Distribuire un progetto CAF Foundation in AzureDeploy a CAF Foundation blueprint in Azure

Il progetto CAF Foundation non distribuisce una zona di destinazione.The CAF Foundation blueprint does not deploy a landing zone. Distribuisce invece gli strumenti necessari per stabilire un MVP di governance (prodotto minimo valido) per iniziare a sviluppare le discipline di governance.Instead, it deploys the tools required to establish a governance MVP (minimum viable product) to begin developing your governance disciplines. Questo progetto è stato progettato per essere additivo in una zona di destinazione esistente e può essere applicato al progetto della zona di destinazione della migrazione CAF con una singola azione.This blueprint is designed to be additive to an existing landing zone and can be applied to the CAF Migration landing zone blueprint with a single action.

Distribuire il progettoDeploy the blueprint

Prima di usare il progetto CAF Foundation nel Framework di adozione del cloud, esaminare i principi di progettazione, i presupposti, le decisioni e le linee guida di implementazione seguenti.Before you use the CAF Foundation blueprint in the Cloud Adoption Framework, review the following design principles, assumptions, decisions, and implementation guidance. Se queste linee guida sono allineate al piano di adozione del cloud desiderato, è possibile distribuire il progetto CAF Foundation usando i passaggi di distribuzione.If this guidance aligns with the desired cloud adoption plan, the CAF Foundation blueprint can be deployed using the deployment steps.

Principi di progettazioneDesign principles

Questa opzione di implementazione fornisce un approccio dogmatico alle aree di progettazione comuni condivise da tutte le zone di destinazione di Azure.This implementation option provides an opinionated approach to the common design areas shared by all Azure landing zones. Per ulteriori dettagli tecnici, vedere i presupposti e le decisioni seguenti.See the assumptions and decisions below for addition technical detail.

Opzioni di distribuzioneDeployment options

Questa opzione di implementazione distribuisce un MVP per fungere da base per le discipline di governance.This implementation option deploys an MVP to serve as the foundation for your governance disciplines. Il team seguirà un approccio modulare basato sul refactoring per maturare le discipline di governance usando la metodologia di governance.The team will follow a modular refactoring-based approach to mature the governance disciplines using the Govern methodology.

Registrazione EnterpriseEnterprise enrollment

Questa opzione di implementazione non accetta una posizione intrinseca nella registrazione Enterprise.This implementation option does not take an inherent position on enterprise enrollment. Questo approccio è progettato per essere applicato ai clienti indipendentemente da contratti contrattuali con Microsoft o con i partner Microsoft.This approach is designed to be applicable to customers regardless of contractual agreements with Microsoft or Microsoft partners. Prima della distribuzione di questa opzione di implementazione, si presuppone che il cliente abbia già creato una sottoscrizione di destinazione.Prior to deployment of this implementation option, it's assumed that the customer has already created a target subscription.

IdentitàIdentity

Questa opzione di implementazione presuppone che la sottoscrizione di destinazione sia già associata a un'istanza di Azure Active Directory in base alle procedure consigliate per la gestione delle identità.This implementation option assumes that the target subscription is already associated with an Azure Active Directory instance in accordance with identity management best practices.

Connettività e topologia di reteNetwork topology and connectivity

Questa opzione di implementazione presuppone che la zona di destinazione disponga già di una topologia di rete definita in conformità alle procedure consigliate per la sicurezza di rete.This implementation option assumes the landing zone already has a defined network topology in accordance with network security best practices.

Organizzazione delle risorseResource organization

Questa opzione di implementazione illustra come i criteri di Azure possono aggiungere alcuni elementi dell'organizzazione delle risorse tramite l'applicazione dei tag.This implementation option demonstrates how Azure Policy can add some elements of resource organization through the application of tags. In particolare, CostCenter verrà aggiunto un tag alle risorse usando criteri di Azure.Specifically, a CostCenter tag will be appended to resources using Azure Policy.

Il team di governance deve confrontare e contrapporre gli elementi dell'organizzazione delle risorse da risolvere mediante l'assegnazione di tag rispetto a quelli che devono essere risolti tramite la progettazione della sottoscrizione.The governance team should compare and contrast the elements of resource organization to be addressed by tagging versus those that should be addressed through subscription design. Queste decisioni fondamentali informeranno l'organizzazione delle risorse durante lo stato di avanzamento dei piani di adozione del cloud.These fundamental decisions will inform resource organization as your cloud adoption plans progress.

Per contribuire a questo confronto all'inizio dei cicli di adozione, è necessario considerare gli articoli seguenti:To aid in this comparison early in adoption cycles, the following articles should be considered:

Per contribuire a questo confronto quando i team sono più avanti con l'adozione del cloud, vedere la sezione relativa ai responsabili della governance della Guida alla governance guida alla guida.To aid in this comparison when teams are further along with cloud adoption, see the governance patters section of the governance guide - prescriptive guidance article. Questa sezione delle linee guida descrittive illustra un set di modelli basati su un modello operativo e una descrizione specifici.This section of the prescriptive guidance demonstrates a set of patterns based on a specific narrative and operating model. Tali linee guida includono anche collegamenti ad altri modelli da considerare.That guidance also includes links to other patterns that should be considered.

Discipline di governanceGovernance disciplines

Questa implementazione illustra un approccio alla maturità nella disciplina di gestione dei costi della metodologia di gestione.This implementation demonstrates one approach to maturity in the Cost Management discipline of the Govern methodology. In particolare, viene illustrato come usare i criteri di Azure per creare un elenco Consenti di SKU specifici.Specifically, it demonstrates how Azure Policy can be used to create an allow list of specific SKUs. La limitazione dei tipi e delle dimensioni delle risorse che possono essere distribuite in una zona di destinazione riduce il rischio di sovraspesa.Limiting the types and sizes of resources that can be deployed into a landing zone reduces the risk of overspending.

Per accelerare lo sviluppo parallelo delle altre discipline di governance, esaminare la metodologia di governance.To accelerate parallel development of the other governance disciplines, review the Govern methodology. Per continuare a maturare la disciplina di gestione dei costi della governance, vedere le indicazioni sulla disciplina di gestione dei costi.To continue maturing the Cost Management discipline of governance, see the Cost Management discipline guidance.

Avviso

Con la maturità delle discipline di governance, potrebbe essere necessario effettuare il refactoring.As the governance disciplines mature, refactoring may be required. Potrebbe essere necessario effettuare il refactoring.Refactoring may be required. In particolare, potrebbe essere necessario spostare le risorse in una nuova sottoscrizione o in un nuovo gruppo dirisorse.Specifically, resources may later need to be moved to a new subscription or resource group.

Baseline operazioniOperations baseline

Questa opzione di implementazione non implementa alcun aspetto della baseline delle operazioni.This implementation option does not implement any aspects of the operations baseline. In assenza di una baseline delle operazioni definita, questa zona di destinazione non deve essere usata per i carichi di lavoro cruciali o i dati sensibili.In the absence of a defined operations baseline, this landing zone should not be used for any mission critical workloads or sensitive data. Si presuppone che questa zona di destinazione venga usata per la distribuzione di produzione limitata per avviare l'apprendimento, l'iterazione e lo sviluppo del modello operativo complessivo in parallelo a questi sforzi per la migrazione in fase iniziale.It is assumed that this landing zone is being used for limited production deployment to initiate learning, iteration, and development of the overall operating model in parallel to these early stage migration efforts.

Per accelerare lo sviluppo parallelo di una linea di base delle operazioni, esaminare la metodologia Gestisci e prendere in considerazione la distribuzione della Guida alla gestione del server di Azure.To accelerate parallel development of an operations baseline, review the Manage methodology and consider deploying the Azure server management guide.

Avviso

Quando viene sviluppata la baseline delle operazioni, potrebbe essere necessario effettuare il refactoring.As the operations baseline is developed, refactoring may be required. In particolare, potrebbe essere necessario spostare le risorse in una nuova sottoscrizione o in un nuovo gruppo dirisorse.Specifically, resources may later need to be moved to a new subscription or resource group.

Continuità aziendale e ripristino di emergenza (BCDR)Business continuity and disaster recovery (BCDR)

Questa opzione di implementazione non implementa alcuna soluzione BCDR.This implementation option does not implement any BCDR solution. Si presuppone che la soluzione per la protezione e il ripristino vengano risolti mediante lo sviluppo della baseline delle operazioni.It is assumed that the solution for protection and recover will be addressed by the development of the operations baseline.

PresuppostiAssumptions

Questo progetto iniziale presuppone che il team si impegna a maturare le funzionalità di governance in parallelo agli sforzi iniziali della migrazione nel cloud.This initial blueprint assumes that the team is committed to maturing governance capabilities in parallel to the initial cloud migration efforts. Se questi presupposti si allineano ai vincoli, è possibile usare il progetto per iniziare il processo di sviluppo della maturità della governance.If these assumptions align with your constraints, you can use the blueprint to begin the process of developing governance maturity.

  • Conformità: In questa area di destinazione non sono necessari requisiti di conformità di terze parti.Compliance: No third-party compliance requirements are needed in this landing zone.
  • Ambito di produzione limitato: Questa zona di destinazione potrebbe potenzialmente ospitare i carichi di lavoro di produzione.Limited production scope: This landing zone could potentially host production workloads. Non si tratta di un ambiente adatto per i dati sensibili o i carichi di lavoro cruciali.It is not a suitable environment for sensitive data or mission-critical workloads.

Se questi presupposti si allineano alle esigenze di adozione correnti, questo progetto potrebbe essere un punto di partenza per la creazione della zona di destinazione.If these assumptions align with your current adoption needs, then this blueprint might be a starting point for building your landing zone.

Personalizzare o distribuire questo progettoCustomize or deploy this blueprint

Scopri di più e Scarica un esempio di riferimento del progetto CAF Foundation per la distribuzione o la personalizzazione dagli esempi di Azure Blueprint.Learn more and download a reference sample of the CAF Foundation blueprint for deployment or customization from the Azure blueprint samples.

Passaggi successiviNext steps

Dopo la distribuzione della prima zona di destinazione, si è pronti per espandere la zona di destinazione.After deploying your first landing zone, you're ready to expand your landing zone.