Microsoft Azure用户现在可以访问新的管理组，这将使他们能够更好地组织订阅并应用治理控制，而开源Ansible IT自动化平台将获得四个新的Azure模块和对现有Azure模块的17个增强功能。

Microsoft于7月31日在Microsoft Azure博客的单独文章中发布了最新功能，这些功能为企业Azure云用户添加了新功能。

写道，已经在测试中的Azure管理组的添加现已向所有客户提供，现在允许企业简化其Azure订阅，同时还可以应用治理控件，包括Azure策略和基于角色的访问控制(RBAC)，帖子中有Azure商业体验项目经理Rich Thorn。“管理组中的所有订阅会自动继承应用于该管理组的控件，”简化了用户的管理和配置。

Thorn写道，Azure客户可以使用新控件，包括具有企业协议，认证解决方案合作伙伴，使用即付即用帐户或任何其他订阅类型的客户。“这项服务为所有Azure客户提供了大规模的企业级管理，而无需支付额外费用。”

新服务还允许Azure客户将订阅分组在一起，以便他们可以仅使用一次分配将策略或RBAC角色应用于多个订阅及其相关资源。管理组还具有将其他管理组组合在一起以形成层次结构以改进计划和配置的功能。这意味着可以为某些组设置策略，而让其他组没有策略。

“通过使用管理组，您可以避免重复分配，从而减少工作量并降低出错的风险，” Thorn写道。“您可以在一个包含目标资源的管理组上应用一个分配，而不是在多个资源和订阅上应用多个分配。这将节省分配应用的时间，为维护创建一个点，并实现更好的控制关于谁可以控制任务。”

Ansible 2.6获得4个Azure模块

根据DevOps的微软高级产品营销经理Ken Thompson的帖子，还使用开源Ansible IT自动化平台帮助自动化其云部署和配置的Azure用户现在获得了四个新的Azure模块。他写道，还增加了其他模块的17个增强功能，以帮助改善用户功能。他补充说，模块增强功能为虚拟机和网络对象的部署和管理提供了更多方案。

Ansible 2.6中的最新模块允许用户通过创建，更新或删除Azure Kubernetes服务来本地管理Azure Kubernetes服务，同时还允许用户使用Azure REST API为任何Azure资源创建，更新，删除或获取事实。

新模块是：

azure_rm_aks –管理托管的Azure容器服务(AKS)实例

azure_rm_aks_facts-获取Azure Kubernetes服务事实

azure_rm_resource-创建任何Azure资源

azure_rm_resource_facts-Azure资源的一般事实

此外，还将向Ansible Developer Hub中添加三个新教程，以帮助IT管理员计划和构建他们的部署。新的教程是：

创建和配置AKS群集：本教程介绍如何使用Ansible创建和配置Azure Kubernetes服务群集。

创建和配置VMSS：本教程介绍如何使用Ansible创建和扩展虚拟机扩展集。

将应用程序部署到VMSS：本教程说明如何将Java应用程序部署到Azure虚拟机规模集(VMSS)。