Co je cílová zóna Azure?

Fáze připravenosti Cloud Adoption Framework vám pomůže navrhnout cílovou zónu Azure tak, aby splňovala požadavky vaší organizace. Cílová zóna Azure je prověřená a flexibilní architektura pro řízení, zabezpečení a škálování prostředí Azure s více předplatnými. Cílová zóna Azure se skládá ze dvou komponent:

• Cílová zóna platformy: Centralizovaný základ, který vytváří zásady správného řízení, zabezpečení a sdílené prostředky pro všechny vaše Azure úlohy.

• Cílové zóny aplikace (úlohy): Prostředí, ve kterých týmy úloh nasazují a provozují prostředky úloh v rámci mantinely cílové zóny platformy. Úloha je kolekce Azure prostředků, kódu, modelů AI, dat a infrastruktury, které spolupracují na dosažení definovaného obchodního výsledku.

Každou komponentu cílové zóny Azure můžete implementovat jedním ze dvou způsobů:

• Akcelerátory: Microsoft poskytované akcelerátory pro scénáře cílové zóny platformy i cílové zóny aplikací používají infrastrukturu jako kód k nasazení Azure prostředí na základě doporučených postupů.

• Vlastní sestavení: Řešení navrhujete a sestavujete interně nebo s podporou od Microsoft nebo Microsoft partnerů.

U většiny organizací poskytují akcelerátory nejrychlejší cestu k nasazení, které odpovídá doporučeným postupům Microsoft.

Architektura cílové zóny Azure

Každá Azure cílová zóna začíná cílovou zónou platformy. Než vytvoříte cílovou zónu platformy, definujte požadavky organizace napříč oblastmi návrhu cílové zóny Azure. Tato rozhodnutí určují způsob návrhu cílové zóny Azure.

Referenční architektura cílové zóny Azure představuje doporučenou cílovou architekturu. Použijte ho jako výchozí bod a přizpůsobte ho tak, aby splňoval požadavky vaší organizace.

Koncepční

Microsoft Fabric se také připojí ke službě Microsoft Foundry, která poskytuje služby AI, které je možné přidat do prostředí cílových zón aplikací, pokud jsou vyžadovány pokročilé funkce AI. Diagram znázorňuje Fabric, která funguje jako základ centrálních dat, který spojuje podnikové zdroje dat, služby AI, vývoj agentů a produktivitu v ekosystému Microsoft cloudu.

Model uzel a paprsek

Kolem středu jsou jednotlivá předplatná zobrazená jako pole. Předplatná Zabezpečení a správa (D, vlevo nahoře) obsahují pracovní prostory Log Analytics, Microsoft Sentinel a řídicí panely. Předplatné Identity zahrnuje virtuální sítě s doménovými službami a trezory služby Recovery Services. Předplatné Connectivity (E) zahrnuje Azure DDoS Protection, Azure DNS, brány VPN/ExpressRoute, Azure Firewall a partnersky propojené virtuální sítě centra ve dvou regionech. Předplatná aplikačních landing zón A2 a P1 (F) obsahují virtuální sítě aplikací, skupiny prostředků a prostředky pracovních zátěží (G) a vpravo je předplatné Sandbox (H). Každé předplatné opakuje společný řádek sady nástrojů: Skupiny akcí, výstrahy, správa nákladů, přiřazení role, přiřazení zásad, Network Watcher, Defender for Cloud a Správce aktualizace Azure.

Architektura cílové zóny Azure s využitím síťové topologie hub-and-spoke. Stáhněte si soubor Visia nebo soubor PDF této architektury.

Virtuální síť WAN

Kolem středu jsou jednotlivá předplatná zobrazená jako pole. Předplatná Zabezpečení a správa (D, vlevo nahoře) obsahují pracovní prostory Log Analytics, Microsoft Sentinel a řídicí panely. Předplatné Identity zahrnuje virtuální sítě s doménovými službami a trezory služby Recovery Services. Předplatné připojení (E) obsahuje Azure DDoS Protection, Azure DNS, Azure Firewall a dvě centra Azure Virtual WAN (oblast 1 a N) s bránami VPN/ExpressRoute. Propojovací linky rozbočovače VWAN propojují tyto rozbočovače s virtuálními sítěmi aplikační landing zóny. Předplatná aplikačních landing zón A2 a P1 (F) obsahují virtuální sítě aplikací, skupiny prostředků a prostředky pracovních zátěží (G) a vpravo je předplatné Sandbox (H). Každé předplatné opakuje společný řádek sady nástrojů: Skupiny akcí, výstrahy, správa nákladů, přiřazení role, přiřazení zásad, Network Watcher, Defender for Cloud a Správce aktualizace Azure.

Architektura cílové zóny Azure využívající síťovou topologii Azure Virtual WAN. Stáhněte si soubor Visia nebo soubor PDF této architektury.

Pouze hierarchie skupin pro správu

V níže uvedeném oddílu Předplatná každá skupina pro správu odkazuje ke svým předplatným. Skupiny správy „Security“, „Management“, „Identity“ a „Connectivity“ každá odpovídá příslušnému předplatnému se stejným názvem. Corp se připojuje k předplatnému zóny pro nasazení aplikace A1, předplatnému zóny pro nasazení aplikace P1 a předplatnému zóny pro nasazení aplikace A2. Local se připojuje k předplatnému aplikační cílové zóny C1 (Lokální Azure Clusters) a k předplatnému aplikační cílové zóny A1 (Applications). Decommissioned se mapuje na předplatné Decommissioned a Sandbox se mapuje na předplatné Sandbox 1 a předplatné Sandbox 2. Skupina Online management nemá pod ní zobrazené žádné předplatné.

Pouze hierarchie skupin pro správu architektury Azure landing zone. Stáhněte si soubor Visio této architektury.

Platforma vs. cílové zóny aplikací

Centrální a horní struktury zůstávají bez stínování; výše jsou uvedeny hierarchie fakturace smlouvy Enterprise Agreement / Smlouva se zákazníkem Microsoftu (A), správa identit a přístupu (B), Microsoft Entra ID s místní službou Active Directory Domain Services a úložiště Git, panely a kanály.

Pouze hierarchie skupin pro správu architektury cílové zóny Azure. Stáhněte si soubor Visia nebo soubor PDF této architektury.

Cílová zóna platformy

Cílová zóna platformy vytváří základ Azure vaší organizace. Definuje způsob uspořádání prostředků Azure, vynucování zásad správného řízení a centrální poskytování sdílených funkcí. Většina organizací by měla mít pro každého tenanta Microsoft Entra pouze jednu landing zone platformy.

Přistávací zóna platformy se skládá z hierarchie skupin pro správu a centralizovaných prostředků (podle potřeby). Důležitou funkcí platformy je distribuce cílových zón aplikace týmům úloh.

• Hierarchie skupin pro správu: Hierarchie skupin pro správu poskytuje strukturu zásad správného řízení pro Azure prostředí. Uspořádá všechna vaše předplatná Azure a použije na tato předplatná standardy zásad správného řízení. Tato hierarchie odděluje prostředky platformy od prostředků úloh. Dobře navržená hierarchie umožňuje konzistentně používat standardy zásad správného řízení bez nutnosti vytvářet zbytečné složitosti správy.

• Centralizované prostředky: Mnoho organizací poskytuje určité možnosti centrálně, aby každá úloha mohla používat stejné schválené služby a standardy. Mezi běžné příklady patří připojení a sítě, monitorování zabezpečení, služby identit služba Active Directory a služby pro správu. To, co centralizujete, závisí na vašich požadavcích. Centralizujte pouze funkce, které přinášejí jasné přínosy z hlediska správy, provozu nebo nákladů napříč více úlohami.

• Odpovědnost za klíčové platformy: Potřebujete opakovatelný proces pro vyžádání, vytvoření a distribuci cílových zón aplikace týmům úloh. Standardizovaný přístup zajišťuje, že každá nová cílová zóna aplikace se řídí zásadami správného řízení a standardními hodnotami zabezpečení vaší organizace. Tento proces můžete provést ručně nebo ho automatizovat. S rostoucím počtem požadavků cílové zóny aplikace se automatizace stává stále důležitější. Viz Prodej předplatného.

Možnosti implementace: Microsoft poskytuje několik akcelerátorů cílových zón platformy, které implementují doporučené vzory architektury a ochranné mantinely organizace. Viz možnosti implementace cílové zóny platformy. Můžete také vyvíjet vlastní implementaci nebo pracovat s Microsoft nebo Microsoft partnery a vytvářet přizpůsobenou cílovou zónu platformy.

Cílová zóna aplikace

Každá úloha má jednu cílovou zónu aplikace. Cílová zóna aplikace obsahuje všechna prostředí potřebná k podpoře této úlohy, jako je vývoj, testování a produkce. Každé prostředí se skládá z jednoho nebo několika předplatných Azure na základě požadavků na úlohy, hranic vlastnictví týmu nebo omezení předplatného Azure. Cílová zóna aplikace zahrnuje všechny Azure prostředky, které vlastní a provozuje tým úloh v každém prostředí.

Na základě požadavků pracovní zátěže tým platformy umístí každé předplatné landing zóny aplikace do skupiny pro správu Online, Internal („Corp“) nebo Local v rámci skupiny pro správu „(Application) Landing zones“. Každé předplatné a jeho prostředky Azure dědí zásady správného řízení a zabezpečení ze zásad Azure Policy uplatněných na hierarchii skupin pro správu. Tento model poskytuje konzistentní omezení a umožňuje flexibilně splnit požadavky specifické pro danou pracovní zátěž.

Možnosti implementace: Microsoft poskytuje několik akcelerátorů pro nasazení různých typů cílových zón aplikace. Můžete také implementovat vlastní přístup nebo zapojit Microsoft nebo Microsoft partnery a požádat o pomoc. Seznam akcelerátorů cílových zón aplikací najdete v centru architektury Azure.

Přijetí technologií v cílové zóně Azure

Cílová zóna Azure podporuje nové a nově vznikající technologie, aniž by vyžadovala změny celkové architektury. Prostředky úloh nasadíte do cílových zón aplikace bez ohledu na typ úlohy, jako je AI. Jakmile se objeví nové požadavky, aktualizujete zásady správného řízení a zabezpečení v cílové zóně platformy. Tyto zásady se pak uplatňují konzistentně napříč cílovými zónami aplikací, což vám pomůže rychleji přijmout nové technologie a udržovat konzistenci napříč všemi úlohami daného typu.

Cloud Adoption Framework poskytuje pokyny pro běžné scénáře přechodu, které vám pomůžou připravit vaše lidi, procesy a platformu pro úspěšné přijetí. Viz scénáře.

Další kroky

Zásady návrhu