Oblasti návrhu pro cílové zóny Azure
Než nasadíte cílovou zónu Azure, je důležité pochopit, co budete potřebovat z cloudového prostředí k podpoře zvoleného provozního modelu.
Oblasti návrhu
Každá možnost implementace pro cílové zóny Azure poskytuje přístup nasazení a definované principy návrhu. Než zvolíte možnost implementace, měli byste pečlivě zvážit každou oblast návrhu. Vaše rozhodnutí mají vliv na základy platformy, na kterých je každá cílová zóna závislá.
Oblast návrhu | Účel | Relevantní metodologie |
---|---|---|
Fakturace Azure a tenant Active Directory | Správné vytvoření, registrace a nastavení fakturace tenanta jsou důležité v počátečních krocích. | Připraven |
Správa identit a přístupu | Správa identit a přístupu je primární hranicí zabezpečení ve veřejném cloudu. Je základem každé zabezpečené architektury, která plně vyhovuje předpisům. | Připraven |
Síťová topologie a možnosti připojení | Rozhodnutí o sítích a připojení jsou důležitým základním aspektem jakékoli cloudové architektury. | Připraven |
Organizace prostředků | Při škálování přechodu na cloud ovlivňují aspekty návrhu předplatného a hierarchie skupin pro správu zásady správného řízení, řízení provozu a přijetí. | Řízení |
Oblasti návrhu dodržování předpisů
Zabezpečení, zásady správného řízení a dodržování předpisů jsou klíčová témata při návrhu a vytváření prostředí Azure. Tato témata vám pomůžou začít od silných základů a zajistit, aby byly zavedeny solidní procesy a kontroly.
Nástroje a procesy, které implementujete pro správu prostředí, hrají důležitou roli při zjišťování a reagování na problémy. Tyto nástroje fungují společně s ovládacími prvky, které pomáhají udržovat a demonstrovat dodržování předpisů.
S vývojem cloudového prostředí organizace se tyto oblasti návrhu dodržování předpisů zaměří na iterativní upřesnění. Toto upřesnění může být způsobeno novými aplikacemi, které zavádějí konkrétní nové požadavky nebo mění obchodní požadavky. Například upřesnění může být v reakci na nový standard dodržování předpisů.
Oblast návrhu | Účel | Relevantní metodologie |
---|---|---|
Zabezpečení | Implementujte ovládací prvky a procesy, které pomáhají chránit vaše cloudová prostředí. | Zabezpečení |
Správa | V případě stabilních probíhajících operací v cloudu vytvořte směrný plán správy, který poskytuje přehled a dodržování předpisů provozu a pomáhá chránit a obnovovat možnosti. | Správa |
Zásady správného řízení | Automatizace auditování a vynucování zásad správného řízení | Řízení |
Automatizace platformy a DevOps | Spojte nejlepší nástroje a šablony, abyste nasadili cílové zóny a podpůrné prostředky. | Připraven |
Poznámka:
Jak jsme zmínili v příběhu zákazníka, společnost Tailwind Traders se v tuto chvíli rozhodla zaměřit pouze na oblasti návrhu životního prostředí. Bude řešit oblasti návrhu dodržování předpisů v budoucnu. Opět to není doporučená cesta pro většinu zákazníků, protože bude později v procesu vyžadovat větší úsilí.
Proces pro oblasti návrhu
Oblasti návrhu popisují, co je potřeba zvážit před nasazením cílové zóny. Společně vytvoří proces, který pomůže prozkoumat jinak složitá témata. Tato témata se obvykle týkají rozhodování o vašem prostředí. Vyhodnoťte jednotlivé oblasti návrhu, abyste porozuměli všem změnám, které možná budete muset provést v možnostech implementace cílových zón Azure.
Vyhodnocení každé oblasti návrhu postupně poskytuje proces, který zjednodušuje návrh jakéhokoli složitého prostředí. Pokud jste již vyřešili jednu nebo více oblastí návrhu vaší spokojenosti, přejděte k další oblasti.
V tomto procesu získáte seznam rolí nebo funkcí, které jsou obvykle potřeba k rozhodování o návrhu. Uvidíte také řadu aspektů, doporučení a rozsahů, které vám pomůžou utvářet diskuzi a rozhodovací proces.
Tyto oblasti návrhu můžete implementovat v průběhu času, abyste mohli růst do cloudového provozního modelu. Projděte si metodologie související s jednotlivými oblastmi návrhu, abyste podrobněji pochopili aspekty a rozhodnutí související s implementací cílové zóny. Mezi tyto aspekty patří pokyny, které vám pomůžou sladit vaši cestu ke koncepční architektuře cílových zón Azure.
S pochopením modulárních oblastí návrhu je vaším dalším krokem volba implementace cílové zóny, která nejlépe odpovídá vašemu plánu přechodu na cloud a požadavkům.