Azure-Serververwaltungstools und -diensteAzure server management tools and services

Wie in der Übersicht zu diesem Leitfaden erläutert, deckt die Suite der Azure-Serververwaltungsdienste die folgenden Bereiche ab:As is discussed in the overview of this guidance, the suite of Azure server management services covers these areas:

  • MigrierenMigrate
  • SicherSecure
  • SchützenProtect
  • ÜberwachenMonitor
  • KonfigurierenConfigure
  • SteuernGovern

In den folgenden Abschnitten werden diese Verwaltungsbereiche kurz beschrieben und Links zu ausführlichen Inhalten zu den Azure-Hauptdiensten bereitgestellt, die diese Bereiche unterstützen.The following sections briefly describe these management areas and provide links to detailed content about the main Azure services that support them.

MigrierenMigrate

Migrationsdienste unterstützen Sie bei der Migration Ihrer Workloads zu Azure.Migration services can help you migrate your workloads into Azure. Zur optimalen Anleitung startet der Azure Migrate-Dienst zunächst mit dem Messen der lokalen Serverleistung und dem Bewerten der Eignung für die Migration.To provide the best guidance, the Azure Migrate service starts by measuring on-premises server performance and assessing suitability for migration. Nach der Bewertung durch Azure Migrate können Sie mithilfe von Azure Site Recovery und Azure Database Migration Service die lokalen Computer zu Azure migrieren.After Azure Migrate completes the assessment, you can use Azure Site Recovery and Azure Database Migration Service to migrate your on-premises machines to Azure.

SicherSecure

Azure Security Center ist eine umfassende Anwendung für die Sicherheitsverwaltung.Azure Security Center is a comprehensive security management application. Durch das Onboarding in das Security Center können Sie schnell eine Bewertung über den Sicherheits- und Konformitätsstatus Ihrer Umgebung erhalten.By onboarding to Security Center, you can quickly get an assessment of the security and regulatory compliance status of your environment. Anweisungen zum Onboarding Ihrer Server in das Azure Security Center finden Sie unter Konfigurieren von Azure-Verwaltungsdiensten für ein Abonnement.For instructions on onboarding your servers to Azure Security Center, see Configure Azure management services for a subscription.

SchützenProtect

Zum Schutz Ihrer Daten müssen Sicherung, Hochverfügbarkeit, Verschlüsselung, Autorisierung und damit verbundene betriebliche Probleme geplant werden.To protect your data, you need to plan for backup, high availability, encryption, authorization, and related operational issues. Diese Themen werden ausführlich online behandelt, daher konzentrieren wir uns hier auf die Erstellung eines BCDR-Plans (Business Continuity & Disaster Recovery).These topics are covered extensively online, so here we'll focus on building a business continuity and disaster recovery (BCDR) plan. Es werden Verweise auf Dokumentationen einbezogen, die ausführlich beschreiben, wie diese Art von Plan implementiert und bereitgestellt wird.We'll include references to documentation that describes in detail how to implement and deploy this type of plan.

Wenn Sie Datenschutzstrategien erstellen, sollten Sie zunächst überlegen, Ihre Workloadanwendungen in ihre verschiedenen Ebenen aufzuteilen.When you build data-protection strategies, first consider breaking down your workload applications into their different tiers. Dieser Ansatz hilft, da jede Ebene in der Regel einen eigenen, individuellen Schutzplan erfordert.This approach helps because each tier typically requires its own unique protection plan. Weitere Informationen über das Entwerfen von robusten Anwendungen finden Sie unter Entwerfen robuster Anwendungen für Azure.To learn more about designing applications to be resilient, see Designing resilient applications for Azure.

Der einfachste Datenschutz sind Sicherungen.The most basic data protection is backup. Sie sollten nicht nur Daten, sondern auch Serverkonfigurationen sichern, um den Wiederherstellungsprozess im Falle eines Serverausfalls zu beschleunigen.To speed up the recovery process if servers are lost, back up not just data but also server configurations. Die Sicherung ist ein wirksamer Mechanismus zur Handhabung versehentlicher Datenlöschung und Ransomwareangriffe.Backup is an effective mechanism to handle accidental data deletion and ransomware attacks. Azure Backup kann Ihnen beim Schützen von Daten auf Azure- und lokalen Servern unter Windows oder Linux helfen.Azure Backup can help you protect your data on Azure and on-premises servers running Windows or Linux. Weitere Informationen darüber, was Azure Backup leisten kann, und Anleitungen dazu finden Sie in der Übersicht zum Azure Backup-Dienst.For details about what Azure Backup can do and for how-to guides, see the Azure Backup service overview.

Wenn eine Workload für Hardware- oder Rechenzentrumsausfälle eine Geschäftskontinuität in Echtzeit erfordert, sollten Sie die Verwendung der Datenreplikation in Betracht ziehen.If a workload requires real-time business continuity for hardware failures or datacenter outage, consider using data replication. Azure Site Recovery bietet eine fortlaufende Replikation Ihrer VMs – eine Lösung, die minimalen Datenverlust ermöglicht.Azure Site Recovery provides continuous replication of your VMs, a solution that provides bare-minimum data loss. Site Recovery unterstützt u. a. auch folgende Replikationsszenarien:Site Recovery also supports several replication scenarios, such as replication:

  • Replikation von Azure-VMs zwischen zwei Azure-Regionen.Of Azure VMs between two Azure regions.
  • Replikation zwischen lokalen Servern.Between servers on-premises.
  • Replikation zwischen lokalen Servern und Azure.Between on-premises servers and Azure.

Weitere Informationen finden Sie in der vollständige Matrix der Azure Site Recovery-Replikation.For more information, see the complete Azure Site Recovery replication matrix.

Für Ihre Dateiserverdaten ist die Azure-Dateisynchronisierung ein weiterer zu berücksichtigender Dienst. Dieser Dienst unterstützt Sie dabei, die Dateifreigaben Ihrer Organisation in Azure Files zu zentralisieren, ohne auf die Flexibilität, Leistung und Kompatibilität eines lokalen Dateiservers verzichten zu müssen.For your file-server data, another service to consider is Azure File Sync. This service helps you centralize your organization's file shares in Azure Files, while preserving the flexibility, performance, and compatibility of an on-premises file server. Befolgen Sie die Anweisungen zur Bereitstellung der Azure-Dateisynchronisierung, um diesen Dienst zu nutzen.To use this service, follow the instructions for deploying Azure File Sync.

ÜberwachenMonitor

Azure Monitor bietet einen Überblick über verschiedene Ressourcen, wie Anwendungen, Container und virtuelle Computer.Azure Monitor provides a view into various resources, like applications, containers, and virtual machines. Außerdem werden Daten aus mehreren Quellen erfasst:It also collects data from several sources:

  • Azure Monitor für VMs bietet eine detaillierte Darstellung der Integrität der virtuellen Computer, von Leistungstrends und Abhängigkeiten.Azure Monitor for VMs provides an in-depth view of VM health, performance trends, and dependencies. Der Dienst überwacht die Integrität der Betriebssysteme Ihrer Azure-VMs, VM-Skalierungsgruppen sowie der Computer in Ihrer lokalen Umgebung.The service monitors the health of the operating systems of your Azure Virtual Machines, virtual-machine scale sets, and machines in your on-premises environment.
  • Log Analytics ist ein Feature von Azure Monitor.Log Analytics is a feature of Azure Monitor. Die Rolle von Log Analytics ist ein wesentlicher Bestandteil der Azure-Verwaltungsfunktionen.Its role is central to the overall Azure management story. Es dient als Datenspeicher für die Protokollanalyse und für viele andere Azure-Dienste.It serves as the data store for log analysis and for many other Azure services. Es bietet eine umfangreiche Abfragesprache und eine Analyse-Engine, die Ihnen Einblicke in den Betrieb Ihrer Anwendungen und Ressourcen gibt.It offers a rich query language and an analytics engine that provides insights into the operation of your applications and resources.
  • Das Azure-Aktivitätsprotokoll ist ebenfalls ein Feature von Azure Monitor.Azure activity log is also a feature of Azure Monitor. Hiermit können Sie Erkenntnisse zu Ereignissen auf Abonnementebene gewinnen, die in Azure eintreten.It provides insight into subscription-level events that occur in Azure.

KonfigurierenConfigure

In diese Kategorie fallen mehrere Dienste.Several services fit into this category. Diese können Ihnen bei Folgendem helfen:They can help you to:

  • Automatisieren von operativen AufgabenAutomate operational tasks.
  • Verwalten von ServerkonfigurationenManage server configurations.
  • Messen der UpdatekonformitätMeasure update compliance.
  • Planen von UpdatesSchedule updates.
  • Löschen von Änderungen an Ihren ServernDetect changes to your servers.

Diese Dienste sind von zentraler Bedeutung für die Unterstützung der laufenden Vorgänge:These services are essential to supporting ongoing operations:

  • Die Updateverwaltung automatisiert die Bereitstellung von Patches in Ihrer Umgebung, einschließlich der Bereitstellung auf Betriebssysteminstanzen, die außerhalb von Azure ausgeführt werden.Update Management automates the deployment of patches across your environment, including deployment to operating-system instances running outside of Azure. Sie unterstützt sowohl Windows- als auch Linux-Betriebssysteme und verfolgt wichtige Schwachstellen und Nichtkonformitäten im Betriebssystem, die durch fehlende Patches verursacht werden.It supports both Windows and Linux operating systems, and tracks key OS vulnerabilities and nonconformance caused by missing patches.
  • Änderungsnachverfolgung und Bestand bietet einen Einblick in die Software, die in Ihrer Umgebung ausgeführt wird, und hebt alle aufgetretenen Änderungen hevor.Change Tracking and Inventory provides insight into the software that's running in your environment, and highlights any changes that have occurred.
  • Azure Automation bietet die Möglichkeit, Python- und PowerShell-Skripte oder Runbooks auszuführen, um Aufgaben in Ihrer Umgebung zu automatisieren.Azure Automation lets you run Python and PowerShell scripts or runbooks to automate tasks across your environment. Wenn Sie Azure Automation mit dem Hybrid Runbook Worker verwenden, können Sie Ihre Runbooks außerdem auf lokale Ressourcen erweitern.When you use Azure Automation with the Hybrid Runbook Worker, you can extend your runbooks to your on-premises resources as well.
  • Azure Automation State Configuration bietet die Möglichkeit, PowerShell DSC-Konfigurationen (Desired State Configuration) direkt aus Azure zu pushen.Azure Automation State Configuration enables you to push PowerShell Desired State Configuration (DSC) configurations directly from Azure. Mit DSC können Sie auch Konfigurationen für Gastbetriebssysteme und Workloads überwachen und beibehalten.DSC also lets you monitor and preserve configurations for guest operating systems and workloads.

SteuernGovern

Die Einführung und der Wechsel in die Cloud stellt neue Anforderungen an die Verwaltung.Adopting and moving to the cloud creates new management challenges. Sie erfordert ein Umdenken beim Wechsel von einer operativen Verwaltungsaufgabe hin zu Überwachung und Governance.It requires a different mindset as you shift from an operational management burden to monitoring and governance. Das Cloud Adoption Framework beginnt mit Governance.The Cloud Adoption Framework starts with governance. Das Framework erläutert die Migration in die Cloud, die entsprechende Vorgehensweise sowie die beteiligten Personen.The framework explains how to migrate to the cloud, what the journey will look like, and who should be involved.

Der Governance-Entwurf für Standardorganisationen unterscheidet sich oft von dem für komplexe Unternehmen.The governance design for standard organizations often differs from governance design for complex enterprises. Weitere Informationen zu bewährten Governancemethoden für ein Standardunternehmen finden Sie im Governanceleitfaden für Standardunternehmen.To learn more about governance best practices for a standard organization, see the standard enterprise governance guide. Weitere Informationen zu bewährten Governancemethoden für ein komplexes Unternehmen finden Sie im Governanceleitfaden für komplexe Unternehmen.To learn more about governance best practices for a complex enterprise, see the governance guide for complex enterprises.

AbrechnungsinformationenBilling information

Informationen über die Preisgestaltung für Azure-Verwaltungsdienste finden Sie auf den folgenden Seiten:To learn about pricing for Azure management services, go to these pages:

Hinweis

Die Lösung für die Azure-Updateverwaltung ist kostenlos, es fallen jedoch geringe Kosten für die Datenerfassung an.The Azure Update Management solution is free, but there's a small cost related to data ingestion. Als Faustregel gilt, dass die ersten 5 GB pro Monat der Datenerfassung kostenlos sind.As a rule of thumb, the first 5 gigabytes (GB) per month of data ingestion are free. Wir beobachten im Allgemeinen, dass jeder Computer etwa 25 MB pro Monat verbraucht.We generally observe that each machine uses about 25 MB per month. So sind etwa 200 Computer pro Monat kostenlos abgedeckt.So, about 200 machines per month are covered for free. Multiplizieren Sie für weitere Server die Anzahl zusätzlicher Server mit 25 MB pro Monat.For more servers, multiply the number of additional servers by 25 MB per month. Multiplizieren Sie dann das Ergebnis mit dem Speicherpreis für den zusätzlichen Speicher, den Sie benötigen.Then, multiply the result by the storage price for the additional storage that you need. Informationen zu den Kosten finden Sie unter Preise für Azure Storage.For information about costs, see Azure Storage pricing. Jeder zusätzliche Server sollte in der Regel einen nominalen Einfluss auf die Kosten haben.Each additional server typically has a nominal impact on cost.