Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Azure Danışmanı'ndaki operasyonel mükemmellik önerileri size şu işlemlerde yardımcı olabilir:
- İşlem ve iş akışı verimliliği.
- Kaynak yönetilebilirliği.
- Dağıtım için en iyi yöntemler.
Bu önerileri Danışman panosunun Operasyonel Mükemmellik sekmesinden alabilirsiniz.
Azure Portal’ında oturum açın.
Herhangi bir sayfada Danışman'ı arayın ve seçin.
Danışman panosunda Operasyonel Mükemmellik sekmesini seçin.
API Yönetimi
Yalnızca hata ayıklama amacıyla tasarlanmış aboneliklerde izlemeye izin verin. Yetkisiz kullanıcılar için izlemeye izin veren abonelik anahtarlarının paylaşılması anahtarlar, erişim belirteçleri, parolalar, iç ana bilgisayar adları ve IP adresleri gibi izleme günlüklerinde yer alan hassas bilgilerin açığa çıkmasına yol açabilir.
Azure API Management hizmeti tarafından oluşturulan izlemeler hizmet sahibine yönelik olan ve hizmeti kullanan istemcilere sunulmaması gereken hassas bilgileri içerebilir. Üretimde veya otomatik senaryolarda izlemenin etkinleştirildiği abonelik anahtarlarının kullanılması, hizmete çağrı yapan istemcinin izleme istemesi durumunda hassas bilgilerin açığa çıkması riski taşır.
Olası avantajlar: Üretim senaryolarında izleme özellikli aboneliklerin kullanımından kaçınmak, anahtarlar, erişim belirteçleri, parolalar, iç konak adları ve IP adresleri dahil ancak bunlarla sınırlı olmamak üzere yanlışlıkla hassas bilgilerin açığa çıkarılma riskini en aza indirir.
Etki: Yüksek
Daha fazla bilgi için bkz . Öğretici - İstek izlemeyi kullanarak Azure API Management'ta API'lerde hata ayıklama
KaynakTürü: microsoft.apimanagement/service
Öneri Kimliği: bb3bb94d-c2f1-4f8b-97b3-7025e1a11f03
Kendi kendine barındırılan ağ geçidi örneklerinin, yakında süresi dolacak ağ geçidi tokenlarını kullandığı belirlendi.
Kendinden barındırmalı ve sonraki 7 gün içinde süresi dolacak bir ağ geçidi belirteci kullanan en az bir dağıtılan ağ geçidi örneği belirlendi. Kontrol düzlemine bağlanabilmesini sağlamak için yeni bir ağ geçidi belirteci oluşturun ve kendi kendine barındırılan dağıtılan ağ geçitlerinizi güncelleyin. Bu, veri düzlemi trafiğini etkilemez.
Olası avantajlar: Dağıtılan ağ geçitlerinin en son yapılandırmayı kullandığından emin olun.
Etki: Yüksek
KaynakTürü: microsoft.apimanagement/service
Öneri Kimliği: b677ed4b-1eed-45c7-b268-4280be5839f8
Daha ayrıntılı denetim ve basitleştirilmiş yönetim için Azure AD tabanlı kimlik doğrulamasını kullanma
İzinleri oluşturmak, atamak ve yönetmek ve sona erme sürelerini denetlemek için standart yordamları kullanmanıza olanak tanıyan ağ geçidi belirteçleri yerine Azure AD tabanlı kimlik doğrulamasını kullanabilirsiniz. Buna ek olarak, ağ geçidi dağıtımları arasında ayrıntılı denetim elde eder ve ihlal durumunda erişimi kolayca iptal edebilirsiniz.
Olası avantajlar: Basitleştirilmiş yönetimle ağ geçitlerini daha güvenli bir şekilde çalıştırma
Etki: Orta
Daha fazla bilgi için bkz. Azure API Management kendi kendine barındırılan ağ geçidi - Microsoft Entra kimlik doğrulaması
KaynakTürü: microsoft.apimanagement/service
Öneri Kimliği: b226053d-8d25-4de4-9e26-fa30df1a4379
Hizmet yapılandırmasını yönetmek için 2021-08-01'den daha yeni api sürümlerini kullanma
En son özelliklerimiz ve desteğimiz için Azure API Management'ı 2021-08-01 veya sonraki sürüme yapılandırmak için kullanılan mevcut şablonlarınızı, araçlarınızı, betiklerinizi ve programlarınızı güncelleştirin.
Olası avantajlar: Yeni API sürümlerimiz altyapınızı daha güvenli, güvenilir hale getirir ve daha fazla işlevsellik sunar
Etki: Orta
Daha fazla bilgi için bkz. Azure API Management - API sürümü kullanımdan kaldırmalar (Haziran 2024)
KaynakTürü: microsoft.apimanagement/service
Öneri Kimliği: 6c154595-3c5c-49d3-ac57-f122a8e1adb9
JWT politikasının Json Web Belirtecini (JWT) doğrulamak için güvenli olmayan boyutlarda anahtarlara sahip güvenlik anahtarlarıyla kullanıldığını doğrulayın.
JWT politikasının Json Web Belirtecini (JWT) doğrulamak için güvenli olmayan boyutlarda anahtarlara sahip güvenlik anahtarlarıyla kullanıldığını doğrulayın. JWT tabanlı kimlik doğrulaması ve yetkilendirme güvenliğini artırmak için daha uzun anahtar boyutları kullanmanızı öneririz.
Olası avantajlar: Daha güçlü JWT doğrulaması ile JWT tabanlı kimlik doğrulaması ve yetkilendirme güvenliği geliştirildi.
Etki: Orta
KaynakTürü: microsoft.apimanagement/service
Öneri Kimliği: 580a50ee-8300-4678-9a16-a946c948778b
Uygulama Servisi
Azure App Service’ta hazırlık ortamları ayarlama
Bir uygulamayı önce bir yuvaya dağıtıp ardından üretim ortamına geçişini sağlamak, yuvadaki tüm örneklerin üretim ortamına geçirilmeden önce ısıtılmış olmasını sağlar. Bu, uygulamanızı kesinti olmadan dağıtmanıza imkan tanır. Trafik yeniden yönlendirmesi sorunsuzdur ve değiştirme işlemleri yüzünden hiçbir istek kaybolmaz.
Olası avantajlar: Hazırlık yuvasındaki değişiklikleri doğrulayın ve ardından üretime geçin.
Etki: Alçak
Daha fazla bilgi için bkz. Azure App Service'te Hazırlama Ortamlarını Ayarlama - Azure App Service
KaynakTürü: microsoft.web/sites
Öneri Kimliği: 1d3b5a51-62d4-4b77-96f6-40ed0a3aa21f
Hizmet Bağlayıcı API Sürümünü Güncelleştirme
Bu abonelik kapsamındaki kaynaklar için eski Hizmet Bağlayıcı API'sinden gelen API çağrıları olduğunu belirledik. Hizmet Bağlayıcı API'sinin en son sürümüne geçmenizi öneririz. En son API sürümünü kullanmak için mevcut kodunuzu veya araçlarınızı güncelleştirmeniz gerekir.
Olası avantajlar: En son Hizmet Bağlayıcısı API'sinde en son düzeltmeler, performans iyileştirmeleri ve yeni özellik özellikleri bulunur.
Etki: Alçak
Daha fazla bilgi için bkz . Service Connector belgeleri
KaynakTürü: microsoft.web/sites
Öneri Kimliği: 511c0f88-60dd-4178-9c48-36e9d61f6c85
Hizmet Bağlayıcı SDK'sını en son sürüme güncelleştirme
Süresi geçmiş bir Hizmet Bağlayıcı SDK'sından gelen API çağrıları belirledik. En son düzeltmeler, performans iyileştirmeleri ve yeni özellik yetenekleri için en son sürüme yükseltmenizi öneririz.
Olası avantajlar: Güvenilirliği, performansı ve yeni özellik özelliklerini geliştirin.
Etki: Alçak
Daha fazla bilgi için bkz . Service Connector belgeleri
KaynakTürü: microsoft.web/sites
Öneri Kimliği: abe69199-cad8-4eb8-a915-15bcf58ff369
Kapsayıcılar için Application Gateway
En son Kapsayıcılar için Application Gateway SDK'yı kullanma
Son 7 gün içinde, Kapsayıcılar için Application Gateway'i yapılandırmak için eski bir API kullanıldı. Kapsayıcılar için Application Gateway ile etkileşim kurarken en son SDK'ları kullandığınızdan emin olun.
Olası avantajlar: En son özellik desteği ve güvenilirliği için en son SDK'lardan yararlanın.
Etki: Orta
Daha fazla bilgi için bkz. Kapsayıcılar için Application Gateway nedir?
KaynakTürü: microsoft.servicenetworking/trafficcontrollers
Öneri Kimliği: 3ac9dcbe-3587-4f74-ad86-00774ed18b29
Application Gateway
Application Gateway v1 kullanımdan kaldırıldı. Application Gateway v2'ye geçiş.
28 Nisan 2023'te Application Gateway V1'in kullanımdan kaldırılacağını duyurduk. 28 Nisan 2026'dan itibaren Application Gateway v1 SKU'yu kullanımdan kaldırıyoruz. Application Gateway V1 SKU kullanıyorsanız V2'ye geçişinizi planlamaya hemen başlayın.
Olası avantajlar: V2'ye geçişinizi şimdi planlayın.
Etki: Yüksek
Daha fazla bilgi için bkz. Nisan 2026'da Application Gateway V1 SKU'su kullanımdan kaldırıyoruz - Azure Application Gateway
ResourceType: microsoft.network/applicationgateways
Öneri Kimliği: 0e19257e-dcef-4d00-8de1-5fe1ae0fd948
Application Gateway’iniz için Azure Key Vault sorununu çözün
Application Gateway'lerinizden birinin veya daha fazlasının yanlış yapılandırılmış Key Vault nedeniyle sertifika alamadığını algıladık. Ağ geçidinizle ilgili sorunları önlemek için bu hatalı yapılandırmayı hemen düzeltmeniz gerekiyor.
Olası avantajlar: Denetim düzlemi hatalarını ve veri yolunun kesinti sürelerini çözme
Etki: Yüksek
Daha fazla bilgi için Azure Application Gateway - Application Gateway'de yaygın anahtar kasası hataları bölümüne bakın.
ResourceType: microsoft.network/applicationgateways
Öneri Kimliği: 3467464b-955a-4caf-95e5-547344ba0281
Eski WAF yapılandırmanızı WAF ilkelerine yükseltin
WAF ilkeleri daha geniş kapsamlı bir gelişmiş özellik kümesi sunar: daha yeni yönetilen kural kümeleri, özel kurallar, kural tabanlı dışlamalar, bot koruması ve yeni nesil WAF altyapısı. İlkeler daha yüksek ölçek ve daha iyi performans sunar. Bir kez tanımlanabilir ve ağ geçitleri, dinleyiciler ve URL yolları arasında paylaşılabilir.
Olası avantajlar: Daha zengin özellik kümesi, geliştirilmiş performans ve ölçeklenebilirlik
Etki: Yüksek
Daha fazla bilgi için bkz. Azure Application Gateway WAF ilkesine yükseltme
ResourceType: microsoft.network/applicationgateways
Öneri Kimliği: 47ee7abd-4f5e-45d7-9d9f-d0329616fef9
Çözüm hatalarına neden olan DNS yapılandırmasını düzeltme
Application Gateway'lerden biri veya daha fazlası DNS yapılandırmasında yanlış yapılandırma nedeniyle DNS çözümleme hatalarıyla karşılaşıyor.
Olası avantajlar: Bir Ağ Geçidi içindeki PUT hatalarını veya veri yolu sorunlarını önler.
Etki: Yüksek
Daha fazla bilgi için bkz. Azure sanal ağlarındaki kaynaklar için ad çözümlemesi
ResourceType: microsoft.network/applicationgateways
Öneri Kimliği: 884975b5-12b5-433d-a633-904d8db75c5f
Çakışan özel ön uç IP yapılandırmasını kaldırma
Ağ geçidindeki güncelleştirme işlemleri statik özel IP adresleriyle çakışmalar nedeniyle başarısız oluyor. Sorunu çözmek için çakışan ön uç IP yapılandırmasını kaldırın. Düzeltildikten sonra mesajın kaybolması için bir gün bekleyin.
Olası avantajlar: Application Gateway V1 kaynağının yönetiminde kesinti yaşanmaması
Etki: Yüksek
Daha fazla bilgi için bkz. Remove-AzApplicationGatewayFrontendIPConfig (Az.Network)
ResourceType: microsoft.network/applicationgateways
Öneri Kimliği: ea000e01-b053-4076-a61b-e4cc58e9db07
Application Gateway ölçeği genişletmek için yeterli kapasiteye sahip değil
Application Gateway alt ağınızın yüksek trafik koşullarında ölçeği genişletmeye izin vermek için yeterli kapasiteye sahip olmadığını ve bunun kapalı kalma süresine neden olabileceğini tespit ettik.
Olası avantajlar: Denetim düzlemi hatalarını ve veri yolunun kesinti sürelerini çözme
Etki: Yüksek
Daha fazla bilgi için bkz. Application Gateway hakkında sık sorulan sorular
ResourceType: microsoft.network/applicationgateways
Öneri Kimliği: ed19a87d-5729-4ba2-98bb-1a5a8d37b4c7
Application Gateway WAF'de en son DRS kural kümesine güncelleme yapın
WAF kural kümeleri, yeni saldırılara karşı koruma için sürekli olarak güncelleştirilir. En son DRS sürümüne yükseltmek, gelişmiş motor performansı, daha iyi koruma ve yanlış pozitiflerin azaltılmasını sağlar. En son DRS kural kümesi sürümünü kullanmanız önerilir.
Olası avantajlar: Daha yüksek verimlilik ve daha iyi koruma sağlayın
Etki: Yüksek
Daha fazla bilgi için bkz. CRS ve DRS kural grupları ve kuralları - Azure Web Uygulaması Güvenlik Duvarı
KaynakTürü: microsoft.network/applicationgatewaywebapplicationfirewallpolicies
Öneri Kimliği: 7aaefe5a-5b88-4790-9a3d-5106722f7c34
Eski CRS 2.2.9 kural kümesinden en son DRS sürümüne yükseltin
CRS 2.2.9 kullanımı artık yeni WAF ilkelerinde desteklenmemektedir. En son DRS sürümüne yükseltmenizi öneririz. DRS 2.1 veya sonraki bir sürüme yükseltmek WAF'yi daha geniş ölçek sınırları, gelişmiş performans, daha iyi koruma ve daha az hatalı pozitif içeren daha yeni bir altyapıya geçirir.
Olası avantajlar: CRS 2.2.9 artık yeni WAF ilkeleri için desteklenmemektedir
Etki: Yüksek
Daha fazla bilgi için bkz. CRS ve DRS kural grupları ve kuralları - Azure Web Uygulaması Güvenlik Duvarı
KaynakTürü: microsoft.network/applicationgatewaywebapplicationfirewallpolicies
Öneri Kimliği: aa60b18a-feab-4857-8d9a-e4f6a8d3ef0e
Application Gateway WAF'de en son bot koruması kural kümesine yükseltin
Web uygulaması güvenlik duvarındaki (WAF) bot koruması, uygulamanızı kötü amaçlı botlara, gezginlere ve tarayıcılara karşı korur. Bot koruması kural kümesinin en son sürümünün kullanılması WAF altyapısının en son kuralları uygulamasını sağlar.
Olası avantajlar: Botlara karşı daha yüksek verimlilik ve koruma sağlayın
Etki: Orta
Daha fazla bilgi için bkz. Azure Application Gateway'de Azure Web Uygulaması Güvenlik Duvarı nedir?
KaynakTürü: microsoft.network/applicationgatewaywebapplicationfirewallpolicies
Öneri Kimliği: fd86a3fc-2048-46a7-8ea1-d859cecf54ef
ExpressRoute için Bağlantı İzleyiciyi Yapılandırma
Bağlantı İzleyicisi, Azure İzleyici günlüklerinin bir parçasıdır. Uzantı ayrıca özel ve Microsoft eşleme bağlantılarınız için ağ bağlantısını izlemenize de olanak tanır. Bağlantı İzleyicisi'ni ExpressRoute için yapılandırdığınızda, ağ sorunlarını algılayabilir, tanımlayabilir ve giderebilirsiniz.
Olası avantajlar: Gecikme süresi, belirli bir nokta sorunları ve performans için ExpressRoute bağlantı hatlarınızın izlenmesini sağlar.
Etki: Orta
Daha fazla bilgi için bkz . Azure ExpressRoute için Bağlantı İzleyicisini Yapılandırma
Kaynak Türü: microsoft.network/expressroutecircuits
Öneri Kimliği: 8cf57fc1-66ee-4089-a92f-29b9fdb27ea7
Azure Front Door'dan (klasik) Standart veya Premium katmanına geçiş yapın
Mart 2027'de Azure Front Door (klasik) kullanımdan kaldırılacak ve bu tarihe kadar Front Door Standard veya Premium'a geçmeniz gerekiyor. Statik/dinamik içerik teslimi özelliklerini anahtar teslim güvenlik, gelişmiş DevOps deneyimleri, basitleştirilmiş fiyatlandırma ve daha iyi Azure tümleştirmeleriyle birleştirir.
Olası avantajlar: Olası kesintilerden kaçının ve yeni özelliklerden yararlanın
Etki: Orta
Daha fazla bilgi için bkz . Azure Front Door'ı (klasik) Standart veya Premium katmanına geçirme
KaynakTürü: microsoft.network/frontdoors
Öneri Kimliği: 14368063-38db-4dd6-a755-9c49ff123a5e
Front Door WAF'de en son bot koruma kural kümesine yükseltme
Web uygulaması güvenlik duvarındaki (WAF) bot koruması, uygulamanızı kötü amaçlı botlara, gezginlere ve tarayıcılara karşı korur. Bot koruması kural kümesinin en son sürümünün kullanılması WAF altyapısının en son kuralları uygulamasını sağlar.
Olası avantajlar: Botlara karşı daha yüksek verimlilik ve koruma sağlayın
Etki: Orta
Daha fazla bilgi için bkz. Azure Web Uygulaması Güvenlik Duvarı DRS kural grupları ve kuralları
ResourceType: microsoft.network/frontdoorwebapplicationfirewallpolicies
Öneri Kimliği: 3f0e3a98-0a69-4798-b780-efeaa6c44810
En son DRS kural kümesine Front Door WAF'ta yükseltme yapın.
WAF kural kümeleri, yeni saldırılara karşı koruma için sürekli olarak güncelleştirilir. En son DRS sürümüne yükseltmek, gelişmiş motor performansı, daha iyi koruma ve yanlış pozitiflerin azaltılmasını sağlar. En son DRS kural kümesi sürümünü kullanmanız önerilir.
Olası avantajlar: Daha yüksek verimlilik ve daha iyi koruma sağlayın
Etki: Yüksek
Daha fazla bilgi için bkz. Azure Web Uygulaması Güvenlik Duvarı DRS kural grupları ve kuralları
ResourceType: microsoft.network/frontdoorwebapplicationfirewallpolicies
Öneri Kimliği: a1ad465b-8218-40d6-a6ce-4bfff566a6cd
Varsayılan giden yolu devre dışı bırakmak için açıkça belirtilen bir giden yöntemi ekleyin.
NAT Gateway veya Genel IP gibi açık bir bağlantı yöntemi kullanın. Tüm yeni alt ağlar için güvenli olmayan varsayılan dışa dönük genel IP adreslerinin kullanımdan kaldırılması için tarih Eylül 2025 olarak planlanmıştır.
Olası avantajlar: Yeni alt ağlar için güvenli ve belirgin dış bağlantılar.
Etki: Orta
Daha fazla bilgi için bkz. Azure'da varsayılan giden erişim - Azure Sanal Ağ
Kaynak Türü: microsoft.network/networkinterfaces
Öneri Kimliği: c7a883a4-fda2-4bcd-9f78-dad70c19429f
Azure kaynakları arasındaki trafik düzenleriyle ilgili içgörüleri görüntülemek için Trafik Analizi'ni etkinleştirme
Trafik Analizi, Azure'daki kullanıcı ve uygulama etkinliğine yönelik görünürlük sağlayan bulut tabanlı bir çözümdür. Trafik Analizi, Ağ İzleyicisi ağ güvenlik grubu (NSG) akış günlüklerini analiz ederek trafik akışıyla ilgili içgörüler sunar. Trafik Analizi ile Azure'da ve Azure harici dağıtımlarda en sık iletişim kuran birimleri görüntüleyebilir, ortamınızdaki açık bağlantı noktalarını, protokolleri ve kötü amaçlı akışları araştırabilir ve ağ dağıtımınızı en iyi performans için iyileştirebilirsiniz. Akış günlüklerini 10 ve 60 dakikalık işleme aralıklarında işleyebilir ve trafiğiniz üzerinde daha hızlı analiz gerçekleştirebilirsiniz.
Olası avantajlar: NSG'deki trafik desenlerine göre en çok konuşanları, trafik etkin noktalarını, kaynak kullanımını ve güvenliği belirleme
Etki: Yüksek
Daha fazla bilgi için bkz . Trafik analizine genel bakış - Azure Ağ İzleyicisi
Kaynak Türü: microsoft.network/networksecuritygroups
Öneri Kimliği: 7c27d589-c7ed-47e1-8fe9-fe12ea81634a
Ağ güvenlik grubu akış günlüğünden Sanal Ağ akış günlüğüne yükseltme
Ağ güvenlik grubu akış günlüğünden Sanal Ağ akış günlüğüne yükseltme. Sanal Ağ akış günlüğü, bir sanal ağdaki IP trafik akışının kaydedilmesini sağlar.
Olası avantajlar: Geliştirilmiş kapsam, gözlemlenebilirlik ve doğruluk.
Etki: Yüksek
Daha fazla bilgi için bkz . Sanal ağ akış günlükleri - Azure Ağ İzleyicisi
ResourceType (Kaynak Türü): microsoft.network/networkwatchers/flowlogs
Öneri Kimliği: 6f087e7e-afdf-4a3d-a1de-41d70404b9cb
ExpressRoute Ağ Geçidi için Bağlantı İzleyicisi'ni Yapılandırma
Bağlantı İzleyicisi, Azure İzleyici günlüklerinin bir parçasıdır. Uzantı ayrıca özel ve Microsoft eşleme bağlantılarınız için ağ bağlantısını izlemenize de olanak tanır. Bağlantı İzleyicisi'ni ExpressRoute için yapılandırdığınızda, ağ sorunlarını algılayabilir, tanımlayabilir ve giderebilirsiniz.
Olası avantajlar: Gecikme süresi, belirli bir nokta sorunları ve performans için ExpressRoute ağ geçidinizin izlenmesini sağlar.
Etki: Orta
Daha fazla bilgi için bkz . Azure ExpressRoute için Bağlantı İzleyicisini Yapılandırma
ResourceType: microsoft.network/virtualnetworkgateways
Öneri Kimliği: dedaaba3-b5aa-4e91-a12e-6886ba0b2f6d
5'ten fazla eşlemeye sahip sanal ağ, AVNM bağlantı yapılandırması kullanılarak yönetilmelidir
5'ten fazla eşlemeye sahip sanal ağ, AVNM bağlantı yapılandırması kullanılarak yönetilmelidir. Azure Sanal Ağ Yöneticisi, abonelikler genelinde sanal ağları küresel olarak gruplandırmanıza, yapılandırmanıza, dağıtmanıza ve yönetmenize olanak tanıyan bir yönetim hizmetidir.
Olası avantajlar: Operasyonel mükemmellik artırılacak ve daha güvenilir olacaktır.
Etki: Orta
ResourceType: microsoft.network/virtualnetworks
Öneri Kimliği: f8d4da72-3b27-4dd7-839c-bd69b9b95111
Otomasyon
Otomasyon Güncelleştirme Yönetimi 31 Ağustos 2024 itibarıyla kullanımdan kaldırılacağından Azure Güncelleştirme Yöneticisi'ne geçiş yapma
Azure Güncelleştirme Yöneticisi; Azure, şirket içi ve diğer bulut ortamlarındaki tüm makineleriniz için güncelleştirmeleri yönetmenizi ve idare etmenizi sağlayan birleşik bir hizmettir. Her ikisi de 31 Ağustos 2024'te kullanımdan kaldırılacak olan Log Analytics çözümüne bağlı olan Otomasyon Güncelleştirme Yönetimi çözümünün bir evrimidir.
Olası avantajlar: Daha güvenli ve gelişmiş bir düzeltme eki uygulama çözümü kullanın
Etki: Yüksek
Daha fazla bilgi için bkz. Azure Update Manager'a genel bakış
Kaynak Türü: microsoft.automation/automationaccounts
Öneri Kimliği: 3860e7f6-34e4-4948-b9ad-613a3363392f
VM'leri Başlatma/Durdurma v2'ye Yükseltme
VM'leri Başlatma/Durdurma v2'nin yeni sürümü (önizleme), VM maliyetlerini iyileştirmek isteyen müşteriler için merkezi olmayan, düşük maliyetli bir otomasyon seçeneği sağlar. Azure Otomasyonu ile sunulan özgün sürümle aynı işlevlerin tümünü sunar, ancak Azure'daki daha yeni teknolojilerden yararlanmak için tasarlanmıştır.
Olası avantajlar: Başlangıç/Durdurma uzantınızı yükseltme
Etki: Orta
Daha fazla bilgi için bkz. VM'leri başlatma/durdurma v2'ye genel bakış
Kaynak Türü: microsoft.automation/automationaccounts
Öneri Kimliği: 57a08d06-8de2-4b9e-b1b7-889cfa844564
Azure Yapay Zeka Arama
Azure Yapay Zeka Arama Depolama alanı %80 dolu, kapasiteyi artırmak için bölüm ekleme
Azure Yapay Zeka Arama depolama alanı %80 dolu. Kapasiteyi artırmak için yeni bir bölüm ekleyin. İzin verilen maksimum bölüm sayısına ulaşılırsa hizmet katmanını daha yüksek bir düzeye yükseltin.
Olası avantajlar: Toplam depolama kapasitesini artırın.
Etki: Orta
Daha fazla bilgi için bkz . Sorgu ve dizin iş yükleri için kapasite tahmini - Azure AI Search
ResourceType: microsoft.search/searchservices
Öneri Kimliği: 20c2eb91-7c3b-4744-8bd3-44820f563ce1
Azure Arc özellikli Kubernetes
Azure Arc özellikli depolama sınıfları için API sürümünü güncelleştirme
Azure Arc özellikli depolama sınıfları için API sürümünü güncelleştirin. En yeni sürüm en yeni özellikleri sağlar. SDK için en yeni paket sürümüne yükseltin. Tüm API isteklerinin api sürümü sorgu parametresini içerdiğini doğrulayın.
Olası avantajlar: En yeni özelliklere erişme
Etki: Alçak
Daha fazla bilgi için bkz. Azure Arc'a genel bakış - Azure Arc
ResourceType: microsoft.kubernetes/storageclasses
Öneri Kimliği: 8e4b942f-1cdc-4fb8-bd1d-caba89629a98
Redis için Azure Cache
Kurumsal katman önbellek örneği kullanma avantajından yararlanabilirsiniz
Bu, Redis için Azure Cache örneği, listedeki bir veya daha fazla gelişmiş özelliği (6'dan fazla parça, coğrafi çoğaltma, alanlar arası yedeklilik veya kalıcılık) kullanıyor. Redis deneyiminizden en iyi şekilde yararlanmak için, Kurumsal katman önbelleğine geçmeyi göz önünde bulundurun. Kurumsal katman önbellekleri, daha yüksek kullanılabilirlik, daha iyi performans ve etkin coğrafi çoğaltma gibi daha güçlü özellikler sunar.
Olası avantajlar: Daha iyi performans, daha yüksek kullanılabilirlik ve ek özellikler.
Etki: Yüksek
Daha fazla bilgi için bkz. Azure Cache for Redis Enterprise GA
Kaynak Türü: microsoft.cache/redis
Öneri Kimliği: f160c11d-9aab-4d41-979f-d119dec02392
Redis kalıcılığı, önbellekte depolanan verileri kalıcı hale getirerek veri kaybına neden olan bir olaydan sonra verileri yeniden yükleyebilmenize olanak tanır.
Redis kalıcılığı Redis'de depolanan verileri kalıcı hale getirmenizi sağlar. Ayrıca anlık görüntüler alabilir ve verileri yedekleyebilirsiniz. Donanım hatası olursa, kalıcı hale getirilmiş veriler otomatik olarak önbellek örneğinize yüklenir. Önbellek düğümlerinin kapanmasına yol açan bir hata oluşursa veri kaybı olabilir.
Olası avantajlar: Donanım hatası veya Önbellek düğümü hatası nedeniyle veri kaybını önleyin
Etki: Orta
Daha fazla bilgi için bkz . Veri kalıcılığını yapılandırma - Premium Azure Cache for Redis - Redis için Azure Cache
Kaynak Türü: microsoft.cache/redis
Öneri Kimliği: e387838a-4fbc-47d5-9a3d-9d1aaa218345
Bulut hizmeti önbellekleri Ağustos 2024’te kullanımdan kaldırılıyor, sorunlardan kaçınmak için bu tarihten önce geçiş yapın
Redis için Azure Cache’in bu örneğinin, Ağustos 2024’te kullanımdan kaldırılacak olan Cloud Services (klasik) bağımlılığı var. Bu bağımlılık olmadan bir örneğe geçiş yapmak için daha fazla bilgi edinin bağlantısında bulunan yönergeleri izleyin. Önbelleğinizi Redis 6'ya yükseltmeniz gerekiyorsa bulut hizmetlerine bağımlılığı olan bir önbelleği yükseltmenin desteklenmediğini lütfen unutmayın. Yükseltmeden önce önbellek örneğinizi Sanal Makine Ölçek Kümesi'ne geçirmeniz gerekir. Daha fazla bilgi için bulut hizmetlerinde barındırılan önbelleklerle ilgili ayrıntılar için bkz. /azure/azure-cache-for-redis/cache-faq. Not: Geçişinizi Cloud Services dışında tamamladıysanız bu önerinin kaldırılması için lütfen 24 saate kadar bekleyin
Olası avantajlar: Bulut hizmetleri kullanımdan kaldırılmadan önce geçiş yaparak hizmet kesintilerini önleyin.
Etki: Yüksek
Daha fazla bilgi için Azure Managed Redis ve Azure Cache for Redis SSS - Azure Cache for Redis bölümüne bakın.
Kaynak Türü: microsoft.cache/redis
Öneri Kimliği: 204cc04b-0e75-46f9-9a43-9bcb39955236
Yumuşak silme etkinleştirildiğinde kalıcılığı kullanmak depolama maliyetlerini artırabilir.
Veri kalıcılığı özelliğini kullanmadan önce, depolama hesabınızda geçici silme özelliğinin etkinleştirilip etkinleştirilmediğini denetleyin. Geçici silme ile veri kalıcılığının kullanılması çok yüksek depolama maliyetlerine neden olur. Daha fazla bilgi için aygıt belleğimdeki yumuşak silmenin etkinleştirilip etkinleştirilmediğini nasıl kontrol edebilirim kısmını ziyaret edin: /azure/azure-cache-for-redis/cache-how-to-premium-persistence#how-do-i-check-if-soft-delete-is-enabled-on-my-storage-account
Olası avantajlar: Geçici silme nedeniyle yüksek depolama maliyetlerinden kaçının
Etki: Orta
Daha fazla bilgi için bkz . Veri kalıcılığını yapılandırma - Premium Azure Cache for Redis - Redis için Azure Cache
Kaynak Türü: microsoft.cache/redis
Öneri Kimliği: 77204a4e-03ed-4db5-b059-3c3a26145b43
31 Mart 2025'te kullanımdan kaldırılacak TLS sürüm 1.0 ve 1.1 desteği
TLS 1.0 ve 1.1 desteği 31 Mart 2025'te kullanımdan kaldırıldı. Önbelleği ve istemci uygulamasını en düşük TLS sürümünü TLS 1.2 olarak kullanacak şekilde yapılandırın.
Olası avantajlar: Önbelleğinizin güvenliğini sağlama
Etki: Yüksek
Kaynak Türü: microsoft.cache/redis
Öneri Kimliği: faf7de8d-ccb9-4364-aad1-4852e489b2f3
Bir önbelleği sanal bir ağa ekleme, ağınızın yapılandırmasına karmaşık gereksinimler getirir. Bu, müşteri uygulamalarını etkileyen yaygın bir olay kaynağıdır
Bir önbelleği sanal bir ağa ekleme, ağınızın yapılandırmasına karmaşık gereksinimler getirir. Ağı doğru yapılandırmak ve önbellek işlevini etkilememek zordur. Diğer ağ kaynaklarında yapılandırma değişikliği yaparken önbelleği yanlışlıkla bozma ihtimali yüksektir. Bu, müşteri uygulamalarını etkileyen yaygın bir olay kaynağıdır
Olası avantajlar: Önbellek işlevselliğini etkilemekten kaçının.
Etki: Orta
Daha fazla bilgi için bkz. Sanal ağ ekleme önbelleklerinden Özel Bağlantı önbelleklerine geçiş - Redis için Azure Cache
Kaynak Türü: microsoft.cache/redis
Öneri Kimliği: dc33091b-a748-4418-b4b0-d3d97466efe4
Azure Konteyner Uygulamaları
Microsoft.App için kullandığınız API sürümü kullanım dışı bırakıldı, lütfen en son API sürümünü kullanın
Microsoft.App için kullandığınız API sürümü kullanım dışı bırakıldı, lütfen en son API sürümünü kullanın
Olası avantajlar: Daha kararlı API deneyimi
Etki: Alçak
Daha fazla bilgi için bkz. Microsoft.App için Azure Resource Manager şablon başvurusu" - Bicep, ARM şablonu & Terraform AzAPI başvurusu
KaynakTürü: microsoft.app/containerapps
Öneri Kimliği: A0C6DF20-B77A-4215-A877-A8EE03CEB156
Java'nın gücünü ortaya çıkarmak için Java Stack'i etkinleştirme
Azure Container Apps üzerinde Java uygulamalarının performansını, tanılamasını ve yönetilebilirliğini geliştirmek için Java Stack yapılandırmasını etkinleştirin. Otomatik bellek sığdırma, JVM ölçümleri, tanılama, çeşitli dağıtım seçenekleri ve Spring uygulamalarıyla yerel uyumluluk gibi özelliklerden yararlanın.
Olası avantajlar: Daha iyi performans ve yönetim için yerleşik Java desteği
Etki: Orta
Daha fazla bilgi için bkz. Azure Container Apps'te Java özelliklerini açma
KaynakTürü: microsoft.app/containerapps
Öneri Kimliği: 135f09ad-9dbb-433d-8854-da272e05f435
Azure Cosmos DB veritabanı
Azure Cosmos DB eklerini Azure Blob Depolama'ya geçirme
Azure Cosmos koleksiyonunuzun eski ek özelliğini kullandığını fark ettik. Blob verilerinizin dayanıklılığını ve ölçeklenebilirliğini artırmak için ekleri Azure Blob Depolama'ya geçirmenizi öneririz.
Olası avantajlar: Ek blobların dayanıklılığını ve ölçeklenebilirliğini geliştirme
Etki: Orta
Daha fazla bilgi için bkz. Ekler - NoSQL için Azure Cosmos DB
KaynakTürü: microsoft.documentdb/databaseaccounts
Öneri Kimliği: 061dcd4a-2090-4ec0-b4e0-ec9eaae5cf80
Azure Cosmos DB hesaplarınızı sürekli yedeklemeye geçirerek dayanıklılığı artırma
Azure Cosmos DB hesaplarınız düzenli yedeklemeyle yapılandırıldı. Artık bu hesaplarda belirli bir noktadan geri yükleme ile sürekli yedekleme kullanılabilir. Sürekli yedeklemeyle, verilerinizi son 30 gün içindeki herhangi bir noktaya geri yükleyebilirsiniz. Ayrıca verilerinizin tek bir kopyası saklandığından, sürekli yedekleme daha uygun maliyetli de olabilir.
Olası avantajlar: Azure Cosmos DB iş yüklerinizin dayanıklılığını geliştirme
Etki: Orta
Daha fazla bilgi için bkz . Azure Cosmos DB'de belirli bir noktaya geri yükleme özelliğiyle sürekli yedekleme
KaynakTürü: microsoft.documentdb/databaseaccounts
Öneri Kimliği: 52fef986-5897-4359-8b92-0f22749f0d73
En uygun veritabanı bölümü düzenini yapılandırmak için bölüm birleştirmeyi etkinleştirme
Hesabınızda bölüm birleştirmeyi etkinleştirmenin yararlı olabileceği koleksiyonlar mevcut. Bölümlerin sayısını en aza indirmek hız sınırlamasını azaltır ve depolama parçalanması sorunlarını çözer. Eğer fiziksel bölüm başına RU/sn değeri < 3000 RU'dan az ve depolama alanı < 20 GB ise, kapsayıcılar büyük olasılıkla bundan yararlanır.
Olası avantajlar: Performansı geliştirme ve hız sınırlama olasılığını azaltma
Etki: Yüksek
Daha fazla bilgi için bkz. Bölümleri birleştirme (önizleme) - Azure Cosmos DB
KaynakTürü: microsoft.documentdb/databaseaccounts
Öneri Kimliği: bf161e78-ce57-4198-82e8-a34522045518
Azure Cosmos DB verilerinizde neredeyse gerçek zamanlı analizi veya raporlamayı etkinleştirme
Microsoft Fabric'te Azure Cosmos DB'yi yansıtma özelliği şimdi NoSQL API'sinde önizleme aşamasında kullanıma sunulmuştur. Azure Cosmos DB verilerinizde neredeyse gerçek zamanlı analizi veya raporlamayı etkinleştirmeyi düşünüyorsanız bunun kuruluşunuz için genel olarak uygun olup olmadığını değerlendirmek için yansıtmayı denemenizi öneririz.
Olası avantajlar: Daha iyi analitik performans
Etki: Alçak
Daha fazla bilgi için bkz . Azure Cosmos DB'den Microsoft Fabric Yansıtılmış Veritabanları (Önizleme) - Microsoft Fabric
KaynakTürü: microsoft.documentdb/databaseaccounts
Öneri Kimliği: 54537590-fff7-4680-bdf8-5e37b5cf0c12
Azure'da kaynağa özgü tanılama ayarlarını kullanarak Azure Cosmos DB verilerini izleyin.
Kaynaklarınız için toplanan günlükleri ve ölçümleri daha ayrıntılı şekilde denetleyebilmek istiyorsanız Azure Cosmos DB için kaynağa özgü tanılama ayarlarına geçerek maliyetlerde tasarruf sağlayın.
Olası avantajlar: Azure Cosmos DB kaynaklarının izlenmesini ve sorun gidermesini geliştirin.
Etki: Orta
Daha fazla bilgi için bkz. Tanılama ayarlarını kullanarak verileri izleme - Azure Cosmos DB
KaynakTürü: microsoft.documentdb/databaseaccounts
Öneri Kimliği: a850ac78-dcea-485d-9c86-17a5f2cf56c4
Azure Cosmos DB hesabını TLS 1.2 veya sonraki bir sürüme yükseltme
Optimum güvenilirlik, güvenlik ve performans sağlamak için platform, Azure Cosmos DB kullanıcılarının Aktarım Katmanı Güvenliği (TLS) 1.2 veya üstünü kullanarak güvenli bağlantılar kurmasını gerektirir.
Olası avantajlar: Veri aktarımları için gelişmiş güvenlik ve güvenilirlik.
Etki: Yüksek
Daha fazla bilgi için bkz. Azure Cosmos DB'de kendi kendine hizmet minimum TLS sürüm zorlaması - Azure Cosmos DB
KaynakTürü: microsoft.documentdb/databaseaccounts
Öneri Kimliği: 5c48d9ec-397c-4f11-a342-929a1208c375
Azure Veri Araştırıcısı
Veri Gezgini tablolarınızda önbelleği azaltma ilkesi
Önceki ayki gerçek kullanımınıza bağlı olarak, önbellek ilkesini güncelleştirerek tablonun sık erişimli önbelleğini azaltın. Kümenizdeki örnek sayısı, sık erişimli önbellekte tutulan veri miktarına göre değil, CPU ve alım yüküne göre belirlenir ve kullanımınıza göre değişebilir. Geçerli kullanıma bağlı olarak, önbelleği değiştirmek, örnek sayısını azaltmak için yeterli değildir; SKU'yu değiştirme, CPU yükünü azaltma ve otomatik ölçeklendirmenin verimli bir şekilde ölçeklendirilmesini sağlama gibi daha fazla iyileştirme öneririz.
Olası avantajlar: Önbellek azaltma
Etki: Orta
Daha fazla bilgi için bkz. Önbelleğe alma ilkesi (sık erişimli ve soğuk önbellek) - Kusto
ResourceType: microsoft.kusto/clusters
Öneri Kimliği: 9a3ea211-a282-4ab6-a63b-81024975b796
MySQL için Azure Veritabanı
Veritabanınızda çok büyük tablo alanı boyutuna sahip tabloları iyileştirin veya bölümleyin
MySQL için Azure Veritabanı - Esnek sunucuda desteklenen en büyük tablo alanı boyutu 4 TB’tır. Büyük tabloları etkili bir şekilde yönetmek için tabloyu iyileştirmesi veya bölümleme uygulaması önerilir. Bu, verileri birden çok dosyaya dağıtmaya yardımcı olur ve tablo alanında 4 TB’lık sabit sınıra ulaşmayı engeller.
Olası avantajlar: Tabloyu iyileştirerek veya bölümleme uygulayarak, tablo alanını en fazla 4 TB ile sınırlayan veritabanı sistemi sınırlamasını aşmak mümkün hale gelir. Bu yaklaşım, büyük tablolar için verimli depolama yönetimi sağlayarak daha iyi performans ve ölçeklenebilirlik sağlar.
Etki: Yüksek
Daha fazla bilgi için bkz. MySQL için Azure Veritabanı - Esnek Sunucu ile depolama alanını geri kazanma
KaynakTürü: microsoft.dbformysql/flexibleservers
Öneri Kimliği: 2bf9d58d-6ceb-41f2-9f95-94089f3cdbf6
MySQL Esnek Sunucu için depolama otomatik büyümesini etkinleştirme
Depolama otomatik büyümesi, sunucunun depolama alanı dışında çalışmasını ve salt okunur hale gelmesini engeller.
Olası avantajlar: Düşük depolama alanı nedeniyle sunucuların salt okunur olmasını engelleme
Etki: Yüksek
Daha fazla bilgi için bkz. Hizmet Katmanları - MySQL için Azure Veritabanı - Esnek Sunucu
KaynakTürü: microsoft.dbformysql/flexibleservers
Öneri Kimliği: 43b6411e-c197-4e3d-9295-af1b84e552cf
MySQL Esnek Sunucu için güvenlik duvarı kuralları ekleme
Sunucunuzu yetkisiz erişime karşı korumak için güvenlik duvarı kuralları ekleme
Olası avantajlar: Güvenlik duvarı kuralları ekleme, sunucunuzu yetkisiz erişime karşı koruyabilir
Etki: Orta
Daha fazla bilgi için bkz . Güvenlik Duvarı Kurallarını Yönetme - Azure Portal - MySQL için Azure Veritabanı - Esnek Sunucu
KaynakTürü: microsoft.dbformysql/flexibleservers
Öneri Kimliği: 6e5238b4-d495-4bde-bc7b-17f5d67f696b
Kaynak silme kilidini uygulama
MySQL Esnek Sunucunuzu yanlışlıkla yapılan kullanıcı silme ve değiştirme işlemlerine karşı korumak için kilitleyin
Olası avantajlar: Sunucunuzu yanlışlıkla kullanıcı silme ve değişikliklerinden korur
Etki: Alçak
Daha fazla bilgi için bkz . Altyapınızı korumak için Azure kaynaklarınızı kilitleme - Azure Resource Manager
KaynakTürü: microsoft.dbformysql/flexibleservers
Öneri Kimliği: be19e76c-125e-4f19-aa19-51e400e754fe
MySQL için Azure Veritabanı - Esnek Sunucunuz zayıf, kullanım dışı kalmış olan TLSv1 ya da TLSv1.1 protokollerini kullandığı için savunmasız durumda
Modern güvenlik standartlarını desteklemek amacıyla, MySQL topluluk sürümünün Transport Layer Security (TLS) 1.0 ve 1.1 protokolleri üzerinden iletişime yönelik desteği devre dışı bırakıldı. Microsoft da MySQL için Azure Veritabanı’na yönelik iletişimlerin TLSv1 ve TLSv1.1 üzerinden yapılmasını artık desteklemeyecek. Esnek sunucu çok yakında modern güvenlik standartlarına uyum sağlayacak. TLSv1.2 desteği için istemcinizi yükseltmenizi öneririz.
Olası avantajlar: İletişim için güvenli ve güçlü TLS protokolü
Etki: Yüksek
Daha fazla bilgi için bkz . MySQL :: MySQL 5.7 Başvuru Kılavuzu :: 6.3.2 Şifreli Bağlantı TLS Protokolleri ve Şifreleri
KaynakTürü: microsoft.dbformysql/flexibleservers
Öneri Kimliği: feae9d98-0d24-48eb-ac98-0cedeefd5b9a
Azure Özel HSM
Cloud HSM SDK Sürümünü Güncelleştirme
Hata düzeltmeleri ve geliştirmeleri için Microsoft Azure Cloud HSM SDK sürüm 1.0.0.0'a güncelleştirin.
Olası avantajlar: Yeni özellikler ve hata düzeltmeleri.
Etki: Orta
Daha fazla bilgi için bkz. GitHub - microsoft/MicrosoftAzureCloudHSM: Azure Cloud HSM SDK (Özel Önizleme)
KaynakTürü: microsoft.hardwaresecuritymodules/cloudhsmclusters
Öneri Kimliği: 5def6158-6b43-44af-9744-681ce65b0248
Azure IoT Hub
IoT Hub Geri Dönüş Yolu Devre Dışı Bırakıldı
IoT Hub'ınızda Geri Dönüş Yolunun devre dışı bırakıldığını tespit ettik. Geri Dönüş Yolu devre dışı bırakıldığında, iletiler varsayılan uç noktaya akmayı durdurur. Telemetriyi aşağı akışta artık alamıyorsanız, Geri Dönüş Yolunu yeniden etkinleştirmeyi göz önünde bulundurun.
Olası avantajlar: Alıcı sistemler iletileri işleyebilir
Etki: Alçak
Daha fazla bilgi için bkz. Azure IoT Hub ileti yönlendirmesini anlama - Azure IoT Hub
Kaynak Türü: microsoft.devices/iothubs
Öneri Kimliği: 31e5d980-53b5-4475-855e-b6d71b70c2af
Azure Kubernetes Hizmeti (AKS)
Standart Load Balancer kullanma
Kümeniz şu anda temel bir yük dengeleyici kullanıyor. Bu, 30 Eylül 2025'te kullanımdan kaldırılacak ve artık desteklenmeyecektir. Standart Load Balancer'a geçiş yapmak, bölgeler ve kullanılabilirlik alanları içinde ve arasında ağ trafiğinde yüksek performans ve düşük gecikme yönetimi elde etmenize yardımcı olur.
Olası avantajlar: Bölgeler ve AZ'ler arasında trafik için yüksek performans sağlar
Etki: Orta
Daha fazla bilgi için bkz . Azure Load Balancer SKU'ları
KaynakTürü: microsoft.containerservice/managedclusters
Öneri Kimliği: 0b341a36-99c1-41be-b9fb-71efd8029d31
Kullanım dışı Kubernetes API'leri bulundu. Kullanım dışı API kullanmaktan kaçının.
Küme, kullanım dışı Kubernetes API'leri kullanılarak algılandı. Bu API'lerin kullanılması, küme yükseltme gibi işlem hatalarına neden olarak performans sorunlarına yol açabilir. Bu API'leri kaldırmak için Kubernetes kullanım dışı API geçiş kılavuzunu izleyin.
Olası avantajlar: Tutarlı performans için en iyi yöntem
Etki: Yüksek
Daha fazla bilgi için bkz. Kullanımdan Kaldırılan API Geçiş Kılavuzu
KaynakTürü: microsoft.containerservice/managedclusters
Öneri Kimliği: 37a054b6-21dc-4f5c-bdfe-360c0827205f
Süresi dolan ETCD sertifikası
Süresi dolan ETCD sertifikası; lütfen güncelleştirin.
Olası avantajlar: Kümeniz doğru şekilde çalışır
Etki: Orta
Daha fazla bilgi için bkz. Azure Kubernetes Service (AKS) kümesi için kimlik bilgilerini güncelleştirme veya döndürme - Azure Kubernetes Service
KaynakTürü: microsoft.containerservice/managedclusters
Öneri Kimliği: 6641760c-2bf8-41df-bac9-177af4a6b6b9
Kapsayıcı İçgörüleri Etkinleştir
AKS kümenizin sistem durumunu ve performans ölçümlerini izlemek için kapsayıcı içgörülerini etkinleştirin. Kapsayıcı İçgörüleri, kümenizde hata ayıklamanıza yardımcı olmak için günlükleri ve olayları toplar.
Olası avantajlar: Düğümlerin ve kapsayıcıların beklendiği gibi çalıştığından emin olmak için AKS kümenizin sağlık ve performans durumunu izlemek üzere Container Insights'ı kullanabilirsiniz.
Etki: Orta
Daha fazla bilgi için bkz. Kapsayıcı içgörüleri ile Kubernetes kümenizin performansını izleme - Azure İzleyici
KaynakTürü: microsoft.containerservice/managedclusters
Öneri Kimliği: dccd771b-3484-4a41-bdbf-00b35103d5bb
Ddv5 serisi gibi en son nesil VM serisini kullanma
Ana bilgisayar bakım olayları sırasında daha iyi performans ve daha yüksek kullanılabilirlik için Ddv5 serisi gibi en son nesil Azure VM'lerini kullanın. Bu VM serisi, küme performansınızı optimize etmeye yardımcı olmak için veri merkezlerimizde en son nesil donanımı çalıştırır.
Olası avantajlar: En son nesil Azure donanımını kullanarak yüksek performans ve bakım olaylarının daha düşük etkisini sağlayın
Etki: Alçak
Daha fazla bilgi için bkz . Dpsv5 boyut serisi - Azure Sanal Makineler
KaynakTürü: microsoft.containerservice/managedclusters
Öneri Kimliği: deb97441-d830-49f6-b9a5-9d04306abde9
Grafana için Azure Yönetilen Çalışma Alanı
Azure Managed Grafana SDK Sürümünü Yükseltme
Grafana çalışma alanınızı yönetmek veya bu çalışma alanına erişmek için daha eski bir SDK sürümünün kullanıldığını belirledik. En son işlevlerin tümüne erişmek için en son SDK sürümünü kullanmaya geçmeniz önerilir.
Olası avantajlar: En son Azure Yönetilen Grafana SDK'sı en son düzeltmeleri ve özellik özelliklerini içerir.
Etki: Orta
Daha fazla bilgi için bkz. Azure Yönetilen Grafana nedir?
ResourceType: microsoft.dashboard/grafana
Öneri Kimliği: c324c9de-e88a-4074-9727-c775a0b169b2
Azure Monitör
Kayıt uyarı kuralı devre dışı bırakıldı
Uyarı kuralı hizmet sorunlarına neden olduğu için Azure İzleyici tarafından devre dışı bırakıldı. Uyarı kuralını etkinleştirmek için desteğe başvurun.
Olası avantajlar: Kaynaklarınız için sürekli izleme ve uyarı sağlama
Etki: Orta
Daha fazla bilgi için Azure Monitor'da günlük uyarılarıyla ilgili sorunları giderme - Azure Monitor konusuna bakın.
ResourceType: microsoft.insights/scheduledqueryrules
Öneri Kimliği: 03e77a09-fc67-4bb6-86ed-42bda42fb9ad
Kayıt uyarı kuralınızı onarın
Uyarı kurallarınızdan birinin veya birden çoğunun koşul bölümünde geçersiz sorgular belirtildiğini algıladık. Günlük uyarı kuralları Azure İzleyici'de oluşturulur ve belirtilen zaman aralıklarında analiz sorguları çalıştırmak için kullanılır. Sorgu sonuçları, uyarıyı tetiklemenin gerekip gerekmediğini belirler. Başvurulan kaynaklarda, tablolarla veya komutlarda zamanla değişiklik oldukça analiz sorguları geçersiz hale gelir. Uyarı kuralındaki sorgunun otomatik olarak devre dışı bırakılmasını önlemek ve Azure'da kaynaklarınızın izleme kapsamında olmasını güvence altına almak için sorguyu düzeltmenizi öneririz.
Olası avantajlar: Kaynaklarınız için sürekli izleme ve uyarı sağlama
Etki: Orta
Daha fazla bilgi için Azure Monitor'da günlük uyarılarıyla ilgili sorunları giderme - Azure Monitor konusuna bakın.
ResourceType: microsoft.insights/scheduledqueryrules
Öneri Kimliği: 2b5eac39-9f50-4d8d-bc9b-1e1e07c5c37e
Azure NetApp Dosyaları
Azure NetApp Files birimi için ağ özelliklerini yapılandırma
Kapalı kalma süresi olmadan temel hacmi standarda dönüştürün. Bu ayar, daha yüksek IP sınırlarına ve ağ güvenlik grupları ve temsilci alt ağlarda kullanıcı tarafından tanımlanan yollar gibi standart sanal ağ özelliklerine izin verir.
Olası avantajlar: Ağ yönlendirmesini geliştirin.
Etki: Orta
Daha fazla bilgi için bkz . Azure NetApp Files birimi için ağ özelliklerini yapılandırma
Kaynak Türü: microsoft.netapp/netappaccounts
Öneri Kimliği: d35fd191-4fa0-4949-8517-50750bd9672e
Yedekleme Kasası Geçişi
Birimdeki tüm yedeklemelerin Backup Kasası'na geçirilmesi gerekir. Bu öneri, aboneliğinizdeki tüm birimleri taşıdıktan sonra 24 saat içinde otomatik olarak kaybolacaktır.
Olası avantajlar: Yedeklemeleri daha iyi yönetmeye yardımcı olur
Etki: Orta
Daha fazla bilgi için bkz. Azure NetApp Files için yedekleme ilkelerini yönetme
Kaynak Türü: microsoft.netapp/netappaccounts
Öneri Kimliği: f1a7425d-69fa-463e-a2b0-f1d37cb995cf
NFSv4.1 bağlama seçeneklerini belirterek bağlama sorunlarının önüne geçme
İstemcilerin NFSv4.2'yi bağlamasıyla ilgili sorunları önlemek ve desteklenebilirliğe uymak için, NFSv4.1 sürümünün bağlama seçeneklerinde belirtildiğinden veya istemcinin NFS istemci yapılandırmasının NFSv4.1'deki NFS sürümünü kapsayacak şekilde ayarlandığından emin olun.
Olası avantajlar: Montaj Sorunlarından Kaçının
Etki: Orta
KaynakTürü: microsoft.netapp/netappaccounts/capacitypools/volumes
Öneri Kimliği: 464a7366-ddae-4d74-9187-386bfc45e4f5
AzureNetappFiles IP Yolu Sınır Önerisi
Azure NetApp Files birimiyle ilişkili Sanal Ağ, yol sınırı kullanımını aştı. Bu durum, ANF birimine VM bağlantısını olumsuz etkileyebilir. Yol sınırını ortadan kaldıracak ve diğer avantajları sağlayacak olan ağ özelliklerinin temelden standarta değiştirilmesi önerilir
Olası avantajlar: Yol sınırı etkisi olmaması ve NSG, UDR, Küresel eşleme gibi diğer avantajlar.
Etki: Yüksek
Daha fazla bilgi için bkz . Azure NetApp Files birimi için ağ özelliklerini yapılandırma
KaynakTürü: microsoft.netapp/netappaccounts/capacitypools/volumes
Öneri Kimliği: 8a31e95c-1d95-477d-87f3-2cbdeb7c5bcc
Uygulama Birimi Grubu SDK'sı Önerisi
Azure NetApp Files uygulama birim grubu özelliği için en düşük API sürümü 2022-01-01 olmalıdır. API'yi tam olarak kullanmak için mümkün olduğunda, 2022-03-01 kullanmanızı öneririz.
Olası avantajlar: API'nin yararlanmasını etkinleştirme
Etki: Orta
Daha fazla bilgi için bkz. Azure NetApp Files SDK'ları ve CLI araçları
KaynakTürü: microsoft.netapp/netappaccounts/capacitypools/volumes
Öneri Kimliği: cd52642c-aa62-4231-b4a3-844175d9da2e
Ağ topolojisini ve etki alanı denetleyicilerinin yapılandırılması
Ağ topolojisini ve etki alanı denetleyicisini Azure NetApp Files gereksinimlerine uyacak şekilde yapılandırın. Platform, Azure NetApp Files Active Directory Bağlayıcısı'nda yapılandırılan etki alanı denetleyicisinin kullanılamadığını ve uygulama kesintisine neden olduğunu algılamıştı.
Olası avantajlar: Miktara normalleştirilmiş erişim.
Etki: Orta
Daha fazla bilgi için bkz. Active Directory Etki Alanı Hizmetleri site tasarımı ve planlaması yönergelerini anlama
KaynakTürü: microsoft.netapp/netappaccounts/capacitypools/volumes
Öneri Kimliği: db4ccef4-d6aa-40a8-8d3c-b42ffc20a9a0
Azure Site Recovery (Web Sitesi Kurtarma)
Yedekleme için Azure İzleyici tabanlı uyarılara geçin
Azure tarafından sunulan standartlaştırılmış, ölçekli uyarı yönetimi deneyimleri, uyarıları tercih edilen farklı bildirim kanallarına yönlendirme özelliği ve uyarı yapılandırmasında daha fazla esneklik gibi çeşitli avantajlardan yararlanmak için yedekleme için Azure İzleyici tabanlı uyarılara geçin.
Olası avantajlar: Daha zengin uyarı yönetimi özellikleri
Etki: Orta
Daha fazla bilgi için bkz . Azure Backup kullanarak Klasik Uyarıları Yedekleme - Azure Backup
KaynakTürü: microsoft.recoveryservices/vaults
Öneri Kimliği: 06578866-1877-41e6-9d22-3ea5122e8048
Azure Spring Apps
Azure Spring Cloud API'sinin Sürümünü Güncelleştirme
Bu abonelik kapsamındaki kaynaklar için eski Azure Spring Cloud API'sinden gelen API çağrıları olduğunu belirledik. En son Spring Cloud API'si sürümlerine geçmenizi öneririz. En son API sürümünü kullanmak için mevcut kodunuzu güncelleştirmeniz gerekir. Ayrıca Azure SDK'nızı ve Azure CLI'yı da en son sürüme yükseltmelisiniz. Bu sayede en son özellikleri ve performans geliştirmelerini alabilirsiniz.
Olası avantajlar: En son Azure Spring Cloud API'sinde en son düzeltmeler, performans iyileştirmeleri ve yeni özellik özellikleri bulunur.
Etki: Orta
Daha fazla bilgi için bkz. Azure Spring Apps
ResourceType: microsoft.appplatform/spring
Öneri Kimliği: 7c3484ae-c299-46d0-912d-d77aaeb1feb7
Süresi geçmiş Azure Spring Cloud SDK'nızı en son sürüme güncelleştirin
Süresi geçmiş bir Azure Spring Cloud SDK'sından gelen API çağrıları belirledik. En son düzeltmeler, performans iyileştirmeleri ve yeni özellik yetenekleri için en son sürüme yükseltmenizi öneririz.
Olası avantajlar: Güvenilirliği, performansı ve yeni özellik özelliklerini geliştirin.
Etki: Orta
Daha fazla bilgi için bkz. Azure Spring Apps
ResourceType: microsoft.appplatform/spring
Öneri Kimliği: a0b3b756-caef-4f1c-9546-576e9f4cc7da
Azure Sanal Masaüstü
Bağlanırken VM'yi başlatma izinleri eksik
Bağlanırken VM'yi başlatmayı etkinleştirdiğinizi ama Azure Sanal Masaüstü'ne aboneliğinizdeki VM'ler için güç yönetimi hakları vermediğinizi belirledik. Sonuç olarak, konak havuzlarına bağlanan kullanıcılarınız bir uzak masaüstü oturumuna erişemeyecek. Gereksinimler için özellik belgelerini gözden geçirin.
Olası avantajlar: Son kullanıcıların vm'lerini yalnızca ihtiyaç duyduklarında açmasına izin vererek dağıtım maliyetlerini iyileştirin.
Etki: Yüksek
Daha fazla bilgi için bkz. Azure Sanal Masaüstü için Connect'te Vm Başlatmayı Yapılandırma
ResourceType: microsoft.desktopvirtualization/hostpools
Öneri Kimliği: 998920ce-4616-4980-9d5c-72a731524d8c
Azure VMware Çözümü
Yeni HCX sürümüne yükseltebilirsiniz
HCX sürümünüz en son sürüm değil. Yeni HCX sürümüne yükseltebilirsiniz. VMware HCX sistemini güncelleştirdiğinizde en son özellikler, sorun giderme bileşenleri ve güvenlik düzeltme ekleri yüklenir.
Olası avantajlar: VMware HCX sisteminin güncelleştirilmesi en son özellikleri, sorun düzeltmelerini ve güvenlik düzeltme eklerini yükler.
Etki: Yüksek
Daha fazla bilgi için bkz . TechDocs
ResourceType: microsoft.avs/privateclouds
Öneri Kimliği: 78785b91-c41b-4d86-9a8f-37705c13c2a6
Toplu işlem
Havuzunuzu yeni bir görüntüyle yeniden oluşturun
Havuzunuz yakında süresi dolacak bir resim kullanıyor. Olası kesintileri önlemek için havuzu yeni bir görüntüyle yeniden oluşturun. Daha yeni görüntülerin listesi ListSupportedImages API'si aracılığıyla sağlanır.
Olası avantajlar: Olası kesintilerden kaçının
Etki: Yüksek
Daha fazla bilgi için bkz. Havuzlar için VM boyutlarını ve görüntülerini seçme - Azure Batch
Kaynak Türü: microsoft.batch/batchaccounts
Öneri Kimliği: a37462ed-d4d7-4c42-bf88-f16a60e2f8b6
En son düğüm aracı özelliklerini ve düzeltmeleri almak için havuzunuzu yeniden oluşturun
Havuzunuzda eski bir düğüm ajanı var. En son düğüm aracı güncelleştirmelerini ve hata düzeltmelerini almak için havuzunuzu yeniden oluşturmayı göz önünde bulundurun.
Olası avantajlar: geliştirilmiş işlevsellik ve kararlılık
Etki: Orta
Daha fazla bilgi için bkz . En iyi yöntemler - Azure Batch
Kaynak Türü: microsoft.batch/batchaccounts
Öneri Kimliği: 962f2d6d-b2c7-4c48-9e61-2a857051815d
Kullanım dışı bırakılmış iç bileşeni kaldırmak için havuzunuzu silin ve yeniden oluşturun
Havuzunuzda kullanım dışı bırakılmış bir iç bileşen kullanılıyor. İyileştirilmiş kararlılık ve performans için havuzunuzu silin ve yeniden oluşturun.
Olası avantajlar: Geliştirilmiş kararlılık ve performans
Etki: Yüksek
Daha fazla bilgi için bkz . En iyi yöntemler - Azure Batch
Kaynak Türü: microsoft.batch/batchaccounts
Öneri Kimliği: a49b0685-56d6-468d-b879-7e021a2395e3
Yakında kullanımdan kaldırılacak bir sanal makine boyutunu kullanan havuzunuzu silin ve yeniden oluşturun.
Havuzunuz, Mart 2021’de kullanımdan kaldırılacak olan A8-A11 VM’lerini kullanıyor. Havuzunuzu silin ve farklı bir VM boyutuyla yeniden oluşturun.
Olası avantajlar: Olası kesintilerden kaçının
Etki: Yüksek
Daha fazla bilgi için bkz . Analist Raporları, E-Kitaplar ve Teknik İncelemeler
Kaynak Türü: microsoft.batch/batchaccounts
Öneri Kimliği: 48ae14cb-10de-4bd9-a005-5c25f498649b
Batch hesabınızın çalışır durumda kalması için en son API sürümüne yükseltin.
Son 14 gün içinde, kullanımdan kaldırılması zamanlanmış bir Batch yönetim veya hizmet API’si sürümünü çağırdınız. Batch hesabınızın çalışır durumda kalması için en son API sürümüne yükseltin.
Olası avantajlar: geliştirilmiş işlevsellik ve kararlılık
Etki: Yüksek
Daha fazla bilgi için bkz . Azure Batch API Yaşam Döngüsü ve Kullanımdan Kaldırma
Kaynak Türü: microsoft.batch/batchaccounts
Öneri Kimliği: bbc3f0f1-85b7-4bcb-b474-0e02571eb5fa
İçerik Dağıtım Ağı
Azure CDN Standard'ı Microsoft'tan (Klasik) Azure Front Door Standard/Premium katmanına taşıma
Microsoft'tan Azure CDN Standard (klasik) 30 Eylül 2027'de kullanımdan kaldırılıyor. Front Door Standard ve Premium SKU'larına geçiş yapmak için sıfır kapalı kalma süresi geçiş aracını kullanmanızı öneririz. Bu seçenekler yalnızca özellik eşliği değil, ek özellikler ve gelişmiş güvenlik de sunar
Olası avantajlar: Olası kesintilerden kaçının ve yeni özelliklerden yararlanın
Etki: Orta
Daha fazla bilgi için bkz. Microsoft'tan (klasik) Azure Front Door'a Azure CDN geçişi hakkında
KaynakTürü: microsoft.cdn/profiles
Öneri Kimliği: 062d41f2-0dfa-48e0-a9b8-fb40fa5b001f
Anahtar Kasası (Key Vault)
HSM'nin yedeğini oluştur
Veri kaybını önlemek ve olağanüstü durumlarda HSM'yi kurtarabilmek için düzenli bir HSM yedeği oluşturun.
Olası avantajlar: Veri kaybı önlemeyi geliştirme
Etki: Orta
Daha fazla bilgi için bkz. Azure Key Vault Yönetilen HSM'nin güvenliğini sağlamaya yönelik en iyi yöntemler
KaynakTürü: microsoft.keyvault/managedhsms
Öneri Kimliği: 12278831-341f-4933-85e6-40560e4a3405
Medya Hizmetleri
Media Services 30 Haziran 2024'te kullanımdan kaldırılıyor
1 Temmuz 2024'den itibaren Media Services hesabınız salt okunur olacak ve tüm canlı etkinlikler ve akış uç noktaları durdurulacak. Hesabınız, kullanımdan kaldırılma tarihinden 90 gün sonra silinir. Başka bir çözüme geçin ve kullanılmayan medya hizmetleri hesaplarınızı silmeyi göz önünde bulundurun.
Olası avantajlar: Video akışlarınızda kapalı kalma sürelerini önlemek için kullanımdan kaldırma tarihinden önce başka bir hizmete geçin.
Etki: Yüksek
Daha fazla bilgi için bkz. Azure Media Services kullanımdan kaldırma kılavuzu
ResourceType: microsoft.media/mediaservices
Öneri Kimliği: 107e13ec-4080-4666-9a0a-2ff0366cd1d7
MICROSOFT.APICENTER
Kuruluşunuzun API stil kılavuzuyla uyumluluğunu sağlamak için API belirtimi statik analizini etkinleştirin.
Kuruluşunuzun API stili kılavuzunda kural ihlallerini algılamak ve bildirmek için API merkezinizde API tanımlarının linting ve analizini etkinleştirin. Kurallar API söz dizimlerini, stilini, en iyi deneyimlerini veya şirkete özgü yönergeleri zorunlu kılabilir.
Olası avantajlar: API tanımlarının tutarlılığını ve uyumluluğunu geliştirin.
Etki: Orta
Daha fazla bilgi için API denetleme ve analiz yapma - Azure API Merkezi kısmına bakın.
ResourceType: microsoft.apicenter/services
Öneri Kimliği: b64191e1-69b1-4977-be74-284a0b1ff535
MICROSOFT.KUBERNETESRUNTIME
AKS Arc MetalLB yük dengeleyici için API sürümünü güncelleştirme
AKS Arc MetalLB yük dengeleyici için API sürümünü güncelleştirin. En yeni sürüm en yeni özellikleri sağlar. SDK için en yeni paket sürümüne yükseltin. Tüm API isteklerinin api sürümü sorgu parametresini içerdiğini doğrulayın.
Olası avantajlar: En yeni özelliklere erişme
Etki: Alçak
Daha fazla bilgi için bkz. Azure Arc özellikli Kubernetes için MetalLB uzantısını Azure portalını kullanarak dağıtma - Azure Arc tarafından etkinleştirilen AKS
KaynakTürü: microsoft.kubernetesruntime/bgppeers
Öneri Kimliği: ce5286f5-c9f5-423c-adfd-affa73f87975
AKS Arc MetalLB yük dengeleyici için API sürümünü güncelleştirme
AKS Arc MetalLB yük dengeleyici için API sürümünü güncelleştirin. En yeni sürüm en yeni özellikleri sağlar. SDK için en yeni paket sürümüne yükseltin. Tüm API isteklerinin api sürümü sorgu parametresini içerdiğini doğrulayın.
Olası avantajlar: En yeni özelliklere erişme
Etki: Alçak
Daha fazla bilgi için bkz. Azure Arc özellikli Kubernetes için MetalLB uzantısını Azure portalını kullanarak dağıtma - Azure Arc tarafından etkinleştirilen AKS
KaynakTürü: microsoft.kubernetesruntime/loadbalancers
Öneri Kimliği: 5a16c1dc-0e24-4e39-b462-bea6f1b0745e
Azure Sanal Makineler'de SQL Server
Azure VM’de SQL Server’ı SQL Veritabanı Yönetilen Örneğine Modernleştirin
SQL Server VM’inizi, gelişmiş operasyonel mükemmellik, güvenilirlik ve daha düşük toplam sahip olma maliyeti için tam olarak yönetilen bir Azure SQL Yönetilen Örneği hizmetine modernleştirin. Tanıdık SQL Server özelliklerini korurken, yerleşik yüksek kullanılabilirlik, düzeltme eki uygulama, bakım, yedekleme ve başka özelliklerin de tadını çıkarın.
Olası avantajlar: Yönetilen hizmet, operasyonel mükemmellik, güvenilirlik, tasarruf
Etki: Yüksek
Daha fazla bilgi için bkz. Azure SQL Yönetilen Örnek nedir? - Azure SQL Yönetilen Örnek
Kaynak Türü: ResourceType: microsoft.sqlvirtualmachine/sqlvirtualmachines
Öneri Kimliği: 23b9b84a-7e9d-41cf-9a26-494d7cd1d9fa
SQL VM'nize SQL en iyi yöntemler değerlendirmesini yükleme
SQL en iyi yöntemler değerlendirmesi dizinler, kullanım dışı özellikler, izleme bayrağı kullanımı, istatistikler gibi en iyi yöntemler için Azure SQL VM'nizin yapılandırmasını değerlendirmeye yönelik bir mekanizma sağlar. Değerlendirme sonuçları, Azure İzleyici Aracısı (AMA) kullanılarak Log Analytics çalışma alanınıza yüklenir.
Olası avantajlar: En iyi yöntemler ve daha yüksek mükemmellik için sunucu yapılandırmanızı denetleyin
Etki: Orta
Daha fazla bilgi için bkz . SQL en iyi yöntemler değerlendirmesi - Azure VM'lerinde SQL Server
Kaynak Türü: ResourceType: microsoft.sqlvirtualmachine/sqlvirtualmachines
Öneri Kimliği: 9e0a4a67-45b6-408b-b766-6c4822fca2ec
Depolama
Maksimum depolama hesabı için abonelik sınırına ulaşmanın önüne geçin
Bir bölge abonelik başına en fazla 250 depolama hesabını destekleyebilir. Bu sınıra zaten ulaştınız veya ulaşmak üzeresiniz. Bu sınıra ulaşırsanız bu abonelik/bölge bileşiminde daha fazla depolama hesabı oluşturamayacaksınız. Sınıra çarpmamak için aşağıdaki önerilen eylemi değerlendirin.
Olası avantajlar: Ek depolama hesapları oluşturmanızı engelleyebilecek sınıra ulaşmadığınızdan emin olun
Etki: Yüksek
Daha fazla bilgi için bkz. Blob depolama için performans ve ölçeklenebilirlik denetim listesi - Azure Depolama
KaynakTürü: microsoft.storage/storageaccounts
Öneri Kimliği: a0ad4f8c-f904-4b11-955d-e0044473c5fa
Güvenilirliği artırmak için Depolama Java v12 SDK'sının daha yeni sürümlerine güncelleştirin.
Uygulamalarınızdan birinin veya birden fazlasının Azure Depolama'ya veri yazarken Azure Depolama Java v12 SDK'sının daha eski bir sürümünü kullandığını fark ettik. Ne yazık ki kullanılan SDK sürümünün yeniden denemeler sırasında yanlış verilerin karşıya yüklenmesine neden olan önemli bir sorunu vardı (örneğin HTTP 500 hataları söz konusu olduğunda) ve bu da geçersiz nesnelerin yazılmasıyla sonuçlanıyordu. Sorun Java v12 SDK'sının daha yeni sürümlerinde çözüldü.
Olası avantajlar: Bu sorun, Java v12 SDK'sının daha yeni sürümlerinde düzeltilmiştir.
Etki: Yüksek
Daha fazla bilgi için bkz. Java için Azure SDK belgeleri
KaynakTürü: microsoft.storage/storageaccounts
Öneri Kimliği: 3c374434-42e7-44db-8b0b-5b8ed970114b
Abonelik
Azure App Service’ta hazırlık ortamları ayarlama
Bir uygulamayı önce bir yuvaya dağıtıp ardından üretim ortamına geçişini sağlamak, yuvadaki tüm örneklerin üretim ortamına geçirilmeden önce ısıtılmış olmasını sağlar. Bu, uygulamanızı kesinti olmadan dağıtmanıza imkan tanır. Trafik yeniden yönlendirmesi sorunsuzdur ve değiştirme işlemleri yüzünden hiçbir istek kaybolmaz.
Olası avantajlar: Hazırlık yuvasındaki değişiklikleri doğrulayın ve ardından üretime geçin.
Etki: Alçak
Daha fazla bilgi için bkz. Azure App Service'te Hazırlama Ortamlarını Ayarlama - Azure App Service
KaynakTürü: microsoft.subscriptions/subscriptions
Öneri Kimliği: 9c0c3708-17f6-4108-9aff-f0e052c3cd41
10'dan fazla sanal ağ içeren abonelik, AVNM kullanılarak yönetilmelidir
10'dan fazla sanal ağ içeren abonelik, AVNM kullanılarak yönetilmelidir. Azure Sanal Ağ Yöneticisi, abonelikler genelinde sanal ağları küresel olarak gruplandırmanıza, yapılandırmanıza, dağıtmanıza ve yönetmenize olanak tanıyan bir yönetim hizmetidir.
Olası avantajlar: Operasyonel mükemmellik artırılacak ve daha güvenilir olacaktır.
Etki: Orta
Daha fazla bilgi için bkz. Azure Virtual Network Manager belgeleri
KaynakTürü: microsoft.subscriptions/subscriptions
Öneri Kimliği: a58fd47f-d7b9-49dc-b763-c511d8774639
Karbon optimizasyonu API'sinin en son sürümüne yükseltin
Güncelleştirilmiş özellikler ve daha ölçeklenebilir bir API'ye erişim için karbon optimizasyonu API'sinin sürümünü 2025-04-01 sürümüne yükseltin. Daha yeni sürüm, karbon optimizasyonu görevlerini yönetirken performansı ve verimliliği artırır.
Olası avantajlar: Yeni özelliklere ve daha ölçeklenebilir bir API'ye erişim.
Etki: Alçak
Daha fazla bilgi için bkz. Azure Karbon İyileştirme REST API'leri (Önizleme)
KaynakTürü: microsoft.subscriptions/subscriptions
Öneri Kimliği: f52ed1b8-9d60-469c-b1d8-b671043fe264
Sanal Makineler
Kesinti olmadan Genişletilmiş Güvenlik için Ubuntu Pro'ya Mevcut Sistem Üzerine Yükseltme
Ubuntu 18.04 LTS standart desteğin dışında olduğundan müşterilerin Ubuntu Pro'ya yükseltmesi ve 2028'e kadar Genişletilmiş Güvenlik Bakımı'nı etkinleştirmesi gerekir. Ubuntu Pro, paket kapsamını 23.000'den fazla pakete genişletirken en kapsamlı açık kaynak güvenliği sunan premium bir görüntüdür.
Olası avantajlar: Ubuntu Pro, 2028'e kadar Genişletilmiş Güvenlik Bakımı sağlar.
Etki: Yüksek
Daha fazla bilgi için bkz. Azure'da Ubuntu Pro Linux görüntülerine yerinde yükseltme - Azure Sanal Makineler
KaynakTürü: microsoft.compute/virtualmachines
Öneri Kimliği: 4b25fc0f-b045-423b-a85a-241978696e36
Mevcut 2. Nesil VM(ler) için Güvenilir Başlatma temel mükemmelliğini ve modern güvenliği etkinleştirin
Güvenilir Başlatma (TL), Güvenli Önyükleme, sanal TPM ve konuk doğrulaması kullanarak Azure sanal makinelerine yönelik modern ve operasyonel teknolojiler sunar. Bu 2. Nesil VM'ler, Güvenilir Başlatma seçeneğine yükseltme fırsatına sahiptir. Bu VM(ler)in hem bir görüntüsü hem de TL uyumlu bir VM boyutu olduğundan emin olun.
Olası avantajlar: Rootkit'lere karşı koruma sağlayarak 2. Nesil VM'ler için daha düşük düzey güvenlik duruşu artırma.
Etki: Yüksek
Daha fazla bilgi için bkz. Azure VM'leri için Güvenilen Başlatma - Azure Sanal Makineler
KaynakTürü: microsoft.compute/virtualmachines
Öneri Kimliği: de7ddac0-29e6-4bff-a812-519d18184982
İş yükleri
SAP iş yüklerinde Uygulama VM işletim sistemindeki net.ipv4.tcp_keepalive_time parametresini '300' olarak ayarlayın
Uygulama VM işletim sisteminde /etc/sysctl.conf dosyasını düzenleyin ve net.ipv4.tcp_keepalive_time = 300 ayarını ekleyin. ASCS yük devretmesinden sonra daha hızlı yeniden bağlantı kurmaya olanak tanımak için SAP iş yüklerindeki tüm Uygulama VM işletim sistemlerinde bu ayar önerilir
Olası avantajlar: ASCS yük devretme işleminden sonra SAP Uygulama VM'lerini daha hızlı yeniden bağlanacak şekilde iyileştirme
Etki: Orta
Resource Türü: microsoft.workloads/sapvirtualinstances/applicationinstances
Öneri Kimliği: aafa012d-9696-4f5b-8f72-ffa083d7040d
SAP iş yüklerinde Uygulama VM işletim sistemindeki net.ipv4.tcp_retries2 parametresini '15' olarak ayarlayın
Uygulama VM işletim sisteminde /etc/sysctl.conf dosyasını düzenleyin ve net.ipv4.tcp_retries2 = 15 ekleyin. ASCS yük devretmesinden sonra daha hızlı yeniden bağlantı kurmaya olanak tanımak için SAP iş yüklerindeki tüm Uygulama VM işletim sistemlerinde bu ayar önerilir
Olası avantajlar: ASCS yük devretme işleminden sonra SAP Uygulama VM'lerini daha hızlı yeniden bağlanacak şekilde iyileştirme
Etki: Orta
Daha fazla bilgi için bkz . NFS dosya sistemi kilitleniyor. Yeni bağlama denemeleri de yanıt vermiyor.
Resource Türü: microsoft.workloads/sapvirtualinstances/applicationinstances
Öneri Kimliği: 797ce8ea-e16e-4b87-84da-fe3f3e872875
SAP iş yüklerinde Uygulama VM işletim sistemindeki net.ipv4.tcp_keepalive_intvl parametresini '75' olarak ayarlayın
Uygulama VM işletim sisteminde /etc/sysctl.conf dosyasını düzenleyin ve net.ipv4.tcp_keepalive_intvl = 75 ayarını ekleyin. ASCS yük devretmesinden sonra daha hızlı yeniden bağlantı kurmaya olanak tanımak için SAP iş yüklerindeki tüm Uygulama VM işletim sistemlerinde bu ayar önerilir
Olası avantajlar: ASCS yük devretme işleminden sonra SAP Uygulama VM'lerini daha hızlı yeniden bağlanacak şekilde iyileştirme
Etki: Orta
Daha fazla bilgi için bkz. Azure'da paylaşılan diski kullanarak WSFC'de SAP ASCS/SCS örneğini kümele
Resource Türü: microsoft.workloads/sapvirtualinstances/applicationinstances
Öneri Kimliği: c7af38cf-0f55-4843-9b53-66d929a621ae
SAP iş yüklerinde Uygulama VM işletim sisteminde net.ipv4.tcp_keepalive_probes parametresini '9' olarak ayarlayın.
Uygulama VM işletim sisteminde /etc/sysctl.conf dosyasını düzenleyin ve net.ipv4.tcp_keepalive_probes = 9 ayarını ekleyin. ASCS yük devretmesinden sonra daha hızlı yeniden bağlantı kurmaya olanak tanımak için SAP iş yüklerindeki tüm Uygulama VM işletim sistemlerinde bu ayar önerilir
Olası avantajlar: ASCS yük devretme işleminden sonra SAP Uygulama VM'lerini daha hızlı yeniden bağlanacak şekilde iyileştirme
Etki: Orta
Daha fazla bilgi için bkz. Azure'da paylaşılan diski kullanarak WSFC'de SAP ASCS/SCS örneğini kümele
Resource Türü: microsoft.workloads/sapvirtualinstances/applicationinstances
Öneri Kimliği: 2fc002b9-ad07-40f0-8418-a6f3ef928499
SAP iş yüklerinde Uygulama VM işletim sistemindeki net.ipv4.tcp_tw_recycle parametresini '0' olarak ayarlayın
Uygulama VM işletim sisteminde /etc/sysctl.conf dosyasını düzenleyin ve net.ipv4.tcp_tw_recycle = 0 ekleyin. ASCS yük devretmesinden sonra daha hızlı yeniden bağlantı kurmaya olanak tanımak için SAP iş yüklerindeki tüm Uygulama VM işletim sistemlerinde bu ayar önerilir
Olası avantajlar: ASCS yük devretme işleminden sonra SAP Uygulama VM'lerini daha hızlı yeniden bağlanacak şekilde iyileştirme
Etki: Orta
Daha fazla bilgi için bkz . NFS dosya sistemi kilitleniyor. Yeni bağlama denemeleri de yanıt vermiyor.
Resource Türü: microsoft.workloads/sapvirtualinstances/applicationinstances
Öneri Kimliği: 9e273e91-2876-4999-a7cf-7281bf7be031
SAP iş yüklerinde Uygulama VM işletim sistemindeki net.ipv4.tcp_tw_reuse parametresini '0' olarak ayarlayın
Uygulama VM işletim sisteminde /etc/sysctl.conf dosyasını düzenleyin ve net.ipv4.tcp_tw_reuse = 0 ekleyin. ASCS yük devretmesinden sonra daha hızlı yeniden bağlantı kurmaya olanak tanımak için SAP iş yüklerindeki tüm Uygulama VM işletim sistemlerinde bu ayar önerilir
Olası avantajlar: ASCS yük devretme işleminden sonra SAP Uygulama VM'lerini daha hızlı yeniden bağlanacak şekilde iyileştirme
Etki: Orta
Daha fazla bilgi için bkz . NFS dosya sistemi kilitleniyor. Yeni bağlama denemeleri de yanıt vermiyor.
Resource Türü: microsoft.workloads/sapvirtualinstances/applicationinstances
Öneri Kimliği: 528d066a-8652-479e-8eec-92d41174210f
SAP iş yüklerinde Uygulama VM işletim sistemindeki net.ipv4.tcp_retries1 parametresini '3' olarak ayarlayın
Uygulama VM işletim sisteminde /etc/sysctl.conf dosyasını düzenleyin ve net.ipv4.tcp_retries1 = 3 ekleyin. ASCS yük devretmesinden sonra daha hızlı yeniden bağlantı kurmaya olanak tanımak için SAP iş yüklerindeki tüm Uygulama VM işletim sistemlerinde bu ayar önerilir
Olası avantajlar: ASCS yük devretme işleminden sonra SAP Uygulama VM'lerini daha hızlı yeniden bağlanacak şekilde iyileştirme
Etki: Orta
Daha fazla bilgi için bkz . NFS dosya sistemi kilitleniyor. Yeni bağlama denemeleri de yanıt vermiyor.
Resource Türü: microsoft.workloads/sapvirtualinstances/applicationinstances
Öneri Kimliği: 1a778001-f50a-4e08-a03d-ed2e40f4cc15
Uygulama VM'sindeki İşletim sisteminin, SAP iş yükünüzdeki DB türüyle birlikte desteklendiğinden emin olun
SAP iş yükünüzdeki VM'lerin işletim sisteminin seçilen DB türüyle desteklenmesi gerekir. SAP Notu 1928533'e, ASCS, Veritabanı ve Uygulama VM'leri için doğru OS-DB birleşimlerini görmek üzere bakınız. Bu, SAP sistemlerinizde daha iyi bir performans ve desteği güvence altına almaya yardımcı olur
Olası avantajlar: SAP iş yükleri için geliştirilmiş performans ve destek
Etki: Orta
Resource Türü: microsoft.workloads/sapvirtualinstances/applicationinstances
Öneri Kimliği: 15ab1e61-048c-47e0-9e10-fa55762efd49
SAP iş yüklerinde XFS meta verilerinin bozulmasını önlemek için SLES işletim sisteminde fstrim’i devre dışı bırakın
fstrim dosya sistemini tarar ve bulduğu her kullanılmayan blok için 'UNMAP' komutları gönderir; ince sağlanmış bir sistemde, sistemin fazla sağlanmış olması durumunda faydalıdır. Aşırı sağlanan bir depolama dizisinde SAP HANA'nın çalıştırılması önerilmez. Etkin fstrim XFS meta verilerinin bozulmasına neden olabilir. Şu SAP notuna bakın: 2205917
Olası avantajlar: SAP iş yüklerinde dosya sisteminin yüksek güvenilirliğinden emin olun
Etki: Yüksek
Daha fazla bilgi için bkz. Fstrim'i devre dışı bırakma - hangi koşullar altında?
Resource Türü: microsoft.workloads/sapvirtualinstances/applicationinstances
Öneri Kimliği: cbb610fd-5caf-445e-943b-8175c77f1118
SAP iş yüklerinin performansını artırmak için tüm NIC’lerde Hızlandırılmış Ağ özelliğinin etkinleştirildiğinden emin olun
SAP iş yükleri için Uygulama VM’leri ile DB VM’leri arasındaki ağ gecikme süresi 0,7 ms veya daha kısa olmalıdır. Hızlandırılmış ağ etkinleştirilmediyse ağ gecikme süresi 0,7ms eşiğinin ötesine kadar artabilir
Olası avantajlar: Düşük ağ gecikme süresi ve SAP iş yükünde geliştirilmiş performans
Etki: Yüksek
Daha fazla bilgi için bkz. SAP iş yükü planlama ve dağıtım denetim listesi
Resource Türü: microsoft.workloads/sapvirtualinstances/applicationinstances
Öneri Kimliği: fad6ef33-8ee0-4b11-b6b9-27c927a6d06d
VM sertifikalı değil! Daha iyi performans ve destek için VM’nin Azure üzerinde SAP sertifikasına sahip olduğundan emin olun
VM sertifikalı değil! Daha iyi performans ve destek için VM’nin Azure üzerinde SAP sertifikasına sahip olduğundan emin olun
Olası avantajlar: SAP iş yükleri için geliştirilmiş performans ve destek
Etki: Orta
Resource Türü: microsoft.workloads/sapvirtualinstances/applicationinstances
Öneri Kimliği: a0609b82-7756-11ec-8827-7c50798c1d82
ASCS VM'deki İşletim sisteminin, SAP iş yükünüzdeki DB türüyle birlikte desteklendiğinden emin olun
SAP iş yükünüzdeki VM'lerin işletim sisteminin seçilen DB türüyle desteklenmesi gerekir. SAP Notu 1928533'e, ASCS, Veritabanı ve Uygulama VM'leri için doğru OS-DB birleşimlerini görmek üzere bakınız. Bu, SAP sistemlerinizde daha iyi bir performans ve desteği güvence altına almaya yardımcı olur
Olası avantajlar: SAP iş yükleri için geliştirilmiş performans ve destek
Etki: Orta
KaynakTürü: microsoft.workloads/sapvirtualinstances/centralinstances
Öneri Kimliği: b07e6fcd-1741-477a-b8f0-0bf90c1aef10
SAP iş yüklerinde XFS meta verilerinin bozulmasını önlemek için SLES işletim sisteminde fstrim’i devre dışı bırakın
fstrim dosya sistemini tarar ve bulduğu her kullanılmayan blok için 'UNMAP' komutları gönderir; ince sağlanmış bir sistemde, sistemin fazla sağlanmış olması durumunda faydalıdır. Aşırı sağlanan bir depolama dizisinde SAP HANA'nın çalıştırılması önerilmez. Etkin fstrim XFS meta verilerinin bozulmasına neden olabilir. Şu SAP notuna bakın: 2205917
Olası avantajlar: SAP iş yüklerinde dosya sisteminin yüksek güvenilirliğinden emin olun
Etki: Yüksek
Daha fazla bilgi için bkz. Fstrim'i devre dışı bırakma - hangi koşullar altında?
KaynakTürü: microsoft.workloads/sapvirtualinstances/centralinstances
Öneri Kimliği: 4c3cfb18-c43f-42e5-8814-552b86bac6ff
SAP iş yüklerinin performansını artırmak için tüm NIC’lerde Hızlandırılmış Ağ özelliğinin etkinleştirildiğinden emin olun
SAP iş yükleri için Uygulama VM’leri ile DB VM’leri arasındaki ağ gecikme süresi 0,7 ms veya daha kısa olmalıdır. Hızlandırılmış ağ etkinleştirilmediyse ağ gecikme süresi 0,7ms eşiğinin ötesine kadar artabilir
Olası avantajlar: Düşük ağ gecikme süresi ve SAP iş yükünde geliştirilmiş performans
Etki: Yüksek
KaynakTürü: microsoft.workloads/sapvirtualinstances/centralinstances
Öneri Kimliği: 7f921999-e9e3-4193-8b77-10382beb4dc9
VM sertifikalı değil! Daha iyi performans ve destek için VM’nin Azure üzerinde SAP sertifikasına sahip olduğundan emin olun
VM sertifikalı değil! Daha iyi performans ve destek için VM’nin Azure üzerinde SAP sertifikasına sahip olduğundan emin olun
Olası avantajlar: SAP iş yükleri için geliştirilmiş performans ve destek
Etki: Orta
KaynakTürü: microsoft.workloads/sapvirtualinstances/centralinstances
Öneri Kimliği: 2435ce38-ad73-4d5e-ab40-8e508f915796
SAP'de daha iyi performans ve güvenilirlik için Linux çekirdek semafor ayarlarını yapma
Linux çekirdek parametrelerinin SAP yazılımının gereksinimlerini karşılayacak şekilde ayarlanması gerekir. Semafor ayarları IBM notuna göre olmalıdır
Olası avantajlar: SAP iş yükleri için geliştirilmiş performans ve destek
Etki: Orta
Daha fazla bilgi için bkz . Çekirdek parametre gereksinimleri (Linux)
Kaynak Türü: microsoft.workloads/sapvirtualinstances/databaseinstances
Öneri Kimliği: 78a6427a-8307-4077-9503-50258fc03798
DB2 veritabanı ile SAP'de daha iyi güvenilirlik için VM swappiness Linux çekirdeği parametresini ayarla
DB2 veritabanı ile SAP'de daha iyi performans ve güvenilirlik için VM swapiness çekirdek parametresini ayarlama
Olası avantajlar: SAP iş yükleri için geliştirilmiş performans ve destek
Etki: Orta
Daha fazla bilgi için bkz . Çekirdek parametre gereksinimleri (Linux)
Kaynak Türü: microsoft.workloads/sapvirtualinstances/databaseinstances
Öneri Kimliği: 0fa90566-e286-44d4-9dad-9c0cad0cf8ee
DB2 veritabanı ile SAP'de daha iyi güvenilirlik için VM bellek tahsisi aşımı Linux çekirdeği parametresini ayarlayın
DB2 veritabanı ile SAP'de daha iyi performans ve güvenilirlik için VM belleği aşırımını kontrol eden Linux çekirdek parametresini ayarlayın.
Olası avantajlar: SAP iş yükleri için geliştirilmiş performans ve destek
Etki: Orta
Daha fazla bilgi için bkz . Çekirdek parametre gereksinimleri (Linux)
Kaynak Türü: microsoft.workloads/sapvirtualinstances/databaseinstances
Öneri Kimliği: 7fa5b5cb-1839-4d0f-9ac6-b6e45959c3a6
DB2 veritabanında SAP'nin daha iyi güvenliği için VA space linux çekirdek parametresini rastgele ayarlama
DB2 veritabanında SAP'nin daha iyi güvenliği için VA space linux çekirdek parametresini rastgele ayarlama
Olası avantajlar: SAP iş yükleri için geliştirilmiş güvenlik
Etki: Orta
Daha fazla bilgi için bkz. Linux'ta önerilen en düşük çekirdek parametresi değerleri
Kaynak Türü: microsoft.workloads/sapvirtualinstances/databaseinstances
Öneri Kimliği: f632b889-88b5-4bf6-adb0-c1c65bd4ba55
SAP'de daha iyi performans ve güvenilirlik için Linux çekirdek semafor ayarlarını yapma
Linux çekirdek parametrelerinin SAP yazılımının gereksinimlerini karşılayacak şekilde ayarlanması gerekir. Semafor ayarları, 2936683 numaralı SAP notuna uygun olmalıdır
Olası avantajlar: Oracle Linux'ta SAP güvenilirliği
Etki: Orta
Kaynak Türü: microsoft.workloads/sapvirtualinstances/databaseinstances
Öneri Kimliği: 13a8f39c-7d65-4008-8be2-3e8520f0ac2b
SAP iş yükünüzde HANA DB VM türünün HANA senaryosunu desteklediğinden emin olun
Belirli bir HANA Senaryosu için doğru VM türü seçilmelidir. HANA senaryoları 'OLAP', 'OLTP', 'OLAP: Scaleout' ve 'OLTP: Scaleout' olabilir. SAP iş yükünüz için doğru VM türü için bkz. SAP not 1928533. Bu, SAP sistemlerinizde daha iyi bir performans ve desteği güvence altına almaya yardımcı olur
Olası avantajlar: SAP iş yükleri için geliştirilmiş performans ve destek
Etki: Orta
Kaynak Türü: microsoft.workloads/sapvirtualinstances/databaseinstances
Öneri Kimliği: cd3d9525-7315-42af-a005-a61aea23d20c
SAP iş yükünüzdeki DB türü için DB VM'deki işletim sisteminin desteklendiğinden emin olun
SAP iş yükünüzdeki VM'lerin işletim sisteminin seçilen DB türüyle desteklenmesi gerekir. SAP Notu 1928533'e, ASCS, Veritabanı ve Uygulama VM'leri için doğru OS-DB birleşimlerini görmek üzere bakınız. Bu, SAP sistemlerinizde daha iyi bir performans ve desteği güvence altına almaya yardımcı olur
Olası avantajlar: SAP iş yükleri için geliştirilmiş performans ve destek
Etki: Orta
Kaynak Türü: microsoft.workloads/sapvirtualinstances/databaseinstances
Öneri Kimliği: 083322ac-d997-414e-a6bd-f01187204ab6
SAP iş yüklerinde XFS meta verilerinin bozulmasını önlemek için SLES işletim sisteminde fstrim’i devre dışı bırakın
fstrim dosya sistemini tarar ve bulduğu her kullanılmayan blok için 'UNMAP' komutları gönderir; ince sağlanmış bir sistemde, sistemin fazla sağlanmış olması durumunda faydalıdır. Aşırı sağlanan bir depolama dizisinde SAP HANA'nın çalıştırılması önerilmez. Etkin fstrim XFS meta verilerinin bozulmasına neden olabilir. Şu SAP notuna bakın: 2205917
Olası avantajlar: SAP iş yüklerinde dosya sisteminin yüksek güvenilirliğinden emin olun
Etki: Yüksek
Daha fazla bilgi için bkz. Fstrim'i devre dışı bırakma - hangi koşullar altında?
Kaynak Türü: microsoft.workloads/sapvirtualinstances/databaseinstances
Öneri Kimliği: c61597cf-c7b2-4f9c-bbd0-49fb4762278c
Daha iyi performans ve destek için HANA veri dosyası dosya sistemi türünün HANA DB için desteklendiğinden emin olun
Zaman uyumsuz G/Ç'nin kullanıldığı farklı SAP HANA hacimleri için SAP, yalnızca SAP HANA cihaz sertifikası kapsamında doğrulanan dosya sistemlerini destekler. Desteklenmeyen bir dosya sistemi kullanmak, örneğin kurtarma işlemlerinin donması ve index sunucusu kilitlenmeleri gibi çeşitli operasyonel sorunlara yol açabilir. Bkz. SAP notu: 2972496.
Olası avantajlar: SAP iş yüklerinde HANA DB için daha iyi performans ve destek
Etki: Yüksek
Kaynak Türü: microsoft.workloads/sapvirtualinstances/databaseinstances
Öneri Kimliği: 63d8c4d5-b717-44d9-88e1-ca8082e12a1c
Daha iyi performans ve destek için HANA günlük dosyası dosya sistemi türünün HANA DB için desteklendiğinden emin olun
Zaman uyumsuz G/Ç'nin kullanıldığı farklı SAP HANA hacimleri için SAP, yalnızca SAP HANA cihaz sertifikası kapsamında doğrulanan dosya sistemlerini destekler. Desteklenmeyen bir dosya sistemi kullanmak, örneğin kurtarma işlemlerinin donması ve index sunucusu kilitlenmeleri gibi çeşitli operasyonel sorunlara yol açabilir. Bkz. SAP notu: 2972496.
Olası avantajlar: SAP iş yüklerinde HANA DB için daha iyi performans ve destek
Etki: Yüksek
Kaynak Türü: microsoft.workloads/sapvirtualinstances/databaseinstances
Öneri Kimliği: 70cec929-4e06-4334-ab73-15c48fb4dc6f
Daha iyi performans ve destek için HANA paylaşılan dosya sistemi türünün HANA DB için desteklendiğinden emin olun
Zaman uyumsuz G/Ç'nin kullanıldığı farklı SAP HANA hacimleri için SAP, yalnızca SAP HANA cihaz sertifikası kapsamında doğrulanan dosya sistemlerini destekler. Desteklenmeyen bir dosya sistemi kullanmak, örneğin kurtarma işlemlerinin donması ve index sunucusu kilitlenmeleri gibi çeşitli operasyonel sorunlara yol açabilir. Bkz. SAP notu: 2972496.
Olası avantajlar: SAP iş yüklerinde HANA DB için daha iyi performans ve destek
Etki: Yüksek
Kaynak Türü: microsoft.workloads/sapvirtualinstances/databaseinstances
Öneri Kimliği: f8fece56-6392-4ee9-b9c1-9bafd056037f
SAP iş yüklerinde geliştirilmiş iç HANA iletişimi için ağ yapılandırmasını iyileştirme
HANA iç iletişimi için mümkün olduğunca çok istemci bağlantı noktasının kullanılabilir olduğundan emin olun. Ayrıca, net.ipv4.ip_local_reserved_ports parametresini 9000-64999 aralığı için ayarlayarak belirli bağlantı noktalarına bağlanan işlemler ve uygulamalar tarafından kullanılan bağlantı noktalarını açıkça hariç tutmanız gerekir
Olası avantajlar: geliştirilmiş iç HANA iletişimi
Etki: Alçak
Kaynak Türü: microsoft.workloads/sapvirtualinstances/databaseinstances
Öneri Kimliği: b081afb7-0106-4b69-8bc6-9f9ea1e57728
Performans gerilemelerini önlemek için HANA sistemlerindeki takas alanı SAP iş yüklerinde 2 GB olmalıdır
İşletim sistemindeki yüksek bellek kullanımı zamanlarında performans regresyonlarını önlemek için SLES/RHEL için 2 GB olan küçük bir takas alanı yapılandırın. Etkinliklerin bellek yetersizliği hatalarıyla sonlanması genellikle daha iyidir. Bu, genel sistemin kullanılabilir durumda kalmasını ve yalnızca belirli isteklerin sonlandırılmasını sağlar
Olası avantajlar: Yüksek kullanım zamanında performans regresyonlarından kaçının
Etki: Yüksek
Kaynak Türü: microsoft.workloads/sapvirtualinstances/databaseinstances
Öneri Kimliği: 416eefce-4efb-4219-8876-c11f51e81365
SAP iş yüklerinin performansını artırmak için tüm NIC’lerde Hızlandırılmış Ağ özelliğinin etkinleştirildiğinden emin olun
SAP iş yükleri için Uygulama VM’leri ile DB VM’leri arasındaki ağ gecikme süresi 0,7 ms veya daha kısa olmalıdır. Hızlandırılmış ağ etkinleştirilmediyse ağ gecikme süresi 0,7ms eşiğinin ötesine kadar artabilir
Olası avantajlar: Düşük ağ gecikme süresi ve SAP iş yükünde geliştirilmiş performans
Etki: Yüksek
Kaynak Türü: microsoft.workloads/sapvirtualinstances/databaseinstances
Öneri Kimliği: a742dd2f-a022-45a2-8948-6741b460c461
VM sertifikalı değil! Daha iyi performans ve destek için VM’nin Azure üzerinde SAP sertifikasına sahip olduğundan emin olun
VM sertifikalı değil! Daha iyi performans ve destek için VM’nin Azure üzerinde SAP sertifikasına sahip olduğundan emin olun
Olası avantajlar: SAP iş yükleri için geliştirilmiş performans ve destek
Etki: Orta
Kaynak Türü: microsoft.workloads/sapvirtualinstances/databaseinstances
Öneri Kimliği: a07aa063-45a8-4538-9bd5-41f4a8abff4b
Sonraki adımlar
Operasyonel Mükemmellik hakkında daha fazla bilgi edinin - Microsoft Azure İyi Tasarlanmış Çerçeve