Co nowego w przewodniku Microsoft Cloud Adoption Framework dla platformy Azure

  • Artykuł

Tworzymy program Microsoft Cloud Adoption Framework wspólnie z naszymi klientami, partnerami i wewnętrznymi aplikacjami Microsoft Teams. Udostępniamy nową i zaktualizowaną zawartość dla platformy, gdy stanie się ona dostępna. Te nowe wersje stanowią okazję do testowania, weryfikowania i uściślinia wskazówek dotyczących przewodnika Cloud Adoption Framework wraz z nami.

We współpracy z nami w celu opracowania przewodnika Cloud Adoption Framework.

Kwiecień 2024 r.

Nowe artykuły

W tym miesiącu całkowicie odświeżyliśmy artykuły związane z metodologiami migracji i zarządzania w przewodniku Cloud Adoption Framework. Dodaliśmy również kilka artykułów na temat stref docelowych platformy Azure w metodologii Gotowe. Sprawdź, czy stosujesz odpowiednie zalecenia.

Odświeżanie metodologii migracji

Zapoznaj się z dziesiątkami nowych i zaktualizowanych artykułów, aby zapoznać się z procesem migracji.

Odświeżanie metodologii ładu

Omówiliśmy naszą kolekcję artykułów w metodologii ładowania, co ułatwia korzystanie z pojęć i zrozumienie ich podczas konfigurowania ładu w chmurze w organizacji.

  • Omówienie ładów: dowiedz się więcej o metodologii ładowania i postępuj zgodnie z listą kontrolną, aby zastosować metodologię w organizacji.
  • Ulepszanie ładu w strefie docelowej: popraw zarządzanie strefami docelowymi, postępując zgodnie z najlepszymi rozwiązaniami w tym artykule.
  • Tworzenie zespołu ds. ładu w chmurze: utwórz zespół, który działa w celu zapewnienia sukcesu ładu w chmurze w organizacji.
  • Ocena ryzyka w chmurze: ocenianie, określanie priorytetów i dokumentowanie ryzyka związanego z chmurą.
  • Dokumentowanie zasad ładu w chmurze: definiowanie i dokumentowanie, co powinno lub nie powinno być wykonywane w środowisku chmury.
  • Wymuszanie zasad ładu w chmurze: stosowanie mechanizmów kontroli i procedur w celu dostosowania ich do zasad ładu w chmurze.
  • Monitorowanie ładu w chmurze: zmierz, jak dobrze środowisko chmury jest zgodne z zasadami ładu w chmurze.

Metodologia gotowości

Znajdź nowe artykuły dotyczące stref docelowych platformy Azure w metodologii Gotowe.

  • Zachowaj aktualność strefy docelowej platformy Azure: upewnij się, że strefy docelowe platformy Azure są aktualne, aby zachować lepsze zabezpieczenia, unikać dryfu konfiguracji platformy i być zoptymalizowane pod kątem nowych wersji funkcji.
  • Migrowanie zasad niestandardowych strefy docelowej platformy Azure do wbudowanych zasad platformy Azure: migrowanie przestarzałych zasad niestandardowych strefy docelowej platformy Azure do wbudowanych zasad platformy Azure.
  • Aktualizowanie zasad niestandardowych strefy docelowej platformy Azure: zaktualizuj zasady niestandardowe strefy docelowej platformy Azure, aby upewnić się, że są aktualne i zgodne z najnowszymi zasadami platformy Azure.

Zaktualizowane artykuły

Marzec 2024 r.

Zaktualizowane artykuły

Luty 2024 r.

Nowe artykuły

  • Zarządzanie tożsamościami i dostępem aplikacji: dowiedz się więcej o zaleceniach, których właściciele aplikacji i deweloperzy mogą używać do projektowania zarządzania tożsamościami i dostępem dla aplikacji natywnych dla chmury.

Zaktualizowane artykuły

  • Tożsamość hybrydowa z usługami Active Directory i Identyfikator entra firmy Microsoft w strefach docelowych platformy Azure: zaktualizowaliśmy ten artykuł, aby uwzględnić informacje na temat projektowania i implementowania identyfikatora Entra firmy Microsoft oraz tożsamości hybrydowej dla stref docelowych platformy Azure. Microsoft Entra ID to oparta na chmurze usługa zarządzania tożsamościami i dostępem, która zapewnia niezawodne możliwości zarządzania użytkownikami i grupami. Można go użyć jako autonomicznego rozwiązania tożsamości lub zintegrować go z infrastrukturą usług Microsoft Entra Domain Services lub infrastrukturą usług domenowych lokalna usługa Active Directory (AD DS).
  • Zarządzanie tożsamościami i dostępem w strefie docelowej: zapoznaj się z zagadnieniami i zaleceniami dotyczącymi implementowania tożsamości i kontroli dostępu w strefach docelowych aplikacji i platformy azure. Ten artykuł zawiera obszerną nową zawartość.
  • Obszar projektowania zarządzania tożsamościami i dostępem platformy Azure: dowiedz się więcej o obszarze projektowania zarządzania tożsamościami i dostępem, który zawiera najlepsze rozwiązania dotyczące ustanowienia podstaw architektury chmury publicznej. Ten artykuł zawiera obszerną nową zawartość.
  • Podróż po wdrożeniu chmury: dowiedz się więcej o różnych typach podróży wdrażania chmury, w tym o tym, kiedy przejść na emeryturę, zastąpić, zmienić architekturę, skompilować, ponownie hostować lub ponownie splatformować rozwiązanie.
  • Przewodnik po decyzjach dotyczących narzędzi migracji platformy Azure: dodaliśmy informacje o narzędziach do migracji, modernizacji, ponownego tworzenia platformy i ponownego hostowania aplikacji.
  • Zarządzanie obciążeniami platformy Azure i monitorowanie: znajdź nowe wskazówki dotyczące suwerennych obciążeń.

Styczeń 2024

Nowe artykuły

  • Definiowanie strategii suwerenności: Organizacje korzystające z usług w chmurze mogą znaleźć wskazówki dotyczące spełniania wymagań dotyczących niezależności dla swoich krajów/regionów. Zaktualizowaliśmy również kilka artykułów z zagadnieniami dotyczącymi niezależności, które znajdziesz w sekcji "Zaktualizowane artykuły" w tym miesiącu.

  • Zaawansowane zarządzanie usługą Azure Policy: dowiedz się, jak zarządzać usługą Azure Policy na dużą skalę przy użyciu projektu open source zasad przedsiębiorstwa jako kodu (EPAC) i integrowania rozwiązania IaC ze środowiskiem.

Zaktualizowane artykuły

Grudzień 2023 r.

Nowe artykuły

Znajdź nowe wskazówki dotyczące stref docelowych platformy Azure:

Zaktualizowane artykuły

W poniższych artykułach znajdziesz zaktualizowane wskazówki dotyczące procesów odnajdywania obciążeń, które ułatwiają zrozumienie wielu wymiarów związanych z migracją obciążenia. Te informacje ułatwiają efektywne migrowanie obciążeń w chmurze do innego regionu.

W scentralizowanych operacjach zabezpieczeń z tożsamościami zewnętrznymi dla organizacji ochrony wielodostępnej zaktualizowaliśmy nasze wskazówki dotyczące scentralizowanych operacji zabezpieczeń.

W temacie Identity and access management for Azure Virtual Desktop (Zarządzanie tożsamościami i dostępem dla usługi Azure Virtual Desktop) dodaliśmy aktualizacje zagadnień projektowych usługi Azure Virtual Desktop i obsługiwanych scenariuszy obsługi tożsamości.

Listopad 2023

Wymagania dotyczące niezależności

W tym nowym artykule opisano, jak spełnić wymagania dotyczące niezależności cyfrowej podczas wdrażania przetwarzania w chmurze. Strefa docelowa platformy Azure — często zadawane pytania została zaktualizowana o materiał, który odpowiada artykułowi o zagadnieniach dotyczących niezależności.

Październik 2023

Obliczenia punktowe HPC

Aktualizacje obliczeń bazowych HPC i nowe artykuły opisują zalety platformy Azure HPC OnDemand Platform (AzHop), porównaj funkcje usług Azure Batch i Azure CycleCloud oraz zapewniają architekturę HPC na dużą skalę dla branży finansowej.

Scenariusze wyrównania pola brownfield

Ta seria rozpoczyna się od wprowadzenia opisującego zalecenia dotyczące przejścia istniejącego środowiska platformy Azure do architektury koncepcyjnej strefy docelowej platformy Azure. Obejmuje ona zagadnienia dotyczące przenoszenia zasobów i subskrypcji. Istnieją cztery odrębne artykuły opisujące scenariusze przejścia na podstawie istniejącego środowiska platformy Azure. Ostatni artykuł zawiera wskazówki dotyczące utrzymania środowiska chmury w czasie.

Zaktualizowany przewodnik po decyzjach dotyczących regionów platformy Azure caF

Dowiedz się, jak wybrać regiony platformy Azure dla swojej chmury , biorąc pod uwagę cechy poszczególnych regionów, takie jak strefy dostępności, pary regionów, dostępne usługi i wymagania niefunkcjonalne, takie jak bliskość i pojemność regionu. Udostępniliśmy również nowe wskazówki dotyczące działania w wielu regionach świadczenia usługi Azure. W ramach tej zmiany uprościliśmy wskazówki dotyczące wybierania regionów platformy Azure na potrzeby migracji.

Topologia sieci i łączność dla usługi Azure Virtual Desktop

Aktualizacje topologii sieci i łączności dla usługi Azure Virtual Desktop opisują dwa nowe scenariusze ułatwiające zrozumienie sposobu zarządzania topologią sieci i łącznością na dużą skalę w usłudze Azure Virtual Desktop. W pierwszym scenariuszu opisano architekturę piasty i szprych z łącznością hybrydową za pośrednictwem sieci zarządzanych. Drugi scenariusz opisuje architekturę piasty i szprych z sieciami publicznymi. Oba scenariusze używają shortpath protokołu Remote Desktop Protocol (RDP Shortpath).

Wrzesień 2023

Planowanie adresowania IP

Ten artykuł został zaktualizowany o odpowiednie informacje dotyczące wyczerpania IPv4 i narzędzi ipAM (zarządzanie adresami IP).

Wskazówki dotyczące dokumentowania i wdrażania alertów

Aby zapewnić obsługę nieuchronnej ogólnej dostępności alertów punktowych usługi Azure Monitor dla strefy docelowej platformy Azure, utworzyliśmy dokumentację platformy Cloud Architecture Framework dotyczącą alertów punktów odniesienia. Dowiedz się, jakie alerty bazowe są i gdzie można znaleźć więcej informacji na temat ulepszania platformy Azure przy użyciu alertów usługi Azure Monitor.

Przewodniki projektowania sieci usługi Azure VMware Solution

W tych przewodnikach opisano zalecane przez firmę Microsoft podejście ułatwiające projektowanie łączności sieciowej dla chmur prywatnych usługi Azure VMware Solution. Badają cztery obszary projektowania: łączność z lokacjami lokalnymi, łączność z sieciami wirtualnymi platformy Azure, przychodzącą łączność z Internetem i wychodzącą łączność z Internetem. Każdy obszar projektowania jest omówiony w dedykowanym artykule, który przedstawia opcje architektury, w tym ich zalety i wady. Istnieją również dwa artykuły, które obejmują podstawy sieci usługi Azure VMware Solution i wskazówki dotyczące określania priorytetów wymagań i powiązanych obszarów projektowych.

Lipiec 2023 r.

Regiony strefy docelowej

W tym artykule wyjaśniono, jak strefy docelowe korzystają z regionów świadczenia usługi Azure. Wyjaśniono również, jak dodać region do istniejącej strefy docelowej i zagadnienia dotyczące migracji majątku platformy Azure do innego regionu.

Ulepszone wskazówki dotyczące migracji

W tym artykule opisano sposób zapewniania, że konfiguracje są wdrażane podczas migracji strefy docelowej. Eksploruje zadania, takie jak przygotowywanie tożsamości, włączanie hybrydowych usług systemu nazw domen (DNS) i włączanie sprzedaż abonamentów.

Nowe najlepsze rozwiązania dotyczące zabezpieczeń akceleratora strefy docelowej SAP na platformie Azure

Ta seria zawiera wskazówki dotyczące środowiska SAP na platformie Azure. Najlepsze rozwiązania dotyczące operacji zabezpieczeń w celu zabezpieczenia środowiska SAP na platformie Azure, rekomendacje dotyczące zabezpieczeń oprogramowania SAP na platformie Azure działające w bazie danych programu SQL Server oraz wskazówki dotyczące przepływu danych SAP ze źródłowych systemów SAP do celów podrzędnych. Dowiedz się, jak za pomocą usługi Azure Synapse Analytics utworzyć nowoczesną platformę danych do pozyskiwania, przetwarzania, przechowywania, obsługi i wizualizowania danych z różnych źródeł.

Czerwiec 2023

Zaktualizowano wnioskowanie uczenia maszynowego podczas wdrażania

Poznaj najlepsze rozwiązania dotyczące wdrażania modeli uczenia maszynowego w środowiskach produkcyjnych przy użyciu usługi Azure Machine Edukacja. Zapoznaj się z zagadnieniami dotyczącymi architektury i metodami wdrażania (w czasie rzeczywistym i wnioskowaniem wsadowym). Dowiedz się, jak zapewnić spójność, monitorować wydajność, implementować środki zabezpieczeń i tworzyć plan aktualizacji.

Nowe środowiska piaskownicy strefy docelowej

W tym artykule opisano sposób używania środowiska piaskownicy, w tym konfigurowania sieci, włączania rejestrowania inspekcji, przypisywania budżetu i ustawiania daty wygaśnięcia.