如何在Azure订阅级别配置操作组？预算警报相关疑问

核心问题解答 #

1. 能否创建针对整个订阅的操作组？ #

操作组必须关联到某个资源组（这是Azure资源的通用部署规则，所有资源都需要归属到资源组），但这并不代表它的作用范围被限制在该资源组内。你创建在任意资源组的操作组，都可以被订阅级的预算警报直接引用，完全能实现订阅级预算触发通知的需求——操作组的资源组只是它的存储/部署位置，不是功能作用域的限制。

2. 是否只能通过PowerShell完成操作？ #

不是，多种方式都可以实现：

• Azure门户：先在任意资源组下创建操作组，之后在订阅级预算的警报规则设置中，直接选择已创建的操作组即可（只要你有足够权限，跨资源组的操作组也能被选中）
• Azure CLI：

  # 创建操作组（指定任意资源组）
  az monitor action-group create --name "SubBudgetActionGroup" --resource-group "YourResourceGroup" --short-name "SubBudgetAG" --email-receiver name="FinanceAdmin" email-address="finance@yourcompany.com"
  # 创建订阅级预算并关联操作组
  az consumption budget create --name "SubLevelBudget" --amount 1000 --time-grain monthly --start-date 2024-01-01 --end-date 2024-12-31 --action-group "/subscriptions/YourSubID/resourceGroups/YourResourceGroup/providers/microsoft.insights/actionGroups/SubBudgetActionGroup" --operator GreaterThan --threshold 80
  

• ARM模板：在模板中定义操作组资源（指定资源组），同时定义订阅级预算资源并通过ID引用该操作组。

补充说明 #

你看到的“创建操作组必须选择资源组”是Azure资源的通用部署要求，并非针对操作组的功能限制。订阅级预算完全可以调用任何你有权访问的操作组，二者的作用域不冲突。

配图说明：Azure门户中创建新操作组时，界面会强制要求选择一个资源组作为部署位置

内容的提问来源于stack exchange，提问作者Local Needs