Governação do Azure

Concluído

A governança no Azure é um aspeto do Gerenciamento do Azure. Esta unidade abrange as diferentes áreas de gerenciamento para implantar e manter seus recursos no Azure.

Gestão refere-se aos processos e tarefas necessários para manter as suas aplicações empresariais e os recursos que suportam esses processos e tarefas. O Azure tem muitos serviços e ferramentas que trabalham em conjunto para fornecer uma gestão completa. Esses serviços não são apenas para recursos no Azure, mas também em outras nuvens e no local. Entender as diferentes ferramentas e como elas funcionam juntas é o primeiro passo para projetar um ambiente de gerenciamento completo.

O diagrama seguinte ilustra as diferentes áreas de gestão necessárias para manter qualquer aplicação ou recurso. Estas diferentes áreas podem ser pensadas como um ciclo de vida. Cada área é necessária em sucessão contínua ao longo da vida útil de um recurso. Esse ciclo de vida do recurso começa com a implantação inicial, por meio da operação contínua e, finalmente, quando é aposentado.

Diagrama ilustrando as diferentes áreas do gerenciamento do ciclo de vida de recursos e aplicativos.

Nenhum serviço do Azure preenche completamente os requisitos de uma área de gerenciamento específica. Em vez disso, cada um é realizado por vários serviços trabalhando juntos. Alguns serviços, como o Application Insights, fornecem funcionalidade de monitoramento direcionado para aplicativos Web. Outros, como logs do Azure Monitor, armazenam dados de gerenciamento para outros serviços. Esta funcionalidade permite-lhe analisar dados de diferentes tipos recolhidos por diferentes serviços.

As secções seguintes descrevem resumidamente as diferentes áreas de gestão e fornecem ligações para conteúdo detalhado sobre os principais serviços do Azure que visam abordar essas áreas.

Monitor

O monitoramento é o ato de coletar e analisar dados para auditar o desempenho, a integridade e a disponibilidade de seus recursos. Uma estratégia de monitorização eficaz ajuda-o a compreender o funcionamento dos componentes e a aumentar o seu tempo de atividade com notificações. Leia uma visão geral do Monitoramento que abrange os diferentes serviços usados em Monitoramento de aplicativos e recursos do Azure.

Configurar

Configure refere-se à implantação inicial e configuração de recursos e manutenção contínua. A automatização destas tarefas permite-lhe eliminar a redundância, minimizando o seu tempo e esforço e aumentando a sua precisão e eficiência. A Automatização do Azure fornece-lhe o conjunto de serviços que lhe permite automatizar as tarefas de configuração. Enquanto os runbooks lidam com a automação de processos, a configuração e o gerenciamento de atualizações ajudam a gerenciar a configuração.

Governação

A governação fornece mecanismos e processos para manter o controlo sobre os recursos e aplicações no Azure. A governação envolve o planeamento das suas iniciativas e a definição de prioridades estratégicas. A governação no Azure é implementada principalmente com dois serviços. A Política do Azure permite que você crie, atribua e gerencie definições de política para impor regras para seus recursos. Esse recurso mantém esses recursos em conformidade com seus padrões corporativos. O Azure Cost Management permite-lhe controlar a utilização e as despesas da nuvem para os seus recursos do Azure e outros fornecedores de nuvem.

Proteger

Gerencie a segurança de seus recursos e dados. Um programa de segurança envolve a avaliação de ameaças, a coleta e análise de dados e a conformidade de seus aplicativos e recursos. O monitoramento de segurança e a análise de ameaças são fornecidos pelo Microsoft Defender for Cloud, que inclui gerenciamento de segurança unificado e proteção avançada contra ameaças em cargas de trabalho de nuvem híbrida. Consulte Introdução à Segurança do Azure para obter informações abrangentes e orientações sobre como proteger os recursos do Azure.

Proteger

Proteção refere-se a manter seus aplicativos e dados disponíveis, mesmo com interrupções que estão além do seu controle. A proteção no Azure é fornecida por dois serviços. O Azure Backup garante a cópia de segurança e a recuperação dos seus dados, seja na cloud ou no local. O Azure Site Recovery fornece continuidade de negócios e recuperação imediata durante um desastre.

Migrar

Migração refere-se à transição das cargas de trabalho atualmente em execução no local para a cloud do Azure. O Azure Migrate é um serviço que ajuda a avaliar a adequação da migração de máquinas virtuais locais para o Azure. O Azure Site Recovery migra máquinas virtuais do local ou da Amazon Web Services. O Serviço de Migração de Banco de Dados do Azure ajuda você a migrar fontes de banco de dados para plataformas de Dados do Azure.