Tingkatkan keandalan aplikasi Anda dengan menggunakan Azure Advisor
Azure Advisor membantu Anda memastikan dan meningkatkan kelangsungan aplikasi penting bisnis Anda. Anda bisa mendapatkan rekomendasi keandalan pada tab Keandalan dari Azure Advisor.
Periksa versi gambar peralatan virtual jaringan Check Point Anda
Advisor dapat mengidentifikasi apakah komputer virtual Anda menjalankan versi gambar Check Point yang telah diketahui kehilangan konektivitas jaringan selama operasi layanan platform. Rekomendasi Advisor membantu Anda meningkatkan ke versi gambar yang lebih baru yang mengatasi masalah ini. Pemeriksaan ini memastikan kelangsungan bisnis melalui konektivitas jaringan yang lebih baik.
Pastikan toleransi kesalahan gateway aplikasi
Rekomendasi ini memastikan kelangsungan bisnis aplikasi penting yang didukung oleh gateway aplikasi. Advisor mengidentifikasi instans gateway aplikasi yang tidak dikonfigurasi untuk toleransi kesalahan. Advisor kemudian menyarankan tindakan perbaikan yang dapat Anda ambil. Advisor mengidentifikasi gateway aplikasi instans tunggal menengah atau besar dan merekomendasikannya untuk menambahkan setidaknya satu instans lagi. Advisor juga mengidentifikasi gateway aplikasi kecil instans tunggal dan beberapa instans dan merekomendasikannya untuk memigrasikannya ke SKU sedang atau besar. Advisor merekomendasikan tindakan ini untuk memastikan instans gateway aplikasi Anda dikonfigurasi untuk memenuhi persyaratan SLA saat ini pada sumber daya ini.
Lindungi data komputer virtual Anda dari penghapusan yang tidak disengaja
Menyiapkan cadangan komputer virtual memastikan ketersediaan data penting bisnis Anda dan memberikan perlindungan terhadap penghapusan atau kerusakan yang tidak disengaja. Advisor mengidentifikasi komputer virtual di mana cadangan tidak diaktifkan dan merekomendasikan pengaktifan cadangan.
Pastikan Anda memiliki akses ke para pakar Azure saat Anda membutuhkannya
Saat Anda menjalankan beban kerja yang penting bagi bisnis, penting untuk memiliki akses ke dukungan teknis saat Anda membutuhkannya. Advisor mengidentifikasi langganan potensial yang penting bagi bisnis yang tidak memiliki dukungan teknis yang disertakan dalam paket dukungan mereka. Layanan ini merekomendasikan peningkatan ke opsi yang mencakup dukungan teknis.
Buat pemberitahuan Azure Service Health untuk memberi tahu Anda saat masalah Azure memengaruhi Anda
Sebaiknya siapkan pemberitahuan Azure Service Health agar Anda diberi tahu saat masalah layanan Azure memengaruhi Anda. Azure Service Health adalah layanan gratis yang menyediakan panduan dan dukungan yang dipersonalisasi saat Anda terdampak oleh masalah layanan Azure. Advisor mengidentifikasi langganan yang tidak memiliki pemberitahuan yang dikonfigurasi dan merekomendasikan konfigurasinya.
Mengonfigurasi titik akhir Traffic Manager untuk ketahanan
Profil Azure Traffic Manager dengan lebih dari satu titik akhir mengalami ketersediaan yang lebih tinggi jika ada titik akhir yang gagal. Menempatkan titik akhir di berbagai wilayah semakin meningkatkan keandalan layanan. Advisor mengidentifikasi profil Traffic Manger di mana hanya ada satu titik akhir dan merekomendasikan untuk menambahkan setidaknya satu titik akhir lagi di wilayah lain.
Jika semua titik akhir di profil Traffic Manager yang dikonfigurasi untuk perutean kedekatan berada di wilayah yang sama, pengguna dari wilayah lain mungkin mengalami keterlambatan koneksi. Menambahkan atau memindahkan titik akhir ke wilayah lain akan meningkatkan kinerja keseluruhan untuk perutean kedekatan dan memberikan ketersediaan yang lebih baik jika semua titik akhir di satu wilayah gagal. Advisor mengidentifikasi profil Traffic Manager yang dikonfigurasi untuk perutean kedekatan di mana semua titik akhir berada di wilayah yang sama. Advisor merekomendasikan untuk menambahkan atau memindahkan titik akhir ke wilayah Azure lainnya.
Jika profil Traffic Manager dikonfigurasi untuk perutean geografis, lalu lintas dirutekan ke titik akhir berdasarkan wilayah yang ditentukan. Jika suatu wilayah gagal, tidak ada kegagalan yang telah ditentukan sebelumnya. Jika Anda memiliki titik akhir di mana Pengelompokan Regional dikonfigurasikan ke Semua (Dunia), Anda dapat menghindari gangguan lalu lintas dan meningkatkan ketersediaan layanan. Advisor mengidentifikasi profil Traffic Manager yang dikonfigurasi untuk perutean geografis di mana tidak ada titik akhir yang dikonfigurasi agar Pengelompokan Regional diatur ke Semua (Dunia). Advisor merekomendasikan mengubah konfigurasi untuk membuat titik akhir Semua (Dunia).
Menggunakan penghapusan sementara di akun penyimpanan Azure Anda untuk menyimpan dan memulihkan data setelah menimpa atau menghapusnya secara tidak sengaja
Aktifkan penghapusan sementara pada akun penyimpanan Anda sehingga blob yang dihapus beralih ke status dihapus sementara alih-alih dihapus secara permanen. Saat data ditimpa, snapshot penghapusan sementara akan dihasilkan untuk menyimpan status data yang ditimpa. Menggunakan penghapusan sementara memungkinkan Anda memulihkan dari penghapusan atau penimpaan yang tidak disengaja. Advisor mengidentifikasi akun penyimpanan Azure yang tidak mengaktifkan penghapusan sementara dan menyarankan Anda mengaktifkannya.
Mengonfigurasi gateway VPN Anda ke aktif-aktif untuk ketahanan koneksi
Dalam konfigurasi aktif-aktif, kedua instans gateway VPN akan membuat tunnel S2S VPN ke perangkat VPN lokal Anda. Ketika pemeliharaan yang direncanakan atau peristiwa yang tidak direncanakan terjadi pada satu instans gateway, lalu lintas akan dialihkan ke tunnel IPsec aktif lainnya secara otomatis. Azure Advisor mengidentifikasi gateway VPN yang tidak dikonfigurasi menjadi aktif-aktif dan menyarankan Anda mengonfigurasinya untuk mendapatkan ketersediaan yang tinggi.
Menggunakan gateway VPN produksi untuk menjalankan beban kerja produksi Anda
Azure Advisor memeriksa gateway VPN apa pun yang menggunakan SKU Dasar dan menyarankan agar Anda menggunakan SKU produksi sebagai gantinya. SKU Dasar dirancang untuk pengembangan dan pengujian. SKU Produksi memberikan:
- Lebih banyak tunnel.
- Dukungan BGP.
- Opsi konfigurasi aktif-aktif.
- Kebijakan Ipsec/IKE kustom.
- Stabilitas dan ketersediaan yang lebih tinggi.
Memastikan konektivitas keluar yang andal dengan NAT VNet
Menggunakan konektivitas keluar default yang disediakan oleh Load Balancer Standar atau sumber daya Azure lainnya tidak disarankan untuk beban kerja produksi karena ini menyebabkan kegagalan koneksi (juga disebut kelelahan port SNAT). Pendekatan yang direkomendasikan adalah menggunakan VNet NAT yang akan mencegah kegagalan konektivitas dalam hal ini. NAT dapat melakukan penskalaan dengan lancar untuk memastikan bahwa aplikasi Anda tidak pernah keluar port. Pelajari NAT VNet lebih lanjut.
Jaminan toleransi kesalahan komputer virtual (dinonaktifkan sementara)
Untuk menyediakan redundansi untuk aplikasi Anda, kami menyarankan Anda mengelompokkan dua atau lebih komputer virtual dalam kumpulan ketersediaan. Advisor mengidentifikasi komputer virtual yang bukan bagian dari set ketersediaan dan merekomendasikan untuk memindahkannya menjadi satu. Konfigurasi ini memastikan bahwa selama masa pemeliharaan yang direncanakan atau tidak direncanakan, setidaknya satu komputer virtual tersedia dan memenuhi SLA komputer virtual Azure. Anda dapat memilih membuat set ketersediaan komputer virtual atau menambahkan komputer virtual ke set ketersediaan yang ada.
Catatan
Jika Anda memilih untuk membuat set ketersediaan, Anda perlu menambahkan setidaknya satu komputer virtual lagi di dalamnya. Kami menyarankan Anda mengelompokkan dua atau lebih komputer virtual dalam set ketersediaan untuk memastikan bahwa setidaknya satu komputer tersedia selama terjadi pemadaman.
Memastikan toleransi kesalahan set ketersediaan (dinonaktifkan sementara)
Untuk menyediakan redundansi untuk aplikasi Anda, kami menyarankan Anda mengelompokkan dua atau lebih komputer virtual dalam kumpulan ketersediaan. Advisor mengidentifikasi set ketersediaan yang berisi satu komputer virtual dan merekomendasikan untuk menambahkan satu atau lebih komputer virtual di dalamnya. Konfigurasi ini memastikan bahwa selama masa pemeliharaan yang direncanakan atau tidak direncanakan, setidaknya satu komputer virtual tersedia dan memenuhi SLA komputer virtual Azure. Anda dapat memilih membuat komputer virtual atau menambahkan komputer virtual yang ada di set ketersediaan.
Menggunakan disk terkelola untuk meningkatkan keandalan data
Mesin virtual dalam set ketersediaan dengan disk yang berbagi akun penyimpanan atau unit skala penyimpanan tidak tahan terhadap kegagalan unit skala penyimpanan tunggal selama pemadaman. Migrasikan ke Disk Terkelola Azure untuk memastikan bahwa disk VM yang berbeda dalam kumpulan ketersediaan cukup terisolasi untuk menghindari satu titik kegagalan.
Memperbaiki aturan pemberitahuan log tidak valid
Azure Advisor mendeteksi aturan pemberitahuan log yang memiliki kueri tidak valid yang ditentukan di bagian kondisinya. Aturan pemberitahuan log Azure Monitor menjalankan kueri pada frekuensi tertentu dan peringatan kebakaran berdasarkan hasilnya. Kueri bisa menjadi tidak valid seiring berjalannya waktu karena perubahan dalam sumber daya, tabel, atau perintah yang direferensikan. Advisor merekomendasikan koreksi untuk kueri peringatan untuk mencegah aturan dinonaktifkan secara otomatis dan untuk memastikan cakupan pemantauan. Untuk informasi selengkapnya, lihat Memecahkan masalah aturan pemberitahuan
Mengonfigurasi mode pengindeksan Konsisten pada koleksi Azure Cosmos DB Anda
Mengonfigurasi kontainer Azure Cosmos DB dengan mode pengindeksan Lambat dapat memengaruhi kesegaran hasil kueri. Advisor mendeteksi kontainer dikonfigurasi dengan cara ini dan merekomendasikan untuk beralih ke mode Konsisten. Pelajari lebih lanjut tentang kebijakan pengindeksan di Azure Cosmos DB.
Mengonfigurasi kontainer Azure Cosmos DB Anda dengan kunci partisi
Azure Advisor mengidentifikasi koleksi non-partisi Azure Cosmos DB yang mendekati kuota penyimpanan yang disediakan. Harap migrasikan koleksi ini ke koleksi baru dengan definisi kunci partisi sehingga koleksi dapat secara otomatis diskalakan oleh layanan. Pelajari selengkapnya tentang memilih kunci partisi.
Meningkatkan Azure Cosmos DB .NET SDK ke versi terbaru dari NuGet
Azure Advisor mengidentifikasi akun Azure Cosmos DB yang menggunakan .NET SDK versi lama. Advisor merekomendasikan Agar Anda meningkatkan ke NuGet versi terbaru untuk perbaikan terbaru, peningkatan kinerja, dan kemampuan fitur. Pelajari selengkapnya tentang Azure Cosmos DB .NET SDK.
Meningkatkan Azure Cosmos DB Java SDK lama ke versi terbaru dari Maven
Azure Advisor mengidentifikasi akun Azure Cosmos DB yang menggunakan versi lama Java SDK. DIrekomendasikan agar Anda meningkatkan ke versi terbaru dari Maven untuk perbaikan terbaru, peningkatan kinerja, dan kemampuan fitur. Pelajari selengkapnya tentang Azure Cosmos DB Java SDK.
Meningkatkan konektor Azure Cosmos DB Spark lama ke versi terbaru dari Maven
Azure Advisor mengidentifikasi akun Azure Cosmos DB yang menggunakan Azure Cosmos DB Spark versi lama. DIrekomendasikan agar Anda meningkatkan ke versi terbaru dari Maven untuk perbaikan terbaru, peningkatan kinerja, dan kemampuan fitur. Pelajari lebih lanjut tentang konektor Microsoft Azure Cosmos DB Spark.
Pertimbangkan untuk pindah ke Kafka 2.1 di HDInsight 4.0
Mulai 1 Juli 2020, pelanggan tidak akan dapat membuat kluster Kafka baru dengan Kafka 1.1 di Azure HDInsight 4.0. Kluster yang ada akan berjalan apa adanya tanpa dukungan dari Microsoft. Pertimbangkan untuk pindah ke Kafka 2.1 pada HDInsight 4.0 sebelum 30 Juni 2020 untuk menghindari potensi gangguan sistem/dukungan.
Pertimbangkan untuk memutakhirkan versi Spark yang lebih lama di kluster HDInsight Spark
Mulai 1 Juli 2020, Anda tidak akan dapat membuat kluster Spark baru dengan menggunakan Spark 2.1 atau 2.2 pada HDInsight 3.6. Anda tidak akan dapat membuat kluster Spark baru dengan menggunakan Spark 2.3 pada HDInsight 4.0. Kluster yang ada akan berjalan apa adanya tanpa dukungan dari Microsoft.
Mengaktifkan replikasi mesin virtual
Komputer virtual yang tidak mengaktifkan replikasi ke wilayah lain akan rentan terhadap gangguan wilayah. Mereplikasi komputer virtual mengurangi dampak bisnis yang merugikan selama pemadaman wilayah Azure. Advisor mendeteksi VM di mana replikasi tidak diaktifkan dan merekomendasikan untuk mengaktifkannya. Saat Anda mengaktifkan replikasi, jika ada pemadaman, Anda dapat dengan cepat menggunakan komputer virtual Anda di wilayah Azure terpencil. Pelajari lebih lanjut tentang replikasi komputer virtual.
Meningkatkan agen Azure Connected Machine ke versi terbaru
Agen Azure Connected Machinediperbarui secara berkala dengan perbaikan bug, peningkatan stabilitas, dan fungsionalitas baru. Kami telah mengidentifikasi sumber daya yang tidak bekerja pada versi terbaru agen mesin dan rekomendasi Advisor ini menyarankan agar Anda meningkatkan agen Anda ke versi terbaru untuk pengalaman Azure Arc terbaik.
Jangan menimpa nama host untuk memastikan integritas situs web
Advisor menyarankan agar Anda mencoba menghindari penggantian nama host saat mengonfigurasi Application Gateway. Memiliki domain yang berbeda di frontend dari Application Gateway dengan yang digunakan untuk mengakses backend dapat berpotensi menyebabkan cookie atau URL pengalihan rusak. Perhatikan bahwa ini mungkin tidak terjadi dalam semua situasi dan bahwa kategori backend tertentu (seperti REST API) secara umum kurang sensitif terhadap ini. Harap pastikan bahwa backend dapat menangani hal ini atau memperbarui konfigurasi Application Gateway sehingga nama host tidak perlu ditimpa di backend. Saat digunakan dengan App Service, lampirkan nama domain kustom ke Web App dan hindari penggunaan nama host *.azurewebsites.net untuk backend. Pelajari selengkapnya tentang domain kustom.
Langkah berikutnya
Untuk informasi selengkapnya tentang rekomendasi Advisor, lihat: