Håll din Azure-landningszon uppdaterad

En Azure-landningszon är en uppsättning fördefinierade Azure-resurser och konfigurationer som utgör grunden för ett molnbaserat program eller en molnbaserad arbetsbelastning. Det är viktigt att se till att din distribuerade landningszonmiljö är uppdaterad så att du kan upprätthålla förbättrad säkerhet, undvika plattformskonfigurationsavdrift och hålla dig optimerad för nya funktionsversioner.

Varför ska du uppdatera dina Azure-landningszoner?

Här följer några anledningar till att hålla landningszonen uppdaterad:

• Upprätthålla förbättrad säkerhet. Cybersäkerhetshot utvecklas ständigt. Det är viktigt att se till att landningszonen återspeglar de senaste metodtipsen för att skydda dina data och system. Att hålla landningszonen uppdaterad hjälper dig att minska risken för säkerhetsöverträdelser och hjälper dig att skydda dina data korrekt.

• Undvik plattformskonfigurationsavdrift. Allt eftersom landningszonerna fortsätter att utvecklas introduceras drift i förhållande till din distribuerade miljö. Exempel på drift är:

  • Ersättning av landningszonsprinciper med inbyggda Azure-principer eller av nyare versioner av landningszonsprinciper.
  • Förbättringar av nätverksfunktioner.
  • Nya funktioner.

  Ju längre driften lämnas obevakad, desto mer teknisk skuld ådrar den sig. Den här skulden kräver reparation. Så att du kan undvika att lägga mer tid på reparationsaktiviteter rekommenderar vi att du regelbundet granskar de senaste ändringarna i landningszonerna.

• Optimera för Azure-förbättringar. När nya Azure-funktioner och -tjänster släpps kan landningszoner ändras så att de inkluderas. Eftersom äldre Azure-funktioner är inaktuella kan ändringar också göras i landningszoner.

• Få support. En landningszon, som en distributionsbar referens och implementering, är ett projekt med öppen källkod, så stödet är begränsat till communityengagemang. Att hålla landningszonen i linje med den aktuella implementeringen gör communityns stöd mer sannolikt.

Om du inte håller dina landningszoner uppdaterade kan det påverka din säkerhetsstatus och de fördelar du får från landningszonerna. För att skydda din investering i Azure granskar och uppdaterar du regelbundet dina landningszoner efter behov. Se avsnittet Nästa steg för vägledning om hur du gör det.

Håll principer och principinitiativ uppdaterade

Med tiden kan anpassade principer och principinitiativ i Azure-landningszonen uppdateras till nyare versioner eller till och med ersättas av nya inbyggda Azure-principer. I så fall bör de ingå i plattformens uppdateringscykel för landningszonen.

• Migrera anpassade principer för landningszoner till inbyggda Azure-principer
• Uppdatera anpassade principer för Azure-landningszoner
• Avancerad principhantering med hjälp av Enterprise Policy as Code (EPAC)

Använd infrastruktur som kod (IaC) för att hålla ALZ uppdaterat

Underhåll DIN ALZ-miljö med IaC för att hålla dig uppdaterad med ALZ. Mer information om fördelarna och informationen finns i Använda infrastruktur som kod för att uppdatera Azure-landningszoner.

Nästa steg

• Senaste uppdateringarna av landningszoner