Gestione
La gestione del cloud garantisce un'operatività efficace per il cloud di Azure. Le operazioni riuscite richiedono responsabilità e processi chiari in tutte le aree di gestione.
Preparare le operazioni cloud di Azure
Per predisporre le operazioni cloud di Azure:
Identificare le responsabilità della dirigenza. La gestione cloud comprende la conformità, la sicurezza, la gestione delle risorse, la distribuzione, lo sviluppo, il monitoraggio, il costo, l'affidabilità e le prestazioni. Distinguere tra le responsabilità centrali per l'intero ambiente Azure e le responsabilità specifiche del workload per le singole applicazioni.
Creare team operativi. Scegliere la gestione centralizzata per le organizzazioni più piccole o la gestione condivisa per carichi di lavoro diversi. Crea team dedicati per le attività della piattaforma e team specializzati per i carichi di lavoro, quindi assegna un responsabile a ogni area di responsabilità.
Documentare le procedure operative. Creare procedure standardizzate per la gestione delle modifiche, i rilasci e il disaster recovery. Sviluppare guide dettagliate per attività quotidiane e scenari di Azure, archiviando i runbook in un repository centrale accessibile durante gli eventi imprevisti.
Gestire le operazioni quotidiane. Implementare il supporto 24/7 tramite team globali o rotazioni su chiamata con avvisi automatizzati. Automatizzare le attività ripetitive usando le funzionalità di Azure per ridurre gli errori e concentrare i team sul lavoro strategico.
Migliorare continuamente. Eseguire revisioni settimanali di metriche, eventi imprevisti, modifiche e rischi. Affrontare il debito tecnico e lo sprawl delle risorse durante lo sviluppo di competenze tramite le credenziali Microsoft e le risorse di formazione di Azure.
Amministrare il cloud estate di Azure
Per amministrare il cloud Azure:
Definire l'ambito amministrativo. Determinare le responsabilità in base al modello di implementazione (IaaS, PaaS, SaaS, on-premises). Concentrarsi sulle aree sotto il controllo, ad esempio gestione delle modifiche, sicurezza e conformità.
Modifiche di controllo Implementare richieste di modifica formali usando gli strumenti di creazione di ticket, valutare i livelli di rischio con flussi di lavoro di approvazione e standardizzare le procedure di distribuzione. Usare Azure Resource Graph Change Analysis per rilevare le modifiche delle risorse supportate apportate tramite il piano di controllo Azure Resource Manager. Assegnare e applicare definizioni Criteri di Azure con effetti di negazione per bloccare le richieste di creazione o aggiornamento non conformi per le risorse applicabili all'interno dell'ambito di assegnazione. Configurare le impostazioni di negazione del deployment stack per limitare le operazioni di scrittura o eliminazione supportate del piano di controllo nelle risorse gestite, soggette alla modalità di negazione e alle esclusioni configurate.
Proteggi il tuo ambiente. Usare Microsoft Entra ID per l'identità, implementare RBAC con privilegi minimi e applicare configurazioni sicure tramite Infrastructure as Code (IaC). Abilitare l'autenticazione a più fattori e l'accesso condizionale.
Mantieni la conformità. Eseguire il mapping dei criteri di governance ai processi operativi usando le definizioni di Criteri di Azure allineate agli standard come ISO 27001 e NIST SP 800-53.
Governare i dati Classificare i dati usando Microsoft Purview, controllare la residenza tramite la selezione dell'area e isolare i carichi di lavoro tramite i Management group. Implementa i controlli di accesso e la protezione dall'eliminazione.
Controllare i costi. Usare Gestione costi Microsoft per monitorare la spesa in modo centralizzato e per carico di lavoro. Fornire l'accesso alla fatturazione ai team e implementare le procedure di ottimizzazione.
Gestire codice e runtime. Indirizzare i team a seguire l'elenco di controllo di eccellenza operativa di Well-Architected Framework per le procedure di gestione, test e distribuzione del codice.
Gestisci le risorse. Limitare le distribuzioni del portale alla non produzione, usare l'infrastruttura come codice con Bicep o Terraform e implementare pipeline CI/CD. Controlla la deriva della configurazione e lo sprawl delle risorse attraverso la governance.
Gestire le rilocazioni. Valutare i driver come conformità o prossimità dell'utente, valutare i rischi, tra cui tempi di inattività, calcolare i costi e usare le linee guida per la rilocazione di Azure quando giustificate.
Gestire i sistemi operativi. Automatizzare la manutenzione delle macchine virtuali, implementare gli aggiornamenti tramite gestione degli aggiornamenti di Azure e monitorare tramite i servizi Rilevamento modifiche e Configurazione computer.
Monitorare il cloud estate di Azure
Per monitorare la Azure cloud estate:
Definire l'ambito di monitoraggio. Determinare le responsabilità in base ai modelli di distribuzione. Concentrarsi sullo stato di integrità dei servizi, la sicurezza, la conformità, i costi e i dati in tutti i modelli.
Pianifica la strategia di monitoraggio. Scegliere approcci di gestione centralizzati o condivisi. Eseguire l'inventario delle risorse usando Azure Resource Graph, definire i requisiti dei dati, stabilire categorie di avvisi e testare continuamente.
Soluzione di monitoraggio della progettazione Usare Monitoraggio di Azure come hub centrale con Azure Arc per la raccolta multi-ambiente. Centralizzare l'archiviazione dei dati, automatizzare tramite Criteri di Azure e ottimizzare regolarmente i costi.
Configura il monitoraggio completo. Monitorare l'integrità dei servizi, la sicurezza tramite Microsoft Entra e Defender, la conformità tramite Criteri di Azure, i costi tramite Gestione costi e le prestazioni delle applicazioni con Application Insights.
Configurare gli avvisi. Definire le soglie usando gli avvisi di Monitoraggio di Azure con funzionalità dinamiche. Classificare la gravità, instradare le notifiche tramite gruppi di azioni e usare l'integrazione tramite posta elettronica, SMS o ITSM.
Creare visualizzazioni. Crea dashboard usando i workbook di Monitoraggio di Azure per l'analisi e dashboard del portale per le panoramiche. Personalizzare le visualizzazioni per i team tecnici e il management.
Proteggi la tua infrastruttura cloud
Per proteggere il tuo ambiente cloud:
Garantisci l'affidabilità. Implementare strategie di ridondanza e ripristino in base alla priorità del carico di lavoro. Assegnare SLO di tempo di attività e obiettivi di ripristino allineati alla criticità aziendale.
Proteggi i dati. Configurare la replica e il backup che supportano i requisiti RTO e RPO. Usare la replica sincrona tra zone e la replica tra regioni per carichi di lavoro critici.
Crea applicazioni resilienti. Progettare applicazioni autoriparanti che gestiscono correttamente gli errori e recuperano automaticamente da problemi temporanei.
Implementare un'infrastruttura ridondata. Usare più zone di disponibilità e aree in base alla priorità. Calcolare SLA compositi e implementare strategie di bilanciamento del carico.
Pianificare la continuità aziendale. Creare procedure di ripristino testate, rilevare i guasti entro un minuto, rispondere con le procedure appropriate e analizzare gli eventi imprevisti per migliorare.
Aziona la sicurezza. Standardizzare gli strumenti di sicurezza, gli ambienti di base, applicare controlli di accesso e crittografia e assegnare responsabilità chiare per la sicurezza.
Gestire gli incidenti di sicurezza. Sviluppare piani di risposta testati con ruoli definiti. Usare Microsoft Sentinel per il monitoraggio, attivare immediatamente le risposte e analizzare gli incidenti per migliorare.
Per indicazioni dettagliate, vedere Gestire l'ambiente Azure.