Implementar um projeto da Fundação CAF em AzureDeploy a CAF Foundation blueprint in Azure

O projeto da Fundação CAF não implanta uma zona de aterragem.The CAF Foundation blueprint does not deploy a landing zone. Em vez disso, implementa os instrumentos necessários para estabelecer um MVP de governação (produto mínimo viável) para começar a desenvolver as suas disciplinas de governação.Instead, it deploys the tools required to establish a governance MVP (minimum viable product) to begin developing your governance disciplines. Esta planta foi concebida para ser aditivo para uma zona de aterragem existente e pode ser aplicada à planta da zona de desembarque da MIGRAÇÃO CAF com uma única ação.This blueprint is designed to be additive to an existing landing zone and can be applied to the CAF Migration landing zone blueprint with a single action.

Implementar a plantaDeploy the blueprint

Antes de utilizar o projeto da Fundação CAF no Quadro de Adoção de Nuvem, reveja os seguintes princípios de design, pressupostos, decisões e orientação de implementação.Before you use the CAF Foundation blueprint in the Cloud Adoption Framework, review the following design principles, assumptions, decisions, and implementation guidance. Se esta orientação se alinhar com o plano de adoção de nuvem pretendido, o projeto da Fundação CAF pode ser implementado usando as etapas de implantação.If this guidance aligns with the desired cloud adoption plan, the CAF Foundation blueprint can be deployed using the deployment steps.

Princípios de conceçãoDesign principles

Esta opção de implementação proporciona uma abordagem opinada às áreas de design comuns partilhadas por todas as zonas de desembarque do Azure.This implementation option provides an opinionated approach to the common design areas shared by all Azure landing zones. Consulte os pressupostos e decisões abaixo para obter detalhes técnicos adicionais.See the assumptions and decisions below for addition technical detail.

Opções de implementaçãoDeployment options

Esta opção de implementação implementa um MVP para servir de base para as suas disciplinas de governação.This implementation option deploys an MVP to serve as the foundation for your governance disciplines. A equipa seguirá uma abordagem modular baseada na refactoring para amadurecer as disciplinas de governação utilizando a metodologia Governar.The team will follow a modular refactoring-based approach to mature the governance disciplines using the Govern methodology.

inscrição de empresasEnterprise enrollment

Esta opção de implementação não assume uma posição inerente à inscrição das empresas.This implementation option does not take an inherent position on enterprise enrollment. Esta abordagem destina-se a ser aplicável aos clientes, independentemente de acordos contratuais com parceiros microsoft ou Microsoft.This approach is designed to be applicable to customers regardless of contractual agreements with Microsoft or Microsoft partners. Antes da implementação desta opção de implementação, presume-se que o cliente já criou uma subscrição-alvo.Prior to deployment of this implementation option, it's assumed that the customer has already created a target subscription.

IdentidadeIdentity

Esta opção de implementação pressupõe que a subscrição-alvo já está associada a uma instância do Azure Ative Directory de acordo com as melhores práticas de gestão de identidade.This implementation option assumes that the target subscription is already associated with an Azure Active Directory instance in accordance with identity management best practices.

Topologia e conectividade de redeNetwork topology and connectivity

Esta opção de implementação pressupõe que a zona de desembarque já tenha uma topologia de rede definida de acordo com as melhores práticas de segurança da rede.This implementation option assumes the landing zone already has a defined network topology in accordance with network security best practices.

Organização de recursosResource organization

Esta opção de implementação demonstra como a Azure Policy pode adicionar alguns elementos da organização de recursos através da aplicação de tags.This implementation option demonstrates how Azure Policy can add some elements of resource organization through the application of tags. Especificamente, uma CostCenter etiqueta será anexada aos recursos usando a Política Azure.Specifically, a CostCenter tag will be appended to resources using Azure Policy.

A equipa de governação deve comparar e contrastar os elementos da organização de recursos a serem abordados através da marcação contra os que devem ser abordados através do design de subscrição.The governance team should compare and contrast the elements of resource organization to be addressed by tagging versus those that should be addressed through subscription design. Estas decisões fundamentais informarão a organização de recursos à medida que os seus planos de adoção em nuvem progredirem.These fundamental decisions will inform resource organization as your cloud adoption plans progress.

Para ajudar nesta comparação precoce nos ciclos de adoção, devem ser considerados os seguintes artigos:To aid in this comparison early in adoption cycles, the following articles should be considered:

  • Assinaturas iniciais do Azure: Nesta fase da escala de adoção, o seu modelo operativo requer duas, três ou quatro subscrições?Initial Azure subscriptions: At this stage of adoption scale, does your operating model require two, three, or four subscriptions?
  • Assinaturas de escala: Como escalas de adoção, que critérios serão utilizados para impulsionar a escala de assinaturas?Scale subscriptions: As adoption scales, what criteria will be used to drive subscription scaling?
  • Organizar subscrições: Como organizará subscrições à medida que escala?Organize subscriptions: How will you organize subscriptions as you scale?
  • Normas de marcação: Que outros critérios precisam de ser consistentemente capturados em etiquetas para aumentar o design da sua subscrição?Tagging standards: What other criteria need to be consistently captured in tags to augment your subscription design?

Para ajudar nesta comparação quando as equipas estiverem mais juntamente com a adoção em nuvem, consulte a secção de patters de governação do guia de governação - artigo de orientação prescritivo.To aid in this comparison when teams are further along with cloud adoption, see the governance patters section of the governance guide - prescriptive guidance article. Esta secção da orientação prescritiva demonstra um conjunto de padrões baseados num modelo narrativo e operacional específico.This section of the prescriptive guidance demonstrates a set of patterns based on a specific narrative and operating model. Essa orientação também inclui ligações a outros padrões que devem ser considerados.That guidance also includes links to other patterns that should be considered.

Disciplinas de governaçãoGovernance disciplines

Esta implementação demonstra uma abordagem à maturidade na disciplina de Gestão de Custos da metodologia Governar.This implementation demonstrates one approach to maturity in the Cost Management discipline of the Govern methodology. Especificamente, demonstra como a Política Azure pode ser usada para criar uma lista de permitir SKUs específicos.Specifically, it demonstrates how Azure Policy can be used to create an allow list of specific SKUs. Limitar os tipos e tamanhos de recursos que podem ser implantados numa zona de aterragem reduz o risco de gastos excessivos.Limiting the types and sizes of resources that can be deployed into a landing zone reduces the risk of overspending.

Para acelerar o desenvolvimento paralelo das outras disciplinas de governação, reveja a metodologia do Governo.To accelerate parallel development of the other governance disciplines, review the Govern methodology. Para continuar a amadurecer a disciplina de Gestão de Custos da governação, consulte a orientação disciplinar de Gestão de Custos.To continue maturing the Cost Management discipline of governance, see the Cost Management discipline guidance.

Aviso

À medida que as disciplinas de governação amadurecem, pode ser necessária uma refacção.As the governance disciplines mature, refactoring may be required. Pode ser necessária uma refactor.Refactoring may be required. Especificamente, os recursos poderão mais tarde ter de ser transferidos para um novo grupo de subscrição ou recursos.Specifically, resources may later need to be moved to a new subscription or resource group.

Linha de base das operaçõesOperations baseline

Esta opção de implementação não implementa quaisquer aspetos da linha de base das operações.This implementation option does not implement any aspects of the operations baseline. Na ausência de uma linha de base de operações definida, esta zona de aterragem não deve ser utilizada para quaisquer cargas de trabalho críticas ou dados sensíveis da missão.In the absence of a defined operations baseline, this landing zone should not be used for any mission critical workloads or sensitive data. Presume-se que esta zona de desembarque está a ser utilizada para uma implantação limitada da produção para iniciar a aprendizagem, iteração e desenvolvimento do modelo de funcionamento global em paralelo com estes esforços de migração em fase inicial.It is assumed that this landing zone is being used for limited production deployment to initiate learning, iteration, and development of the overall operating model in parallel to these early stage migration efforts.

Para acelerar o desenvolvimento paralelo de uma linha de base de operações, reveja a metodologia Gerir e considere a implementação do guia de gestão do servidor Azure.To accelerate parallel development of an operations baseline, review the Manage methodology and consider deploying the Azure server management guide.

Aviso

À medida que a linha de base das operações é desenvolvida, pode ser necessária uma refactor.As the operations baseline is developed, refactoring may be required. Especificamente, os recursos poderão mais tarde ter de ser transferidos para um novo grupo de subscrição ou recursos.Specifically, resources may later need to be moved to a new subscription or resource group.

Continuidade de negócio e recuperação após desastre (BCDR)Business continuity and disaster recovery (BCDR)

Esta opção de implementação não implementa nenhuma solução BCDR.This implementation option does not implement any BCDR solution. Presume-se que a solução de proteção e recuperação será abordada pelo desenvolvimento da linha de base das operações.It is assumed that the solution for protection and recover will be addressed by the development of the operations baseline.

PressupostosAssumptions

Este plano inicial pressupõe que a equipa está empenhada em amadurecer as capacidades de governação paralelamente aos esforços iniciais de migração em nuvem.This initial blueprint assumes that the team is committed to maturing governance capabilities in parallel to the initial cloud migration efforts. Se estes pressupostos se alinharem com os seus constrangimentos, pode utilizar o plano para iniciar o processo de desenvolvimento da maturidade da governação.If these assumptions align with your constraints, you can use the blueprint to begin the process of developing governance maturity.

  • Conformidade: Não são necessários requisitos de conformidade de terceiros nesta zona de aterragem.Compliance: No third-party compliance requirements are needed in this landing zone.
  • Âmbito de produção limitado: Esta zona de aterragem pode potencialmente acolher cargas de trabalho de produção.Limited production scope: This landing zone could potentially host production workloads. Não é um ambiente adequado para dados sensíveis ou cargas de trabalho críticas à missão.It is not a suitable environment for sensitive data or mission-critical workloads.

Se estes pressupostos se alinharem com as suas necessidades de adoção atuais, então esta planta pode ser um ponto de partida para construir a sua zona de aterragem.If these assumptions align with your current adoption needs, then this blueprint might be a starting point for building your landing zone.

Personalize ou implemente esta plantaCustomize or deploy this blueprint

Saiba mais e descarregue uma amostra de referência do projeto da Fundação CAF para implantação ou personalização a partir das amostras de plantas Azure.Learn more and download a reference sample of the CAF Foundation blueprint for deployment or customization from the Azure blueprint samples.

Passos seguintesNext steps

Depois de implantar a sua primeira zona de aterragem, está pronto para expandir a sua zona de aterragem.After deploying your first landing zone, you're ready to expand your landing zone.