Oblasti návrhu cílové zóny Azure a koncepční architektura
Níže uvedená koncepční architektura cílové zóny Azure je příkladem cílové architektury s horizontálním navýšením kapacity, která pomáhá organizacím provozovat úspěšná cloudová prostředí, která řídí svou firmu a zároveň udržují osvědčené postupy pro zabezpečení a zásady správného řízení. Každá možnost implementace cílové zóny Azure poskytuje způsob nasazení a definované principy návrhu. Než zvolíte možnost implementace, přečtěte si o těchto oblastech návrhu. Tuto architekturu použijte jako výchozí bod. Stáhněte si soubor Visia a upravte ho tak, aby vyhovoval vašim konkrétním obchodním a technickým požadavkům při plánování implementace cílové zóny.
Oblasti návrhu prostředí
Bez ohledu na možnost nasazení byste měli pečlivě zvážit jednotlivé oblasti návrhu. Vaše rozhodnutí mají vliv na základy platformy, na kterých je každá cílová zóna závislá. Můžete sledovat koncepty oblasti návrhu označené písmeny "A" až "I" v diagramech oblasti návrhu a znázornit hierarchii organizace prostředků v koncepční architektuře.
| Oblast návrhu | Účel |
|---|---|
| Fakturace Azure a tenant Active Directory | Správné vytvoření, registrace a nastavení fakturace tenanta jsou důležité v počátečních krocích. |
| Správa identit a přístupu | Správa identit a přístupu je primární hranicí zabezpečení ve veřejném cloudu. Je základem každé zabezpečené architektury, která plně vyhovuje předpisům. |
| Síťová topologie a možnosti připojení | Stejně důležitými základní aspekty jakékoli cloudové architektury jsou rozhodnutí o sítích a připojeních. |
| Organizace prostředků | Při přechodu na cloud ve větším měřítku mají požadavky na návrh předplatného a hierarchii skupin pro správu vliv na zásady správného řízení, řízení provozu a způsoby přechodu na cloud. |
Oblasti návrhu dodržování předpisů
Zabezpečení, zásady správného řízení a dodržování předpisů jsou klíčová témata při návrhu a vytváření prostředí Azure. Tato témata vám pomůžou začít od silných základů a zajistit, aby byly zavedeny solidní procesy a kontroly.
Nástroje a procesy, které implementujete pro správu prostředí, hrají důležitou roli při zjišťování a reagování na problémy. Tyto nástroje fungují společně s ovládacími prvky, které pomáhají udržovat a demonstrovat dodržování předpisů.
S vývojem cloudového prostředí organizace se tyto oblasti návrhu dodržování předpisů zaměřují na iterativní upřesnění. Toto upřesnění může být způsobené novými aplikacemi, které zavádějí konkrétní nové požadavky, nebo změnou obchodních požadavků. Například v reakci na nový standard dodržování předpisů.
| Oblast návrhu | Účel |
|---|---|
| Zabezpečení | Implementujte ovládací prvky a procesy pro ochranu cloudových prostředí. |
| Správa | Pro stabilní probíhající operace v cloudu se vyžaduje směrný plán správy, který zajišťuje viditelnost, dodržování předpisů provozu a chrání a obnovuje možnosti. |
| Zásady správného řízení | Automatizace auditování a vynucování zásad správného řízení |
| Automatizace platformy a DevOps | Spojte nejlepší nástroje a šablony, abyste nasadili cílové zóny a podpůrné prostředky. |
Proces návrhové oblasti
Tyto oblasti návrhu popisují, co je potřeba zvážit před nasazením cílové zóny. Společně vytvoří proces, který pomůže prozkoumat jinak složitá témata. Tato témata se obvykle týkají rozhodování o vašem prostředí. Vyhodnoťte jednotlivé oblasti návrhu, abyste porozuměli všem změnám, které možná budete muset provést v možnostech implementace cílové zóny Azure.
Vyhodnocení jednotlivých oblastí návrhu postupně poskytuje proces, který zjednodušuje návrh všech složitých prostředí. Pokud jste již vyřešili jednu nebo více oblastí návrhu vaší spokojenosti, přejděte k další oblasti.
V tomto procesu máte k dispozici seznam rolí nebo funkcí, které jsou obvykle potřeba k rozhodování o návrhu. Uvidíte také řadu aspektů, doporučení a rozsahů, které vám pomůžou utvářet diskuzi a rozhodovací proces.
Další kroky
Tyto oblasti návrhu můžete implementovat v průběhu času, abyste mohli růst do cloudového provozního modelu. Projděte si metodologie související s jednotlivými oblastmi návrhu, abyste lépe pochopili aspekty a rozhodnutí potřebná k implementaci cílové zóny.
V každé oblasti návrhu najdete důležité informace, které vám pomůžou utvářet interní diskuze a doporučení. Tyto aspekty poskytují konkrétní pokyny, které vám pomůžou sladit vaši cestu ke koncepční architektuře cílové zóny Azure.
Alternativně existují bohaté, názorné možnosti implementace, které začínají definovaným umístěním v každé oblasti návrhu.
S pochopením oblastí modulárního návrhu je vaším dalším krokem volba možnosti implementace cílové zóny, která nejlépe odpovídá vašemu plánu přechodu na cloud a požadavkům.