Mi az az Azure célzóna?

A felhőadaptálási keretrendszer kész fázisa segít megtervezni a Azure célzónát, hogy megfeleljen a szervezet követelményeinek. A Azure célzóna egy bevált és rugalmas architektúra több előfizetéses Azure környezet szabályozására, védelmére és skálázására. A Azure célzóna két összetevőből áll:

• Platform kezdőzónája: A központosított alaprendszer, amely az összes Azure számítási feladathoz szabályozási, biztonsági és megosztott erőforrásokat hoz létre.

• Alkalmazás (számítási feladat) kezdőzónái: Azok a környezetek, ahol a számítási feladatokat végző csapatok üzembe helyezik és üzemeltetik a számítási feladatok erőforrásait a platform kezdőzónájának védőkorlátja alatt. A számítási feladatok olyan Azure erőforrások, kódok, AI-modellek, adatok és infrastruktúra gyűjteményei, amelyek közösen dolgoznak egy meghatározott üzleti eredmény elérésén.

A Azure célzóna minden összetevőjét kétféleképpen implementálhatja:

• Gyorsítók: Microsoft által biztosított gyorsítók a platform kezdőzónáihoz és az alkalmazás-célzónához egyaránt kódként használják az infrastruktúrát Azure környezetek ajánlott eljárásokon alapuló üzembe helyezéséhez.

• Egyéni buildelés: A megoldást belsőleg vagy Microsoft vagy Microsoft partnerek támogatásával tervezheti meg és hozhatja létre.

A legtöbb szervezet esetében a gyorsítók biztosítják a leggyorsabb útvonalat az üzembe helyezéshez, amely megfelel Microsoft ajánlott eljárásainak.

Azure-beli kezdőzóna architektúrája

Minden Azure célzóna a platform kezdőzónájával kezdődik. Mielőtt létrehozna egy platform kezdőzónát, határozza meg a Azure célzóna tervezési területeire vonatkozó szervezeti követelményeket. Ezek a döntések határozzák meg, hogyan tervezheti meg a Azure célzónát.

Fogalmi architektúrák

A fogalmi architektúradiagramok segítségével megismerheti a Azure célzóna alapvető összetevőit és azok együttes működését. Ezekkel a diagramokkal megismerheti a platform kezdőzónája, az alkalmazás kezdőzónái és Microsoft megoldások közötti kapcsolatot.

Koncepcionális

Rétegzett architektúradiagram. Az "Egységes identitás, biztonság és irányítás" címkével ellátott felső szalagcím tartalmazza Microsoft Agent 365, Microsoft Defender, Microsoft Entra és Microsoft Purview. Alul egy nagy Azure bevezetésizóna-doboz látható, amelyben középen, az alkalmazás-bevezetési zónák szakasza felett egy platform-bevezetési zóna helyezkedik el. Az alkalmazás kezdőzónák szakasza három alkalmazás-célzónamezőt tartalmaz, amelyek Azure számítási feladatokat jelölnek. A számítási feladatok alatt egy Microsoft Foundry és Foundry IQ mező szaggatott nyilakkal csatlakozik az alkalmazás kezdőzónáihoz, jelezve a kiválasztott számítási feladatok választható AI-képességeit.

Fogalmi Azure indulózóna-architektúra. Töltse le az architektúra PowerPoint fájlját.

Fogalmi + vállalati integráció

A Azure célzóna alatt a Microsoft Copilot Studio, a Microsoft Fabric és a Microsoft 365 integrált üzleti, adat- és AI-megoldásokként jelennek meg. Ezekhez a megoldásokhoz olyan adatforrások csatlakoznak, mint a helyszíni rendszerek, a Dataverse, a Microsoft 365, a Azure számítási feladatok és más felhők. A kétirányú nyilak az adatforrások, Microsoft platformok és Azure számítási feladatok integrációját jelzik.

Fogalmi Azure célzóna architektúra és vállalati integráció Microsoft megoldásokkal. Töltse le az architektúra PowerPoint fájlját.

Részletes koncepció

Az Alkalmazás kezdőzónák szakasza bemutatja, hogyan vannak rendszerezve a számítási feladatok a Azure célzóna-architektúra szerint. A számítási feladatok belső, online és helyi kategóriákba vannak csoportosítva. Minden számítási feladat kap egy dedikált alkalmazás-célzónát, amely az adott számítási feladathoz társított összes környezetet tartalmazza. Az általános környezetek közé tartozik a fejlesztési, a tesztelési és az éles környezet, amelyek mindegyike egy vagy több Azure-előfizetésből áll. A belső számítási feladatok például egy Microsoft Fabric számítási kezdőzónát, valamint egy olyan adat- és AI-számítási feladat kezdőzónát tartalmaznak, amely olyan szolgáltatásokat használ, mint a Azure Machine Learning, a Azure Databricks, az AI az Azure Infrastruktúrán és Azure Data Lake Storage. A diagram azt is mutatja, hogy Microsoft Foundry-erőforrások hozzáadhatók olyan számítási feladatokhoz, ahol AI-képességekre van szükség. A számítási feladatok csapatai kezelik az alkalmazás célzónákat, amelyek továbbra is elkülönülnek a platformcsapatok által felügyelt platform-célzónától.

Részletes koncepcionális Azure landing zone architektúra. Töltse le az architektúra PowerPoint fájlját.

Részletes fogalmi + vállalati integráció

A Azure célzóna alatt a Microsoft Copilot Studio, a Microsoft Fabric és a Microsoft 365 integrált üzleti, adat- és AI-megoldásokként jelennek meg. Ezekhez a megoldásokhoz olyan adatforrások csatlakoznak, mint a helyszíni rendszerek, a Dataverse, a Microsoft 365, a Azure számítási feladatok és más felhők. A kétirányú nyilak az adatforrások, Microsoft platformok és Azure számítási feladatok integrációját jelzik.

Részletes fogalmi Azure célzóna-architektúra, valamint vállalati integráció Microsoft megoldásokkal. Töltse le az architektúra PowerPoint fájlját.

Referenciaarchitektúrák

A referenciaarchitektúra-diagramok az ajánlott Azure célzóna-megvalósítási mintákat és üzembehelyezési modelleket mutatják be. Ezekkel a diagramokkal megtudhatja, hogyan vannak rendszerezve a felügyeleti csoportok, az előfizetések, a hálózatkezelés és a szabályozási vezérlők küllős, Azure Virtual WAN és egyéb architektúratervekben.

Hub-and-spoke topológia

Középen az egyéni előfizetések dobozokként jelennek meg. A biztonsági és felügyeleti előfizetések (D, bal felső sarok) Log Analytics munkaterületeket, Microsoft Sentinel és irányítópultokat tartalmaznak. Az identitás-előfizetés tartományi szolgáltatásokkal és Recovery Services-tárolókkal rendelkező virtuális hálózatokat tartalmaz. A kapcsolati előfizetés (E) Azure DDoS Protectiont, Azure DNS, VPN/ExpressRoute-átjárókat, Azure Firewall és társhálózati központ virtuális hálózatokat tartalmaz két régióban. Az A2 és P1 alkalmazási leszállózóna-előfizetések (F) tartalmazzák az alkalmazások virtuális hálózatait, erőforráscsoportjait és munkaterhelési erőforrásait (G), valamint a jobb oldalon egy homokozó-előfizetést (H). Minden előfizetés megismétli a gyakori eszközkészletsorokat: műveletcsoportok, riasztások, költségkezelés, szerepkör-hozzárendelés, szabályzat-hozzárendelés, Network Watcher, Defender for Cloud és Azure Frissítéskezelő.

Az Azure bevezetési zónához készült referenciaarchitektúra, amely hub–spoke hálózati topológiát mutat be. Töltse le az architektúra Visio-fájlját vagy PDF-fájlját .

Virtual WAN

Középen az egyéni előfizetések dobozokként jelennek meg. A biztonsági és felügyeleti előfizetések (D, bal felső sarok) Log Analytics munkaterületeket, Microsoft Sentinel és irányítópultokat tartalmaznak. Az identitás-előfizetés tartományi szolgáltatásokkal és Recovery Services-tárolókkal rendelkező virtuális hálózatokat tartalmaz. A kapcsolati előfizetés (E) Azure DDoS Protectiont, Azure DNS, Azure Firewall és két Azure Virtual WAN központot (1. régió és N régió) tartalmaz VPN/ExpressRoute-átjárókkal. A VWAN Hub kapcsolati vonalai összekapcsolják ezeket a központokat az alkalmazás kezdőzónájának virtuális hálózatával. Az A2 és P1 alkalmazási leszállózóna-előfizetések (F) tartalmazzák az alkalmazások virtuális hálózatait, erőforráscsoportjait és munkaterhelési erőforrásait (G), valamint a jobb oldalon egy homokozó-előfizetést (H). Minden előfizetés megismétli a gyakori eszközkészletsorokat: műveletcsoportok, riasztások, költségkezelés, szerepkör-hozzárendelés, szabályzat-hozzárendelés, Network Watcher, Defender for Cloud és Azure Frissítéskezelő.

Azure kezdőzóna referenciaarchitektúrája egy Azure Virtual WAN hálózati topológiával. Töltse le az architektúra Visio-fájlját vagy PDF-fájlját .

Felügyeleti csoport hierarchiája

Az alábbi Előfizetések sávban minden felügyeleti csoport az előfizetéseihez kapcsolódik. A Biztonság, a Felügyelet, az Identitás és a Kapcsolódás felügyeleti csoportok mindegyike egy vele azonos nevű előfizetésnek feleltethető meg. A Corp az A1 alkalmazás-kezdőzónához, a P1 alkalmazás-kezdőzónához és az A2 alkalmazás-kezdőzóna-előfizetésekhez csatlakozik. A Local csatlakozik az alkalmazási beléptetési zóna C1-előfizetéséhez (Azure Local-fürtök) és az alkalmazási beléptetési zóna A1-előfizetéséhez (alkalmazások). A leszerelt térképek egy leszerelt előfizetésre, a Tesztkörnyezet pedig az 1. és a 2. tesztkörnyezeti előfizetésre képez le térképeket. Az Online felügyeleti csoport alatt nem jelenik meg előfizetés.

Alapterv Azure célzóna felügyeleti csoport hierarchiája. Töltse le az architektúra Visio-fájlját.

Platform és alkalmazás kezdőzónái

A központi és felső struktúrák továbbra is árnyékolás nélkül maradnak; felül az Enterprise Agreement/Microsoft Ügyfélszerződés számlázási hierarchia (A), az identitás- és hozzáférés-kezelés (B), a Microsoft Entra ID helyszíni Active Directory tartományi szolgáltatások-szel, valamint a Git-adattár, a táblák és a folyamatok láthatók.

A Azure célzóna referenciaarchitektúrájában a platform kezdőzónája és az alkalmazás célzónái. Töltse le az architektúra Visio-fájlját vagy PDF-fájlját .

Platform kezdőzónája

A platform kezdőzónája létrehozza a szervezet Azure alapjait. Meghatározza a Azure erőforrások rendszerezését, a szabályozás kikényszerítését és a megosztott képességek központi biztosítását. A legtöbb szervezetnek csak egy platform kezdőzónával kell rendelkeznie Microsoft Entra bérlőnként.

A platform kezdőzónája egy felügyeleti csoport hierarchiájából és központosított erőforrásokból áll (szükség szerint). A platform fontos funkciója, hogy eloszthassa az alkalmazás kezdőzónáját a számítási feladatokat végző csapatok között.

• Felügyeleti csoport hierarchia: A felügyeleti csoport hierarchiája biztosítja a Azure környezet irányítási struktúráját. Rendszerezi az összes Azure-előfizetést, és szabályozási szabványokat alkalmaz ezekre az előfizetésekre. A hierarchia elkülöníti a platformerőforrásokat és a számítási feladatok erőforrásait. A jól megtervezett hierarchia lehetővé teszi a szabályozási szabványok következetes alkalmazását anélkül, hogy szükségtelen adminisztratív összetettség jön létre.

• Központosított erőforrások: Számos szervezet biztosít bizonyos képességeket központilag, így minden számítási feladat ugyanazokat a jóváhagyott szolgáltatásokat és szabványokat használhatja. Ilyenek például a kapcsolatok és a hálózatkezelés, a biztonsági monitorozás, az Active Directory identitásszolgáltatások és a felügyeleti szolgáltatások. A központosítás a követelményektől függ. Csak olyan képességek központosítása, amelyek egyértelmű szabályozási, üzemeltetési vagy gazdasági előnyöket biztosítanak több számítási feladat esetén.

• Alkalmazás kezdőzónájának eloszlása: Ismétlődő folyamatra van szükség az alkalmazás kezdőzónáinak kéréséhez, létrehozásához és a számítási feladatok csapatainak való elosztásához. A szabványosított megközelítés biztosítja, hogy minden új alkalmazás kezdőzónája kövesse a szervezet szabályozási és biztonsági alapkonfigurációit. Ezt a folyamatot manuálisan is elvégezheti vagy automatizálhatja. Az alkalmazás kezdőzónájára irányuló kérelmek számának növekedésével az automatizálás egyre fontosabbá válik. Lásd: előfizetés értékesítése.

Megvalósítási lehetőségek: a Microsoft számos platform célzónagyorsítót biztosít, amelyek ajánlott architektúramintákat és szervezeti védőkorlátokat implementálnak. Lásd a platform kezdőzónájának implementálási beállításait. Saját implementációt is fejleszthet, vagy Microsoft vagy Microsoft partnerekkel együttműködve testre szabott platform kezdőzónát hozhat létre.

Alkalmazás kezdőzónája

Minden számítási feladat egyetlen alkalmazás kezdőzónával rendelkezik. Az alkalmazás leszállózónája tartalmazza az adott munkaterhelés támogatásához szükséges összes környezetet, például a fejlesztői, tesztelési és éles környezetet. Minden környezet egy vagy több Azure előfizetésből áll a számítási feladatokra vonatkozó követelmények, a csapat tulajdonjogi határai vagy Azure előfizetési korlátok alapján. Az alkalmazás kezdőzónája tartalmazza az összes olyan Azure erőforrást, amelyet a számítási feladatokért felelős csapat birtokol és működtet minden környezetben.

A számítási feladat követelményei alapján a platformcsapat az egyes alkalmazás-kezdőzóna-előfizetéseket az Online, a Belső ("Corp") vagy a Helyi felügyeleti csoportban helyezi el az "(Alkalmazás) célzónák" felügyeleti csoport alatt. Minden előfizetés és annak Azure erőforrásai a felügyeleti csoport hierarchiájára alkalmazott Azure szabályzatoktól öröklik a szabályozási és biztonsági szabályzatokat. Ez a modell konzisztens védőkorlátokat biztosít, és rugalmasságot biztosít a számítási feladatokra vonatkozó követelményeknek való megfeleléshez.

Megvalósítási lehetőségek: Microsoft számos gyorsítót biztosít a különböző típusú alkalmazás-kezdőzónák üzembe helyezéséhez. Saját megközelítést is alkalmazhat, vagy segítséget kérhet Microsoft vagy Microsoft partnerektől. Az alkalmazás kezdőzónagyorsítóinak listáját az Azure Architektúraközpontban találja.

Technológia bevezetése Azure célzónában

A Azure célzóna támogatja az új és újonnan megjelenő technológiákat anélkül, hogy az általános architektúra módosítása kellene. A számítási feladatok erőforrásait a számítási feladatok típusától, például az AI-től függetlenül üzembe helyezheti az alkalmazás kezdőzónáiban. Az új követelmények megjelenésekor frissítenie kell a platform kezdőzónájában található irányítási és biztonsági szabályzatokat. Ezek a szabályzatok ezután következetesen érvényesülnek az alkalmazás kezdőzónáiban, ami segít az új technológiák gyorsabb bevezetésében és az ilyen típusú számítási feladatok konzisztenciájának fenntartásában.

A felhőadaptálási keretrendszer útmutatást nyújt a gyakori bevezetési forgatókönyvekhez, amelyek segítenek felkészíteni a felhasználókat, a folyamatokat és a platformot a sikeres bevezetésre. Lásd a forgatókönyveket.

Következő lépések

Tervezési alapelvek