通过两个服务实现的。 Azure Policy 允许你创建、分配和管理策略定义，以对你的资源强制实施规则。 此功能可使这些资源符合企业标准。 Azure 成本管理可用于跟踪 Azure 资源和其他云提供商的云使用情况和开支。
安全
管理资源和数据的安全性。 安全计划涉及评估威胁、收集和分析数据，并确保应用程序和资源符合合规要求。 请参阅 Azure 安全性简介，获取关于保护 Azure 资源的全面信息和指导。
保护
保护是指保持应用程序和数据可用，即使发生您无法控制的中断，应用程序和数据也能保持可用。 Azure 中的保护由两个服务提供。 Azure 备份提供数据备份和恢复（在云中或本地）。 Azure Site Recovery 可在发生灾难期间提供业务连续性和即时恢复。
迁移
迁移指的是将当前在本地运行的工作负载迁移到 Azure 云。 Azure Migrate 是一项服务，可帮助你评估本地虚拟机迁移到 Azure 的适用性。 Azure Site Recovery 从本地或从 Amazon Web Services 迁移虚拟机。 Azure 数据库迁移服务会帮助你将数据库源迁移到 Azure 数据平台。
后续步骤
若要详细了解 Azure 治理，请转到以下文章：