Designbereiche für Azure-Landezonen
Bevor Sie eine Azure-Zielzone bereitstellen, ist es wichtig zu verstehen, was Sie aus Ihrer Cloudumgebung benötigen, um Ihr gewähltes Betriebssystem zu unterstützen.
Designbereiche
Jede Implementierungsoption für Azure-Zielzonen bietet einen Bereitstellungsansatz und definierte Entwurfsprinzipien. Bevor Sie eine Implementierungsoption auswählen, sollten Sie jeden Entwurfsbereich sorgfältig berücksichtigen. Ihre Entscheidungen wirken sich auf die Plattformgrundlage aus, von der jede Landezone abhängt.
| Entwurfsbereich | Objektiv | Relevante Methodik |
|---|---|---|
| Azure-Abrechnung und Active Directory-Mandanten- | Die richtige Mandantenerstellung, Registrierung und Abrechnungseinrichtung sind wichtige frühe Schritte. | Fertig |
| Identitäts- und Zugriffsverwaltung | Identitäts- und Zugriffsverwaltung ist eine primäre Sicherheitsgrenze in der öffentlichen Cloud. Es ist die Grundlage für jede sichere und vollständig kompatible Architektur. | Fertig |
| Netzwerktopologie und Konnektivität | Netzwerk- und Konnektivitätsentscheidungen sind ein wichtiger grundlegender Aspekt jeder Cloudarchitektur. | Fertig |
| Ressourcenorganisation | Wenn die Cloudakzeptanz skaliert wird, wirken sich Überlegungen für die Abonnemententwurfs- und Verwaltungsgruppenhierarchie auf Governance, Betriebsverwaltung und Einführungsmuster aus. | Regieren |
Compliance-Designbereiche
Sicherheit, Governance und Compliance sind wichtige Themen beim Entwerfen und Erstellen einer Azure-Umgebung. Diese Themen helfen Ihnen, von starken Grundlagen zu beginnen und sicherzustellen, dass solide laufende Prozesse und Steuerelemente vorhanden sind.
Die Tools und Prozesse, die Sie für die Verwaltung von Umgebungen implementieren, spielen eine wichtige Rolle bei der Erkennung und Reaktion auf Probleme. Diese Tools funktionieren zusammen mit den Steuerelementen, die dabei helfen, die Compliance aufrechtzuerhalten und zu demonstrieren.
Während die Cloudumgebung der Organisation entwickelt wird, stehen diese Compliance-Designbereiche im Mittelpunkt der iterativen Verfeinerung. Diese Verfeinerung kann auf neue Anwendungen zurückzuführen sein, die bestimmte neue Anforderungen oder änderungen an geschäftlichen Anforderungen einführen. Beispielsweise kann die Einschränkung auf einen neuen Compliancestandard reagieren.
| Entwurfsbereich | Objektiv | Relevante Methodik |
|---|---|---|
| Sicherheits- | Implementieren Sie Steuerelemente und Prozesse, um Ihre Cloudumgebungen zu schützen. | Sicher |
| Management- | Entwickeln Sie für stabile, laufende Vorgänge in der Cloud eine Verwaltungsbasis, um die Compliance für Sichtbarkeit und Betrieb zu gewährleisten und funktionen zu schützen und wiederherzustellen. | Verwalten |
| Governance- | Automatisieren Sie die Überwachung und Durchsetzung von Governancerichtlinien. | Regieren |
| Plattformautomatisierung und DevOps- | Richten Sie die besten Tools und Vorlagen aus, um Ihre Zielzonen und unterstützenden Ressourcen bereitzustellen. | Fertig |
Anmerkung
Tailwind Traders hat sich entschieden, sich derzeit nur auf die Umweltdesignbereiche zu konzentrieren. Es wird in zukunft anstrengungsgesteuerten Compliance-Designbereichen gerecht. Auch hier ist dies nicht der empfohlene Pfad für die meisten Kunden, da sie später im Prozess mehr Aufwand erfordert.
Prozess für Entwurfsbereiche
In den Entwurfsbereichen wird beschrieben, was Sie berücksichtigen sollten, bevor Sie eine Zielzone bereitstellen. Gemeinsam richten sie einen Prozess ein, der dabei helfen soll, sonst komplexe Themen zu untersuchen. Diese Themen sind in der Regel daran beteiligt, wichtige Entscheidungen über Ihre Umgebung zu treffen. Bewerten Sie jeden Entwurfsbereich, um alle Änderungen zu verstehen, die Sie möglicherweise an den Implementierungsoptionen für Azure-Zielzonen vornehmen müssen.
Durch die sequenzielle Auswertung der einzelnen Entwurfsbereiche wird ein Prozess bereitgestellt, der den Entwurf einer komplexen Umgebung vereinfacht. Wenn Sie bereits einen oder mehrere Der Entwurfsbereiche an Ihre Zufriedenheit adressiert haben, fahren Sie mit dem nächsten Bereich fort.
In diesem Prozess erhalten Sie eine Liste der Rollen oder Funktionen, die in der Regel erforderlich sind, um Entwurfsentscheidungen zu treffen. Außerdem werden eine Reihe von Überlegungen, Empfehlungen und Bereichsgrenzen angezeigt, um die Diskussion und den Entscheidungsprozess zu gestalten.
Sie können diese Entwurfsbereiche im Laufe der Zeit implementieren, damit Sie in Ihr Cloudbetriebsmodell wachsen können. Überprüfen Sie die Methoden für jeden Entwurfsbereich, um genauer zu verstehen, welche Überlegungen und Entscheidungen bei der Implementierung einer Landezone erforderlich sind. Zu diesen Überlegungen gehören Anleitungen, mit denen Sie Ihre Reise an die konzeptionelle Architektur von Azure-Zielzonen ausrichten können.
Mit einem Verständnis der modularen Designbereiche besteht Ihr nächster Schritt darin, eine Implementierung der Zielzone auszuwählen, die am besten mit Ihrem Cloud-Einführungsplan und Ihren Anforderungen übereinstimmt.