Nyheter i Microsoft Cloud Adoption Framework för Azure

Vi skapar Microsoft Cloud Adoption Framework tillsammans med våra kunder, partners och interna Microsoft Teams. Vi släpper nytt och uppdaterat innehåll för ramverket när det blir tillgängligt. Dessa nya versioner utgör en möjlighet för dig att testa, validera och förfina vägledningen för Cloud Adoption Framework tillsammans med oss.

Samarbeta med oss i vårt pågående arbete med att utveckla Cloud Adoption Framework.

April 2024

Nya artiklar

Den här månaden har vi uppdaterat artiklar om metoderna Migrate och Govern i Cloud Adoption Framework. Vi har också lagt till några artiklar om Azure-landningszoner i metoden Klar. Ta en titt för att se till att du tillämpar relevanta rekommendationer.

Uppdatering av migreringsmetod

Utforska dussintals nya och uppdaterade artiklar som hjälper dig genom migreringsprocessen.

• Förbered migreringen av din arbetsbelastning

  • Migreringsöversikt: Lär dig mer om migreringsmetodiken och hur du tillämpar den när du flyttar dina arbetsbelastningar till Azure.
  • Checklista för förberedelse av migrering: Följ checklistan för att planera migreringen och se till att du har rätt resurser och verktyg på plats.
  • Förbered landningszonen för migrering: Se till att du förstår vad du behöver göra efter en Distribution av Azure-landningszoner för att säkerställa att den tekniska omgivningsstöd migreringar.
  • Förbered verktyg och inledande kvarvarande migreringsloggar: Förbered de verktyg och inledande kvarvarande uppgifter om migrering som du behöver för att stödja en migrering till Azure.
  • Välj Azure-regioner för migrering: Välj de Azure-regioner som bäst uppfyller dina krav för en migrering.
  • Justera roller och ansvarsområden: Se till att viktiga funktioner för migreringen till Azure blir tydligare och täckas genom att roller och ansvarsområden justeras mellan avdelningarna i din organisation.
  • Få supportresurser och förbättra kunskaper för migreringsprojekt: Se till att ditt team har rätt kunskaper och resurser för att stödja en migrering till Azure.

• Utvärdera din beredskap

  • Checklista för migreringsutvärdering: Följ checklistan för att utvärdera arbetsbelastningens beredskap för migrering till molnet.
  • Klassificera arbetsbelastningar för en migrering: Utför en utvärdering före utvandring för att klassificera dina arbetsbelastningar baserat på datakänsligheten.
  • Utvärdera arbetsbelastningsberedskap: Förstå hur du justerar arbetsbelastningen för att förbereda den för migrering till molnet. Lär dig hur du verifierar alla tillgångar och associerade beroenden.
  • Utforma arbetsbelastningsarkitektur före migrering: Använd Cloud Adoption Framework för att definiera molnarkitekturen för en arbetsbelastning innan du påbörjar migreringen.

• Förbereda för distribution

  • Checklista för migreringsdistribution: Följ checklistan för att förbereda distributionsfasen för migrering av en arbetsbelastning till Azure.
  • Distribuera stödtjänster för migreringsprojekt: Distribuera de stödtjänster som dina arbetsbelastningar behöver när du migrerar dem till Azure.
  • Åtgärda tillgångar före migreringen: Åtgärda tillgångar som du anser vara inkompatibla med den valda molnleverantören före migreringen.
  • Replikera tillgångar i en molnmigrering: Se till att du förstår replikeringens roll i migreringsprocessen och hur du planerar för förutsättningarna och riskerna med replikeringsaktiviteter.
  • Förbered för hanteringsaktiviteter: Förbered för att utföra hanteringsaktiviteter när en arbetsbelastningsmigrering har slutförts.
  • Testa migreringsdistributionen i Azure: Utför migreringstestning i Azure för att säkerställa att arkitekturen fungerar med replikerade eller mellanlagrade resurser.

• Slutför en migrering till Azure

  • Checklista för migreringsversion: Följ checklistan för att släppa en arbetsbelastning till produktion efter en migrering till Azure.
  • Ändra kommunikation: Kommunicera ändringar i din organisation före, under och efter en migrering till Azure.
  • Utför affärstester under en migrering: Utför affärstester under en migrering för att säkerställa att dina arbetsbelastningar fungerar som förväntat.
  • Slutför migreringen till Azure: Slutför de sista stegen i migreringen till Azure.
  • Optimera kostnaden efter migreringen: Optimera kostnaderna för att säkerställa att du får ut mesta möjliga av dina molnresurser.
  • Skapa ett tillväxttänk genom att utföra retrospektiv: Använd retrospektiv för att skapa ett tillväxttänk i ditt team och för att förbättra migreringsprocessen.

• Utforska relevanta migreringsscenarier

  • Granska scenarier för produktmigrering: Granska de migreringsscenarier som är tillgängliga för din produkt.

Uppdatera styrningsmetodik

Vi har sett över vår samling artiklar i styrningsmetodiken, vilket gör begreppen enklare att använda och förstå när du konfigurerar molnstyrning i din organisation.

• Översikt över styrning: Lär dig mer om styrningsmetodiken och följ checklistan för att tillämpa metoden i din organisation.
• Förbättra styrningen av landningszoner: Förbättra styrningen av dina landningszoner genom att följa metodtipsen i den här artikeln.
• Skapa ett molnstyrningsteam: Skapa ett team som arbetar för att säkerställa att molnstyrningen i din organisation lyckas.
• Utvärdera molnrisker: Utvärdera, prioritera och dokumentera molnrisker.
• Dokumentera principer för molnstyrning: Definiera och dokumentera vad som ska eller inte bör göras i din molnmiljö.
• Tillämpa principer för molnstyrning: Tillämpa kontroller och procedurer för att anpassa molnanvändningen till molnstyrningsprinciperna.
• Övervaka molnstyrning: Mät hur väl molnmiljön uppfyller dina principer för molnstyrning.

Färdig metodik

Hitta nya artiklar om Azure-landningszoner i metoden Klar.

• Håll din Azure-landningszon uppdaterad: Se till att dina Azure-landningszoner är aktuella för att upprätthålla förbättrad säkerhet, undvika plattformskonfigurationsavvikelser och hålla dig optimerad för nya funktionsversioner.
• Migrera anpassade principer för Azure-landningszoner till inbyggda Azure-principer: Migrera dina inaktuella anpassade principer för Azure-landningszoner till inbyggda Azure-principer.
• Uppdatera anpassade principer för Azure-landningszoner: Uppdatera dina anpassade principer för Azure-landningszonen för att säkerställa att de är aktuella och kompatibla med de senaste Azure-principerna.

Uppdaterade artiklar

• Molnimplementeringsscenarier: Omfattande revisioner hjälper dig att hitta scenarier som är relevanta för organisationens molnimplementeringsresa.
• Förkortningsrekommendationer för Azure-resurser: Hitta uppdateringar om reglerna för datainsamling och aviseringsbearbetning.
• Noll förtroendekonfiguration för organisationer med flera klientskydd: Granska ett nytt arkitekturdiagram för flera klientorganisationer och information om Microsoft Entra ID Protection.
• Azure Well-Architected Framework for HPC: Utforska uppdateringar relaterade till ExpressRoute.
• Tillverkning av HPC-lagring i Azure: Lär dig mer om uppdateringar relaterade till Azure Managed Lustre.

Mars 2024

Uppdaterade artiklar

• Designområde för Azure-styrning: Utforska ett nytt avsnitt för verktyg från tredje part, inklusive vägledning för AzAdvertizer och Azure Governance Visualizer.
• Verktyg och mallar: Hitta information om styrning för AzAdvertizer.
• Beslutsguide för resurskonsekvens: Läs vår utökade information om grundläggande gruppering för resursgrupper.
• Välj Azure-regioner: Vi har lagt till vägledning om hur du planerar distributioner av Azure-resursgrupper.
• Överföra en befintlig Azure-miljö till konceptarkitekturen i Azure-landningszonen: Hitta tips som hjälper dig att minska effekten av regionala avbrott.
• Säkerhetsriktlinjer för Oracle på azure virtual machines-acceleratorn för landningszoner: Granska nya användningsfall för centraliserad identitetshantering. Dessa användningsfall omfattar användning av Azure Key Vault för att lagra autentiseringsuppgifter och använda härdade operativsystemavbildningar.
• Lagring för Azure HPC inom finanssektorn: Hitta nya data som hjälper dig att jämföra Azure Managed Lustre med Blob Storage, Azure Files och Azure NetApp Files.
• Nätverkstopologi och anslutning för en SAP-migrering: Utforska designrekommendationer för Azure ExpressRoute.

Februari 2024

Nya artiklar

• Hantering av programidentitet och åtkomst: Lär dig mer om rekommendationer som programägare och utvecklare kan använda för att utforma identitets- och åtkomsthantering för molnbaserade program.

Uppdaterade artiklar

• Hybrididentitet med Active Directory och Microsoft Entra-ID i Azure-landningszoner: Vi har uppdaterat den här artikeln med information om hur du utformar och implementerar Microsoft Entra-ID och hybrididentitet för Azure-landningszoner. Microsoft Entra ID är en molnbaserad identitets- och åtkomsthanteringstjänst som ger robusta funktioner för att hantera användare och grupper. Du kan använda den som en fristående identitetslösning eller integrera den med en Infrastruktur för Microsoft Entra Domain Services eller en infrastruktur för lokal Active Directory Domain Services (AD DS).
• Identitets- och åtkomsthantering för landningszoner: Ta reda på mer om överväganden och rekommendationer för att implementera identitets- och åtkomstkontroll i Azure-program- och plattformslandningszoner. Den här artikeln innehåller omfattande nytt innehåll.
• Designområde för identitets- och åtkomsthantering i Azure: Lär dig mer om designområdet för identitets- och åtkomsthantering, som innehåller metodtips för att etablera grunden för din offentliga molnarkitektur. Den här artikeln innehåller omfattande nytt innehåll.
• Molnimplementeringsresa: Lär dig mer om olika typer av molnimplementeringsresor, till exempel när du ska dra tillbaka, ersätta, bygga om, bygga om, byta värd eller formatera om din lösning.
• Beslutsguide för Azure-migreringsverktyg: Vi har lagt till information om verktyg för programmigrering, modernisering, omplatformning och omvärdning.
• Hantering och övervakning av Azure-arbetsbelastningar: Hitta ny vägledning om nationella arbetsbelastningar.

Januari 2024

Nya artiklar

• Definiera en suveränitetsstrategi: Organisationer som använder molntjänster kan hitta vägledning för att uppfylla suveränitetskraven för sina länder/regioner. Vi har också uppdaterat flera artiklar med suveränitetsöverväganden, som du hittar under avsnittet "Uppdaterade artiklar" för den här månaden.

• Avancerad Azure Policy-hantering: Ta reda på hur du hanterar Azure Policy i stor skala med hjälp av projektet Enterprise Policy as Code (EPAC) med öppen källkod och integrering av IaC i din miljö.

Uppdaterade artiklar

• Planera för IP-adressering: Vi har lagt till information om IPv6-överväganden. Hitta rekommendationer som hjälper dig att planera för IPv6 och implementera det i dina befintliga Azure-nätverk.

• Nätverkstopologi och anslutning för Azure Arc-aktiverade servrar: Hitta uppdateringar om hur du kan lösa de hanteringsutmaningar som är kopplade till att använda Private Link.

• Nya överväganden för suveränitet finns i följande uppdaterade artiklar:

  • Välj Azure-regioner för migrering
  • Beslutsguide för Azure-migreringsverktyg
  • Välj Azure-regioner
  • Säkerhetsdesign i Azure

• Vi har också lagt till information om verktyg och strategier för programmigrering. Hitta uppdateringar i de här artiklarna:

  • Molnimplementering: Lär dig mer om att bygga om eller återskapa program som inte kan ersättas av SaaS- eller lågkodslösningar.
  • Beslutsguide för migreringsverktyg: Utforska verktyg för programmigrering och modernisering och verktyg för omplatformning eller omvärdning.

December 2023

Nya artiklar

Hitta ny vägledning om Azure-landningszoner:

• Hantera programutvecklingsmiljöer i Azure-landningszoner
• Ändra en Arkitektur för Azure-landningszoner för att uppfylla kraven på flera platser
• Införliva Nolltillit metoder i landningszonen

Uppdaterade artiklar

I följande artiklar hittar du uppdaterad vägledning om processer för identifiering av arbetsbelastningar som hjälper dig att förstå de många dimensioner som ingår i migreringen av en arbetsbelastning. Du kan använda den informationen för att effektivt migrera molnarbetsbelastningar till en annan region.

• Utvärdera en molnarbetsbelastning för omlokalisering
• Migrera en molnarbetsbelastning till en annan region
• Så här initierar du ett projekt för molnflytt

I Centraliserade säkerhetsåtgärder med externa identiteter för försvarsorganisationer med flera klientorganisationer uppdaterade vi vår vägledning för centraliserade säkerhetsåtgärder.

I Identitets- och åtkomsthantering för Azure Virtual Desktop har vi lagt till uppdateringar för designöverväganden för Azure Virtual Desktop och identitetsscenarier som stöds.

November 2023

Krav på suveränitet

Den här nya artikeln beskriver hur du uppfyller kraven på digital suveränitet när du använder molnbaserad databehandling. Vanliga frågor och svar om Azure-landningszonen har uppdaterats med material som motsvarar artikeln om suveränitetsöverväganden.

• Suveränitetsöverväganden för Azure-landningszoner

• Vanliga frågor och svar om Azure-landningszoner

Oktober 2023

HPC-baslinjeberäkning

Uppdateringar av HPC-baslinjeberäkning och nya artiklar beskriver fördelarna med Azure HPC OnDemand Platform (AzHop), jämför funktionerna i Azure Batch och Azure CycleCloud och tillhandahåller en storskalig HPC-arkitektur för finansbranschen.

• Azure-landningszon för HPC

• Finansiera HPC Azure-identitets- och åtkomsthantering

• Köra storskaliga HPC-programarbetsbelastningar för ekonomibranschen på virtuella Azure-datorer

• Stor beräkning i tillverkningsindustrin

Scenarier för Brownfield-justering

Den här serien börjar med en introduktion som beskriver rekommendationer för att överföra en befintlig Azure-miljö till en konceptuell arkitektur för Azure-landningszoner. Den innehåller överväganden för att flytta resurser och prenumerationer. Det finns fyra distinkta artiklar som beskriver övergångsscenarier baserat på den befintliga Azure-miljön. Den sista artikeln innehåller vägledning om hur du underhåller en molnmiljö över tid.

• Överföra en befintlig Azure-miljö till konceptarkitekturen för Azure-landningszonen
• Scenario: Överföra en enskild prenumeration utan hanteringsgrupper till den konceptuella arkitekturen i Azure-landningszonen
• Scenario: Överföra hanteringsgrupper till konceptarkitekturen för Azure-landningszonen
• Scenario: Överföra en regional organisationsmiljö till den konceptuella arkitekturen i Azure-landningszonen
• Scenario: Övergå till en miljö genom att duplicera en hanteringsgrupp för landningszoner
• Resa mot målarkitekturen

Uppdaterad beslutsguide för CAF Azure-regioner

Lär dig hur du väljer Azure-regioner för ditt molnavtryck genom att ta hänsyn till egenskaperna för varje region, till exempel tillgänglighetszoner, regionpar, tillgängliga tjänster och icke-funktionella krav, till exempel närhet och kapacitet för regioner. Vi har också gett ny vägledning om hur du arbetar i flera Azure-regioner. Som en del av den här ändringen förenklade vi vägledningen om att välja Azure-regioner för migreringar.

Nätverkstopologi och anslutning för Azure Virtual Desktop

Uppdateringarna av nätverkstopologin och anslutningen för Azure Virtual Desktop beskriver två nya scenarier som hjälper dig att förstå hur du hanterar nätverkstopologi och anslutning i stor skala i Azure Virtual Desktop. Det första scenariot beskriver en hub-and-spoke-arkitektur med hybridanslutning över hanterade nätverk. Det andra scenariot beskriver en hub-and-spoke-arkitektur med offentliga nätverk. Båda scenarierna använder Shortpath (RDP Shortpath) för Fjärrskrivbordsprotokoll.

September 2023

Planera för IP-adressering

Den här artikeln uppdaterades med relevant information om IPv4-överbelastnings- och IPAM-verktyg (IP-adresshantering).

• Planera för IP-adressering.

Vägledning för att dokumentera och distribuera aviseringar

För att stödja den överhängande allmänna tillgängligheten för Azure Monitor-baslinjeaviseringar för en Azure-landningszon har vi skapat Dokumentation om Cloud Architecture Framework om baslinjeaviseringar. Ta reda på vad baslinjeaviseringar är och vart du ska gå för mer information om hur du förbättrar din Azure-plattform med hjälp av Azure Monitor-aviseringar.

• Övervaka komponenter i Azure-plattformens landningszon

• Överväganden för inventering och synlighet

Designguider för Azure VMware Solution-nätverk

De här guiderna beskriver den Microsoft-rekommenderade metoden som hjälper dig att utforma nätverksanslutningar för privata Azure VMware Solution-moln. De utforskar fyra designområden: anslutning med lokala platser, anslutning till virtuella Azure-nätverk, inkommande Internetanslutning och utgående Internetanslutning. Varje designområde beskrivs i en särskild artikel, som presenterar arkitektoniska alternativ, inklusive deras för- och nackdelar. Det finns också två artiklar som beskriver grunderna i Azure VMware Solution-nätverk och vägledning om hur du prioriterar krav och relaterade designområden.

• Designguide för Azure VMware Solution-nätverk

• Designguide för Azure VMware Solution-nätverk: Inkommande internetanslutning

• Nätverksdesignguide för Azure VMware Solution: Grunderna i nätverk

• Designguide för Azure VMware Solution-nätverk: Utgående internetanslutning

• Designguide för Azure VMware Solution-nätverk: Anslut ivitet med lokala platser

• Designguide för Azure VMware Solution-nätverk: Anslut ivity med virtuella Azure-nätverk

juli 2023

Landningszonregioner

Den här artikeln beskriver hur landningszoner använder Azure-regioner. Den förklarar också hur du lägger till en region i en befintlig landningszon och överväganden för att migrera din Azure-egendom till en annan region.

• Landningszonregioner

Förbättrad migreringsvägledning

Den här artikeln beskriver hur du ser till att konfigurationerna finns på plats när du migrerar landningszonen. Den utforskar uppgifter, till exempel att förbereda din identitet, aktivera DNS-tjänster (Hybrid Domain Name System) och aktivera prenumerationsförsäljning.

• Förbereda landningszonen för migrering

Nya metodtips för säkerhet i SAP-landningszonens accelerator i Azure

Den här serien innehåller vägledning för din SAP-miljö i Azure. Du hittar metodtips för säkerhetsåtgärder för att skydda DIN SAP-miljö i Azure, säkerhetsrekommendationer för SAP på Azure som körs på en SQL Server-databas och vägledning om flödet av SAP-data från käll-SAP-system till underordnade mål. Lär dig hur du använder Azure Synapse Analytics för att skapa en modern dataplattform för att mata in, bearbeta, lagra, hantera och visualisera data från olika källor.

• Exempelarkitektur för SAP-dataintegrering

• Dataintegreringssäkerhet för SAP i Azure

• SQL Server-databassäkerhet för SAP i Azure

• Säkerhetsåtgärder för SAP på Azure

• Microsoft Sentinel för SAP på Azure

Juni 2023

Uppdaterad slutsatsdragning för maskininlärning under distributionen

Lär dig mer om metodtipsen för att distribuera maskininlärningsmodeller i produktionsmiljöer med hjälp av Azure Machine Learning. Utforska arkitekturöverväganden och distributionsmetoder (realtids- och batchinferens). Lär dig hur du säkerställer konsekvens, övervakar prestanda, implementerar säkerhetsåtgärder och skapar en plan för uppdateringar.

Nya sandbox-miljöer i landningszonen

Den här artikeln beskriver hur du använder en sandbox-miljö, inklusive att konfigurera nätverk, aktivera granskningsloggning, tilldela en budget och ange ett förfallodatum.

• Sandbox-miljöer i landningszonen