Distribuera stödtjänster

Varje arbetsbelastning som du migrerar till molnet kräver flera stödtjänster.

Du måste placera replikerade eller mellanlagrade servrar i virtuella nätverk, och många arbetsbelastningar kräver lastbalanserare och en lösning för programleverans. Det finns också överväganden för hur du förbereder för att hantera arbetsbelastningar.

När du skapade din arbetsbelastningsarkitektur identifierade du dessa tjänster. Innan du börjar migrera resurser distribuerar du tjänsterna för att säkerställa att du har allt som är klart för att din arbetsbelastning ska fungera.

Den här artikeln förutsätter att du har förberett dina lösningar för delad plattform genom att förbereda landningszonerna för migreringar och slutföra din arbetsbelastningsarkitektur.

Planera för stöd för tjänstdistribution

Det är ibland oklart när stödtjänsterna ska distribueras. Vissa tjänster, till exempel Azure Virtual Network, baseras på förbrukning. Andra tjänster, till exempel Azure Application Gateway, baseras på körning, även om du inte aktivt använder dem. Om de är påslagna medför de kostnader.

Därför bör du planera för följande situationer:

• Tjänster som ska distribueras tidigt i processen
  • Kärntjänster, kostnadsfria och förbrukningsbaserade tjänster, till exempel virtuella nätverk, nätverkssäkerhetsgrupper och lagringskonton.
  • Tjänster som kan pausas eller placeras i vänteläge. Pausa dem tills de är klara.
• Avetablering efter användning
  • Tjänster som börjar faktureras omedelbart i testsyfte. Avetablera dem när de inte behövs. Använd infrastruktur som kod (IaC) för att konsekvent distribuera dessa resurser.

Obligatoriska tjänster

Även om din arbetsbelastningsarkitektur innehåller en slutgiltig lista över tjänster kan du använda följande alternativ som en guide för att identifiera dina stödtjänster:

• Resursorganisation:
  • En prenumeration för att lagra din arbetsbelastning
  • Olika resursgrupper för att organisera dina resurser
• Nätverk:
  • Ett virtuellt nätverk med undernät som matchar din nätverksdesign
  • Nätverkssäkerhetsgrupper som tilldelats undernäten och som endast är begränsade till nödvändig trafik
  • En peering-anslutning till ditt virtuella hubbnätverk
  • Alla nödvändiga användardefinierade vägar för att forma trafik, till exempel för att skicka din standardvägstrafik till en brandväggsinstallation
  • Alla programpresentationsresurser för webbprogram, till exempel Application Gateway eller Azure Front Door
  • Lastbalanserare för arbetsbelastningar som har flera noder
• Identitet och säkerhet:
  • Alla nyckelvalv som ska innehålla certifikat eller hemligheter
• Hantering:
  • Alla arbetsbelastningsspecifika Arbetsytor för Azure Monitor-loggar
  • Alla arbetsbelastningsspecifika Azure Site Recovery- och Azure Backup-instanser
  • Alla arbetsbelastningsspecifika Azure Update Manager-instanser
  • Alla arbetsbelastningsspecifika aviseringar

Läs även Förbereda för hantering för att förstå de hanteringsspecifika övervägandena.

Nästa steg

Åtgärda tillgångar