Zagadnienia dotyczące zgodności operacyjnej
W trakcie wdrażania chmury środowiska będą nadal skalowane, a liczba aplikacji i usług będzie nadal rosnąć. Ważne jest, aby stosować możliwości monitorowania odchyleń od oczekiwanych konfiguracji.
Narzędzia powinny obejmować automatyzację wszędzie tam, gdzie to możliwe. Automatyzacja umożliwia ich skalowanie, pokrycie rosnącego śladu środowiska i zmniejszenie ryzyka przerw w obserwacji.
Monitorowanie dryfu konfiguracji
Monitorowanie środowisk na potrzeby dryfu konfiguracji jest ważną częścią zapewnienia stabilnych i spójnych operacji.
Azure Policy jest cenne w procesach zarządzania chmurą. Azure Policy może przeprowadzać inspekcję i korygować zasoby platformy Azure, a także przeprowadzać inspekcję ustawień wewnątrz maszyny. Walidacja jest wykonywana przez rozszerzenie i klienta konfiguracji maszyny automatycznej platformy Azure. Rozszerzenie to, obsługiwane za pośrednictwem klienta, umożliwia weryfikację następujących ustawień:
- Konfiguracja systemu operacyjnego
- Konfiguracja lub obecność aplikacji
- Ustawienia środowiska
Ta technika jest częścią podejścia do zarządzania organizacji w strefach docelowych, gdzie może pomóc w zapewnieniu, że zasoby pozostają zgodne z oczekiwaną konfiguracją.
Ponadto korzystanie z infrastruktury jako kodu może pomóc w monitorowaniu dryfu konfiguracji, a także ułatwia aktualizowanie strefy docelowej. Aby dowiedzieć się więcej, zobacz Zapewnianie aktualności strefy docelowej platformy Azure i Używanie infrastruktury jako kodu w celu zaktualizowania stref docelowych platformy Azure.
Dowiedz się więcej o konfiguracji maszyny automatycznej platformy Azure. Zastanów się, jak można go użyć w ramach zestawu narzędzi do zarządzania strefami docelowymi.
Zagadnienia dotyczące zarządzania aktualizacjami
- Czy twoja organizacja obecnie korzysta z narzędzi do zarządzania aktualizacjami? Czy te narzędzia można rozszerzyć w celu pokrycia środowiska chmury, czy będą potrzebne nowe narzędzia?
- Które zespoły powinny być odpowiedzialne za nadzorowanie zarządzania aktualizacjami?
- Czy masz grupy zasobów, które współdzielą podobne harmonogramy aktualizacji?
- Czy masz grupy zasobów, których nie można zaktualizować w tym samym czasie ze względów ciągłości działania?
Zalecenia dotyczące zgodności operacyjnej
- Użyj rozwiązania Update Management w Azure Automation jako długoterminowego mechanizmu stosowania poprawek dla maszyn wirtualnych z systemami Windows i Linux. Wymuszanie konfiguracji rozwiązania Update Management za pomocą Azure Policy gwarantuje, że wszystkie maszyny wirtualne są uwzględnione w schemacie zarządzania poprawkami. Zapewnia również zespołom aplikacji możliwość zarządzania wdrażaniem poprawek dla maszyn wirtualnych oraz zapewnia widoczność i wymuszanie możliwości centralnego zespołu IT na wszystkich maszynach wirtualnych.
- Użyj Azure Policy do monitorowania dryfu konfiguracji maszyny wirtualnej na maszynie wirtualnej. Włączenie możliwości inspekcji usługi Azure Automanage Machine Configuration za pomocą zasad ułatwia zespołom aplikacji natychmiastowe korzystanie z funkcji dzięki niewielkim nakładom pracy.
Następne kroki
Dowiedz się, jak zespoły obciążeń mogą używać modelu federacyjnego i operacyjnie obsługiwać swoje obciążenia.