Distribuera Azure-landningszoner

  • Artikel

I den här artikeln beskrivs de alternativ som är tillgängliga för att distribuera plattforms- och programlandningszoner. Plattformslandningszoner tillhandahåller centraliserade tjänster som används av arbetsbelastningar. Programlandningszoner är miljöer som distribueras för själva arbetsbelastningarna.

Viktigt!

Mer information om definitioner av plattforms- och programlandningszoner finns i Vad är en Azure-landningszon? i dokumentationen om Cloud Adoption Framework för Azure.

Den här artikeln beskriver vanliga roller och ansvarsområden för olika molndriftsmodeller. Den innehåller även distributionsalternativ för plattforms- och programlandningszoner.

Roller och ansvarsområden för molndriftsmodeller

Cloud Adoption Framework beskriver fyra vanliga molndriftsmodeller. Azure-identitet och åtkomst för landningszoner rekommenderar fem rolldefinitioner (roller) för att överväga om organisationens molndriftsmodell kräver anpassad rollbaserad åtkomstkontroll. Om din organisation har mer decentraliserade åtgärder kan de inbyggda Azure-rollerna vara tillräckliga.

I följande tabell beskrivs nyckelrollerna för var och en av molndriftsmodellerna.

Roll Decentraliserade åtgärder Centraliserade åtgärder Företagsåtgärder Distribuerade åtgärder
Azure-plattformsägare (till exempel den inbyggda ägarrollen) Arbetsbelastningsteam Strategi för centralt moln Företagsarkitekt i Cloud Center of Excellence (CCoE) Baserat på portföljanalys. Se Affärsjustering och Affärsåtaganden.
Nätverkshantering (NetOps) Arbetsbelastningsteam Central IT Centralt nätverk i CCoE Centralt nätverk för varje distribuerad grupp-CCoE + .
Säkerhetsåtgärder (SecOps) Arbetsbelastningsteam Security Operations Center (SOC) CCoE + SOC Blandade. Se Definiera en säkerhetsstrategi.
Prenumerationsägare Arbetsbelastningsteam Central IT Centrala IT-programägare + CCoE-programägare + .
Programägare (DevOps, AppOps) Arbetsbelastningsteam Arbetsbelastningsteam Centrala IT-programägare + CCoE-programägare + .

Plattform

Följande alternativ tillhandahåller en åsiktsbaserad metod för att distribuera och använda den konceptuella arkitekturen för Azure-landningszoner enligt beskrivningen i Cloud Adoption Framework. Beroende på anpassningar kanske den resulterande arkitekturen inte är densamma för alla alternativ som anges här. Skillnaderna mellan alternativen är hur du distribuerar arkitekturen. De använder olika tekniker, använder olika metoder och anpassas på olika sätt.

Distributionsalternativ beskrivning
Portalaccelerator för Azure-landningszon En Azure-portalbaserad distribution ger en fullständig implementering av den konceptuella arkitekturen, tillsammans med åsiktsbaserade konfigurationer för viktiga komponenter, till exempel hanteringsgrupper och principer.
Terraform-accelerator för Azure-landningszon Den här acceleratorn tillhandahåller en orchestrator-modul och du kan även distribuera varje funktion individuellt eller delvis.
Bicep-accelerator för Azure-landningszon En modulär accelerator där varje modul kapslar in en kärnfunktion i den konceptuella arkitekturen i Azure-landningszonen. Även om modulerna kan distribueras individuellt föreslår designen användning av orchestrator-moduler för att kapsla in komplexiteten i att distribuera olika topologier med modulerna.

Varianter

Distributionsalternativ beskrivning
Nationell landningszon Den nationella landningszonen (SLZ) är en variant av Azure-landningszonen i företagsskala som är avsedd för organisationer som behöver avancerade nationella kontroller.

Använda Azure-landningszoner

När du har distribuerat landningszonen måste du använda och underhålla den. Mer information finns i vägledningen om hur du håller din Azure-landningszon uppdaterad.

Azure Governance Visualizer är avsett att hjälpa dig att få en holistisk översikt över din tekniska Azure-styrningsimplementering genom att ansluta punkterna och tillhandahålla avancerade rapporter.

Alternativ plattformsdistribution för principer med Enterprise Policy as Code (EPAC)

Enterprise Policy as Code (EPAC) är en alternativ metod för att distribuera, hantera och använda Azure Policy i din miljö. Du kan använda EPAC i stället för föregående plattformsalternativ för att hantera principerna i en Miljö för Azure-landningszoner. Mer information om integreringsmetoden finns i Integrera EPAC med Azure-landningszoner.

EPAC passar bäst för mer avancerade och mogna DevOps- och infrastruktur-som-kod-kunder. Kunder av valfri storlek kan dock använda EPAC om de vill när de har utvärderat det. Se Vem bör använda EPAC först för att säkerställa att du är justerad.

Kommentar

Utvärdera och överväg båda alternativen noggrant. Eventuellt kan du gå igenom en MVP eller ett konceptbevis innan du bestämmer dig för vad du ska använda på lång sikt.

Prenumerationsautomater

När plattformslandningszonen är på plats är nästa steg att skapa och operationalisera programlandningszoner för arbetsbelastningsägare. Prenumerationsdemokratisering är en designprincip för Azure-landningszoner som använder prenumerationer som hanteringsenheter och skalningsenheter. Den här metoden påskyndar programmigreringar och ny programutveckling.

Prenumerationsautomater standardiserar den process som du använder för att begära, distribuera och styra prenumerationer. Det gör det möjligt för programteam att distribuera sina arbetsbelastningar snabbare. Kom igång genom att läsa implementeringsvägledningen för prenumerationsautomater. Granska sedan följande moduler för infrastruktur som kod. De ger flexibilitet för att passa dina implementeringsbehov.

Distributionsalternativ beskrivning
Bicep prenumerationsförsäljning Modulen prenumerationsförsäljning Bicep är utformad för att påskynda distributionen av enskilda landningszoner (kallas även prenumerationer) i en Microsoft Entra-klientorganisation på företagsavtal (EA), Microsoft-kundavtal (MCA) och Microsoft-partneravtal (MPA) faktureringskonton.
Terraform prenumerationsförsäljning Modulen prenumerationsförsäljning Terraform är utformad för att påskynda distributionen av enskilda landningszoner (kallas även prenumerationer) i en Microsoft Entra-klientorganisation på EA-, MCA- och MPA-faktureringskonton

Program

Landningszoner för program är en eller flera prenumerationer som distribueras som miljöer för arbetsbelastningar eller program. Dessa arbetsbelastningar kan dra nytta av tjänster som distribueras i plattformslandningszoner. Programlandningszonerna kan vara centralt hanterade program, decentraliserade arbetsbelastningar eller teknikplattformar som Azure Kubernetes Service (AKS) som är värd för program.

Du kan använda följande alternativ för att distribuera och hantera program eller arbetsbelastningar i en programlandningszon.

Program beskrivning
ACCELERATOR för AKS-landningszon En samling Med öppen källkod med Azure Resource Manager (ARM), Bicep och Terraform-mallar som representerar den strategiska designvägen och måltekniskt tillstånd för en AKS-distribution.
Accelerator för Azure App Service-landningszon Beprövade rekommendationer och överväganden för användningsfall för både multitenant- och App Service-miljöer med en referensimplementering för ASEv3-baserad distribution.
Accelerator för Azure API Management-landningszon Beprövade rekommendationer och överväganden för att distribuera APIM-hantering med en referensimplementering som visar Azure Application Gateway med en intern APIM-instansbaserad Azure Functions som serverdel.
SAP på Azure, accelerator för landningszon Terraform- och Ansible-mallar som påskyndar SAP-arbetsbelastningsdistributioner med hjälp av metodtips för Azure-landningszoner, inklusive skapande av infrastrukturkomponenter som beräkning, nätverk, lagring, övervakning och bygge av SAP-system.
Accelerator för HPC-landningszon En HPC-klusterlösning från slutpunkt till slutpunkt i Azure som använder verktyg som Terraform, Ansible och Packer. Den hanterar metodtips för Azure-landningszoner, inklusive implementering av identitet, jumpbox-åtkomst och autoskalning.
Lösningsaccelerator för Azure VMware-lösning ARM-, Bicep- och Terraform-mallar som påskyndar VMware-distributioner, inklusive privata moln för Azure VMware Solution, jumpbox, nätverk, övervakning och tillägg.
Azure Virtual Desktop-accelerator för landningszon ARM-, Bicep- och Terraform-mallar som påskyndar Azure Virtual Desktop-distributioner, inklusive skapande av värdpooler, nätverk, lagring, övervakning och tillägg.
Azure Red Hat OpenShift-accelerator för landningszon En samling Terraform-mallar med öppen källkod som representerar en optimal Azure Red Hat OpenShift-distribution som innehåller Azure- och Red Hat-resurser.
Azure Arc-landningszonaccelerator för hybrid- och multimoln Azure Arc-aktiverade servrar, Kubernetes och Azure Arc-aktiverad SQL Managed Instance. Se Översikt över Jumpstart ArcBox.
Accelerator för Azure Spring Apps-landningszon Azure Spring Apps-acceleratorn för landningszoner är avsedd för ett programteam som skapar och distribuerar Spring Boot-program i en typisk design för landning av företagszoner. Som arbetsbelastningsägare använder du arkitekturvägledning som tillhandahålls i den här acceleratorn för att uppnå ditt måltekniska tillstånd med tillförsikt.
Landningszon i företagsskala för Citrix i Azure Designriktlinjer för Cloud Adoption Framework för Citrix Cloud i en landningszon i Azure i företagsskala täcker många designområden.
Accelerator för Landningszon för Azure Container Apps Den här Azure Container Apps-acceleratorn för landningszoner beskriver den strategiska designsökvägen och definierar det tekniska måltillståndet för distribution av Azure Container Apps. Det ägs och drivs av ett dedikerat arbetsbelastningsteam.