Mik az Azure Management területei?
Az Azure-beli irányítás az Azure Management egyik aspektusa. Ez a cikk az erőforrások Azure-beli üzembe helyezésének és karbantartásának különböző felügyeleti területeit ismerteti.
Felügyelet alatt azokat a feladatokat és folyamatokat értjük, amelyekre szükség van az üzleti alkalmazások és az azokat támogató erőforrások kezeléséhez. Az Azure számos olyan szolgáltatással és eszközzel rendelkezik, amelyek együttműködve teljes körű felügyeletet biztosítanak. Ezek a szolgáltatások nem csak az Azure-beli erőforrásokhoz, hanem más felhőkhöz és helyszíni szolgáltatásokhoz is tartoznak. A különböző eszközök és azok együttműködésének megértése a teljes felügyeleti környezet kialakításának első lépése.
A következő ábra azt illusztrálja, hogy milyen felügyeleti területekre van szükség az alkalmazások és erőforrások kezeléséhez. Ezek a különböző területek életciklusnak tekinthetők. Minden területre szükség van folyamatos egymás után az erőforrás élettartama alatt. Ez az erőforrás-életciklus a kezdeti üzembe helyezéssel, a folyamatos művelettel, végül a kivonással kezdődik.
Az Azure-ban a felügyeletet és szabályozást támogató szolgáltatások kerekének migrálási, biztonsági, védelmi, monitorozási, konfigurálási és szabályozási elemeit bemutató ábra. A Secure alelemként rendelkezik a biztonságkezeléssel és a fenyegetésvédelemmel. A Védelem részelemként tartalmazza a biztonsági mentést és a vészhelyreállítást. A Monitor alkalmazás-, infrastruktúra- és hálózatmonitorozást, a Log Analytics és a diagnosztika pedig alelemeket tartalmaz. A Konfigurálás részelemként konfigurációval, frissítéskezeléssel, automatizálással és szkriptkezeléssel rendelkezik. Az Irányítás alelemként szabályzatkezeléssel és Költségkezeléssel rendelkezik.
Egyetlen Azure-szolgáltatás sem felel meg teljesen egy adott felügyeleti terület követelményeinek. Ehelyett az egyes szolgáltatásokat több, közösen működő szolgáltatás valósítja meg. Egyes szolgáltatások, például az Alkalmazás Elemzések, célzott monitorozási funkciókat biztosítanak a webalkalmazások számára. Mások, például az Azure Monitor-naplók, más szolgáltatások felügyeleti adatait tárolják. Ez a funkció lehetővé teszi a különböző szolgáltatások által gyűjtött különböző típusú adatok elemzését.
A következő szakaszok röviden ismertetik az egyes felügyeleti területeket, és az ezek kezelésére hivatott Azure-szolgáltatások részletes ismertetésére mutató hivatkozásokat adnak meg.
Nyomon követés
A monitorozás az erőforrások teljesítményének, állapotának és rendelkezésre állásának naplózásához szükséges adatok gyűjtésének és elemzésének feladata. A hatékony monitorozási stratégia segít megérteni az összetevők működését, és értesítések segítségével növelni az üzemidőt. A Monitorozás áttekintése, amely az Azure-alkalmazások és -erőforrások monitorozása során használt különböző szolgáltatásokat ismerteti.
Konfigurálás
A konfigurálás az erőforrások kezdeti üzembe helyezésére és konfigurálására, valamint a folyamatos karbantartásra vonatkozik. Ezeknek a feladatoknak az automatizálása lehetővé teszi a redundancia megszüntetését, az idő és az erőfeszítés minimalizálását, valamint a pontosság és a hatékonyság növelését. Az Azure Automation tartalmazza azon szolgáltatások nagy részét, amelyek a konfigurációs feladatok automatizálásához szükségesek. Míg a runbookok kezelik a folyamatautomatizálást, a konfiguráció és a frissítéskezelés segít kezelni a konfigurációt.
Irányítás
Az irányítás azokat a mechanizmusok és folyamatokat biztosítja, amelyekre az Azure-beli alkalmazások és erőforrások szabályozásához van szükség. Magában foglalja a kezdeményezések megtervezését és a stratégiai prioritások meghatározását. Az Azure-ban az irányítás implementálásának feladatát nagyrészt két szolgáltatás végzi el. Az Azure Policy lehetővé teszi szabályzatdefiníciók létrehozását, hozzárendelését és kezelését, hogy szabályokat kényszerítsen az erőforrásokra. Ez a funkció megtartja ezeket az erőforrásokat a vállalati szabványoknak megfelelően. Az Azure Cost Management lehetővé teszi az Azure-erőforrások és más felhőszolgáltatók felhőhasználatának és kiadásainak nyomon követését.
Biztonságossá tétel
Az erőforrások és adatok biztonságának kezelése. A biztonsági program magában foglalja a fenyegetések felmérését, az adatok gyűjtését és elemzését, valamint az alkalmazások és erőforrások megfelelőségét. A biztonsági monitorozást és fenyegetéselemzést a Felhőhöz készült Microsoft Defender biztosítja, amely magában foglalja az egységes biztonságkezelést és a fejlett veszélyforrások elleni védelmet a hibrid felhőbeli számítási feladatokban. Az Azure-erőforrások biztonságossá tételével kapcsolatos átfogó információkért és útmutatásért tekintse meg az Azure Security bemutatása című témakört.
Védelem
A védelem azt jelenti, hogy az alkalmazások és az adatok elérhetők maradnak, még akkor is, ha az ön által nem befolyásolható kimaradások vannak. Az Azure-ban erről a védelemről két szolgáltatás gondoskodik. Az Azure Backup helyreállítható biztonsági másolatokat készít az adatokról, és azokat a felhőben vagy helyszíni gépeken tárolja. Az Azure Site Recovery üzletmenet-folytonosságot és azonnali helyreállítást biztosít katasztrófa esetén.
Migrate
A migrálás a helyszíni gépen futó számítási feladatok átvitelét jelenti az Azure-fehőbe. Az Azure Migrate egy szolgáltatás, amely segít felmérni a helyszíni virtuális gépek Azure-ba való migrálási alkalmasságát. Az Azure Site Recovery virtuális gépeket migrál a helyszíni vagy az Amazon Web Services szolgáltatásból. Az Azure Database Migration Service segít az adatbázis-források Azure Data-platformokra való migrálásában.
Következő lépések
Az Azure Governance szolgáltatásról az alábbi cikkekben olvashat bővebben: