Wat is er nieuw in het Microsoft Cloud Adoption Framework voor Azure?

  • Artikel

We bouwen het Microsoft Cloud Adoption Framework samen met onze klanten, partners en interne Microsoft Teams. Er worden nieuwe en bijgewerkte inhoud voor het framework uitgebracht zodra deze beschikbaar is. Deze nieuwe releases bieden u de mogelijkheid om samen met ons de richtlijnen van het Cloud Adoption Framework te testen, valideren en verfijnen.

Werk samen met ons in onze voortdurende inspanningen om het Cloud Adoption Framework te ontwikkelen.

Maart 2024

Bijgewerkte artikelen

Februari 2024

Nieuwe artikelen

  • Toepassings- en toegangsbeheer: meer informatie over aanbevelingen die eigenaren en ontwikkelaars van toepassingen kunnen gebruiken om de identiteit en het toegangsbeheer voor cloudtoepassingen te ontwerpen.

Bijgewerkte artikelen

  • Hybride identiteit met Active Directory en Microsoft Entra ID in Azure-landingszones: dit artikel is bijgewerkt met informatie over het ontwerpen en implementeren van Microsoft Entra ID en hybride identiteit voor Azure-landingszones. Microsoft Entra ID is een cloudservice voor identiteits- en toegangsbeheer die robuuste mogelijkheden biedt voor het beheren van gebruikers en groepen. U kunt deze gebruiken als een zelfstandige identiteitsoplossing of deze integreren met een Infrastructuur van Microsoft Entra Domain Services of een on-premises ad DS-infrastructuur (Active Directory-domein Services).
  • Identiteits- en toegangsbeheer voor landingszones: meer informatie over overwegingen en aanbevelingen voor het implementeren van identiteits- en toegangsbeheer binnen Azure-toepassings- en platformlandingszones. Dit artikel bevat uitgebreide nieuwe inhoud.
  • Ontwerpgebied voor identiteits- en toegangsbeheer in Azure: meer informatie over het ontwerpgebied voor identiteits- en toegangsbeheer, dat aanbevolen procedures biedt om de basis van uw openbare cloudarchitectuur te maken. Dit artikel bevat uitgebreide nieuwe inhoud.
  • Cloudacceptatietraject: meer informatie over verschillende soorten cloudacceptatietrajecten, waaronder wanneer u buiten gebruik moet stellen, vervangen, opnieuw ontwerpen, herbouwen, opnieuw hosten of uw oplossing opnieuw platformen.
  • Beslissingshandleiding voor Hulpprogramma's voor Azure-migratie: we hebben informatie toegevoegd over hulpprogramma's voor toepassingsmigratie, modernisering, opnieuw platformen en opnieuw hosten.
  • Beheer en bewaking van Azure-workloads: nieuwe richtlijnen over onafhankelijke workloads zoeken.

Januari 2024

Nieuwe artikelen

  • Definieer een soevereiniteitsstrategie: organisaties die gebruikmaken van cloudservices kunnen richtlijnen vinden voor het voldoen aan de soevereiniteitsvereisten voor hun landen/regio's. We hebben ook verschillende artikelen bijgewerkt met overwegingen voor soevereiniteit, die u vindt in de sectie Bijgewerkte artikelen voor deze maand.

  • Geavanceerd Azure Policy-beheer: ontdek hoe u Azure Policy op schaal kunt beheren met behulp van het opensource-project Enterprise Policy as Code (EPAC) en hoe u IaC integreert in uw omgeving.

Bijgewerkte artikelen

December 2023

Nieuwe artikelen

Nieuwe richtlijnen over Azure-landingszones zoeken:

Bijgewerkte artikelen

In de volgende artikelen vindt u bijgewerkte richtlijnen over processen voor workloaddetectie waarmee u inzicht krijgt in de vele dimensies die betrokken zijn bij het migreren van een workload. U kunt deze informatie gebruiken om cloudworkloads effectief naar een andere regio te migreren.

In gecentraliseerde beveiligingsbewerkingen met externe identiteiten voor multitenant-defensieorganisaties hebben we onze richtlijnen voor gecentraliseerde beveiligingsbewerkingen bijgewerkt.

In Identiteits- en toegangsbeheer voor Azure Virtual Desktop hebben we updates toegevoegd voor ontwerpoverwegingen voor Azure Virtual Desktop en ondersteunde identiteitsscenario's.

November 2023

Soevereiniteitsvereisten

In dit nieuwe artikel wordt beschreven hoe u voldoet aan de vereisten voor digitale soevereiniteit wanneer u cloud-computing gebruikt. De veelgestelde vragen over Azure-landingszones zijn bijgewerkt met materiaal dat overeenkomt met het artikel over soevereiniteitsoverwegingen.

Oktober 2023

HPC-basislijncomputing

HpC-basislijncomputingupdates en nieuwe artikelen beschrijven de voordelen van Azure HPC OnDemand Platform (AzHop), vergelijk de functies van Azure Batch en Azure CycleCloud en bieden een grootschalige HPC-architectuur voor de financiële sector.

Scenario's voor uitlijning van Brownfield

Deze reeks begint met een inleiding waarin aanbevelingen worden beschreven voor het overstappen van een bestaande Azure-omgeving naar een conceptuele architectuur van een Azure-landingszone. Het omvat overwegingen voor het verplaatsen van resources en abonnementen. Er zijn vier afzonderlijke artikelen waarin overgangsscenario's worden beschreven op basis van de bestaande Azure-omgeving. Het laatste artikel bevat richtlijnen voor het onderhouden van een cloudomgeving in de loop van de tijd.

Beslissingshandleiding voor CAF Azure-regio's bijgewerkt

Meer informatie over het selecteren van Azure-regio's voor uw cloudvoetafdruk door rekening te houden met de kenmerken van elke regio, zoals beschikbaarheidszones, regioparen, beschikbare services en niet-functionele vereisten, zoals regionabijheid en capaciteit. We hebben ook nieuwe richtlijnen gegeven over het werken in meerdere Azure-regio's. Als onderdeel van deze wijziging hebben we de richtlijnen voor het selecteren van Azure-regio's voor migraties vereenvoudigd.

Netwerktopologie en connectiviteit voor Azure Virtual Desktop

De updates voor de netwerktopologie en -connectiviteit voor Azure Virtual Desktop beschrijven twee nieuwe scenario's om u te helpen begrijpen hoe u de netwerktopologie en connectiviteit op schaal beheert in Azure Virtual Desktop. In het eerste scenario wordt een hub-and-spoke-architectuur beschreven met hybride connectiviteit via beheerde netwerken. In het tweede scenario wordt een hub-and-spoke-architectuur met openbare netwerken beschreven. Beide scenario's maken gebruik van Remote Desktop Protocol Shortpath (RDP Shortpath).

September 2023

IP-adressering plannen

Dit artikel is bijgewerkt met relevante informatie over IPv4-uitputting en IPAM-hulpprogramma's (IP-adresbeheer).

Richtlijnen voor het documenteren en implementeren van waarschuwingen

Ter ondersteuning van de aanstaande algemene beschikbaarheid van Azure Monitor-basislijnwaarschuwingen voor een Azure-landingszone hebben we documentatie over basislijnwaarschuwingen gemaakt in Cloud Architecture Framework. Ontdek wat basislijnwaarschuwingen zijn en waar u naartoe kunt gaan voor meer informatie over het verbeteren van uw Azure-platform met behulp van Azure Monitor-waarschuwingen.

Ontwerphandleidingen voor Azure VMware Solution-netwerken

Deze handleidingen beschrijven de door Microsoft aanbevolen benadering om u te helpen bij het ontwerpen van netwerkconnectiviteit voor Azure VMware Solution-privéclouds. Ze verkennen vier ontwerpgebieden: connectiviteit met on-premises sites, connectiviteit met virtuele Azure-netwerken, inkomende internetverbinding en uitgaande internetverbinding. Elk ontwerpgebied wordt behandeld in een speciaal artikel met architectuuropties, inclusief de voor- en nadelen. Er zijn ook twee artikelen die betrekking hebben op de basisprincipes van Azure VMware Solution-netwerken en richtlijnen voor het prioriteren van vereisten en gerelateerde ontwerpgebieden.

Juli 2023

Regio's voor landingszones

In dit artikel wordt uitgelegd hoe landingszones Azure-regio's gebruiken. Ook wordt uitgelegd hoe u een regio toevoegt aan een bestaande landingszone en overwegingen voor het migreren van uw Azure-estate naar een andere regio.

Verbeterde migratierichtlijnen

In dit artikel wordt beschreven hoe u ervoor kunt zorgen dat configuraties aanwezig zijn wanneer u uw landingszone migreert. Het verkent taken, zoals het voorbereiden van uw identiteit, het inschakelen van hybride DNS-services (Domain Name System) en het inschakelen van abonnementsautomaat.

Nieuwe aanbevolen procedures voor beveiliging van SAP-landingszones in Azure

Deze reeks bevat richtlijnen voor uw SAP-omgeving in Azure. U vindt best practices voor beveiligingsbewerkingen voor het beveiligen van uw SAP-omgeving in Azure, beveiligingsaan aanbevelingen voor SAP in Azure die wordt uitgevoerd op een SQL Server-database en richtlijnen over de stroom van SAP-gegevens van bron-SAP-systemen naar downstreamdoelen. Meer informatie over het gebruik van Azure Synapse Analytics om een modern gegevensplatform te bouwen voor het opnemen, verwerken, opslaan, leveren en visualiseren van gegevens uit verschillende bronnen.

Juni 2023

Machine Learning-deductie bijgewerkt tijdens de implementatie

Meer informatie over de aanbevolen procedures voor het implementeren van machine learning-modellen in productieomgevingen met behulp van Azure Machine Learning. Verken architectuuroverwegingen en implementatiemethoden (realtime en batchdeductie). Meer informatie over het garanderen van consistentie, het bewaken van prestaties, het implementeren van beveiligingsmaatregelen en het maken van een plan voor updates.

Nieuwe sandbox-omgevingen voor landingszones

In dit artikel wordt beschreven hoe u een sandbox-omgeving gebruikt, waaronder het configureren van netwerken, het inschakelen van auditlogboekregistratie, het toewijzen van een budget en het instellen van een vervaldatum.

April 2023

Netwerktopologie en connectiviteit voor Azure VMware Solution

Wanneer u een SDDC (Software Defined Datacenter) van VMware gebruikt met een Azure-cloudecosysteem, hebt u een unieke set ontwerpoverwegingen die u moet volgen voor zowel cloudeigen als hybride scenario's. Dit artikel bevat belangrijke overwegingen en aanbevolen procedures voor netwerken en connectiviteit met, van en binnen Azure- en Azure VMware Solution-implementaties.

Netwerkoverwegingen voor azure VMware Solution-implementaties met twee regio's

Leer hoe u netwerkconnectiviteit configureert wanneer Privéclouds van Azure VMware Solution worden geïmplementeerd in twee Azure-regio's voor noodtolerantie. Als er gedeeltelijke of volledige regionale storingen zijn, staat de netwerktopologie in dit artikel niet-beïnvloede onderdelen (privéclouds, azure-eigen resources en on-premises sites) toe om verbinding met elkaar en met internet te onderhouden.