Osiąganie doskonałości operacyjnej przy użyciu usługi Azure Advisor
Zalecenia dotyczące doskonałości operacyjnej w usłudze Azure Advisor mogą pomóc w:
- Wydajność procesu i przepływu pracy.
- Możliwość zarządzania zasobami.
- Najlepsze rozwiązania dotyczące wdrażania.
Te zalecenia można uzyskać na karcie Doskonałość operacyjna pulpitu nawigacyjnego doradcy.
Tworzenie alertów usługi Azure Service Health do powiadamiania o problemach z platformą Azure
Zalecamy skonfigurowanie alertów usługi Azure Service Health, aby otrzymywać powiadomienia o problemach z usługą platformy Azure. Azure Service Health to bezpłatna usługa, która zapewnia spersonalizowane wskazówki i pomoc techniczną w przypadku wystąpienia problemu z usługą platformy Azure. Usługa Advisor identyfikuje subskrypcje, które nie mają skonfigurowanych alertów i zaleca ich skonfigurowanie.
Projektowanie kont magazynu, aby zapobiec osiągnięciu maksymalnego limitu subskrypcji
Region świadczenia usługi Azure może obsługiwać maksymalnie 250 kont magazynu na subskrypcję. Po osiągnięciu tego limitu nie będzie można tworzyć kont magazynu w tej kombinacji regionów/subskrypcji. Doradca sprawdza subskrypcje i udostępnia zalecenia dotyczące projektowania mniejszej liczby kont magazynu dla każdego regionu/subskrypcji, która zbliża się do osiągnięcia limitu.
Upewnij się, że masz dostęp do ekspertów w chmurze platformy Azure, gdy jej potrzebujesz
W przypadku uruchamiania obciążenia o znaczeniu krytycznym dla działania firmy ważne jest, aby mieć dostęp do pomocy technicznej w razie potrzeby. Usługa Advisor identyfikuje potencjalne subskrypcje krytyczne dla działania firmy, które nie mają pomocy technicznej uwzględnionej w planie pomocy technicznej. Zaleca uaktualnienie do opcji obejmującej pomoc techniczną.
Usuwanie i ponowne tworzenie puli w celu usunięcia przestarzałego składnika wewnętrznego
Jeśli pula używa przestarzałego składnika wewnętrznego, usuń i ponownie utwórz pulę w celu zwiększenia stabilności i wydajności.
Naprawianie nieprawidłowych reguł alertów dziennika
Usługa Azure Advisor wykrywa reguły alertów, które mają nieprawidłowe zapytania określone w sekcji warunku. Reguły alertów dziennika można tworzyć w usłudze Azure Monitor i używać ich do uruchamiania zapytań analitycznych w określonych interwałach. Wyniki zapytania określają, czy trzeba wyzwolić alert. Zapytania analityczne mogą stać się nieprawidłowe w czasie z powodu zmian w przywoływalnych zasobach, tabelach lub poleceniach. Usługa Advisor zaleca poprawność zapytania w regule alertu, aby zapobiec jej automatycznemu wyłączeniu i zapewnić monitorowanie pokrycia zasobów na platformie Azure. Dowiedz się więcej o rozwiązywaniu problemów z regułami alertów.
Korzystanie z zaleceń dotyczących Azure Policy
Azure Policy to usługa na platformie Azure, której można użyć do tworzenia, przypisywania i zarządzania zasadami. Te zasady wymuszają reguły i wpływy na zasoby. Następujące zalecenia Azure Policy mogą pomóc w osiągnięciu operacyjnej excellency:
Zarządzanie tagami. Te zasady dodają lub zastępują określony tag oraz wartość podczas tworzenia lub aktualizowania dowolnego zasobu. Istniejące zasoby można skorygować, wyzwalając zadanie korygowania. Te zasady nie modyfikują tagów w grupach zasobów.
Wymuszanie wymagań dotyczących zgodności geograficznej. Ta zasada umożliwia ograniczenie lokalizacji, które organizacja może określić podczas wdrażania zasobów.
Określ dozwolone jednostki SKU maszyn wirtualnych dla wdrożeń. Te zasady umożliwiają określenie zestawu jednostek SKU maszyn wirtualnych, które organizacja może wdrażać.
Wymuszaj inspekcję maszyn wirtualnych, które nie używają dysków zarządzanych.
Włącz dziedziczenie tagu z grup zasobów. Te zasady dodają lub zastępują określony tag oraz wartość z nadrzędnej grupy zasobów podczas tworzenia lub aktualizowania dowolnego zasobu. You can remediate existing resources by triggering a remediation task.
Usługa Advisor zaleca kilka indywidualnych zasad platformy Azure, które pomagają klientom osiągnąć doskonałość operacyjną, stosując najlepsze rozwiązania. Jeśli klient zdecyduje się przypisać zalecane zasady, pominiemy zalecenie. Jeśli klient zdecyduje się później usunąć zasady, doradca będzie nadal pomijać zalecenie, ponieważ interpretujemy jego usunięcie jako silny sygnał następującego:
- Klient usunął zasady, ponieważ pomimo zalecenia doradcy nie ma zastosowania do konkretnego przypadku użycia.
- Klient jest świadomy i zaznajomiony z zasadami po przypisaniu i usunięciu i przypisaniu lub usunięciu go ponownie w razie potrzeby bez wskazówek, jeśli później stanie się on istotny dla ich przypadku użycia. Jeśli klient znajdzie go w najlepszym interesie, aby ponownie przypisać te same zasady, może to zrobić w Azure Policy bez konieczności zalecenia w usłudze Advisor. Należy pamiętać, że ta logika ma zastosowanie specjalnie do zaleceń dotyczących zasad w kategorii Doskonałość operacyjna. Te reguły nie mają zastosowania do zaleceń dotyczących zabezpieczeń.
Nie włączono środowiska weryfikacji
Usługa Azure Advisor określa, że nie masz włączonego środowiska weryfikacji w bieżącej subskrypcji. Podczas tworzenia pul hostów wybrano pozycję "Nie" dla pozycji "Środowisko weryfikacji" na karcie właściwości. Posiadanie co najmniej jednej puli hostów z włączonym środowiskiem weryfikacji zapewnia ciągłość działalności biznesowej za pośrednictwem wdrożeń usługi Azure Virtual Desktop z wczesnym wykrywaniem potencjalnych problemów. Dowiedz się więcej
Zapewnij środowisko produkcyjne (bez walidacji), aby korzystać ze stabilnej funkcjonalności
Usługa Azure Advisor wykrywa, że zbyt wiele pul hostów ma włączone środowisko weryfikacji. Aby środowiska weryfikacji najlepiej służyły ich celowi, należy mieć co najmniej jedną, ale nigdy więcej niż połowę pul hostów w środowisku weryfikacji. Mając równowagę w dobrej kondycji między pulami hostów z włączonym środowiskiem weryfikacji i wyłączonymi, najlepiej będzie można korzystać z zalet wdrożeń wieloestowych oferowanych przez usługę Azure Virtual Desktop z pewnymi aktualizacjami. Aby rozwiązać ten problem, otwórz właściwości puli hostów i wybierz pozycję „Nie” obok ustawienia „Środowisko walidacji”.
Włączanie analizy ruchu na potrzeby wglądu we wzorce ruchu w zasobach platformy Azure
Analiza ruchu to rozwiązanie oparte na chmurze, które pozwala uzyskać wgląd w aktywność użytkowników i aplikacji na platformie Azure. Analiza ruchu analizuje dzienniki przepływu sieciowych grup zabezpieczeń (NSG) usługi Network Watcher w celu zapewnienia wglądu w przepływ ruchu. Za pomocą analizy ruchu można wyświetlać najintensywniej nadające elementy na platformie Azure i we wdrożeniach spoza tej platformy, badać otwarte porty, protokoły i złośliwe przepływy w środowisku oraz optymalizować wdrożenie sieci pod kątem wydajności. Dzienniki przepływów można przetwarzać w 10-minutowych i 60-minutowych interwałach przetwarzania, co zapewnia szybszą analizę ruchu. Dobrym rozwiązaniem jest włączenie analizy ruchu dla zasobów platformy Azure.
Zwiększanie limitów procesorów wirtualnych dla wdrożeń dla subskrypcji z płatnością zgodnie z rzeczywistym użyciem (wersja zapoznawcza)
To środowisko zostało utworzone w celu zapewnienia łatwego sposobu zwiększenia limitu przydziału, aby pomóc Ci w rosnących potrzebach i uniknąć problemów z wdrażaniem z powodu ograniczeń przydziału. Włączyliśmy opcję "Szybka poprawka" dla ograniczonych subskrypcji w celu zapewnienia łatwej opcji jednego kliknięcia w celu zwiększenia limitu przydziału dla procesorów wirtualnych z zakresu od 10 do 20. To uproszczone podejście wywołuje interfejs API REST limitu przydziału w imieniu użytkownika w celu zwiększenia limitu przydziału.
Następne kroki
Aby dowiedzieć się więcej o zaleceniach usługi Advisor, zobacz: