Jaké jsou oblasti správy Azure?
Zásady správného řízení v Azure jsou jedním z aspektů správy Azure. Tento článek popisuje různé oblasti správy pro nasazení a údržbu vašich prostředků v Azure.
Termín správa označuje úlohy a procesy nezbytné pro udržování obchodních aplikací a prostředků, které je podporují. Azure má mnoho služeb a nástrojů, které spolupracují na zajištění úplné správy. Tyto služby nejsou určené jenom pro prostředky v Azure, ale také v jiných cloudech a v místním prostředí. Pochopení různých nástrojů a jejich spolupráce je prvním krokem při návrhu kompletního prostředí pro správu.
Následující diagram ukazuje různé oblasti správy, které jsou nutné k údržbě libovolné aplikace nebo prostředku. Tyto různé oblasti lze považovat za životní cyklus. Každá oblast se vyžaduje v nepřetržitém sledu po dobu životnosti zdroje. Tento životní cyklus prostředků začíná počátečním nasazením, prostřednictvím průběžné operace a nakonec po vyřazení.
Diagram znázorňující prvky migrování, zabezpečení, ochrany, monitorování, konfigurace a řízení v rámci kolečka služeb, které podporují správu a zásady správného řízení v Azure Zabezpečení má jako dílčí položky správu zabezpečení a ochranu před hrozbami. Ochrana má zálohování a zotavení po havárii jako dílčí položky. Monitor má jako dílčí položky monitorování aplikací, infrastruktury a sítě a Log Analytics a diagnostiku. Konfigurace má jako dílčí položky konfiguraci, update management, automatizaci a skriptování. Řízení má správu zásad a správu nákladů jako dílčí položky.
Žádná jedna služba Azure zcela nevyplňuje požadavky konkrétní oblasti správy. Místo toho je každá z nich realizována několika službami, které spolupracují. Některé služby, jako je aplikační Přehledy, poskytují cílené funkce monitorování webových aplikací. Ostatní, jako jsou protokoly Azure Monitoru, ukládají data správy pro jiné služby. Tato funkce umožňuje analyzovat data různých typů shromážděných různými službami.
Následující části stručně popisují různé oblasti správy a poskytují odkazy na podrobný obsah věnovaný hlavním službám Azure, které jsou určené k jejich řešení.
Monitorování
Monitorování je shromažďování a analýza dat za účelem auditu výkonu, stavu a dostupnosti vašich prostředků. Efektivní strategie monitorování vám pomůže pochopit provoz komponent a zvýšit dobu provozu pomocí oznámení. Přečtěte si přehled monitorování, který se zabývá různými službami používanými při monitorování aplikací a prostředků Azure.
Konfigurovat
Konfigurace odkazuje na počáteční nasazení a konfiguraci prostředků a průběžné údržby. Automatizace těchto úloh umožňuje eliminovat redundanci, minimalizovat čas a úsilí a zvýšit přesnost a efektivitu. Azure Automation poskytuje převážnou část služeb pro automatizaci úloh konfigurace. Zatímco runbooky zpracovávají automatizaci procesů, konfigurace a správa aktualizací pomáhají spravovat konfiguraci.
Řízení
Zásady správného řízení poskytují mechanismy a postupy pro zajištění kontroly nad vašimi aplikacemi a prostředky v Azure. Zahrnují plánování iniciativ a nastavení strategických priorit. Zásady správného řízení v Azure jsou primárně implementované pomocí dvou služeb. Azure Policy umožňuje vytvářet, přiřazovat a spravovat definice zásad pro vynucení pravidel pro vaše prostředky. Tato funkce udržuje tyto prostředky v souladu s vašimi firemními standardy. Azure Cost Management umožňuje sledovat využití cloudu a výdaje za prostředky Azure a další poskytovatele cloudu.
Zabezpečení
Spravujte zabezpečení vašich prostředků a dat. Program zabezpečení zahrnuje posouzení hrozeb, shromažďování a analýzu dat a dodržování předpisů vašich aplikací a prostředků. Monitorování zabezpečení a analýza hrozeb poskytuje Microsoft Defender pro cloud, který zahrnuje jednotnou správu zabezpečení a pokročilou ochranu před hrozbami napříč hybridními cloudovými úlohami. Podrobné informace a pokyny k zabezpečení prostředků Azure najdete v tématu Úvod do zabezpečení Azure Security.
Ochrana
Ochrana se týká zachování dostupnosti vašich aplikací a dat, a to i při výpadkech, které jsou nad vaší kontrolou. Ochranu v Azure zajišťují dvě služby. Azure Backup zajišťuje zálohování a obnovení vašich dat, a to v cloudu i v místním prostředí. Azure Site Recovery zajišťuje provozní kontinuitu a okamžité zotavení po havárii.
Migrate
Migrace označuje přenos úloh, které jsou aktuálně spuštěné v místním prostředí, do cloudu Azure. Azure Migrate je služba, která pomáhá vyhodnotit vhodnost migrace místních virtuálních počítačů do Azure. Azure Site Recovery migruje virtuální počítače z místního prostředí nebo z Amazon Web Services. Azure Database Migration Service vám pomůže s migrací zdrojů databází na datové platformy Azure.
Další kroky
Další informace o zásadách správného řízení Azure najdete v následujících článcích: