Azure Advisor를 사용하여 운영 우수성 달성
Azure Advisor의 운영 우수성 권장 사항은 다음에 도움이 될 수 있습니다.
- 프로세스 및 워크플로 효율성
- 리소스 관리 효율성
- 배포 모범 사례
이러한 권장 사항은 Advisor 대시보드의 운영 우수성 탭에서 가져올 수 있습니다.
Azure 문제가 사용자에게 영향을 줄 때 알림을 받을 Azure Service Health 경고 만들기
Azure 서비스 문제가 영향을 줄 때 알림을 받도록 Azure Service Health 경고를 설정하는 것이 좋습니다. Azure Service Health 는 Azure 서비스 문제의 영향을 받는 경우 개인 설정된 지침 및 지원을 제공하는 무료 서비스입니다. Advisor는 경고가 구성되지 않은 구독을 식별하고 구성을 권장합니다.
최대 구독 한도에 도달하지 않도록 스토리지 계정 설계
Azure 지역 하나는 구독당 최대 250개의 스토리지 계정을 지원할 수 있습니다. 해당 제한에 도달하면 해당 지역/구독 조합에서 스토리지 계정을 만들 수 없습니다. Advisor는 구독을 검사 제한에 근접한 모든 지역/구독에 대해 더 적은 스토리지 계정을 디자인할 수 있는 권장 사항을 제공합니다.
필요할 때 Azure 클라우드 전문가에게 액세스할 수 있는지 확인합니다.
중요 비즈니스용 워크로드를 실행하는 경우 필요할 때 기술 지원에 액세스할 수 있어야 합니다. Advisor는 지원 플랜에 기술 지원이 포함되지 않은 잠재적인 중요 비즈니스용 구독을 식별합니다. 기술 지원을 포함하는 옵션으로 업그레이드하는 것이 좋습니다.
풀을 삭제하고 다시 만들어 사용되지 않는 내부 구성 요소를 제거합니다.
풀이 사용되지 않는 내부 구성 요소를 사용하는 경우 안정성과 성능을 향상시키기 위해 풀을 삭제하고 다시 만듭니다.
잘못된 로그 경고 규칙 복구
Azure Advisor는 해당 조건 섹션에 잘못된 쿼리가 지정된 경고 규칙을 검색합니다. Azure Monitor에서 로그 경고 규칙을 만들고 이를 사용하여 지정된 간격으로 분석 쿼리를 실행할 수 있습니다. 쿼리 결과에 따라 경고를 트리거할 것인지 여부가 결정됩니다. 참조된 리소스, 테이블 또는 명령의 변경으로 인해 시간이 지남에 따라 분석 쿼리가 무효화될 수 있습니다. Advisor는 경고 규칙이 자동으로 사용 중지되지 않도록 경고 규칙의 쿼리를 수정하고, Azure의 리소스 범위를 모니터링하도록 권장합니다. 경고 규칙 문제 해결에 대해 자세히 알아봅니다.
Azure Policy 권장 사항 사용
Azure Policy는 정책을 만들고, 할당하고, 관리하는 데 사용할 수 있는 Azure의 서비스입니다. 이러한 정책은 리소스에 규칙 및 영향을 적용합니다. 다음 Azure Policy 권장 사항은 운영 성능을 달성하는 데 도움이 될 수 있습니다.
태그를 관리합니다. 이 정책은 리소스를 만들거나 업데이트할 때 지정된 태그 및 값을 추가하거나 바꿉니다. 수정 작업을 트리거하여 기존 리소스를 수정할 수 있습니다. 이 정책은 리소스 그룹의 태그를 수정하지 않습니다.
지역 규정 준수 요구 사항을 적용합니다. 이 정책을 사용하면 조직에서 리소스를 배포할 때 지정할 수 있는 위치를 제한할 수 있습니다.
배포에 허용되는 가상 머신 SKU를 지정합니다. 이 정책을 통해 조직에서 배포할 수 있는 가상 컴퓨터 SKU 집합을 지정할 수 있습니다.
관리 디스크를 사용하지 않는 감사 VM을 적용 합니다.
리소스 그룹에서 태그 상속을 사용하도록 설정합니다. 이 정책은 리소스를 만들거나 업데이트할 때 상위 리소스 그룹의 지정된 태그 및 값을 추가하거나 바꿉니다. 수정 작업을 트리거하여 기존 리소스를 수정할 수 있습니다.
Advisor는 고객이 모범 사례를 채택하여 운영 우수성을 달성하는 데 도움이 되는 몇 가지 개별 Azure 정책을 권장합니다. 고객이 권장 정책을 할당하기로 결정하면 권장 사항이 표시되지 않습니다. 고객이 나중에 정책을 제거하기로 결정하면 Advisor는 제거를 다음의 강력한 신호로 해석하므로 권장 사항을 계속 표시하지 않습니다.
- Advisor의 권장 사항에도 불구하고 특정 사용 사례에는 적용되지 않으므로 고객이 정책을 제거했습니다.
- 고객은 정책을 할당하고 제거한 후 해당 정책을 인식하고 잘 알고 있으며, 나중에 사용 사례와 관련이 있는 경우 지침 없이 필요에 따라 다시 할당하거나 제거할 수 있습니다. 동일한 정책을 다시 할당하는 것이 유리하다고 판단하는 고객은 Advisor의 권장 사항이 없어도 Azure Policy에서 정책을 할당할 수 있습니다. 이 논리는 운영 우수성 범주의 정책 권장 사항에 특히 적용됩니다. 이러한 규칙은 보안 권장 사항에 적용되지 않습니다.
유효성 검사 환경을 사용하지 않음
Azure Advisor는 현재 구독에서 유효성 검사 환경을 사용하도록 설정하지 않은 것으로 확인합니다. 호스트 풀을 만들 때 속성 탭에서 "유효성 검사 환경"에 대해 "아니요"를 선택했습니다. 유효성 검사 환경을 사용하도록 설정한 호스트 풀이 하나 이상 있으면 잠재적인 문제를 조기에 검색하여 Azure Virtual Desktop 서비스 배포를 통해 비즈니스 연속성을 보장합니다. 자세한 정보
안정적인 기능을 활용할 수 있도록 프로덕션(비 유효성 검사) 환경 보장
Azure Advisor는 너무 많은 호스트 풀이 유효성 검사 환경을 사용하도록 설정되어 있음을 감지합니다. 유효성 검사 환경이 용도에 가장 적합하도록 하려면 하나 이상의 호스트 풀이 있어야 하지만 유효성 검사 환경에서는 호스트 풀의 절반을 넘지 않아야 합니다. 유효성 검사 환경을 사용하도록 설정한 호스트 풀과 사용하지 않도록 설정한 호스트 풀 간에 정상적인 균형을 유지하여 Azure Virtual Desktop이 특정 업데이트를 제공하는 다단계 배포의 혜택을 최대한 활용할 수 있습니다. 이 문제를 해결하려면 호스트 풀의 속성을 열고 "유효성 검사 환경" 설정 옆의 "아니요"를 선택합니다.
트래픽 분석을 사용하여 Azure 리소스에서 트래픽 패턴에 대한 인사이트를 볼 수 있음
트래픽 분석은 Azure의 사용자 및 애플리케이션 작업에 대한 가시성을 제공하는 클라우드 기반 솔루션입니다. 트래픽 분석은 NSG(Network Watcher 네트워크 보안 그룹) 흐름 로그를 분석하여 트래픽 흐름에 대한 인사이트를 제공합니다. 트래픽 분석을 사용하면 Azure 및 비 Azure 배포 전반에서 상위 토커를 확인하고, 사용자 환경에서 열린 포트, 프로토콜 및 악성 흐름을 조사하고, 네트워크 배포를 성능에 맞게 최적화할 수 있습니다. 10분 및 60분의 처리 간격으로 흐름 로그를 처리하여 트래픽에 대한 분석을 더 빠르게 할 수 있습니다. Azure 리소스에 대해 Traffic Analytics를 사용하도록 설정하는 것이 좋습니다.
종량제 구독(미리 보기) 배포에 대한 vCPU 제한 늘리기
이 환경은 증가하는 요구 사항을 지원하고 할당량 한도로 인한 배포 문제를 방지하기 위해 할당량을 쉽게 늘릴 수 있는 방법을 제공하기 위해 만들어졌습니다. vCPU 할당량을 10에서 20으로 늘리는 간편한 원클릭 옵션을 제공하기 위해 제한된 구독에 대해 "빠른 수정" 옵션을 사용하도록 설정했습니다. 이 단순화된 방법은 사용자 대신 Quota REST API를 호출하여 할당량을 늘립니다.
다음 단계
Advisor 권장 사항에 대한 자세한 내용은 다음을 참조하세요.