Apa itu landasan Azure?

Fase Siap dari Cloud Adoption Framework membantu Anda merancang zona pendaratan Azure untuk memenuhi persyaratan organisasi Anda. Zona pendaratan Azure adalah arsitektur yang terbukti dan fleksibel untuk mengatur, mengamankan, dan menskalakan lingkungan Azure multi-langganan. Zona pendaratan Azure terdiri dari dua komponen:

• Zona pendaratan platform: Fondasi terpusat yang menetapkan tata kelola, keamanan, dan sumber daya bersama untuk semua beban kerja Azure Anda.

• Zona pendaratan aplikasi (beban kerja): Lingkungan tempat tim beban kerja menyebarkan dan mengoperasikan sumber daya beban kerja dalam pagar pembatas zona pendaratan platform. Beban kerja adalah kumpulan Azure sumber daya, kode, model AI, data, dan infrastruktur yang bekerja sama untuk mencapai hasil bisnis yang ditentukan.

Anda dapat menerapkan setiap komponen zona pendaratan Azure Anda dengan salah satu dari dua cara:

• Akselerator: akselerator yang disediakan Microsoft untuk skenario zona pendaratan platform dan zona pendaratan aplikasi menggunakan infrastruktur sebagai kode untuk menyebarkan lingkungan Azure berdasarkan praktik yang direkomendasikan.

• Pembuatan kustom: Anda merancang dan membangun solusi secara internal atau dengan dukungan dari Microsoft atau mitra Microsoft.

Untuk sebagian besar organisasi, akselerator menyediakan jalur tercepat ke penyebaran yang selaras dengan praktik yang direkomendasikan Microsoft.

Arsitektur zona penerimaan Azure

Setiap zona pendaratan Azure dimulai dengan zona pendaratan platform. Sebelum Anda membangun zona pendaratan platform, tentukan persyaratan organisasi di seluruh area desain zona pendaratan Azure. Keputusan ini menentukan bagaimana Anda merancang zona pendaratan Azure Anda.

Arsitektur referensi zona pendaratan Azure mewakili arsitektur target yang direkomendasikan. Gunakan sebagai titik awal dan sesuaikan untuk memenuhi persyaratan organisasi Anda.

Konseptual

Garis putus-putus di bawah ini menautkan kotak Azure ke Microsoft Copilot Studio, Microsoft Fabric (Fabric IQ), dan Microsoft 365 (Microsoft 365 Copilot, Work IQ). Baris bawah berlabel "Semua sumber data" mencantumkan beban kerja lokal, Dataverse, Microsoft 365, Azure, dan cloud lainnya.

Hub & Spoke

Di bagian tengah terdapat langganan individual dalam bentuk kotak. Langganan keamanan dan manajemen (D, kiri atas) mencakup ruang kerja Log Analytics, Microsoft Sentinel, dan dasbor. Langganan Identity berisi jaringan virtual, layanan domain, dan vault Recovery Services. Langganan Konektivitas (E) berisi Azure DDoS Protection, Azure DNS, gateway VPN/ExpressRoute, Azure Firewall, dan jaringan virtual hub yang di-peering di dua wilayah. Langganan zona pendaratan aplikasi A2 dan P1 (F) mencakup jaringan virtual aplikasi, grup sumber daya, dan sumber daya beban kerja (G), serta langganan Sandbox (H) di sebelah kanan. Setiap langganan mengulangi baris toolset umum: Grup Tindakan, Pemberitahuan, Cost Management, Penetapan peran, Penetapan kebijakan, Network Watcher, Defender untuk Cloud, dan Manajer Pembaharuan Azure.

Arsitektur zona pendaratan Azure dengan topologi jaringan hub & spoke. Unduh file Visio atau file PDF arsitektur ini.

Virtual WAN

Di bagian tengah terdapat langganan individual dalam bentuk kotak. Langganan keamanan dan manajemen (D, kiri atas) mencakup ruang kerja Log Analytics, Microsoft Sentinel, dan dasbor. Langganan Identity berisi jaringan virtual, layanan domain, dan vault Recovery Services. Langganan Konektivitas (E) berisi Azure DDoS Protection, Azure DNS, Azure Firewall, dan dua hub Azure Virtual WAN (Wilayah 1 dan Wilayah N) dengan gateway VPN/ExpressRoute. Koneksi Hub Virtual WAN menghubungkan hub-hub ini ke jaringan virtual zona pendaratan aplikasi. Langganan zona pendaratan aplikasi A2 dan P1 (F) mencakup jaringan virtual aplikasi, grup sumber daya, dan sumber daya beban kerja (G), serta langganan Sandbox (H) di sebelah kanan. Setiap langganan mengulangi baris toolset umum: Grup Tindakan, Pemberitahuan, Cost Management, Penetapan peran, Penetapan kebijakan, Network Watcher, Defender untuk Cloud, dan Manajer Pembaharuan Azure.

Arsitektur zona landing Azure yang menggunakan topologi jaringan Azure Virtual WAN. Unduh file Visio atau file PDF arsitektur ini.

Hanya Hierarki Grup Manajemen

Di bagian Langganan di bawah, setiap grup manajemen ditautkan ke langganannya. Grup manajemen Keamanan, Manajemen, Identitas, dan Konektivitas mengelompokkan setiap peta ke langganan yang cocok dengan nama yang sama. Corp terhubung ke zona pendaratan aplikasi A1, Zona pendaratan aplikasi P1, dan langganan zona pendaratan aplikasi A2. Local terhubung ke langganan landing zone aplikasi C1 (Kluster Azure Local) dan langganan landing zone aplikasi A1 (Aplikasi). Peta yang dinonaktifkan ke langganan yang dinonaktifkan, dan peta Sandbox ke langganan Sandbox 1 dan langganan Sandbox 2. Grup manajemen Online tidak menampilkan langganan apa pun di bawahnya.

Hanya hierarki Grup Manajemen dari arsitektur landing zone Azure. Unduh file Visio atau file PDF arsitektur ini.

Zona pendaratan platform vs. aplikasi

Struktur tengah dan atas tetap tidak diarsir; di atasnya terdapat hierarki penagihan Enterprise Agreement/Perjanjian Pelanggan Microsoft (A), manajemen identitas dan akses (B), Microsoft Entra ID dengan Active Directory Domain Services lokal, serta repositori Git, papan, dan alur.

Hanya hierarki grup manajemen dari arsitektur Azure landing zone. Unduh file Visio atau file PDF arsitektur ini.

Wilayah landasan platform

Zona pendaratan platform menetapkan fondasi Azure organisasi Anda. Ini menentukan bagaimana Anda mengatur sumber daya Azure Anda, menegakkan tata kelola, dan menyediakan kemampuan bersama secara terpusat. Sebagian besar organisasi hanya boleh memiliki satu zona pendaratan platform per penyewa Microsoft Entra.

Zona pendaratan platform terdiri dari hierarki grup manajemen dan sumber daya terpusat (sesuai kebutuhan). Fungsi penting dari platform ini adalah memiliki cara untuk mendistribusikan zona pendaratan aplikasi ke tim beban kerja.

• Hierarki grup manajemen: Hierarki grup manajemen menyediakan struktur tata kelola untuk lingkungan Azure. Ini mengatur semua langganan Azure Anda dan menerapkan standar tata kelola untuk langganan tersebut. Hierarki memisahkan sumber daya platform dan sumber daya beban kerja. Hierarki yang dirancang dengan baik memungkinkan Anda menerapkan standar tata kelola secara konsisten tanpa menciptakan kompleksitas administratif yang tidak perlu.

• Sumber daya terpusat: Banyak organisasi menyediakan kemampuan tertentu secara terpusat sehingga setiap beban kerja dapat menggunakan layanan dan standar yang disetujui yang sama. Contoh umum termasuk konektivitas dan jaringan, pemantauan keamanan, Direktori Aktif layanan identitas, dan layanan manajemen. Apa yang Anda sentralisasi tergantung pada kebutuhan Anda. Pusatkan hanya kapabilitas yang memberikan manfaat tata kelola, operasional, atau ekonomi yang jelas di berbagai beban kerja.

• Tanggung jawab platform utama: Anda memerlukan proses berulang untuk meminta, membuat, dan mendistribusikan zona pendaratan aplikasi ke tim beban kerja. Pendekatan standar memastikan setiap zona pendaratan aplikasi baru mengikuti garis besar tata kelola dan keamanan organisasi Anda. Anda dapat melakukan proses ini secara manual atau mengotomatiskannya. Seiring bertambahnya jumlah permintaan zona pendaratan aplikasi, otomatisasi menjadi semakin penting. Lihat penjualan langganan.

Opsi implementasi: Microsoft menyediakan beberapa akselerator zona pendaratan platform yang menerapkan pola arsitektur yang direkomendasikan dan pagar pembatas organisasi. Lihat Opsi implementasi zona pendaratan platform. Anda juga dapat mengembangkan implementasi Anda sendiri atau bekerja sama dengan Microsoft atau mitra Microsoft untuk membangun landing zone platform khusus.

Zona pendaratan aplikasi

Setiap beban kerja memiliki satu zona pendaratan aplikasi. Zona pendaratan aplikasi berisi semua lingkungan yang diperlukan untuk mendukung beban kerja tersebut, seperti pengembangan, pengujian, dan produksi. Setiap lingkungan terdiri dari satu atau beberapa langganan Azure berdasarkan persyaratan beban kerja, batas kepemilikan tim, atau batas langganan Azure. Zona pendaratan aplikasi mencakup semua sumber daya Azure yang dimiliki dan dioperasikan oleh tim beban kerja di setiap lingkungan.

Berdasarkan persyaratan beban kerja, tim platform menempatkan setiap langganan zona pendaratan aplikasi baik di grup manajemen Online, Internal ("Corp"), atau Manajemen lokal di bawah grup manajemen "(Aplikasi) Zona pendaratan". Setiap langganan dan sumber daya Azure mewarisi kebijakan tata kelola dan keamanan dari Kebijakan Azure yang diterapkan ke hierarki grup manajemen. Model ini menyediakan pagar pembatas yang konsisten dan memungkinkan fleksibilitas untuk memenuhi persyaratan khusus beban kerja.

Opsi implementasi: Microsoft menyediakan beberapa akselerator untuk menyebarkan berbagai jenis zona pendaratan aplikasi. Anda juga dapat menerapkan pendekatan Anda sendiri atau melibatkan mitra Microsoft atau Microsoft untuk mendapatkan bantuan. Lihat Pusat Arsitektur Azure untuk daftar akselerator zona pendaratan aplikasi.

Adopsi teknologi di zona pendaratan Azure

Zona pendaratan Azure mendukung teknologi baru dan yang muncul tanpa memerlukan perubahan pada arsitektur keseluruhan. Anda menyebarkan sumber daya beban kerja ke zona pendaratan aplikasi terlepas dari jenis beban kerja, seperti AI. Saat persyaratan baru muncul, Anda memperbarui kebijakan tata kelola dan keamanan di zona pendaratan platform. Kebijakan tersebut kemudian diterapkan secara konsisten di seluruh zona pendaratan aplikasi, yang membantu Anda mengadopsi teknologi baru lebih cepat dan mempertahankan konsistensi di semua beban kerja jenis tersebut.

Cloud Adoption Framework menyediakan panduan untuk skenario adopsi umum untuk membantu Anda menyiapkan orang, proses, dan platform Anda untuk adopsi yang sukses. Lihat Skenario.

Langkah berikutnya

Prinsip desain