Gérer Azure VMware Solution

La méthodologie de gestion de Microsoft Cloud Adoption Framework pour Azure trace une voie pour la mise en œuvre d’une ligne de base des opérations et le développement de cette ligne de base tout au long de votre cycle d’adoption du cloud.

Azure VMware Solution est une solution validée par VMware, qui effectue en continu des vérifications et des tests liés aux améliorations et aux mises à niveau de produits VMware. Microsoft gère l’infrastructure et les logiciels du cloud privé au nom d’un client. Le transfert de cette responsabilité à Microsoft vous permet de vous concentrer sur le développement et l'exécution de charges de travail au sein de votre cloud privé et sur l'exécution au sein des ressources natives d'Azure. Les mises à niveau régulières du cloud privé Azure VMware Solution et des logiciels VMware vous permettent de bénéficier de la sécurité, de la stabilité et de l’exécution des ensembles de fonctionnalités les plus récents dans votre cloud privé.

Microsoft présente régulièrement la matrice de responsabilités partagées relative aux produits IaaS (infrastructure as a service), PaaS (platform as a service) et SaaS (software as a service). Une matrice de responsabilités partagées est également disponible pour Azure VMware Solution. Comme vous pouvez le constater, Microsoft assure une grande partie des opérations courantes de maintenance, de sécurité et de gestion, ce qui permet à votre entreprise de se concentrer sur l'essentiel, comme l'approvisionnement du système d'exploitation invité, les applications et les machines virtuelles. Vous pouvez également réfléchir à votre propre processus de cycle de vie et aux techniques de gestion de la configuration qui peuvent être appliquées à Azure. Avec ce modèle, certains types de responsabilités opérationnelles disparaissent car Microsoft assume davantage de responsabilités en lien avec l'infrastructure Azure VMware Solution globale.

Diagramme de la matrice de responsabilités partagées d'Azure VMware Solution.

Alignement métier d'Azure VMware Solution

Avec Azure VMware Solution, Microsoft assume la responsabilité de l'infrastructure sous-jacente lorsque la solution est déployée dans Azure. Les services informatiques n’ont pas accès à certaines tâches telles que l’obtention de l’accès racine aux hôtes ESXi individuels ou la jonction de vCenter Server à un domaine, sauf si un ticket de support est ouvert. Cela modifie un peu les procédures de fonctionnement standard et les flux de processus pour les services informatiques où le personnel informatique central dispose d’un contrôle total sur l’environnement VMware vSphere local. En exploitant un environnement VMware vSphere traditionnel de cette manière, les ingénieurs d’exploitation peuvent se concentrer sur l’innovation au sein des applications et des charges de travail qui définissent leur charte métier. Cela permet une transformation numérique complète qui ne se cantonne pas à Azure VMware Solution.

Base de référence des opérations Azure VMware Solution

Souvent, les environnements VMware vSphere locaux se sont étendus. Des unités commerciales individuelles peuvent avoir déployé de nombreuses charges de travail différentes sur des serveurs qui peuvent ne pas répondre à une base de référence standard. Si Azure VMware Solution est la première charge de travail placée dans Azure, les ingénieurs informatiques peuvent utiliser d’autres ressources natives d’Azure pour rationaliser la ligne de base des opérations des machines virtuelles vSphere migrées vers Azure. Les clients peuvent intégrer une combinaison d’Azure Policy, de Microsoft Defender pour le cloud, d’Azure Monitor et d’Azure Automation pour veiller à ce que la configuration de l’état et de l’infrastructure reste cohérente pour chaque application ou charge de travail migrée vers Azure VMware Solution.

Opérations liées à la plateforme Azure VMware Solution

Avant de déployer Azure VMware Solution, les clients doivent tenir compte des composants suivants pour une zone d'atterrissage :

  1. Établissez une connectivité réseau hybride avec un circuit ExpressRoute et un réseau virtuel Azure sans chevauchement.
  2. Établissez des contrôleurs de domaine de réplicas hybrides pour l’authentification et l’autorisation héritées, si nécessaire.
  3. Déployez un espace de travail Log Analytics pour capturer les données de journal de chaque ressource de machine virtuelle dans Azure VMware Solution.
  4. Les plans vers Azure Arc activent tous les serveurs dans Azure VMware Solution, ce qui vous permet de voir chaque machine virtuelle en tant que ressource sur le portail Azure.
  5. Déployez Microsoft Defender pour le cloud et configurez-le avec la référence SKU Standard afin de voir comment les machines virtuelles reportent dans l’environnement et de mesurer les bases de référence.
  6. Déployez et configurez Azure Policy de manière à respecter les exigences spécifiques d'Azure pour les machines virtuelles au sein d'Azure VMware Solution.
  7. Déployez et configurez un compte Azure Automation pour gérer Desired State Configuration dans les machines virtuelles de charge de travail d’application pour Azure VMware Solution.

Opérations liées aux charges de travail Azure VMware Solution

Les systèmes d’exploitation hérités doivent être évités. Microsoft prend en charge tous les systèmes d'exploitation Windows Server actuels énumérés dans Informations sur le cycle de vie des produits et services. Pour les charges de travail basées sur Linux, il est recommandé de suivre les dernières informations prises en charge, quelle que soit la distribution que vous choisissez de déployer ou de migrer vers Azure VMware Solution.

Votre itération de migration suivante

Une fois la migration Azure VMware Solution terminée, l’équipe chargée de l’adoption du cloud peut commencer la migration suivante spécifique au scénario. Ou bien, si des plateformes supplémentaires nécessitent une migration, vous pouvez vous appuyer sur cette série d’articles pour guider la migration ou le déploiement Azure VMware Solution suivants.

Étapes suivantes