Bagikan melalui


Area desain zona arahan Azure dan arsitektur konseptual

Arsitektur konseptual zona pendaratan Azure di bawah ini adalah contoh arsitektur target yang diskalakan yang dimaksudkan untuk membantu organisasi mengoperasikan lingkungan cloud yang sukses yang mendorong bisnis mereka sambil mempertahankan praktik terbaik untuk keamanan dan tata kelola. Setiap opsi penerapan zona pendaratan Azure menyediakan pendekatan penerapan dan prinsip desain yang ditentukan. Pelajari tentang area desain ini sebelum memilih opsi implementasi. Gunakan arsitektur ini sebagai titik awal. Unduh file Visio dan ubah agar sesuai dengan persyaratan bisnis dan teknis spesifik Anda saat merencanakan implementasi zona pendaratan Anda.

Diagram arsitektur konseptual zona pendaratan Azure.

Area desain lingkungan

Apa pun opsi penyebarannya, Anda harus mempertimbangkan dengan cermat setiap area desain. Keputusan Anda akan memengaruhi fondasi platform di mana setiap zona pendaratan bergantung. Area desain ditunjukkan dengan huruf "A" hingga "I" untuk mengilustrasikan hierarki organisasi sumber daya dalam arsitektur konseptual.

Legenda Area desain Tujuan
Huruf A Penyewa Azure billing dan Active Directory Pembuatan penyewa, pendaftaran, dan penyiapan penagihan yang tepat merupakan langkah awal yang penting.
Huruf B Pengelolaan identitas dan akses Manajemen identitas dan akses merupakan batas keamanan utama di cloud publik. Hal ini merupakan fondasi untuk arsitektur yang aman dan sepenuhnya sesuai.
Huruf E Topologi dan konektivitas jaringan Keputusan jaringan dan konektivitas merupakan aspek dasar yang sama pentingnya dari arsitektur cloud apa pun.
Huruf C Organisasi sumber daya Seiring dengan meningkatnya adopsi cloud, pertimbangan untuk desain langganan dan hierarki grup manajemen berdampak pada tata kelola, manajemen operasi, dan pola adopsi.

Area desain kepatuhan

Area desain zona pendaratan Azure

Keamanan, pemerintahan, dan kepatuhan adalah topik utama saat merancang dan membangun lingkungan Azure. Topik-topik ini membantu Anda memulai dari fondasi yang kuat dan memastikan bahwa proses dan kontrol berkelanjutan yang solid telah diterapkan.

Alat dan proses yang Anda terapkan untuk mengelola lingkungan memainkan peran penting dalam mendeteksi dan merespons masalah. Alat-alat ini bekerja bersama dengan kontrol yang membantu menjaga dan menunjukkan kepatuhan.

Saat lingkungan cloud organisasi berkembang, area desain kepatuhan ini adalah fokus untuk penyempurnaan berulang. Penyempurnaan ini mungkin karena aplikasi baru yang memperkenalkan persyaratan baru yang spesifik, atau persyaratan bisnis yang berubah. Misalnya, dalam menanggapi standar kepatuhan baru.

Legenda Area desain Tujuan
Huruf F Keamanan Terapkan kontrol dan proses untuk melindungi lingkungan cloud Anda.
Huruf D Huruf G Huruf H Manajemen Untuk operasi yang stabil dan berkelanjutan di cloud, dasar manajemen diperlukan untuk memberikan visibilitas, kepatuhan operasi, serta melindungi dan memulihkan kemampuan.
Huruf C Huruf D Pemerintahan Mengotomatiskan audit dan penegakan kebijakan pemerintahan.
Huruf I Otomatisasi platform dan DevOps Sejajarkan peralatan dan templat terbaik untuk menyebarkan zona pendaratan dan sumber daya pendukung Anda.

Proses desain area

Area desain ini menjelaskan apa yang perlu dipertimbangkan sebelum menyebarkan zona arahan. Bersama-sama, mereka membangun proses untuk membantu mengeksplorasi topik yang kompleks. Topik-topik ini biasanya terlibat dalam membuat keputusan penting tentang lingkungan Anda. Evaluasi setiap area desain untuk membantu Anda memahami perubahan apa pun yang mungkin perlu Anda lakukan pada opsi penerapan zona arahan Azure.

Mengevaluasi setiap area desain secara berurutan menyediakan proses yang menyederhanakan desain lingkungan yang kompleks. Jika Anda telah menangani satu atau lebih area desain untuk kepuasan Anda, lanjutkan ke area berikutnya.

Dalam proses ini, Anda diberikan daftar peran atau fungsi yang biasanya diperlukan untuk membuat keputusan desain. Anda juga melihat serangkaian pertimbangan, rekomendasi, dan batas cakupan untuk membantu membentuk proses diskusi dan pengambilan keputusan.

Langkah berikutnya

Anda dapat menerapkan area desain ini dari waktu ke waktu sehingga Anda dapat berkembang menjadi model operasi cloud Anda. Tinjau metodologi yang terkait dengan masing-masing area desain untuk memahami secara lebih rinci pertimbangan dan keputusan yang diperlukan untuk menerapkan zona arahan.

Dalam setiap area desain, Anda menemukan pertimbangan untuk membantu membentuk diskusi dan rekomendasi internal Anda. Pertimbangan ini memberikan panduan khusus untuk membantu menyelaraskan perjalanan Anda ke arsitektur konseptual zona pendaratan Azure.

Alternatifnya, ada opsi implementasi yang kaya dan berpendapat yang dimulai dengan posisi yang ditentukan pada setiap area desain.

Dengan pemahaman tentang area desain modular, langkah Anda selanjutnya adalah memilih opsi penerapan zona arahan yang paling sesuai dengan rencana dan persyaratan adopsi cloud Anda.