使用計劃方法
若要將工作負載移轉至 Microsoft Cloud for Sovereignty,您必須遵循雲端採用架構計劃方法。 此方法可協助您根據商務成果和動機調整雲端採用計畫。 在本文中,您將了解如何使用雲端採用架構計劃方法來準備工作負載移轉。
找出您的第一個採用專案
第一個採用專案應與雲端採用計劃背後的動機保持一致立場。 只要有可能,這第一個專案也應展示在實現既定成果方面取得的進展。
確定主權策略、動機和驅策因素之後,尋找可以快速處理這些策略的專案。
進行移轉時,應使用 Azure 移轉整備程度指南和 Azure 移轉指南做為移轉第一個工作負載的指引,但也要與實作主權護欄的資訊相結合。
如果主要驅策因素是進行創新來讓目前的應用程式現代化,請為應用程式建立目標明確的 Microsoft Cloud for Sovereignty 開發/測試環境,並套用相應的 Microsoft Cloud for Sovereignty 計劃。
組成策略團隊
下一個步驟是讓個人參與進來,他們的參與對此採用計畫的成功至關重要。 這些個人應組成策略團隊,負責領導組織中的雲端採用、支援所有成果、人員和程序變更以及已確定的技術專案。 主權工作負載成功的關鍵在一個了解資料落地和資料分類的團隊。 這些技能可讓您判斷專案會在何處落腳,因為不同的資料分類可能需要不同的處理和控制。
使用工作負載範本
Microsoft Cloud for Sovereignty 包含現成的工作負載範本,可協助您以可重複的方式部署和操作工作負載。 這些範本為您提供滿足主權需求的資源、設定和原則。
如果您要與 Microsoft 合作夥伴合作,您是否對移轉合作夥伴如何在專案進展期間以及在專案結束後為您提供支援制定了計畫? 雲端採用架構的規劃文件,其內容涵蓋將工作負載移轉至雲端的大多數考量層面。
套用主權護欄和原則
對於主權工作負載,您需要確定 Azure 策略計劃或 Microsoft Cloud for Sovereignty 計劃以及合規性對應。 此步驟對 Azure 內建計劃進行擴展,以協助您自動化原則強制,並建立健全的治理架構以降低違規風險。
使用金鑰和憑證確保工作負載的安全
另一個需要預先規劃的部分是使用金鑰和憑證確保工作負載的安全,因為這會根據您所做的金鑰管理選擇影響組織結構。 如需詳細資訊,請參閱:
規劃機密計算和證明
如果基於對內部威脅的顧慮,您選擇移轉的工作負載取決於在機密計算中的執行,則應該規劃證明提供者服務的部署模式。 證明提供者是 Azure 證明提供 REST 合約的服務端點。
探索認證途徑以增強您的雲端技能
除了雲端採用架構中建議的技能培訓計畫之外,我們還建議您探索下列認證路徑。
後續步驟
制定技能方案和雲端採用計畫後,您必須要有可操作的策略和計畫文件或可部署的雲端採用計畫 Azure DevOps 範本,才能接著使用雲採用架構就緒方法。 雲端採用計畫範本根據 Microsoft 雲端採用架構中的指引,建立待辦項目來管理雲端採用工作。