Zarządzaj
Zarządzanie chmurą ustanawia skuteczne operacje dla majątku chmury platformy Azure. Pomyślne operacje wymagają jasnych obowiązków i procesów we wszystkich obszarach zarządzania.
Przygotowanie operacji w chmurze platformy Azure
Identyfikowanie obowiązków związanych z zarządzaniem. Zarządzanie chmurą obejmuje zgodność, zabezpieczenia, zarządzanie zasobami, wdrażanie, programowanie, monitorowanie, koszty, niezawodność i wydajność. Rozróżnianie centralnych obowiązków dla całego majątku platformy Azure i obowiązków specyficznych dla obciążeń dla poszczególnych aplikacji.
Ustanów zespoły operacyjne. Wybierz scentralizowane zarządzanie dla mniejszych organizacji lub zarządzania współużytkowanego dla różnych obciążeń. Utwórz dedykowane zespoły dla zadań platformy i wyspecjalizowanych zespołów roboczych, a następnie przypisz właścicieli dla każdego obszaru odpowiedzialności.
Dokumentowanie procedur operacyjnych. Tworzenie standardowych procedur zarządzania zmianami, wdrożeń i odzyskiwania po awarii. Twórz przewodniki krok po kroku dla codziennych zadań i scenariuszy platformy Azure, przechowując elementy Runbook w centralnym repozytorium dostępnym podczas zdarzeń.
Zarządzanie codziennymi operacjami. Ustanów pomoc techniczną 24/7 za pośrednictwem globalnych zespołów lub rotacji połączeń z automatycznymi alertami. Automatyzowanie powtarzających się zadań przy użyciu funkcji platformy Azure w celu zmniejszenia błędów i skoncentrowania zespołów na pracy strategicznej.
Ciągłe ulepszanie. Przeprowadzanie cotygodniowych przeglądów metryk, zdarzeń, zmian i zagrożeń. Rozwiąż problem z rozrostem zasobów i długiem technicznym, rozwijając umiejętności za pomocą poświadczeń firmy Microsoft i zasobów szkoleniowych platformy Azure.
Administrowanie infrastrukturą chmury platformy Azure
Zdefiniuj zakres administracyjny. Określ obowiązki na podstawie modelu wdrażania (IaaS, PaaS, SaaS, lokalnego). Skoncentruj się na obszarach pod kontrolą, takich jak zarządzanie zmianami, zabezpieczenia i zgodność.
Kontrolowanie zmian. Implementowanie formalnych żądań zmian przy użyciu narzędzi do obsługi biletów, ocenianie poziomów ryzyka przy użyciu przepływów pracy zatwierdzania i standaryzację procedur wdrażania. Zapobiegaj nieautoryzowanym zmianom przy użyciu stosów wdrażania Change Analysis, Azure Policy i Bicep.
Zabezpieczanie środowiska. Użyj identyfikatora Entra firmy Microsoft do obsługi tożsamości, zaimplementuj kontrolę dostępu opartą na rolach z najmniejszymi uprawnieniami i wymuś bezpieczne konfiguracje za pomocą infrastruktury jako kodu. Włącz uwierzytelnianie wieloskładnikowe i dostęp warunkowy.
Zachowanie zgodności. Mapuj zasady ładu na procesy operacyjne przy użyciu definicji usługi Azure Policy dostosowanych do standardów, takich jak ISO 27001 i NIST SP 800-53.
Zarządzanie danymi. Klasyfikowanie danych przy użyciu usługi Microsoft Purview, kontrolowanie rezydencji za pomocą wyboru regionu i izolowanie obciążeń za pośrednictwem grup zarządzania. Zaimplementuj mechanizmy kontroli dostępu i ochronę usuwania.
Kontrolowanie kosztów. Użyj usługi Microsoft Cost Management, aby monitorować wydatki centralnie i na obciążenie. Zapewnianie dostępu do rozliczeń zespołom i implementowanie praktyk optymalizacji.
Zarządzanie kodem i środowiskiem uruchomieniowym. Kieruj zespoły, aby postępowały zgodnie z listą kontrolną doskonałości operacyjnej platformy Well-Architected Framework na potrzeby zarządzania kodem, testowania i wdrażania.
Zarządzanie zasobami. Ogranicz wdrożenia portalu do nieprodukcyjnego, używaj infrastruktury jako kodu w Bicep lub Terraform i implementuj potoki ciągłej integracji/ciągłego wdrażania. Kontrolowanie dryfu konfiguracji i rozrastania zasobów za pomocą ładu.
Obsługa relokacji. Ocenianie czynników, takich jak zgodność lub bliskość użytkownika, ocenianie czynników ryzyka, w tym przestojów, obliczanie kosztów i korzystanie ze wskazówek dotyczących relokacji platformy Azure, jeśli są uzasadnione.
Obsługa systemów operacyjnych. Automatyzowanie konserwacji maszyny wirtualnej, implementowanie aktualizacji za pomocą zarządzania aktualizacjami platformy Azure i monitorowanie przy użyciu usług Change Tracking i Machine Configuration.
Monitorowanie środowiska chmury Azure
Zdefiniuj zakres monitorowania. Określanie obowiązków na podstawie modeli wdrażania. Skoncentruj się na kondycji usługi, bezpieczeństwie, zgodności, kosztach i danych we wszystkich modelach.
Planowanie strategii monitorowania. Wybierz metody scentralizowanego lub współużytkowanego zarządzania. Zasoby spisu przy użyciu usługi Azure Resource Graph, definiowanie wymagań dotyczących danych, ustanawianie kategorii alertów i ciągłe testowanie.
Projektowanie rozwiązania do monitorowania. Użyj usługi Azure Monitor jako centralnego centrum z usługą Azure Arc dla kolekcji z wieloma środowiskami. Scentralizowanie magazynu danych, automatyzowanie za pomocą usługi Azure Policy i regularne optymalizowanie kosztów.
Konfigurowanie kompleksowego monitorowania. Monitorowanie kondycji usługi, zabezpieczeń za pośrednictwem usługi Microsoft Entra i Defender, zgodności za pośrednictwem usługi Azure Policy, kosztów za pośrednictwem usługi Cost Management i wydajności aplikacji za pomocą usługi Application Insights.
Konfigurowanie alertów. Zdefiniuj progi przy użyciu alertów usługi Azure Monitor z funkcjami dynamicznymi. Kategoryzuj ważność, kieruj powiadomienia za pośrednictwem grup akcji i używaj integracji poczty e-mail, wiadomości SMS lub ITSM.
Tworzenie wizualizacji. Tworzenie pulpitów nawigacyjnych przy użyciu skoroszytów usługi Azure Monitor na potrzeby analizy i pulpitów nawigacyjnych portalu w celu omówienia. Dostosowywanie widoków dla zespołów technicznych i odbiorców zarządzania.
Chroń swoją przestrzeń chmurową
Zapewnianie niezawodności. Implementowanie strategii nadmiarowości i odzyskiwania na podstawie priorytetu obciążenia. Przypisz cele czasu pracy i cele odzyskiwania dostosowane do krytycznego działania firmy.
Ochrona danych. Konfigurowanie replikacji i tworzenia kopii zapasowych obsługujących wymagania dotyczące celu odzyskiwania i celu punktu odzyskiwania. Użyj replikacji synchronicznej między strefami i replikacją między regionami w przypadku obciążeń krytycznych.
Tworzenie odpornych aplikacji. Zaprojektuj aplikacje samonaprawiania, które obsługują błędy bezpiecznie i automatycznie odzyskują sprawność po przejściowych problemach.
Wdrażanie nadmiarowej infrastruktury. Użyj wielu stref dostępności i regionów na podstawie priorytetu. Oblicz złożone umowy SLA i zaimplementuj strategie równoważenia obciążenia.
Planowanie ciągłości działania. Tworzenie przetestowanych procedur odzyskiwania, wykrywanie błędów w ciągu jednej minuty, reagowanie na odpowiednie procedury i analizowanie zdarzeń pod kątem poprawy.
Obsługa zabezpieczeń. Standaryzacja narzędzi zabezpieczeń, środowisk bazowych, stosowanie kontroli dostępu i szyfrowania oraz przypisywanie jasnych obowiązków związanych z zabezpieczeniami.
Obsługa zdarzeń zabezpieczeń. Opracowywanie przetestowanych planów odpowiedzi przy użyciu zdefiniowanych ról. Użyj usługi Microsoft Sentinel do monitorowania, natychmiastowego aktywowania odpowiedzi i analizowania zdarzeń w celu ulepszenia.
Aby uzyskać szczegółowe wskazówki, zobacz Zarządzanie infrastrukturą platformy Azure.