Menyebarkan layanan pendukung

Setiap beban kerja yang Anda migrasikan ke cloud memerlukan beberapa layanan pendukung.

Anda harus menempatkan server yang direplikasi atau dipentaskan ke dalam jaringan virtual, dan banyak beban kerja memerlukan load balancer dan solusi pengiriman aplikasi. Selain itu, ada pertimbangan tentang cara bersiap mengelola beban kerja.

Saat Anda merancang arsitektur beban kerja, Anda mengidentifikasi layanan ini. Sebelum Anda mulai memigrasikan sumber daya, sebarkan layanan untuk memastikan bahwa Anda memiliki semuanya yang siap agar beban kerja Anda berhasil beroperasi.

Artikel ini mengasumsikan bahwa Anda menyiapkan solusi platform bersama dengan menyiapkan zona pendaratan untuk migrasi dan menyelesaikan arsitektur beban kerja Anda.

Rencanakan untuk mendukung penyebaran layanan

Terkadang tidak jelas kapan harus menyebarkan layanan pendukung. Beberapa layanan, seperti Azure Virtual Network, didasarkan pada konsumsi. Layanan lain, seperti Azure Application Gateway, didasarkan pada runtime, bahkan jika Anda tidak secara aktif menggunakannya. Jika dinyalakan, mereka akan dikenakan biaya.

Jadi, Anda harus merencanakan situasi berikut:

• Layanan untuk disebarkan di awal proses
  • Layanan inti, tanpa biaya, dan berbasis konsumsi, seperti jaringan virtual, grup keamanan jaringan, dan akun penyimpanan.
  • Layanan yang dapat dijeda atau dimasukkan ke dalam mode siaga. Jeda sampai siap.
• Deprovisi setelah penggunaan
  • Layanan yang segera memulai penagihan untuk tujuan pengujian. Batalkan provisi jika tidak diperlukan. Gunakan infrastruktur sebagai kode (IaC) untuk menyebarkan sumber daya ini secara konsisten.

Layanan yang diperlukan

Meskipun arsitektur beban kerja Anda menyediakan daftar layanan pasti, Anda dapat menggunakan opsi berikut sebagai panduan untuk membantu mengidentifikasi layanan pendukung Anda:

• Organisasi sumber daya:
  • Langganan untuk menahan beban kerja Anda
  • Berbagai grup sumber daya untuk mengatur sumber daya Anda
• Jaringan:
  • Jaringan virtual dengan subnet yang cocok dengan desain jaringan Anda
  • Kelompok keamanan jaringan yang ditetapkan ke subnet dan dibatasi hanya untuk lalu lintas yang diperlukan
  • Koneksi peering ke jaringan virtual hub Anda
  • Setiap rute yang ditentukan pengguna yang diperlukan untuk membentuk lalu lintas, seperti untuk mengirim lalu lintas rute default Anda ke appliance firewall
  • Sumber daya presentasi aplikasi apa pun untuk aplikasi web, seperti Application Gateway atau Azure Front Door
  • Load balancer untuk beban kerja yang memiliki beberapa simpul
• Identitas dan keamanan:
  • Brankas kunci apa pun untuk menyimpan sertifikat atau rahasia
• Manajemen:
  • Ruang kerja Azure Monitor Logs khusus beban kerja
  • Setiap instans Azure Site Recovery dan Azure Backup khusus beban kerja
  • Setiap instans Azure Update Manager khusus beban kerja
  • Pemberitahuan khusus beban kerja apa pun

Selain itu, tinjau Mempersiapkan manajemen untuk memahami pertimbangan khusus manajemen.

Langkah berikutnya

Memulihkan aset