Rekomendasi keunggulan operasional

Artikel
07/27/2022
21 menit untuk membaca

Rekomendasi keunggulan operasional di Azure Advisor dapat membantu Anda dengan:

Efisiensi proses dan alur kerja.
Pengelolaan sumber daya.
Praktik terbaik penyebaran.

Anda bisa mendapatkan rekomendasi ini pada tab Keunggulan Operasional dasbor Advisor.

Masuk ke portal Microsoft Azure.
Cari dan pilih Advisor dari halaman mana pun.
Pada dasbor Advisor, pilih tab Keunggulan Operasional.

Spring Cloud

Mutakhirkan Azure Spring Cloud SDK lama ke versi terbaru

Kami telah mengidentifikasi panggilan API dari SDK Azure Spring Cloud yang sudah lama. Kami menyarankan untuk meningkatkan ke versi terbaru untuk perbaikan terbaru, peningkatan performa, dan kemampuan fitur baru.

Pelajari selengkapnya tentang Spring Cloud Service - SpringCloudUpgradeOutdatedSDK (Perbarui SDK Azure Spring Cloud Anda yang sudah usang ke versi terbaru).

Perbarui Versi Azure Spring Cloud API

Kami telah mengidentifikasi panggilan API dari Azure Spring Cloud API yang sudah ketinggalan zaman untuk sumber daya dengan langganan ini. Sebaiknya beralih ke versi Spring Cloud API terbaru. Anda perlu memperbarui kode yang ada untuk menggunakan versi API terbaru. Selain itu, Anda perlu memutakhirkan Azure SDK dan Azure CLI ke versi terbaru. Tindakan ini memastikan bahwa Anda menerima peningkatan fitur dan performa terbaru.

Pelajari selengkapnya tentang Spring Cloud Service - UpgradeAzureSpringCloudAPI (Perbarui Versi API Azure Spring Cloud).

Automation

Tingkatkan ke Mulai/Hentikan VM v2

Versi baru Mulai/Hentikan VM v2 (pratinjau) ini menyediakan opsi otomatisasi murah terdesentralisasi bagi pelanggan yang ingin mengoptimalkan biaya VM mereka. Ini menawarkan semua fungsionalitas yang sama seperti versi asli yang tersedia dengan Azure Automation, tetapi dirancang untuk memanfaatkan teknologi yang lebih baru di Azure.

Pelajari selengkapnya tentang Akun Azure Automation - SSV1_Upgrade (Tingkatkan ke Mulai/Hentikan Mesin Virtual v2).

Azure VMware

Versi HCX baru tersedia untuk ditingkatkan

Versi HCX Anda bukan yang terbaru. Versi HCX baru tersedia untuk ditingkatkan. Memperbarui sistem VMware HCX menginstal fitur terbaru, perbaikan masalah, dan patch keamanan.

Pelajari selengkapnya tentang cloud AVS Private - HCXVersion (Versi HCX baru tersedia untuk ditingkatkan).

Batch

Buat ulang kumpulan Anda untuk mendapatkan fitur agen node terbaru dan perbaikan

Kumpulan Anda memiliki agen node lama. Pertimbangkan untuk membuat ulang kumpulan Anda untuk mendapatkan pembaruan agen node terbaru dan perbaikan bug.

Pelajari selengkapnya tentang Akun Batch - OldPool (Buat ulang kumpulan Anda untuk mendapatkan fitur dan perbaikan agen node terbaru).

Menghapus dan membuat ulang kumpulan untuk menghapus komponen internal yang sudah tidak digunakan lagi

Kumpulan Anda menggunakan komponen internal yang tidak digunakan lagi. Harap hapus dan buat ulang kumpulan untuk peningkatan stabilitas dan performa.

Pelajari selengkapnya tentang Akun Batch - RecreatePool (Hapus dan buat ulang kumpulan Anda untuk menghapus komponen internal yang tidak digunakan lagi).

Tingkatkan ke versi API terbaru untuk memastikan akun Batch Anda tetap beroperasi.

Dalam 14 hari terakhir, Anda telah menjalankan versi API pengelolaan atau layanan Batch yang dijadwalkan untuk tidak digunakan lagi. Tingkatkan ke versi API terbaru untuk memastikan akun Batch Anda tetap beroperasi.

Pelajari selengkapnya tentang Akun Batch - UpgradeAPI (Tingkatkan ke versi API terbaru untuk memastikan akun Batch Anda tetap beroperasi.).

Hapus dan buat ulang kumpulan Anda menggunakan ukuran VM yang akan segera dihentikan

Kumpulan Anda menggunakan VM A8-A11, yang akan dihentikan pada Maret 2021. Hapus kumpulan Anda dan buat ulang dengan ukuran VM yang berbeda.

Pelajari selengkapnya tentang Akun Batch - RemoveA8_A11Pools (Hapus dan buat ulang kumpulan Anda menggunakan ukuran Mesin Virtual yang akan segera dihentikan).

Membuat ulang kumpulan Anda dengan gambar baru

Kumpulan Anda menggunakan gambar yang akan segera kedaluwarsa. Harap buat ulang kumpulan dengan gambar baru untuk menghindari potensi gangguan. Daftar gambar yang lebih baru tersedia melalui LISTSupportedImages API.

Pelajari selengkapnya tentang Akun Batch - EolImage (Buat ulang kumpulan Anda dengan gambar baru).

Cache untuk Redis

Menyuntikkan cache ke dalam jaringan virtual (VNet) membebankan serangkaian persyaratan yang kompleks pada konfigurasi jaringan Anda. Ini adalah sumber umum insiden yang berdampak pada aplikasi pelanggan

Menyuntikkan cache ke dalam jaringan virtual (VNet) membebankan serangkaian persyaratan yang kompleks pada konfigurasi jaringan Anda. Sulit mengonfigurasi jaringan secara akurat dan menghindar dari memengaruhi fungsionalitas cache. Mudah untuk memecahkan cache secara tidak sengaja saat membuat perubahan konfigurasi untuk sumber daya jaringan lainnya. Ini adalah sumber umum insiden yang berdampak pada aplikasi pelanggan

Pelajari selengkapnya tentang Redis Cache Server - PrivateLink (Memasukkan cache ke jaringan virtual (VNet) memberlakukan persyaratan kompleks pada konfigurasi jaringan Anda. Ini adalah sumber insiden umum yang memengaruhi aplikasi pelanggan).

TLS versi 1.0 dan 1.1 dikenal rentan terhadap serangan keamanan, dan memiliki kelemahan Common Vulnerabilities and Exposures (CVE) lainnya.

TLS versi 1.0 dan 1.1 dikenal rentan terhadap serangan keamanan, dan memiliki kelemahan Common Vulnerabilities and Exposures (CVE) lainnya. Kami sangat menyarankan Anda mengonfigurasi cache untuk menggunakan TLS 1.2 saja dan aplikasi Anda harus menggunakan TLS 1.2 atau yang lebih baru. Lihat https://aka.ms/TLSVersions untuk informasi lebih lanjut.

Pelajari selengkapnya tentang Redis Cache Server - TLSVersion (TLS versi 1.0 dan 1.1 diketahui rentan terhadap serangan keamanan, dan memiliki kelemahan Common Vulnerabilities and Exposures (CVE) lainnya.).

Cognitive Services

Meningkatkan ke versi terbaru SDK Immersive Reader

Sumber daya diidentifikasi di bawah langganan ini menggunakan versi lama dari SDK Immersive Reader. Menggunakan versi terbaru dari SDK Immersive Reader memberi Anda performa dan keamanan yang diperbarui, serta kumpulan fitur yang diperluas untuk menyesuaikan dan meningkatkan pengalaman integrasi Anda.

Pelajari selengkapnya tentang Cognitive Service - ImmersiveReaderSDKRecommendation (Tingkatkan ke versi terbaru dari SDK Immersive Reader).

Compute

Meningkatkan jumlah sumber daya komputasi yang dapat Anda sebarkan dengan 10 vCPU

Jika batas kuota terlampaui, penyebaran mesin virtual baru akan diblokir sampai kuota ditingkatkan. Tingkatkan kuota Anda sekarang untuk memungkinkan penyebaran lebih banyak sumber daya. Selengkapnya

Pelajari selengkapnya tentang Mesin virtual - IncreaseQuotaExperiment (Tingkatkan jumlah sumber daya komputasi yang dapat Anda sebarkan sebesar 10 vCPU).

Tambahkan Azure Monitor ke mesin virtual (VM) yang diberi label sebagai produksi

Azure Monitor untuk VM memantau kumpulan mesin virtual Azure (VM) dan rangkaian skala mesin virtual dalam skala besar. Azure Monitor menganalisis performa dan kesehatan Mesin Virtual Windows dan Linux Anda, dan memantau proses dan dependensi Mesin Virtual pada sumber daya lain dan proses eksternal. Dukungan juga diberikan untuk memantau kinerja dan dependensi aplikasi untuk VM yang dihosting lokal atau di penyedia cloud lain.

Pelajari selengkapnya tentang Mesin virtual - AddMonitorProdVM (Tambahkan Azure Monitor ke mesin virtual (VM) Anda yang diberi label sebagai produksi).

Lalu lintas klien NTP yang berlebihan disebabkan oleh pencarian DNS dan sinkronisasi NTP untuk server baru yang sering dilakukan dan sering terjadi di beberapa server NTP global.

Lalu lintas klien NTP yang berlebihan disebabkan oleh pencarian DNS dan sinkronisasi NTP untuk server baru yang sering dilakukan dan sering terjadi di beberapa server NTP global. Masalah ini dapat dianggap sebagai lalu lintas berbahaya dan diblokir oleh layanan DDOS di lingkungan Azure

Pelajari selengkapnya tentang Mesin virtual - GetVmlistFortigateNtpIssue (Lalu lintas klien NTP yang berlebihan disebabkan oleh pencarian DNS yang sering dan sinkronisasi NTP untuk server baru, yang sering terjadi pada beberapa server NTP global.).

Pembaruan lingkungan Azure telah diluncurkan yang dapat memengaruhi Firewall Titik Pemeriksaan Anda.

Versi gambar firewall Titik Pemeriksaan yang diinstal mungkin telah dipengaruhi oleh pembaruan lingkungan Azure baru-baru ini. Kernel panic yang mengakibatkan boot ulang ke default pabrik dapat terjadi dalam keadaan tertentu.

Pelajari selengkapnya tentang Mesin virtual - NvaCheckpointNicServicing (Pembaruan lingkungan Azure telah diluncurkan yang dapat memengaruhi Firewall Titik Pemeriksaan Anda.).

Antarmuka REST iControl memiliki kerentanan eksekusi perintah jarak jauh yang tidak diautentikasi.

Kerentanan ini memungkinkan penyerang yang tidak diautentikasi dengan akses jaringan ke antarmuka REST iControl, melalui antarmuka manajemen BIG-IP dan alamat IP sendiri, untuk menjalankan perintah sistem arbitrer, membuat atau menghapus file, dan menonaktifkan layanan. Kerentanan ini hanya dapat dieksploitasi melalui sarana kontrol dan tidak dapat dieksploitasi melalui sarana data. Eksploitasi dapat menyebabkan kompromi sistem secara menyeluruh. Sistem BIG-IP dalam mode Appliance juga rentan

Pelajari selengkapnya tentang Mesin virtual - GetF5vulnK03009991 (Antarmuka REST iControl memiliki kerentanan eksekusi perintah jarak jauh yang tidak diautentikasi.).

NVA Accelerated Networking diaktifkan tetapi berpotensi tidak berfungsi.

Status yang diinginkan untuk Accelerated Networking diatur menjadi 'true' untuk satu atau beberapa antarmuka pada VM ini, tetapi status aktual untuk jaringan yang dipercepat tidak diaktifkan.

Pelajari selengkapnya tentang Mesin virtual - GetVmListANDisabled (NVA Accelerated Networking diaktifkan tetapi berpotensi tidak berfungsi.).

Mesin virtual dengan Citrix Application Delivery Controller (ADC) dan akselerasi jaringan yang diaktifkan dapat terputus selama operasi pemeliharaan

Kami telah mengidentifikasi bahwa Anda menjalankan Network virtual Appliance (NVA) yang disebut Citrix Application Delivery Controller (ADC), dan NVA telah mengakselerasi jaringan yang diaktifkan. Mesin Virtual tempat NVA ini disebarkan mungkin mengalami masalah konektivitas selama operasi pemeliharaan platform. Sebaiknya ikuti artikel yang disediakan oleh vendor: https://aka.ms/Citrix_CTX331516

Pelajari lebih lanjut tentang Mesin virtual - GetCitrixVFRevokeError (Mesin virtual dengan Citrix Application Delivery Controller (ADC) dan jaringan terakselerasi yang diaktifkan dapat terputus selama operasi pemeliharaan).

Kubernetes

Perbarui perwakilan layanan kluster

Perwakikan layanan kluster ini kedaluwarsa, dan kluster tidak akan sehat hingga perwakilan layanan diperbarui

Pelajari selengkapnya tentang Layanan Kubernetes - UpdateServicePrincipal (Perbarui perwakilan layanan kluster).

Ruang kerja addon pemantauan dihapus

Ruang kerja addon pemantauan dihapus. Perbaiki masalah untuk menyiapkan addon pemantauan.

Pelajari selengkapnya tentang Layanan Kubernetes - MonitoringAddonWorkspaceIsDeleted (Ruang kerja addon pemantauan dihapus).

Ditemukan Kubernetes API yang tidak digunakan lagi di 1.16

Ditemukan Kubernetes API yang tidak digunakan lagi di 1.16. Hindari menggunakan API yang tidak digunakan lagi.

Pelajari selengkapnya tentang Layanan Kubernetes - DeprecatedKubernetesAPIIn116IsFound (Ditemukan API Kubernetes yang tidak digunakan lagi di 1.16).

Mengaktifkan Autoscaler Kluster

Kluster ini belum mengaktifkan Autoscaler Kluster AKS, dan tidak akan beradaptasi dengan perubahan kondisi beban kecuali Anda memiliki cara lain untuk mengotomatiskan penskalaan kluster Anda

Pelajari selengkapnya tentang Layanan Kubernetes - EnableClusterAutoscaler (Aktifkan Penskala Otomatis Kluster).

Subnet kumpulan node AKS penuh

Beberapa subnet untuk kumpulan node klaster ini penuh dan tidak dapat mengambil node pekerja lagi. Menggunakan plugin Azure CNI mengharuskan untuk memesan alamat IP untuk setiap node dan semua pod untuk node pada waktu penyediaan node. Jika tidak ada cukup ruang alamat IP di subnet, tidak ada node pekerja yang dapat disebarkan. Selain itu, klaster AKS tidak dapat ditingkatkan jika subnet node penuh.

Pelajari selengkapnya tentang Layanan Kubernetes - NodeSubnetIsFull (Subnet kumpulan node AKS penuh).

Nonaktifkan Addon Perutean Aplikasi

kluster ini mengaktifkan Kebijakan Keamanan Pod, yang akan ditolak mendukung Azure Policy untuk AKS

Pelajari selengkapnya tentang Layanan Kubernetes - UseAzurePolicyForKubernetes (Nonaktifkan Addon Perutean Aplikasi).

Gunakan Disk Ephemeral OS

Kluster ini tidak menggunakan disk OS sementara yang dapat memberikan latensi baca/tulis yang lebih rendah, bersama dengan penskalaan node dan peningkatan kluster yang lebih cepat

Pelajari selengkapnya tentang Layanan Kubernetes - UseEphemeralOSdisk (Gunakan disk OS Sementara).

Gunakan SLA Waktu aktif

Kluster ini belum mengaktifkan waktu aktif SLA, dan masih terbatas pada SLO sebesar 99,5%

Pelajari selengkapnya tentang Layanan Kubernetes - UseUptimeSLA (Gunakan SLA Waktu Aktif).

Ditemukan Kubernetes API yang tidak digunakan lagi di 1.22

Ditemukan Kubernetes API yang tidak digunakan lagi di 1.22. Hindari menggunakan API yang tidak digunakan lagi.

Pelajari selengkapnya tentang Layanan Kubernetes - DeprecatedKubernetesAPIIn122IsFound (API Kubernetes yang tidak digunakan lagi di 1.22 ditemukan).

MySQL

Azure Database for MySQL - Server Fleksibel Anda rentan menggunakan protokol TLSv1 atau TLSv1.1 yang lemah dan tidak digunakan lagi

Untuk mendukung standar keamanan modern, edisi komunitas MySQL menghentikan dukungan untuk komunikasi melalui protokol Transport Layer Security (TLS) 1.0 dan 1.1. Microsoft juga akan berhenti mendukung koneksi melalui TLSv1 dan TLSv1.1 ke Azure Database for MySQL - Server fleksibel segera mematuhi standar keamanan modern. Kami sarankan Anda meningkatkan driver klien Anda untuk mendukung TLSv1.2.

Pelajari selengkapnya tentang server fleksibel Azure Database for MySQL - OrcasMeruMySqlTlsDeprecation (Azure Database for MySQL Anda - Server Fleksibel rentan menggunakan protokol TLSv1 atau TLSv1.1 yang lemah dan tidak digunakan lagi).

Virtualisasi Desktop

Izin untuk memulai VM saat tersambung tidak tersedia

Kami telah menentukan bahwa Anda telah mengaktifkan mulai mesin virtual saat terhubung, tetapi tidak memberikan hak kepada Azure Virtual Desktop untuk mengelola mesin virtual dalam langganan Anda. Akibatnya, pengguna yang terhubung pada kumpulan host tidak akan menerima sesi desktop jarak jauh. Tinjau dokumentasi fitur untuk memperoleh persyaratan.

Pelajari selengkapnya tentang Kumpulan Host - AVDStartVMonConnect (Izin tidak ada untuk memulai Mesin Virtual saat terhubung).

Tidak ada lingkungan validasi yang diaktifkan

Kami telah menentukan bahwa Anda tidak mengaktifkan lingkungan validasi dalam langganan saat ini. Saat membuat kumpulan host, Anda telah memilih "Tidak" untuk "Lingkungan validasi" di tab properti. Memiliki setidaknya satu kumpulan host dengan lingkungan validasi yang diaktifkan memastikan kelangsungan bisnis melalui penyebaran layanan Azure Virtual Desktop dengan deteksi dini potensi masalah.

Pelajari selengkapnya tentang Kumpulan Host - ValidationEnvHostPools (Tidak ada lingkungan validasi yang diaktifkan).

Tidak cukup lingkungan produksi yang diaktifkan

Kami telah menentukan bahwa terlalu banyak kumpulan host Anda yang mengaktifkan Lingkungan Validasi. Agar Lingkungan Validasi dapat melayani tujuannya sebaik mungkin, Anda harus memiliki setidaknya satu, tetapi jangan lebih dari setengah dari kumpulan host Anda di Lingkungan Validasi. Dengan memiliki keseimbangan yang sehat antara kumpulan host Anda dengan Lingkungan Validasi yang diaktifkan dan yang dinonaktifkan, Anda akan dapat memanfaatkan keuntungan penyebaran multitahap yang ditawarkan Azure Virtual Desktop dengan pembaruan tertentu. Untuk memperbaiki masalah ini, buka properti kumpulan host Anda dan pilih "Tidak" di samping pengaturan "Lingkungan Validasi".

Pelajari selengkapnya tentang Kumpulan Host - ProductionEnvHostPools (Lingkungan produksi tidak cukup diaktifkan).

Cosmos DB

Migrasikan lampiran Azure Cosmos DB ke Azure Blob Storage

Kami melihat bahwa koleksi Azure Cosmos Anda menggunakan fitur lampiran warisan. Sebaiknya migrasikan lampiran ke Azure Blob Storage untuk meningkatkan ketahanan dan skalabilitas data blob Anda.

Pelajari selengkapnya tentang Akun Cosmos DB - CosmosDBAttachments (Migrasikan lampiran Azure Cosmos DB ke Azure Blob Storage).

Tingkatkan ketahanan dengan memigrasikan akun Azure Cosmos DB Anda ke pencadangan berkelanjutan

Akun Azure Cosmos DB Anda dikonfigurasi dengan cadangan berkala. Cadangan berkelanjutan dengan pemulihan point-in-time sekarang tersedia di akun ini. Dengan cadangan berkelanjutan, Anda dapat memulihkan data Anda ke titik waktu apa pun dalam 30 hari terakhir. Cadangan berkelanjutan mungkin juga lebih hemat biaya karena satu salinan data Anda disimpan.

Pelajari selengkapnya tentang Akun Cosmos DB - CosmosDBMigrateToContinuousBackup (Tingkatkan ketahanan dengan memigrasikan akun Azure Cosmos DB Anda ke pencadangan berkelanjutan).

Monitor

Perbaiki aturan pemberitahuan log Anda

Kami mendeteksi bahwa satu atau beberapa aturan pemberitahuan Anda memiliki kueri yang tidak valid yang dinyatakan di bagian kondisinya. Aturan pemberitahuan log dibuat di Azure Monitor dan digunakan untuk menjalankan kueri analitik pada interval tertentu. Hasil kueri menentukan apakah pemberitahuan perlu dipicu. Kueri analitik mungkin akan menjadi tidak valid seiring berjalannya waktu karena perubahan dalam referensi sumber daya, tabel, atau perintah. Anda sebaiknya memperbaiki kueri dalam aturan peringatan untuk mencegahnya dinonaktifkan secara otomatis dan memastikan cakupan pemantauan sumber daya Anda di Azure.

Pelajari selengkapnya tentang Aturan Peringatan - ScheduledQueryRulesLogAlert (Perbaiki aturan peringatan log Anda).

Aturan pemberitahuan log dinonaktifkan

Aturan pemberitahuan dinonaktifkan oleh Azure Monitor karena menyebabkan masalah layanan. Untuk mengaktifkan aturan pemberitahuan, hubungi dukungan.

Pelajari selengkapnya tentang Aturan Peringatan - ScheduledQueryRulesRp (Aturan peringatan log dinonaktifkan).

Key Vault

Membuat cadangan HSM

Buat cadangan HSM berkala untuk mencegah kehilangan data dan agar dapat memulihkan HSM jika terjadi kesalahan.

Pelajari selengkapnya tentang Layanan HSM Terkelola - CreateHSMBackup (Buat cadangan HSM).

Data Explorer

Mengurangi kebijakan cache pada tabel Azure Data Explorer Anda

Mengurangi kebijakan cache tabel agar sesuai dengan pola penggunaan (periode lookback kueri)

Pelajari selengkapnya tentang Sumber daya penjelajah data - ReduceCacheForAzureDataExplorerTablesOperationalExcellence (Kurangi kebijakan cache pada tabel Data Explorer Anda).

Jaringan

Mengatasi masalah Azure Key Vault untuk Gateway Aplikasi Anda

Kami mendeteksi bahwa satu atau beberapa Application Gateway Anda tidak dapat memperoleh sertifikat karena Key Vault yang salah dikonfigurasi. Anda harus segera memperbaiki konfigurasi ini untuk mencegah masalah operasional terkait gateway Anda.

Pelajari selengkapnya tentang Gateway aplikasi - AppGwAdvisorRecommendationForKeyVaultErrors (Selesaikan masalah Azure Key Vault untuk Application Gateway Anda).

Application Gateway tidak memiliki kapasitas yang cukup untuk skala keluar

Kami telah mendeteksi bahwa subnet Application Gateway Anda tidak memiliki kapasitas yang cukup untuk memungkinkan skala keluar selama kondisi lalu lintas tinggi, yang dapat menyebabkan waktu henti.

Pelajari selengkapnya tentang Gateway aplikasi - AppgwRestrictedSubnetSpace (Application Gateway tidak memiliki kapasitas yang cukup untuk peluasan skala).

Aktifkan Traffic Analytics untuk melihat wawasan tentang pola lalu lintas di seluruh sumber daya Azure

Traffic Analytics adalah solusi berbasis cloud yang menyediakan visibilitas ke dalam aktivitas pengguna dan aplikasi di Azure. Analisis lalu lintas menganalisis log aliran Network Watcher network security group (NSG) untuk memberikan wawasan tentang arus lalu lintas. Dengan analitik lalu lintas, Anda dapat melihat pembicara teratas di seluruh penyebaran Azure dan non Azure, menyelidiki port terbuka, protokol, dan aliran berbahaya di lingkungan Anda dan mengoptimalkan penyebaran jaringan Anda untuk kinerja. Anda dapat memproses log alur pada interval pemrosesan 10 menit dan 60 menit, memberi Anda analitik yang lebih cepat pada lalu lintas Anda.

Pelajari selengkapnya tentang Kelompok Keamanan Jaringan - NSGFlowLogsenableTA (Aktifkan Analitik Lalu Lintas untuk melihat wawasan tentang pola lalu lintas di seluruh sumber daya Azure).

Mesin Virtual SQL

Agen IaaS SQL harus diinstal dalam mode penuh

Mode penuh memasang Agen IaaS SQL ke mesin virtual untuk memberikan fungsionalitas penuh. Gunakan untuk mengelola komputer virtual SQL Server dengan satu instans. Tidak ada biaya yang terkait dengan penggunaan mode pengelolaan penuh. Izin administrator sistem diperlukan. Perhatikan bahwa menginstal atau meningkatkan ke mode penuh merupakan operasi online, tidak perlu menghidupkan ulang.

Pelajari selengkapnya tentang Mesin virtual SQL - UpgradeToFullMode (Agen infrastruktur sebagai layanan SQL harus diinstal dalam mode penuh).

Penyimpanan

Mencegah mencapai batas langganan untuk akun penyimpanan maksimum

Sebuah wilayah dapat mendukung maksimal 250 akun penyimpanan per langganan. Anda telah mencapai atau akan mencapai batas tersebut. Jika Anda mencapai batas tersebut, Anda tidak akan dapat membuat akun penyimpanan lagi dalam kombinasi langganan/wilayah tersebut. Harap evaluasi tindakan yang disarankan di bawah ini untuk menghindari mencapai batas.

Pelajari selengkapnya tentang Akun Penyimpanan - StorageAccountScaleTarget (Cegah mencapai batas langganan untuk akun penyimpanan maksimum).

Perbarui ke rilis SDK Java v12 Storage yang lebih baru untuk mendapatkan keandalan yang lebih baik.

Kami memperhatikan bahwa satu atau lebih aplikasi Anda menggunakan versi SDK Azure Storage Java v12 yang lebih lama untuk menulis data ke Azure Storage. Sayangnya, versi SDK yang digunakan memiliki masalah kritis yang mengunggah data yang salah selama percobaan ulang (misalnya, dalam kasus kesalahan HTTP 500), yang mengakibatkan objek tidak valid ditulis. Masalah ini diperbaiki dalam rilis sdk Java v12 SDK yang lebih baru.

Pelajari selengkapnya tentang Akun Penyimpanan - UpdateStorageJavaSDK (Perbarui ke rilis terbaru Storage Java v12 SDK untuk keandalan yang lebih baik.).

Langganan

Menyiapkan lingkungan staging di Azure App Service

Menyebarkan aplikasi ke slot terlebih dahulu dan menukarnya ke produksi memastikan bahwa semua instans slot dihangatkan sebelum ditukarkan ke produksi. Ini menghilangkan waktu henti saat Anda menyebarkan aplikasi. Pengalihan lalu lintas berjalan mulus, tidak ada permintaan yang dibatalkan karena operasi pertukaran.

Pelajari selengkapnya tentang Langganan - AzureApplicationService (Siapkan lingkungan pentahapan di Azure App Service).

Terapkan 'Tambahkan atau ganti tag pada sumber daya' menggunakan Azure Policy

Azure Policy adalah layanan di Azure yang Anda gunakan untuk membuat, menetapkan, dan mengelola kebijakan. Kebijakan ini menerapkan aturan dan efek yang berbeda atas sumber daya Anda. Kebijakan ini menambahkan atau mengganti tag dan nilai yang ditentukan dari grup sumber daya induk ketika sumber daya dibuat atau diperbarui. Sumber daya yang ada dapat dimediasi ulang dengan memicu tugas perbaikan. Tidak mengubah tag pada grup sumber daya.

Pelajari selengkapnya tentang Langganan - AddTagPolicy (Terapkan 'Tambah atau ganti tag pada sumber daya' menggunakan Azure Policy).

Menerapkan 'Lokasi yang diizinkan' menggunakan Azure Policy

Azure Policy adalah layanan di Azure yang Anda gunakan untuk membuat, menetapkan, dan mengelola kebijakan. Kebijakan ini menerapkan aturan dan efek yang berbeda atas sumber daya Anda. Kebijakan ini memungkinkan Anda membatasi lokasi yang dapat ditentukan oleh organisasi Anda saat menggunakan sumber daya. Gunakan untuk menerapkan persyaratan kepatuhan geografis Anda.

Pelajari selengkapnya tentang Langganan - AllowedLocationsPolicy (Terapkan 'Lokasi yang diizinkan' menggunakan Azure Policy).

Terapkan 'VM Audit yang tidak menggunakan disk terkelola' menggunakan Azure Policy

Pelajari selengkapnya tentang Langganan - AuditForManagedDisksPolicy (Terapkan 'Audit Mesin Virtual yang tidak menggunakan disk terkelola' menggunakan Azure Policy).

Terapkan 'Allowed virtual machine SKUs' (SKU komputer virtual yang diizinkan) menggunakan Azure Policy

Pelajari selengkapnya tentang Langganan - AllowedVirtualMachineSkuPolicy (Terapkan 'SKU mesin virtual yang diizinkan' menggunakan Azure Policy).

Terapkan 'Mewarisi tag dari grup sumber daya' menggunakan Azure Policy

Pelajari selengkapnya tentang Langganan - InheritTagPolicy (Terapkan 'Mewarisi tag dari grup sumber daya' menggunakan Azure Policy).

Gunakan Azure Lighthouse untuk mengelola langganan dari pelanggan dengan mudah dan aman dalam skala besar

Menggunakan Azure Lighthouse meningkatkan keamanan serta mengurangi akses yang tidak perlu ke penyewa pelanggan Anda dengan mengaktifkan izin yang lebih detail untuk pengguna Anda. Azure Lighthouse juga memungkinkan efisiensi dan skalabilitas yang lebih besar karena pengguna dapat bekerja pada beberapa langganan pelanggan menggunakan satu proses masuk di penyewa Anda.

Pelajari selengkapnya tentang Langganan - OnboardCSPSubscriptionsToLighthouse (Gunakan Azure Lighthouse untuk mengelola langganan pelanggan dalam skala besar dengan mudah dan aman).

Web

Menyiapkan lingkungan staging di Azure App Service

Pelajari selengkapnya tentang Layanan aplikasi - AzureAppService-StagingEnv (Siapkan lingkungan pentahapan di Azure App Service).

Memperbarui Versi API Konektor Layanan

Kami telah mengidentifikasi panggilan API dari API Konektor Layanan lama untuk sumber daya di bawah langganan ini. Sebaiknya beralih ke versi API Konektor Layanan terbaru. Anda perlu memperbarui kode atau alat yang ada untuk menggunakan versi API terbaru.

Pelajari selengkapnya tentang Layanan aplikasi - UpgradeServiceConnectorAPI (Perbarui Versi API Konektor Layanan).

Memperbarui SDK Konektor Layanan ke versi terbaru

Kami telah mengidentifikasi panggilan API dari Konektor Layanan SDK yang kedaluwarsa. Kami menyarankan untuk meningkatkan ke versi terbaru untuk perbaikan terbaru, peningkatan performa, dan kemampuan fitur baru.

Pelajari selengkapnya tentang Layanan aplikasi - UpgradeServiceConnectorSDK (Perbarui SDK Konektor Layanan ke versi terbaru).

Azure Center untuk SAP

Rekomendasi Azure Center untuk SAP: Seluruh VM dalam sistem SAP harus disertifikasi untuk SAP

Rekomendasi solusi Azure Center for SAP: Seluruh VM dalam sistem SAP harus disertifikasi untuk SAP.

Pelajari selengkapnya tentang Instans Server Aplikasi - VM_0001 (Rekomendasi Azure Center untuk SAP: Semua mesin virtual dalam sistem SAP harus disertifikasi untuk SAP).

Rekomendasi Azure Center for SAP: Pastikan Jaringan yang dipercepat diaktifkan di semua antarmuka

Rekomendasi solusi Azure Center for SAP: Pastikan Jaringan yang dipercepat diaktifkan di semua antarmuka.

Pelajari selengkapnya tentang Instans Database - NIC_0001_DB (Rekomendasi Azure Center for SAP: Pastikan Jaringan yang dipercepat diaktifkan di semua antarmuka).

Rekomendasi Azure Center for SAP: Pastikan Jaringan yang dipercepat diaktifkan di semua antarmuka

Rekomendasi solusi Azure Center for SAP: Pastikan Jaringan yang dipercepat diaktifkan di semua antarmuka.

Pelajari selengkapnya tentang Instans Database - NIC_0001 (Rekomendasi Azure Center for SAP: Pastikan Jaringan yang dipercepat diaktifkan di semua antarmuka).

Rekomendasi Azure Center for SAP: Pastikan Jaringan yang dipercepat diaktifkan di semua antarmuka

Rekomendasi solusi Azure Center for SAP: Pastikan Jaringan yang dipercepat diaktifkan di semua antarmuka.

Pelajari selengkapnya tentang Instans Database - NIC_0001_ASCS (Rekomendasi Azure Center for SAP: Pastikan Jaringan yang dipercepat diaktifkan di semua antarmuka).

Rekomendasi Azure Center untuk SAP: Seluruh VM dalam sistem SAP harus disertifikasi untuk SAP

Rekomendasi solusi Azure Center for SAP: Seluruh VM dalam sistem SAP harus disertifikasi untuk SAP.

Pelajari selengkapnya tentang Instans Server Aplikasi - VM_0001_ASCS (Rekomendasi Azure Center untuk SAP: Semua mesin virtual dalam sistem SAP harus disertifikasi untuk SAP).

Rekomendasi Azure Center untuk SAP: Seluruh VM dalam sistem SAP harus disertifikasi untuk SAP

Rekomendasi solusi Azure Center for SAP: Seluruh VM dalam sistem SAP harus disertifikasi untuk SAP.

Pelajari selengkapnya tentang Instans Server Aplikasi - VM_0001_DB (Rekomendasi Azure Center untuk SAP: Semua mesin virtual dalam sistem SAP harus disertifikasi untuk SAP).

Rekomendasi Azure Center untuk SAP: Pastikan semua NIC untuk sistem dilampirkan ke VNET yang sama

Rekomendasi Azure Center untuk SAP: Pastikan semua NIC untuk sistem harus dilampirkan ke VNET yang sama.

Pelajari selengkapnya tentang Instans Server Aplikasi - AllVmsHaveSameVnetApp (Rekomendasi Azure Center untuk SAP: Pastikan semua NIC untuk sistem dilampirkan ke VNET yang sama).

Rekomendasi Azure Center untuk SAP: Ruang pertukaran pada sistem HANA harus 2GB

Rekomendasi solusi Azure Center untuk SAP: Ruang pertukaran pada sistem HANA harus 2GB.

Pelajari selengkapnya tentang Instans Database - SwapSpaceForSap (Rekomendasi Azure Center untuk SAP: Ruang pertukaran pada sistem HANA harus 2GB).

Rekomendasi Azure Center untuk SAP: Pastikan semua NIC untuk sistem dilampirkan ke VNET yang sama

Rekomendasi Azure Center untuk SAP: Pastikan semua NIC untuk sistem harus dilampirkan ke VNET yang sama.

Pelajari selengkapnya tentang Instans Server Pusat - AllVmsHaveSameVnetAscs (Rekomendasi Azure Center untuk SAP: Pastikan semua NIC untuk sistem dilampirkan ke VNET yang sama).

Rekomendasi Azure Center untuk SAP: Pastikan semua NIC untuk sistem dilampirkan ke VNET yang sama

Rekomendasi Azure Center untuk SAP: Pastikan semua NIC untuk sistem harus dilampirkan ke VNET yang sama.

Pelajari selengkapnya tentang Instans Database - AllVmsHaveSameVnetDb (Rekomendasi Azure Center for SAP: Pastikan semua NIC untuk sistem dilampirkan ke VNET yang sama).

Rekomendasi Azure Center untuk SAP: Pastikan konfigurasi jaringan dioptimalkan untuk HANA dan OS

Rekomendasi Azure Center for SAP solutions: Pastikan konfigurasi jaringan dioptimalkan untuk HANA dan OS.

Pelajari selengkapnya tentang Instans Database - NetworkConfigForSap (Rekomendasi Azure Center for SAP: Pastikan konfigurasi jaringan dioptimalkan untuk HANA dan OS).

Langkah berikutnya

Pelajari selengkapnya tentang Keunggulan Operasional - Kerangka Kerja Microsoft Azure Yang Dirancang Dengan Baik