Implantar uma zona de aterrissagem de migraçãoDeploy a migration landing zone

Uma zona de aterrissagem de migração é um ambiente que foi provisionado e preparado para hospedar cargas de trabalho que estão sendo migradas de um ambiente local para o Azure.A migration landing zone is an environment that has been provisioned and prepared to host workloads that are being migrated from an on-premises environment into Azure.

Implantar o BlueprintDeploy the blueprint

Antes de usar o projeto de zona de aterrissagem de migração CAF na estrutura de adoção de nuvem, examine os seguintes princípios de design, suposições, decisões e diretrizes de implementação.Before you use the CAF Migration landing zone blueprint in the Cloud Adoption Framework, review the following design principles, assumptions, decisions, and implementation guidance. Se essa orientação se alinhar com o plano de adoção de nuvem desejado, a estrutura de aterrissagem de migração CAF poderá ser implantada usando as etapas de implantação.If this guidance aligns with the desired cloud adoption plan, the CAF Migration landing zone blueprint can be deployed using the deployment steps.

Princípios de designDesign principles

Essa opção de implementação fornece uma abordagem conceituada para as áreas de design comuns compartilhadas por todas as zonas de aterrissagem do Azure.This implementation option provides an opinionated approach to the common design areas shared by all Azure landing zones. Veja as suposições e decisões abaixo para obter detalhes técnicos adicionais.See the assumptions and decisions below for addition technical detail.

Opções de implantaçãoDeployment options

Essa opção de implementação implanta um produto viável mínimo (MVP) para iniciar uma migração.This implementation option deploys a minimum viable product (MVP) to start a migration. À medida que a migração progride, o cliente seguirá uma abordagem modular baseada em refatoração para o modelo operacional em uma orientação paralela, usando a metodologia de controle e a metodologia de gerenciamento para abordar esses tópicos complexos em paralelo ao esforço de migração inicial.As the migration progresses, the customer will follow a modular refactoring-based approach to mature the operating model in parallel guidance, using the Govern methodology and the Manage methodology to address those complex topics in parallel to the initial migration effort.

Os recursos específicos implantados por essa abordagem do MVP são descritos na seção decisões abaixo.The specific resources deployed by this MVP approach are outlined in the decisions section below.

Registro EnterpriseEnterprise enrollment

Essa opção de implementação não assume uma posição inerente ao registro corporativo.This implementation option does not take an inherent position on enterprise enrollment. Essa abordagem foi projetada para ser aplicável a clientes, independentemente de acordos contratuais com Microsoft ou parceiros da Microsoft.This approach is designed to be applicable to customers regardless of contractual agreements with Microsoft or Microsoft partners. Antes da implantação dessa opção de implementação, supõe-se que o cliente criou uma assinatura de destino.Prior to deployment of this implementation option, it is assumed that the customer has created a target subscription.

IdentidadeIdentity

Essa opção de implementação pressupõe que a assinatura de destino já esteja associada a uma instância de Azure Active Directory de acordo com as práticas recomendadas de gerenciamento de identidadeThis implementation option assumes that the target subscription is already associated with an Azure Active Directory instance in accordance with identity management best practices

Topologia de rede e conectividadeNetwork topology and connectivity

Essa opção de implementação cria uma rede virtual com sub-redes para gateway, firewall, Jump box e zona de aterrissagem.This implementation option creates a virtual network with subnets for gateway, firewall, jump box, and landing zone. Como uma iteração da próxima etapa, a equipe seguiria o Guia de decisões de rede para implementar a forma apropriada de conectividade entre a sub-rede de gateway e outras redes em alinhamento com as práticas recomendadas de segurança de rede.As a next step iteration, the team would follow the networking decisions guide to implement the appropriate form of connectivity between the gateway subnet and other networks in alignment with network security best practices.

Organização do recursoResource organization

Essa opção de implementação cria uma única zona de aterrissagem, na qual os recursos serão organizados em cargas de trabalho definidas por grupos de recursos específicos.This implementation option creates a single landing zone, in which resources will be organized into workloads defined by specific resource groups. Escolher essa abordagem de solução para a organização de recursos adia a decisão técnica da organização de recursos até que o modelo operacional de nuvem da equipe seja mais claramente definido.Choosing this minimalist approach to resource organization defers the technical decision of resource organization until the team's cloud operating model is more clearly defined.

Essa abordagem se baseia em uma suposição de que o esforço de adoção da nuvem não excederá os limites de assinatura.This approach is based on an assumption that the cloud adoption effort will not exceed subscription limits. Essa opção também pressupõe a complexidade da arquitetura e os requisitos de segurança limitados nessa zona de aterrissagem.This option also assumes limited architectural complexity and security requirements within this landing zone.

Se isso mudar no decorrer do plano de adoção de nuvem, talvez seja necessário refatorar a organização de recursos usando as diretrizes da metodologia de controle.If this changes through the course of the cloud adoption plan, the resource organization may need to be refactored using the guidance in the Govern methodology.

Disciplinas de governançaGovernance disciplines

Essa opção de implementação não implementa nenhuma ferramenta de governança.This implementation option does not implement any governance tooling. Na ausência de automação de política definida, essa zona de aterrissagem não deve ser usada para cargas de trabalho de missão crítica ou dados confidenciais.In the absence of defined policy automation, this landing zone should not be used for any mission critical workloads or sensitive data. Supõe-se que essa zona de aterrissagem esteja sendo usada para implantação de produção limitada para iniciar o aprendizado, a iteração e o desenvolvimento do modelo operacional geral em paralelo a esses esforços de migração de estágio inicial.It is assumed that this landing zone is being used for limited production deployment to initiate learning, iteration, and development of the overall operating model in parallel to these early stage migration efforts.

Para acelerar o desenvolvimento paralelo de disciplinas de governança, examine a metodologia de controle e considere implantar o plano gráfico do Caf Foundation além do plano gráfico de zona de aterrissagem de migração CAF.To accelerate parallel development of governance disciplines, review the Govern methodology and consider deploying the CAF foundation blueprint in addition to the CAF Migration landing zone blueprint.

Warning

Conforme as disciplinas de governança amadurecem, a refatoração pode ser necessária.As the governance disciplines mature, refactoring may be required. A refatoração pode ser necessária.Refactoring may be required. Especificamente, os recursos podem precisar ser movidos posteriormente para uma nova assinatura ou grupo de recursos.Specifically, resources may later need to be moved to a new subscription or resource group.

Linha de base de operaçõesOperations baseline

Essa opção de implementação não implementa nenhuma operação.This implementation option does not implement any operations. Na ausência de uma linha de base de operações definida, essa zona de aterrissagem não deve ser usada para cargas de trabalho de missão crítica ou dados confidenciais.In the absence of a defined operations baseline, this landing zone should not be used for any mission critical workloads or sensitive data. Supõe-se que essa zona de aterrissagem esteja sendo usada para implantação de produção limitada para iniciar o aprendizado, a iteração e o desenvolvimento do modelo operacional geral em paralelo a esses esforços de migração de estágio inicial.It is assumed that this landing zone is being used for limited production deployment to initiate learning, iteration, and development of the overall operating model in parallel to these early stage migration efforts.

Para acelerar o desenvolvimento paralelo de uma linha de base de operações, examine a metodologia gerenciar e considere implantar o Guia de gerenciamento do servidor do Azure.To accelerate parallel development of an operations baseline, review the Manage methodology and consider deploying the Azure server management guide.

Warning

À medida que a linha de base de operações é desenvolvida, a refatoração pode ser necessária.As the operations baseline is developed, refactoring may be required. Especificamente, os recursos podem precisar ser movidos posteriormente para uma nova assinatura ou grupo de recursos.Specifically, resources may later need to be moved to a new subscription or resource group.

BCDR (continuidade de negócios e recuperação de desastres)Business continuity and disaster recovery (BCDR)

Essa opção de implementação não implementa nenhuma solução BCDR.This implementation option does not implement any BCDR solution. Supõe-se que a solução para proteção e recuperação será resolvida pelo desenvolvimento da linha de base de operações.It is assumed that the solution for protection and recover will be addressed by the development of the operations baseline.

SuposiçõesAssumptions

Essa zona de aterrissagem inicial inclui as seguintes suposições ou restrições.This initial landing zone includes the following assumptions or constraints. Se essas pressuposições estiverem alinhadas às suas restrições, você poderá usar o blueprint para criar sua primeira zona de acesso.If these assumptions align with your constraints, you can use the blueprint to create your first landing zone. O blueprint também pode ser estendido para criar um blueprint de zona de acesso que atenda às suas restrições específicas.The blueprint also can be extended to create a landing zone blueprint that meets your unique constraints.

  • Limites de assinatura: Não se espera que esse esforço de adoção exceda os limites de assinatura.Subscription limits: This adoption effort isn't expected to exceed subscription limits.
  • Conformidade: Nenhum requisito de conformidade de terceiros é necessário nessa zona de aterrissagem.Compliance: No third-party compliance requirements are needed in this landing zone.
  • Complexidade da arquitetura: A complexidade da arquitetura não exige assinaturas de produção adicionais.Architectural complexity: Architectural complexity doesn't require additional production subscriptions.
  • Serviços compartilhados: Não há nenhum serviço compartilhado existente no Azure que exija que essa assinatura seja tratada como um spoke em uma arquitetura de Hub e spoke.Shared services: There are no existing shared services in Azure that require this subscription to be treated like a spoke in a hub and spoke architecture.
  • Escopo de produção limitado: Essa zona de aterrissagem pode hospedar cargas de trabalho de produção.Limited production scope: This landing zone could potentially host production workloads. Ele não é um ambiente adequado para dados confidenciais ou cargas de trabalho de missão crítica.It is not a suitable environment for sensitive data or mission-critical workloads.

Se essas pressuposições estiverem alinhadas às suas necessidades de adoção atuais, esse plano gráfico poderá ser um ponto de partida para a criação de sua zona de aterrissagem.If these assumptions align with your current adoption needs, then this blueprint might be a starting point for building your landing zone.

DecisõesDecisions

As decisões a seguir são representadas no blueprint da zona de acesso.The following decisions are represented in the landing zone blueprint.

ComponenteComponent DecisõesDecisions Abordagens alternativasAlternative approaches
Ferramentas de migraçãoMigration tools O Azure Site Recovery será implantado e um projeto do Migrações para Azure será criado.Azure Site Recovery will be deployed and an Azure Migrate project will be created. Guia de decisão de ferramentas de migraçãoMigration tools decision guide
Log e monitoramentoLogging and monitoring O espaço de trabalho de informações operacionais e a conta de armazenamento de diagnóstico serão provisionados.Operational insights workspace and diagnostic storage account will be provisioned.
RedeNetwork Uma rede virtual será criada com sub-redes para gateway, firewall, Jump box e zona de aterrissagem.A virtual network will be created with subnets for gateway, firewall, jump box, and landing zone. Decisões de redeNetworking decisions
IdentidadeIdentity Supõe-se que a assinatura já esteja associada a uma instância do Azure Active Directory.It's assumed that the subscription is already associated with an Azure Active Directory instance. Melhores práticas de gerenciamento de identidadesIdentity management best practices
PolíticaPolicy Atualmente, este blueprint pressupõe que nenhuma política do Azure deve ser aplicada.This blueprint currently assumes that no Azure policies are to be applied.
Design de assinaturaSubscription design N/A-projetado para uma única assinatura de produção.N/A - designed for a single production subscription. Criar assinaturas iniciaisCreate initial subscriptions
Grupos de recursosResource groups N/A-projetado para uma única assinatura de produção.N/A - designed for a single production subscription. Dimensionar assinaturasScale subscriptions
Grupos de gerenciamentoManagement groups N/A-projetado para uma única assinatura de produção.N/A - designed for a single production subscription. Organizar e gerenciar assinaturasOrganize and manage subscriptions
DadosData N/DN/A Escolha a opção de SQL Server correta no Azure e nas diretrizes do Azure Data StoreChoose the correct SQL Server option in Azure and Azure data store guidance
ArmazenamentoStorage N/DN/A Diretrizes de armazenamento do AzureAzure Storage guidance
Padrões de nomenclatura e marcaçãoNaming and tagging standards N/DN/A Melhores práticas de nomenclatura e marcaçãoNaming and tagging best practices
Gerenciamento de custoCost management N/DN/A Acompanhando os custosTracking costs
ComputaçãoCompute N/DN/A Opções de computaçãoCompute options

Personalizar ou implantar uma zona de aterrissagemCustomize or deploy a landing zone

Saiba mais e baixe um exemplo de referência do projeto da zona de aterrissagem de migração do CAF para implantação ou personalização nos exemplos do Azure Blueprint.Learn more and download a reference sample of the CAF Migration landing zone blueprint for deployment or customization from Azure blueprint samples.

Para obter orientação sobre as personalizações que devem ser feitas nesse plano gráfico ou na zona de aterrissagem resultante, consulte Considerações sobre a zona de aterrissagem.For guidance on customizations that should be made to this blueprint or the resulting landing zone, see the landing zone considerations.

Próximas etapasNext steps

Depois de implantar sua primeira zona de aterrissagem, você estará pronto para expandir sua zona de aterrissagemAfter deploying your first landing zone, you're ready to expand your landing zone