Implementar uma zona de destino de migração no AzureDeploy a migration landing zone in Azure

Uma zona de desembarque de migração é um ambiente que foi aprovisionado e preparado para acolher cargas de trabalho que estão a ser migradas de um ambiente no local para Azure.A migration landing zone is an environment that has been provisioned and prepared to host workloads that are being migrated from an on-premises environment into Azure.

Implementar a plantaDeploy the blueprint

Antes de utilizar o projeto da zona de desembarque da MIGRAÇÃO CAF no Quadro de Adoção de Nuvens, reveja os seguintes princípios de design, pressupostos, decisões e orientação de implementação.Before you use the CAF Migration landing zone blueprint in the Cloud Adoption Framework, review the following design principles, assumptions, decisions, and implementation guidance. Se esta orientação se alinhar com o plano de adoção de nuvem pretendido, a planta da zona de aterragem da migração CAF pode ser implementada usando as etapas de implantação.If this guidance aligns with the desired cloud adoption plan, the CAF Migration landing zone blueprint can be deployed using the deployment steps.

Princípios de conceçãoDesign principles

Esta opção de implementação proporciona uma abordagem opinada às áreas de design comuns partilhadas por todas as zonas de desembarque do Azure.This implementation option provides an opinionated approach to the common design areas shared by all Azure landing zones. Consulte os pressupostos e decisões abaixo para obter detalhes técnicos adicionais.See the assumptions and decisions below for addition technical detail.

Opções de implementaçãoDeployment options

Esta opção de implementação implementa um produto mínimo viável (MVP) para iniciar uma migração.This implementation option deploys a minimum viable product (MVP) to start a migration. À medida que a migração progride, o cliente seguirá uma abordagem modular baseada na refactorização para amadurecer o modelo operacional em orientação paralela, utilizando a metodologia Governa e a metodologia Manage para abordar esses tópicos complexos em paralelo com o esforço inicial de migração.As the migration progresses, the customer will follow a modular refactoring-based approach to mature the operating model in parallel guidance, using the Govern methodology and the Manage methodology to address those complex topics in parallel to the initial migration effort.

Os recursos específicos utilizados por esta abordagem MVP estão delineados na secção de decisões abaixo.The specific resources deployed by this MVP approach are outlined in the decisions section below.

inscrição de empresasEnterprise enrollment

Esta opção de implementação não assume uma posição inerente à inscrição da empresa.This implementation option doesn't take an inherent position on enterprise enrollment. Esta abordagem destina-se a ser aplicável aos clientes, independentemente de acordos contratuais com parceiros microsoft ou Microsoft.This approach is designed to be applicable to customers regardless of contractual agreements with Microsoft or Microsoft partners. Antes da implementação desta opção de implementação, presume-se que o cliente criou uma subscrição-alvo.Prior to deployment of this implementation option, it is assumed that the customer has created a target subscription.

IdentidadeIdentity

Esta opção de implementação pressupõe que a subscrição-alvo já está associada a um caso do Azure Ative Directory de acordo com as melhores práticas de gestão de identidadeThis implementation option assumes that the target subscription is already associated with an Azure Active Directory instance in accordance with identity management best practices

Topologia e conectividade de redeNetwork topology and connectivity

Esta opção de implementação cria uma rede virtual com sub-redes para gateway, firewall, jump box e zona de aterragem.This implementation option creates a virtual network with subnets for gateway, firewall, jump box, and landing zone. Como iteração seguinte, a equipa seguiria o guia de decisões de networking para implementar a forma adequada de conectividade entre a sub-rede gateway e outras redes em alinhamento com as melhores práticas de segurançada rede.As a next step iteration, the team would follow the networking decisions guide to implement the appropriate form of connectivity between the gateway subnet and other networks in alignment with network security best practices.

Organização de recursosResource organization

Esta opção de implementação cria uma única zona de desembarque, na qual os recursos serão organizados em cargas de trabalho definidas por grupos de recursos específicos.This implementation option creates a single landing zone, in which resources will be organized into workloads defined by specific resource groups. A escolha desta abordagem minimalista à organização de recursos adia a decisão técnica da organização de recursos até que o modelo de funcionamento em nuvem da equipa esteja mais claramente definido.Choosing this minimalist approach to resource organization defers the technical decision of resource organization until the team's cloud operating model is more clearly defined.

Esta abordagem baseia-se no pressuposto de que o esforço de adoção em nuvem não excederá os limites de subscrição.This approach is based on an assumption that the cloud adoption effort will not exceed subscription limits. Esta opção pressupõe também uma complexidade arquitetónica limitada e requisitos de segurança dentro desta zona de desembarque.This option also assumes limited architectural complexity and security requirements within this landing zone.

Se isto mudar ao longo do plano de adoção em nuvem, a organização de recursos poderá ter de ser refaccionada utilizando as orientações na metodologia Do Governo.If this changes through the course of the cloud adoption plan, the resource organization may need to be refactored using the guidance in the Govern methodology.

Disciplinas de governaçãoGovernance disciplines

Esta opção de implementação não implementa qualquer ferramenta de governação.This implementation option doesn't implement any governance tooling. Na ausência de automatização de políticas definidas, esta zona de aterragem não deve ser utilizada para quaisquer cargas de trabalho críticas ou dados sensíveis da missão.In the absence of defined policy automation, this landing zone should not be used for any mission critical workloads or sensitive data. Presume-se que esta zona de desembarque está a ser utilizada para uma implantação limitada da produção para iniciar a aprendizagem, iteração e desenvolvimento do modelo de funcionamento global em paralelo com estes esforços de migração em fase inicial.It is assumed that this landing zone is being used for limited production deployment to initiate learning, iteration, and development of the overall operating model in parallel to these early stage migration efforts.

Para acelerar o desenvolvimento paralelo das disciplinas de governação, reveja a metodologia do Governo e considere a implementação do projeto da Fundação CAF para além do projeto da zona de desembarque da CAF Migration.To accelerate parallel development of governance disciplines, review the Govern methodology and consider deploying the CAF Foundation blueprint in addition to the CAF Migration landing zone blueprint.

Aviso

À medida que as disciplinas de governação amadurecem, pode ser necessária uma refacção.As the governance disciplines mature, refactoring may be required. Especificamente, os recursos poderão mais tarde ter de ser transferidos para um novo grupo de subscrição ou recursos.Specifically, resources may later need to be moved to a new subscription or resource group.

Linha de base das operaçõesOperations baseline

Esta opção de implementação não implementa nenhuma operação.This implementation option doesn't implement any operations. Na ausência de uma linha de base de operações definida, esta zona de aterragem não deve ser utilizada para quaisquer cargas de trabalho críticas ou dados sensíveis da missão.In the absence of a defined operations baseline, this landing zone should not be used for any mission critical workloads or sensitive data. Presume-se que esta zona de desembarque está a ser utilizada para uma implantação limitada da produção para iniciar a aprendizagem, iteração e desenvolvimento do modelo de funcionamento global em paralelo com estes esforços de migração em fase inicial.It is assumed that this landing zone is being used for limited production deployment to initiate learning, iteration, and development of the overall operating model in parallel to these early stage migration efforts.

Para acelerar o desenvolvimento paralelo de uma linha de base de operações, reveja a metodologia Gerir e considere a implementação do guia de gestão do servidor Azure.To accelerate parallel development of an operations baseline, review the Manage methodology and consider deploying the Azure server management guide.

Aviso

À medida que a linha de base das operações é desenvolvida, pode ser necessária uma refactor.As the operations baseline is developed, refactoring may be required. Especificamente, os recursos poderão mais tarde ter de ser transferidos para um novo grupo de subscrição ou recursos.Specifically, resources may later need to be moved to a new subscription or resource group.

Continuidade de negócio e recuperação após desastre (BCDR)Business continuity and disaster recovery (BCDR)

Esta opção de implementação não implementa nenhuma solução BCDR.This implementation option doesn't implement any BCDR solution. Presume-se que a solução de proteção e recuperação será abordada pelo desenvolvimento da linha de base das operações.It is assumed that the solution for protection and recover will be addressed by the development of the operations baseline.

PressupostosAssumptions

Esta zona de aterragem inicial inclui os seguintes pressupostos ou constrangimentos.This initial landing zone includes the following assumptions or constraints. Se estes pressupostos estiverem alinhados com as suas limitações, poderá utilizar o programa para criar a primeira zona de destino.If these assumptions align with your constraints, you can use the blueprint to create your first landing zone. O programa também pode ser alargado para criar um programa de zona de destino que dê resposta às suas limitações únicas.The blueprint also can be extended to create a landing zone blueprint that meets your unique constraints.

  • Limites de subscrição: Este esforço de adoção não deverá exceder os limites de subscrição.Subscription limits: This adoption effort isn't expected to exceed subscription limits.
  • Conformidade: Não são necessários requisitos de conformidade de terceiros nesta zona de aterragem.Compliance: No third-party compliance requirements are needed in this landing zone.
  • Complexidade arquitetónica: A complexidade arquitetónica não requer assinaturas de produção adicionais.Architectural complexity: Architectural complexity doesn't require additional production subscriptions.
  • Serviços partilhados: Nenhum serviço partilhado existente em Azure exige que esta subscrição seja tratada como um falador num centro e uma arquitetura falada.Shared services: No existing shared services in Azure require this subscription to be treated like a spoke in a hub and spoke architecture.
  • Âmbito de produção limitado: Esta zona de aterragem pode potencialmente acolher cargas de trabalho de produção.Limited production scope: This landing zone could potentially host production workloads. Não é um ambiente adequado para dados sensíveis ou cargas de trabalho críticas à missão.It is not a suitable environment for sensitive data or mission-critical workloads.

Se estes pressupostos se alinharem com as suas necessidades de adoção atuais, então esta planta pode ser um ponto de partida para construir a sua zona de aterragem.If these assumptions align with your current adoption needs, then this blueprint might be a starting point for building your landing zone.

DecisõesDecisions

As seguintes decisões são representadas no programa da zona de destino.The following decisions are represented in the landing zone blueprint.

ComponenteComponent DecisõesDecisions Abordagens alternativasAlternative approaches
Ferramentas de migraçãoMigration tools O Azure Site Recovery será implantado e um projeto do Azure Migrate será criado.Azure Site Recovery will be deployed and an Azure Migrate project will be created. Guia de decisão das ferramentas de migraçãoMigration tools decision guide
Início de sessão e monitorizaçãoLogging and monitoring Os conhecimentos operacionais do espaço de trabalho e da conta de armazenamento de diagnóstico serão a provisionados.Operational insights workspace and diagnostic storage account will be provisioned.
RedeNetwork Será criada uma rede virtual com sub-redes para gateway, firewall, jump box e zona de aterragem.A virtual network will be created with subnets for gateway, firewall, jump box, and landing zone. Decisões de networkingNetworking decisions
IdentidadeIdentity Pressupõe-se que a subscrição já está associada a uma instância do Azure Active Directory.It's assumed that the subscription is already associated with an Azure Active Directory instance. Melhores práticas de gestão de identidadeIdentity management best practices
PolíticaPolicy Este programa pressupõe atualmente que nenhuma política do Azure tem de ser aplicada.This blueprint currently assumes that no Azure policies are to be applied.
Conceção de subscriçãoSubscription design N/A - projetado para uma única subscrição de produção.N/A - designed for a single production subscription. Criar subscrições iniciaisCreate initial subscriptions
Grupos de recursosResource groups N/A - projetado para uma única subscrição de produção.N/A - designed for a single production subscription. Assinaturas de escalaScale subscriptions
Grupos de gestãoManagement groups N/A - projetado para uma única subscrição de produção.N/A - designed for a single production subscription. Organizar e gerir subscriçõesOrganize and manage subscriptions
DadosData N/DN/A Escolha a opção correta do SQL Server na orientação da loja de dados Azure e AzureChoose the correct SQL Server option in Azure and Azure data store guidance
ArmazenamentoStorage N/DN/A Orientação de armazenamento AzureAzure Storage guidance
Padrões de nomenclatura e identificaçãoNaming and tagging standards N/DN/A Melhores práticas de nomenclatura e identificaçãoNaming and tagging best practices
Gestão de custosCost management N/DN/A Controlar os custosTracking costs
ComputaçãoCompute N/DN/A Opções de computaçãoCompute options

Personalizar ou implementar uma zona de aterragemCustomize or deploy a landing zone

Saiba mais e descarregue uma amostra de referência da planta da zona de desembarque da MIGRAÇÃO CAF para implantação ou personalização a partir das amostras de planta Azure.Learn more and download a reference sample of the CAF Migration landing zone blueprint for deployment or customization from the Azure blueprint samples.

Para obter orientações sobre as personalizações que devem ser feitas a esta planta ou à zona de aterragem resultante, consulte as considerações da zona de aterragem.For guidance on customizations that should be made to this blueprint or the resulting landing zone, see the landing zone considerations.

Próximos passosNext steps

Depois de implantar a sua primeira zona de aterragem, está pronto para expandir a sua zona de aterragem.After deploying your first landing zone, you're ready to expand your landing zone.