Bereitstellen einer Landezone in AzureDeploy a migration landing zone in Azure

Die Zielzone für die Migration ist eine Umgebung, die bereitgestellt und auf das Hosten von Workloads vorbereitet wurde, die von einer lokalen Umgebung nach Azure migriert werden.A migration landing zone is an environment that has been provisioned and prepared to host workloads that are being migrated from an on-premises environment into Azure.

Bereitstellen der BlaupauseDeploy the blueprint

Bevor Sie die CAF-Migrationszielzonen-Blaupause im Cloud Adoption Framework verwenden, machen Sie sich mit den folgenden Entwurfsprinzipien, Annahmen, Entscheidungen und Leitlinien für die Implementierung vertraut.Before you use the CAF Migration landing zone blueprint in the Cloud Adoption Framework, review the following design principles, assumptions, decisions, and implementation guidance. Wenn diese Anleitung dem gewünschten Cloudeinführungsplan entspricht, kann die CAF-Migrationszielzonen-Blaupause mithilfe der Bereitstellungsschritte bereitgestellt werden.If this guidance aligns with the desired cloud adoption plan, the CAF Migration landing zone blueprint can be deployed using the deployment steps.

EntwurfsprinzipienDesign principles

Diese Implementierungsoption bietet einen wertenden Ansatz für die allgemeinen Entwurfsbereiche, die allen Azure-Zielzonen gemeinsam sind.This implementation option provides an opinionated approach to the common design areas shared by all Azure landing zones. Weitere technische Details finden Sie in den unten stehenden Annahmen und Entscheidungen.See the assumptions and decisions below for addition technical detail.

BereitstellungsoptionenDeployment options

Mit dieser Implementierungsoption wird ein Minimum Viable Product (MVP) bereitgestellt, um eine Migration zu starten.This implementation option deploys a minimum viable product (MVP) to start a migration. Im Verlauf der Migration verfolgt der Kunde bei paralleler Anleitung einen modularen Umgestaltungsansatz zum Ausbau des Betriebsmodells; hierbei kommen die Governancemethodik und die Manage-Methodik zur Anwendung, um die komplexen Themen parallel zu den anfänglichen Migrationsmaßnahmen zu adressieren.As the migration progresses, the customer will follow a modular refactoring-based approach to mature the operating model in parallel guidance, using the Govern methodology and the Manage methodology to address those complex topics in parallel to the initial migration effort.

Die von diesem MVP-Ansatz bereitgestellten spezifischen Ressourcen werden unten im Abschnitt zu Entscheidungen aufgeführt.The specific resources deployed by this MVP approach are outlined in the decisions section below.

UnternehmensregistrierungEnterprise enrollment

Diese Implementierungsoption nimmt hinsichtlich der Unternehmensregistrierung keine inhärente Position ein.This implementation option doesn't take an inherent position on enterprise enrollment. Dieser Ansatz ist so konzipiert, dass er unabhängig von Vertragsvereinbarungen mit Microsoft oder Microsoft-Partnern auf Kunden anwendbar ist.This approach is designed to be applicable to customers regardless of contractual agreements with Microsoft or Microsoft partners. Es wird angenommen, dass der Kunde vor der Bereitstellung dieser Implementierungsoption ein Zielabonnement erstellt hat.Prior to deployment of this implementation option, it is assumed that the customer has created a target subscription.

IdentityIdentity

Bei dieser Implementierungsoption wird davon ausgegangen, dass das Zielabonnement in Einklang mit bewährten Methoden der Identitätsverwaltung bereits einer Azure Active Directory-Instanz zugeordnet ist.This implementation option assumes that the target subscription is already associated with an Azure Active Directory instance in accordance with identity management best practices

Netzwerktopologie und -konnektivitätNetwork topology and connectivity

Bei dieser Implementierungsoption wird ein virtuelles Netzwerk mit Subnetzen für Gateway, Firewall, Jumpbox und Zielzone erstellt.This implementation option creates a virtual network with subnets for gateway, firewall, jump box, and landing zone. In der nächsten Iteration befolgt das Team den Leitfaden für Entscheidungen zum Netzwerkentwurf, um in Einklang mit bewährten Methoden der Netzwerksicherheit die geeignete Form von Konnektivität zwischen dem Gatewaysubnetz und anderen Netzwerken zu implementieren.As a next step iteration, the team would follow the networking decisions guide to implement the appropriate form of connectivity between the gateway subnet and other networks in alignment with network security best practices.

RessourcenorganisationResource organization

Bei dieser Implementierungsoption wird eine einzelne Zielzone erstellt, in der Ressourcen in Workloads organisiert sind, die durch spezifische Ressourcengruppen definiert sind.This implementation option creates a single landing zone, in which resources will be organized into workloads defined by specific resource groups. Durch die Auswahl dieses minimalistischen Ansatzes für die Ressourcenorganisation werden die technischen Entscheidungen der Ressourcenorganisation auf einen Zeitpunkt verschoben, zu dem Cloudbetriebsmodell des Teams eindeutiger definiert ist.Choosing this minimalist approach to resource organization defers the technical decision of resource organization until the team's cloud operating model is more clearly defined.

Dieser Ansatz beruht auf der Annahme, dass die Cloudeinführungsmaßnahmen die Abonnementgrenzen nicht überschreiten.This approach is based on an assumption that the cloud adoption effort will not exceed subscription limits. Diese Option setzt auch begrenzte architekturbezogene Komplexitäts- und Sicherheitsanforderungen in dieser Zielzone voraus.This option also assumes limited architectural complexity and security requirements within this landing zone.

Sollte sich dies im Rahmen des Cloudeinführungsplans ändern, muss die Ressourcenorganisation u. U. anhand der Anleitung in der Governancemethodik umgestaltet werden.If this changes through the course of the cloud adoption plan, the resource organization may need to be refactored using the guidance in the Govern methodology.

Disziplinen der GovernanceGovernance disciplines

Bei dieser Implementierungsoption werden keine Governancetools implementiert.This implementation option doesn't implement any governance tooling. Bei fehlender definierter Richtlinienautomatisierung sollte diese Zielzone nicht für unternehmenskritische Workloads oder vertrauliche Daten verwendet werden.In the absence of defined policy automation, this landing zone should not be used for any mission critical workloads or sensitive data. Es wird davon ausgegangen, dass diese Zielzone für eine begrenzte Produktionsbereitstellung verwendet wird, um Lern-, Iterations- und Entwicklungszwecke des allgemeinen Betriebsmodells parallel zu diesen frühen Phasen der Migration zu initiieren.It is assumed that this landing zone is being used for limited production deployment to initiate learning, iteration, and development of the overall operating model in parallel to these early stage migration efforts.

Um die parallele Entwicklung von Disziplinen der Governance zu beschleunigen, sehen Sie sich die Governancemethodik an, und überlegen Sie, ob Sie zusätzlich zur Blaupause für die CAF-Migrationszielzone die Blaupause für CAF-Grundlagen bereitstellen möchten.To accelerate parallel development of governance disciplines, review the Govern methodology and consider deploying the CAF Foundation blueprint in addition to the CAF Migration landing zone blueprint.

Warnung

Mit der Weiterentwicklung der Disziplinen der Governance ist möglicherweise eine Umgestaltung erforderlich.As the governance disciplines mature, refactoring may be required. Insbesondere müssen Ressourcen später gegebenenfalls in ein neues Abonnement oder eine neue Ressourcengruppe verschoben werden.Specifically, resources may later need to be moved to a new subscription or resource group.

BetriebsbaselineOperations baseline

Bei dieser Implementierungsoption werden keine Vorgänge implementiert.This implementation option doesn't implement any operations. Bei fehlender definierter Betriebsbaseline sollte diese Zielzone nicht für unternehmenskritische Workloads oder vertrauliche Daten verwendet werden.In the absence of a defined operations baseline, this landing zone should not be used for any mission critical workloads or sensitive data. Es wird davon ausgegangen, dass diese Zielzone für eine eingeschränkte Produktionsbereitstellung verwendet wird, um sich parallel zu diesen anfänglichen Migrationsschritten mit dem allgemeinen Betriebsmodell vertraut zu machen und dieses weiterzuentwickeln.It is assumed that this landing zone is being used for limited production deployment to initiate learning, iteration, and development of the overall operating model in parallel to these early stage migration efforts.

Informationen zur parallelen Entwicklung einer Betriebsbaseline finden Sie im Artikel zur Verwaltungsmethodik. Erwägen Sie außerdem die Bereitstellung des Azure-Serververwaltungsleitfadens.To accelerate parallel development of an operations baseline, review the Manage methodology and consider deploying the Azure server management guide.

Warnung

Mit der Weiterentwicklung der Betriebsbaseline ist möglicherweise ein Refactoring erforderlich.As the operations baseline is developed, refactoring may be required. Insbesondere müssen Ressourcen später gegebenenfalls in ein neues Abonnement oder eine neue Ressourcengruppe verschoben werden.Specifically, resources may later need to be moved to a new subscription or resource group.

Geschäftskontinuität und Notfallwiederherstellung (Business Continuity Disaster Recovery, BCDR)Business continuity and disaster recovery (BCDR)

Bei dieser Implementierungsoption wird keine BCDR-Lösung implementiert.This implementation option doesn't implement any BCDR solution. Es wird angenommen, dass die Lösung für Schutz und Wiederherstellung durch die Entwicklung der Betriebsbaseline adressiert wird.It is assumed that the solution for protection and recover will be addressed by the development of the operations baseline.

AnnahmenAssumptions

Diese anfängliche Zielzone umfasst folgende Annahmen bzw. Einschränkungen.This initial landing zone includes the following assumptions or constraints. Wenn diese Annahmen Ihren Einschränkungen entsprechen, können Sie die Blaupause zum Erstellen Ihrer ersten Landezone verwenden.If these assumptions align with your constraints, you can use the blueprint to create your first landing zone. Die Blaupause kann auch erweitert werden, sodass Sie eine Landezonenblaupause erstellen können, die Ihre einzigartigen Einschränkungen erfüllt.The blueprint also can be extended to create a landing zone blueprint that meets your unique constraints.

  • Grenzwerte für Abonnements: Bei der Einführung ist nicht damit zu rechnen, dass Abonnementgrenzwerte überschritten werden.Subscription limits: This adoption effort isn't expected to exceed subscription limits.
  • Compliance: In dieser Landezone sind keine Complianceanforderungen von Dritten zu beachten.Compliance: No third-party compliance requirements are needed in this landing zone.
  • Komponenten der Architektur: Die Komplexität der Architektur erfordert keine zusätzlichen Produktionsabonnements.Architectural complexity: Architectural complexity doesn't require additional production subscriptions.
  • Gemeinsam genutzte Dienste: Keiner der vorhandenen gemeinsam genutzten Dienste in Azure erfordert, dass dieses Abonnement wie ein Spoke in einer Hub-and-Spoke-Architektur behandelt wird.Shared services: No existing shared services in Azure require this subscription to be treated like a spoke in a hub and spoke architecture.
  • Begrenzter Produktionsbereich: Diese Zielzone könnte Produktionsworkloads hosten.Limited production scope: This landing zone could potentially host production workloads. Sie ist jedoch keine geeignete Umgebung für vertrauliche Daten oder unternehmenskritische Workloads.It is not a suitable environment for sensitive data or mission-critical workloads.

Wenn diese Annahmen mit Ihren aktuellen Anforderungen in Bezug auf die Einführung übereinstimmen, ist diese Blaupause möglicherweise ein guter Ausgangspunkt zum Erstellen einer Zielzone.If these assumptions align with your current adoption needs, then this blueprint might be a starting point for building your landing zone.

EntscheidungenDecisions

Die folgenden Entscheidungen werden in der Blaupause für die Landezone widergespiegelt.The following decisions are represented in the landing zone blueprint.

KomponenteComponent EntscheidungenDecisions Alternative AnsätzeAlternative approaches
MigrationstoolsMigration tools Azure Site Recovery wird bereitgestellt, und ein Azure Migrate-Projekt wird erstellt.Azure Site Recovery will be deployed and an Azure Migrate project will be created. Entscheidungsleitfaden zur Wahl von MigrationstoolsMigration tools decision guide
Protokollierung und ÜberwachungLogging and monitoring Ein Operational Insights-Arbeitsbereich und ein Speicherkonto für die Diagnose werden bereitgestellt.Operational insights workspace and diagnostic storage account will be provisioned.
NetzwerkNetwork Es wird ein virtuelles Netzwerk mit Subnetzen für Gateway, Firewall, Jumpbox und Landezone erstellt.A virtual network will be created with subnets for gateway, firewall, jump box, and landing zone. NetzwerkentscheidungenNetworking decisions
IdentityIdentity Es wird angenommen, dass das Abonnement bereits einer Azure Active Directory-Instanz zugeordnet ist.It's assumed that the subscription is already associated with an Azure Active Directory instance. Bewährte Methoden für die IdentitätsverwaltungIdentity management best practices
RichtliniePolicy Bei dieser Blaupause wird derzeit davon ausgegangen, dass keine Azure-Richtlinien angewendet werden müssen.This blueprint currently assumes that no Azure policies are to be applied.
AbonnemententwurfSubscription design N/V: Wurde für ein einzelnes Produktionsabonnement entworfen.N/A - designed for a single production subscription. Erstellen der anfänglichen AbonnementsCreate initial subscriptions
RessourcengruppenResource groups N/V: Wurde für ein einzelnes Produktionsabonnement entworfen.N/A - designed for a single production subscription. Skalieren von AbonnementsScale subscriptions
VerwaltungsgruppenManagement groups N/V: Wurde für ein einzelnes Produktionsabonnement entworfen.N/A - designed for a single production subscription. Organisieren und Verwalten von AbonnementsOrganize and manage subscriptions
DatenData N/A Auswählen der richtigen Bereitstellungsoption in Azure SQL und Auswählen des richtigen DatenspeichersChoose the correct SQL Server option in Azure and Azure data store guidance
StorageStorage N/A Leitfaden zu Azure StorageAzure Storage guidance
Standards für Benennung und KennzeichnungNaming and tagging standards N/A Best Practices zur Benennung und KennzeichnungNaming and tagging best practices
KostenverwaltungCost management N/A Nachverfolgen von KostenTracking costs
ComputeCompute N/A ComputeoptionenCompute options

Anpassen oder Bereitstellen einer ZielzoneCustomize or deploy a landing zone

Erfahren Sie mehr, und laden Sie ein Referenzbeispiel der CAF-Migrationszielzonen-Blaupause für die Bereitstellung oder Anpassung von den Azure-Blaupausenbeispielen herunter.Learn more and download a reference sample of the CAF Migration landing zone blueprint for deployment or customization from the Azure blueprint samples.

Eine Anleitung zu den Anpassungen, die in dieser Blaupause oder der resultierenden Zielzone vorgenommen werden sollten, finden Sie in den Überlegungen zu Zielzonen.For guidance on customizations that should be made to this blueprint or the resulting landing zone, see the landing zone considerations.

Nächste SchritteNext steps

Nach dem Bereitstellen Ihrer ersten Zielzone können Sie Ihre Zielzone erweitern.After deploying your first landing zone, you're ready to expand your landing zone.