Implementación de una zona de aterrizaje de migración en AzureDeploy a migration landing zone in Azure

Una zona de aterrizaje de migración es un entorno que se ha aprovisionado y preparado para hospedar las cargas de trabajo que se van a migrar desde un entorno local a Azure.A migration landing zone is an environment that has been provisioned and prepared to host workloads that are being migrated from an on-premises environment into Azure.

Implementación del plano técnicoDeploy the blueprint

Antes de usar el plano técnico de la zona de aterrizaje de migración de CAF en Cloud Adoption Framework, revise los siguientes principios de diseño, supuestos, decisiones e instrucciones de implementación.Before you use the CAF Migration landing zone blueprint in the Cloud Adoption Framework, review the following design principles, assumptions, decisions, and implementation guidance. Si esta guía se ajusta al plan de adopción de la nube, siga los pasos del ejemplo técnico de la zona de aterrizaje de migración de CAF para la implementación.If this guidance aligns with the desired cloud adoption plan, the CAF Migration landing zone blueprint can be deployed using the deployment steps.

Principios de diseñoDesign principles

Esta opción de implementación proporciona un enfoque bien fundamentado para las áreas de diseño comunes que comparten todas las zonas de aterrizaje de Azure.This implementation option provides an opinionated approach to the common design areas shared by all Azure landing zones. Consulte los supuestos y decisiones siguientes para obtener detalles técnicos adicionales.See the assumptions and decisions below for addition technical detail.

Opciones de implementaciónDeployment options

Esta opción implementa un producto mínimo viable (MVP) para iniciar una migración.This implementation option deploys a minimum viable product (MVP) to start a migration. A medida que progresa la migración, el cliente seguirá un enfoque basado en la refactorización de módulos para consolidar el modelo operativo en orientación paralela, mediante la metodología de gobernanza y la metodología de administración para abordar esos temas complejos en paralelo a la iniciativa inicial de migración.As the migration progresses, the customer will follow a modular refactoring-based approach to mature the operating model in parallel guidance, using the Govern methodology and the Manage methodology to address those complex topics in parallel to the initial migration effort.

Los recursos específicos que implementa este enfoque de MVP se describen en la sección sobre decisiones que aparece a continuación.The specific resources deployed by this MVP approach are outlined in the decisions section below.

Inscripciones de la empresaEnterprise enrollment

Esta opción de implementación no adopta una postura inherente sobre la inscripción empresarial.This implementation option doesn't take an inherent position on enterprise enrollment. Este enfoque está diseñado para aplicarse a los clientes, independientemente de los acuerdos contractuales con Microsoft o los asociados de Microsoft.This approach is designed to be applicable to customers regardless of contractual agreements with Microsoft or Microsoft partners. Antes de implementar esta opción, se supone que el cliente ha creado una suscripción de destino.Prior to deployment of this implementation option, it is assumed that the customer has created a target subscription.

IdentidadIdentity

Esta opción de implementación supone que la suscripción de destino ya está asociada a una instancia de Azure Active Directory de acuerdo con los procedimientos recomendados de administración de identidades.This implementation option assumes that the target subscription is already associated with an Azure Active Directory instance in accordance with identity management best practices

Topología de red y conectividadNetwork topology and connectivity

Esta opción creará una red virtual con subredes para la puerta de enlace, el firewall, el jumpbox y la zona de aterrizaje.This implementation option creates a virtual network with subnets for gateway, firewall, jump box, and landing zone. Como iteración siguiente, el equipo seguiría la guía de toma de decisiones sobre redes para implementar la forma adecuada de conectividad entre la subred de puerta de enlace y otras redes, en consonancia con los procedimientos recomendados de seguridad de red.As a next step iteration, the team would follow the networking decisions guide to implement the appropriate form of connectivity between the gateway subnet and other networks in alignment with network security best practices.

Organización de recursosResource organization

Esta opción de implementación crea una sola zona de aterrizaje, en la que los recursos se organizarán en cargas de trabajo definidas por grupos de recursos específicos.This implementation option creates a single landing zone, in which resources will be organized into workloads defined by specific resource groups. Al elegir este enfoque minimalista para la organización de recursos, se aplaza la decisión técnica de la organización de recursos hasta que el modelo de funcionamiento en la nube del equipo se defina con mayor claridad.Choosing this minimalist approach to resource organization defers the technical decision of resource organization until the team's cloud operating model is more clearly defined.

Este enfoque está basado en la suposición de que la iniciativa de adopción de la nube no superará los límites de suscripción.This approach is based on an assumption that the cloud adoption effort will not exceed subscription limits. Esta opción también presupone unos requisitos limitados de seguridad y complejidad arquitectónica dentro de esta zona de aterrizaje.This option also assumes limited architectural complexity and security requirements within this landing zone.

Si esto cambiara durante el plan de adopción de la nube, podría ser necesario refactorizar la organización de recursos con las instrucciones de la metodología de gobernanza.If this changes through the course of the cloud adoption plan, the resource organization may need to be refactored using the guidance in the Govern methodology.

Materias de gobernanzaGovernance disciplines

Esta opción no implementa ninguna herramienta de gobernanza.This implementation option doesn't implement any governance tooling. En ausencia de una automatización de directivas definida, esta zona de aterrizaje no debe usarse para cargas de trabajo críticas ni para datos confidenciales.In the absence of defined policy automation, this landing zone should not be used for any mission critical workloads or sensitive data. Se supone que esta zona de aterrizaje se usa para la implementación de producción limitada, a fin de iniciar el aprendizaje, la iteración y el desarrollo del modelo operativo general en paralelo a estas iniciativas tempranas de migración.It is assumed that this landing zone is being used for limited production deployment to initiate learning, iteration, and development of the overall operating model in parallel to these early stage migration efforts.

Para agilizar el desarrollo en paralelo de las materias de gobernanza, revise la metodología de gobernanza y plantéese la posibilidad de implementar el plano técnico de fundamentos de CAF, además del plano técnico de la zona de aterrizaje de migración de CAF.To accelerate parallel development of governance disciplines, review the Govern methodology and consider deploying the CAF Foundation blueprint in addition to the CAF Migration landing zone blueprint.

Advertencia

A medida que se consolidan las materias de gobernanza, puede ser necesario refactorizarlas.As the governance disciplines mature, refactoring may be required. En concreto, los recursos pueden moverse a una nueva suscripción o grupo de recursos más adelante.Specifically, resources may later need to be moved to a new subscription or resource group.

Base de referencia de operacionesOperations baseline

Esta opción no implementa ninguna operación.This implementation option doesn't implement any operations. En ausencia de una base de referencia de operaciones definida, esta zona de aterrizaje no debe usarse para cargas de trabajo críticas ni para datos confidenciales.In the absence of a defined operations baseline, this landing zone should not be used for any mission critical workloads or sensitive data. Se supone que esta zona de aterrizaje se usa para la implementación de producción limitada, a fin de iniciar el aprendizaje, la iteración y el desarrollo del modelo operativo general en paralelo a estas iniciativas tempranas de migración.It is assumed that this landing zone is being used for limited production deployment to initiate learning, iteration, and development of the overall operating model in parallel to these early stage migration efforts.

Para agilizar el desarrollo paralelo de una base de referencia de operaciones, consulte la metodología de administración y plantéese la posibilidad de implementar la guía de administración de servidores de Azure.To accelerate parallel development of an operations baseline, review the Manage methodology and consider deploying the Azure server management guide.

Advertencia

A medida que se desarrolla la base de referencia de las operaciones, podría ser necesaria la refactorización.As the operations baseline is developed, refactoring may be required. En concreto, los recursos pueden moverse a una nueva suscripción o grupo de recursos más adelante.Specifically, resources may later need to be moved to a new subscription or resource group.

Recuperación ante desastres y continuidad empresarial (BCDR)Business continuity and disaster recovery (BCDR)

Esta opción no implementa ninguna solución de continuidad empresarial y recuperación ante desastres.This implementation option doesn't implement any BCDR solution. Se supone que el desarrollo de la base de referencia de las operaciones se encargará de la solución de protección y recuperación.It is assumed that the solution for protection and recover will be addressed by the development of the operations baseline.

SupuestosAssumptions

Esta zona de aterrizaje inicial incluye las siguientes suposiciones o restricciones.This initial landing zone includes the following assumptions or constraints. Si estas suposiciones van acordes con las restricciones, puede usar el plano técnico para crear la primera zona de aterrizaje.If these assumptions align with your constraints, you can use the blueprint to create your first landing zone. El plano técnico también se puede ampliar para crear un plano técnico de la zona de aterrizaje que cumpla las restricciones únicas.The blueprint also can be extended to create a landing zone blueprint that meets your unique constraints.

  • Límites de suscripción: no se espera que este esfuerzo de adopción supere los límites de suscripción.Subscription limits: This adoption effort isn't expected to exceed subscription limits.
  • Cumplimiento: no se necesita ningún requisito de cumplimiento de terceros en esta zona de aterrizaje.Compliance: No third-party compliance requirements are needed in this landing zone.
  • Complejidad de la arquitectura: la complejidad de la arquitectura no requiere suscripciones de producción adicionales.Architectural complexity: Architectural complexity doesn't require additional production subscriptions.
  • Servicios compartidos: no hay servicios compartidos en Azure que requieran que esta suscripción se trate como un radio en una arquitectura en estrella tipo hub-and-spoke.Shared services: No existing shared services in Azure require this subscription to be treated like a spoke in a hub and spoke architecture.
  • Ámbito de producción limitado: esta zona de aterrizaje podría hospedar cargas de trabajo de producción.Limited production scope: This landing zone could potentially host production workloads. Sin embargo, no constituye un entorno adecuado para los datos confidenciales o las cargas de trabajo críticas.It is not a suitable environment for sensitive data or mission-critical workloads.

Si estas suposiciones se adaptan a las necesidades de adopción actuales, este plano técnico podría ser un buen punto de partida para empezar a crear la zona de aterrizaje.If these assumptions align with your current adoption needs, then this blueprint might be a starting point for building your landing zone.

DecisionesDecisions

Las siguientes decisiones se representan en el plano técnico de la zona de aterrizaje.The following decisions are represented in the landing zone blueprint.

ComponenteComponent DecisionesDecisions Enfoques alternativosAlternative approaches
Herramientas de migraciónMigration tools Azure Site Recovery se implementará y se creará un proyecto de Azure Migrate.Azure Site Recovery will be deployed and an Azure Migrate project will be created. Guía para la toma de decisiones de las herramientas de migraciónMigration tools decision guide
Registro y supervisiónLogging and monitoring Se aprovisionará a la cuenta de almacenamiento de diagnósticos y el área de trabajo de Operational Insights.Operational insights workspace and diagnostic storage account will be provisioned.
RedNetwork Se creará una red virtual con subredes para la puerta de enlace, el firewall, el jumpbox y la zona de aterrizaje.A virtual network will be created with subnets for gateway, firewall, jump box, and landing zone. Decisiones respecto a las redesNetworking decisions
IdentidadIdentity Se da por sentado que la suscripción ya está asociada a una instancia de Azure Active Directory.It's assumed that the subscription is already associated with an Azure Active Directory instance. Procedimientos recomendados de administración de identidadesIdentity management best practices
DirectivaPolicy En la actualidad, en este plano técnico se da por hecho que no se aplicará ninguna directiva de Azure.This blueprint currently assumes that no Azure policies are to be applied.
Detalles de la suscripciónSubscription design N/A: diseñado para una sola suscripción de producción.N/A - designed for a single production subscription. Creación de las suscripciones inicialesCreate initial subscriptions
Grupos de recursosResource groups N/A: diseñado para una sola suscripción de producción.N/A - designed for a single production subscription. Escalado de suscripcionesScale subscriptions
Grupos de administraciónManagement groups N/A: diseñado para una sola suscripción de producción.N/A - designed for a single production subscription. Organización y administración de suscripcionesOrganize and manage subscriptions
dataData N/DN/A Elección de la opción correcta de SQL Server en Azure y Guía de un almacén de datos para AzureChoose the correct SQL Server option in Azure and Azure data store guidance
StorageStorage N/DN/A Guía de Azure StorageAzure Storage guidance
Estándares de nomenclatura y etiquetadoNaming and tagging standards N/DN/A Procedimientos recomendados de nomenclatura y etiquetadoNaming and tagging best practices
Administración de costosCost management N/DN/A Seguimiento de costosTracking costs
ProcesoCompute N/DN/A Opciones de procesoCompute options

Personalización o implementación de una zona de aterrizajeCustomize or deploy a landing zone

Obtenga más información y descargue un ejemplo de referencia del plano técnico de la zona de aterrizaje de migración de CAF para implementarlo o personalizarlo de los ejemplos de planos técnicos de Azure.Learn more and download a reference sample of the CAF Migration landing zone blueprint for deployment or customization from the Azure blueprint samples.

Para obtener instrucciones sobre la personalización que se debe realizar en este plano técnico o la zona de aterrizaje resultante, consulte las consideraciones de zona de aterrizaje.For guidance on customizations that should be made to this blueprint or the resulting landing zone, see the landing zone considerations.

Pasos siguientesNext steps

Después de implementar la primera zona de aterrizaje, ya está listo para expandirla.After deploying your first landing zone, you're ready to expand your landing zone.