我们是一家软件公司，所以我们为其他公司设置解决方案。我想我们在这方面不是唯一的:)所以我想知道我们是否应该每次创建一个新的订阅或只是一个资源组。
我们已经尝试为每个客户添加订阅。这样，我们就可以更改管理员个人资料，他们可以完全离开我们。计费也没关系，因为我们收到了每个订阅的不同电子邮件，但管理它们变得非常令人头痛。
根据我的阅读，我想我们可以使用资源组而不是订阅，并使用标签处理计费部分（尚未尝试过。我们可以吗？）但是我害怕无法将其移动到另一个他们问我们时订阅。
它甚至可能吗？这有多容易？是否涉及联系支持？
有人试过吗？
我建议不要使用资源组和标签进行计费。他们的报告是一个真正的混乱，100％无法使用。此外，它还有很多额外的工作（严肃地说，如果你有1个订阅或者10个，你是否关心？）并且没有任何真正的好处。
此外，您可以跨不同租户的订阅移动资源，但这只能使用Azure支持来完成。处理此问题的最佳方式是进行订阅移动。这样你就不必做任何其他事情了。他们只是将您的订阅链接到另一个租户，你很好。
我从管理数十个订阅的角度谈论，并且相信我，如果你从订阅转向资源组（作为计费\安全边界），你将会因为你正在做的事情的复杂性而变得完全被破坏。
根据我与为客户提供类似托管服务的组织合作的经验，我认为资源组是避免过多隔离的方法。如果您决定使用共享计算资源（如Application Gateway，DDOS保护等），则可以更轻松地控制资源并降低成本。
请记住，根据您向客户提供的权限级别，他们可能可以访问其他客户端的信息，因此为Azure环境提供良好的安全性和治理计划并严格限制他们的内容非常重要。可以访问。
只要您在支持的移动列表中使用资源，就可以轻松地将事物从一个订阅转移到另一个订阅。检查以下列表：
https://docs.microsoft.com/en-us/azure/azure-resource-manager/resource-group-move-resources
您不必与Microsoft打开票证来移动这些资源，只要您选择所有资源及其依赖项并且您可以访问这两个订阅，就可以通过门户界面轻松完成移动。如果您的客户决定将他们的东西移动到他们自己的Azure订阅，他们将必须给您许可。如果您尝试移动的资源不在受支持的列表中，那么即使Microsoft也无法移动它。
从计费角度来看，我会说通过RG分离并使用标签是可行的方式，因为可以在导出的Azure使用情况报告中轻松过滤。