Überprüfung der Azure-Zielzone für Microsoft Azure VMware Solution

Die Methodik zur Vorbereitung der Leitfäden im Cloud Adoption Framework führt Kunden durch die Vorbereitung der Umgebung auf die Cloudeinführung. Der Vorbereitungsbereich umfasst technische Beschleuniger (Azure-Zielzonen), die den grundlegenden Baustein in jeder Cloudeinführungsumgebung darstellen. Mithilfe von Zielzonen können Sie die Konfiguration Ihrer Azure-Umgebung automatisieren und dabei die Leitfäden mit bewährten Methoden im Cloud Adoption Framework umsetzen. Berücksichtigen Sie bei Ihren Vorbereitungen auf Azure VMware Solution, dass Ihre Umgebung möglicherweise etwas anders konfiguriert sein muss.

In diesem Artikel werden wichtige Überlegungen und erforderliche Änderungen zum Vorbereiten Ihrer Umgebungen erläutert.

Azure VMware Solution-Bewertung

Berücksichtigen Sie beim Bewerten von Azure VMware Solution die folgenden bewährten Methoden:

Ressourcenorganisationsplan: Fügen Sie für die Zielzone Verweise auf die zu verwendenden Abonnements, Anleitungen zur Verwendung von Ressourcengruppen und die Tagging- und Benennungsstandards ein, die bei der Bereitstellung von Ressourcen durch das Team verwendet werden sollen.

Microsoft Entra ID und Active Directory: Leiten Sie mit dem Tool „Active Directory-Standorte und -Dienste“ den Active Directory Domain Services-Datenverkehr von Azure und Azure VMware Solution zu den entsprechenden Domänencontrollern.

Im Rahmen der Identitäts- und Zugriffsverwaltung für die unternehmensweite Zielzone wird ein Active Directory Domain Services-Domänencontroller im Identitätsabonnement bereitgestellt.

Netzwerktopologie und -konnektivität: Richten Sie vor der Migration in der Zielzone eine ggf. erforderliche Netzwerkkonfiguration ein. Berücksichtigen Sie Anforderungen, die sich auf Ihre Azure VMware Solution-Bereitstellung auswirken können, z. B.:

• Untersuchung von Datenverkehr
• Netzwerkdatenverkehr-Flows
• Aus- und eingehender Internetdatenverkehr
• Verwenden von NVAs
• Konnektivität mit einem VNet eines Standardhubs oder Azure Virtual WAN-Hub
• Private Konnektivität

Verwaltung und Überwachung: Erstellen Sie Warnungen und Dashboards für die Metriken, die für Ihre Betriebsteams am wichtigsten sind.

Lizenzieren Sie VMware-Ökosystemlösungen wie vRealize Operations, vRealize Log Insight und vRealize Network Insight. Diese Lösungen bieten ein detailliertes Verständnis der Azure VMware Solution-Plattform.

Konfigurieren Sie die Gastüberwachung für virtuelle Computer, die in Azure VMware Solution ausgeführt werden, unter Befolgung der für Windows und Linux verfügbaren Hybriddokumentation.

Geschäftskontinuität und Notfallwiederherstellung: Wählen Sie für die virtuellen VMware-Computer eine überprüfte Sicherungslösung aus, z. B. Microsoft Azure Backup Server (MABS) oder eine Sicherungslösung unserer Partner.

Wenn Sie mit Azure VMware Solution an primären (geschützten) und sekundären Standorten (zur Wiederherstellung) arbeiten, verwenden Sie VMware Site Recovery Manager.

Governance und Compliance: Verwenden Sie bestimmte Entwurfselemente für Folgendes:

• Umgebungsgovernance
• Gastanwendungs- und VM-Governance
• Umgebungs- und Gastkonformität

Sicherheit: Wenn Sie entscheiden, wer bestimmte Funktionen innerhalb von Azure VMware Solution ausführen darf, prüfen und planen Sie die folgenden Hauptbereiche:

• Identität und Sicherheit
• Umgebungs- und Netzwerksicherheit
• Gastanwendungs- und VM-Sicherheit

Plattformautomatisierung und DevOps: Befolgen Sie die Leitfäden für Automatisierung und DevOps, um die Bereitstellung einer privaten Azure VMware Solution-Cloud zu unterstützen, z. B:

• Bereitstellungsoptionen für Azure VMware Solution, einschließlich manueller und automatisierter Implementierung
• Überlegungen zur automatisierten Skalierung und Implementierungsdetails
• Überlegungen zur Automatisierung auf VMware-Ebene innerhalb einer privaten Cloud
• Empfehlungen zu Automatisierungsansätzen, die von einer Unternehmenszielzone aus erweitert werden
• Überlegungen zu Automatisierungstechnologien, die für die Bereitstellung und Verwaltung verwendet werden sollen, etwa Azure CLI, Azure Resource Manager, Bicep und PowerShell

Beschleuniger für Azure-Zielzonen für Azure VMware Solution

Azure VMware Solution erfordert ein Verständnis von Azure-Zielzonen und nutzt Infrastructure-as-Code, um lückenlose Lösungsvorlagen bereitzustellen. Diese Lösungsvorlagen sind anpassbar und ermöglichen den Einstieg in die meisten Azure VMware Solution-Szenarien. Weitere Informationen finden Sie unter

• Was ist eine Azure-Zielzone?
• Bereitstellen von Azure-Zielzonen

Nächster Schritt

Prüfen Sie Entwurfsüberlegungen und -empfehlungen in Bezug auf Identitäts- und Zugriffsverwaltung, die für die Bereitstellung von Azure VMware Solution spezifisch sind.

Identitäts- und Zugriffsverwaltung