Gérer
La gestion du cloud assure des opérations efficaces pour votre environnement cloud Azure. Les opérations réussies nécessitent des responsabilités et des processus clairs dans tous les domaines de gestion.
Préparer vos opérations cloud Azure
Pour préparer vos opérations cloud Azure :
Identifiez les responsabilités de gestion. La gestion cloud couvre la conformité, la sécurité, la gestion des ressources, le déploiement, le développement, la supervision, le coût, la fiabilité et les performances. Faites la distinction entre les responsabilités centrales pour l’ensemble de votre environnement Azure et les responsabilités spécifiques à la charge de travail pour les applications individuelles.
Créez des équipes opérationnelles. Choisissez la gestion centralisée pour les petites organisations ou la gestion partagée pour diverses charges de travail. Former des équipes dédiées pour les tâches de plateforme et des équipes spécialisées pour les workloads, puis désigner des responsables pour chaque domaine de responsabilité.
Documenter les procédures opérationnelles. Créez des procédures standardisées pour la gestion des modifications, les déploiements et la récupération d’urgence. Développez des guides pas à pas pour les tâches quotidiennes et les scénarios Azure, et stockez les runbooks dans un référentiel central accessible pendant les incidents.
Gérer les opérations quotidiennes. Établissez une prise en charge 24 heures sur 24, 7 jours sur 7 par le biais d’équipes globales ou de rotations d’astreinte avec des alertes automatisées. Automatisez les tâches répétitives à l’aide des fonctionnalités Azure pour réduire les erreurs et concentrer les équipes sur le travail stratégique.
Améliorez en permanence. Effectuez des révisions hebdomadaires des métriques, des incidents, des changements et des risques. Gérez l’expansion des ressources et la dette technique tout en développant des compétences par le biais des certifications Microsoft et des ressources de formation Azure.
Administrer votre patrimoine cloud Azure
Pour administrer votre environnement cloud Azure :
Définissez la portée administrative. Déterminez les responsabilités en fonction de votre modèle de déploiement (IaaS, PaaS, SaaS, local). Concentrez-vous sur les domaines sous votre contrôle, tels que la gestion des modifications, la sécurité et la conformité.
Contrôlez les modifications. Implémentez des demandes de modification formelles à l’aide d’outils de ticket, évaluez les niveaux de risque avec les flux de travail d’approbation et normalisez les procédures de déploiement. Utilisez Azure Resource Graph Change Analysis pour détecter les modifications de ressources prises en charge apportées via le plan de contrôle Azure Resource Manager. Affectez et appliquez des définitions Azure Policy avec des effets de refus pour bloquer les demandes de création ou de mise à jour non conformes pour les ressources applicables dans l’étendue d’affectation. Configurez les paramètres de refus de pile de déploiement pour restreindre les opérations d’écriture ou de suppression du plan de contrôle pris en charge sur les ressources managées, sous réserve du mode de refus et des exclusions configurées.
Sécurisez votre environnement. Utilisez Microsoft Entra ID pour l’identité, implémentez RBAC selon le principe du moindre privilège et appliquez des configurations sécurisées via l’infrastructure as code. Activez l’authentification multifacteur et l’accès conditionnel.
Maintenir la conformité. Mappez les stratégies de gouvernance aux processus opérationnels à l’aide de définitions Azure Policy alignées sur des normes telles que ISO 27001 et NIST SP 800-53.
Régissez les données. Classifiez les données à l’aide de Microsoft Purview, contrôlez la résidence via la sélection de région et isolez les charges de travail par le biais de groupes de gestion. Implémentez les contrôles d’accès et la protection contre la suppression.
Contrôler les coûts. Utilisez Microsoft Cost Management pour surveiller les dépenses de manière centralisée et par charge de travail. Fournir l’accès à la facturation aux équipes et implémenter des pratiques d’optimisation.
Gérer le code et le runtime. Dirigez les équipes pour suivre la liste de contrôle d’excellence opérationnelle de Well-Architected Framework pour la gestion du code, les tests et les pratiques de déploiement.
Gérer les ressources. Limitez les déploiements du portail à la non-production, utilisez l’infrastructure comme code avec Bicep ou Terraform et implémentez des pipelines CI/CD. Contrôler la dérive de configuration et la prolifération des ressources par le biais de la gouvernance.
Gérez les déplacements. Évaluez les facteurs déterminants tels que la conformité ou la proximité des utilisateurs, évaluez les risques, notamment les temps d'arrêt, calculez les coûts et suivez les recommandations d'Azure en matière de migration lorsque cela se justifie.
Maintenir les systèmes d’exploitation. Automatisez la maintenance des machines virtuelles, implémentez les mises à jour par le biais d’Update Management d’Azure et surveillez à l’aide des services Change Tracking et Machine Configuration.
Surveillance de votre infrastructure cloud Azure
Pour surveiller votre patrimoine cloud Azure :
Définissez le périmètre de supervision. Déterminez les responsabilités en fonction des modèles de déploiement. Concentrez-vous sur l’état du service, la sécurité, la conformité, le coût et les données sur tous les modèles.
Planifiez la stratégie de monitoring. Choisissez des approches de gestion centralisée ou partagée. Recensez les ressources à l’aide d’Azure Resource Graph, définissez les exigences de données, établissez des catégories d’alertes et testez en continu.
Concevez une solution de monitoring. Utilisez Azure Monitor comme hub central avec Azure Arc pour la collection multi-environnement. Centraliser le stockage des données, automatiser via Azure Policy et optimiser régulièrement les coûts.
Configurez une surveillance complète. Surveillez l’intégrité du service, la sécurité via Microsoft Entra et Defender, la conformité via Azure Policy, les coûts via Cost Management et les performances des applications avec Application Insights.
Configurez les alertes. Définissez des seuils à l’aide d’alertes Azure Monitor avec des fonctionnalités dynamiques. Classez la gravité, routez les notifications par le biais de groupes d’actions et utilisez l’intégration par e-mail, SMS ou ITSM.
Créez des visualisations. Créez des tableaux de bord à l’aide de classeurs Azure Monitor pour l’analyse et les tableaux de bord du portail pour obtenir des vues d’ensemble. Adaptez les vues pour les équipes techniques et la direction.
Protéger votre patrimoine cloud
Pour protéger votre environnement cloud :
Assurez la fiabilité. Implémentez des stratégies de redondance et de récupération en fonction de la priorité de la charge de travail. Attribuez des SLO de disponibilité et des objectifs de récupération alignés sur la criticité de l’entreprise.
Protégez les données. Configurez la réplication et la sauvegarde prenant en charge les exigences RTO et RPO. Utilisez la réplication synchrone entre les zones et la réplication interrégion pour les charges de travail critiques.
Créez des applications résilientes. Concevez des applications autoréparatrices qui gèrent les défaillances de manière élégante et se rétablissent automatiquement après des problèmes transitoires.
Déployez une infrastructure redondante. Utilisez plusieurs zones de disponibilité et régions en fonction de la priorité. Calculez des SLA composites et implémentez des stratégies d’équilibrage de charge.
Planifiez la continuité des activités. Créez des procédures de récupération testées, détectez les défaillances dans un délai d’une minute, répondez avec les procédures appropriées et analysez les incidents à des fins d’amélioration.
Utilisez la sécurité. Normaliser les outils de sécurité, les environnements de référence, appliquer des contrôles d’accès et le chiffrement, et attribuer des responsabilités de sécurité claires.
Gérer les incidents de sécurité. Développez des plans de réponse testés avec des rôles définis. Utilisez Microsoft Sentinel pour la surveillance, déclenchez immédiatement des réponses et analysez les incidents afin d'apporter des améliorations.
Pour obtenir des conseils détaillés, consultez Gérer votre environnement Azure.