Consideraciones de cumplimiento operativo
A lo largo del recorrido en la adopción de la nube, los entornos seguirán escalándose y el número de aplicaciones y servicios seguirá creciendo. Para supervisar las desviaciones de las configuraciones esperadas, es importante poner en marcha algunas funcionalidades.
Las herramientas deben incluir la automatización siempre que sea posible. La automatización les permite escalar y así abarcar la superficie creciente del entorno y reducir el riesgo de lagunas en la observación.
Supervisión del desfase de configuración
La supervisión de los entornos para el desfase de configuración es una parte importante de garantizar operaciones estables y coherentes.
Azure Policy es muy útil en los procesos de administración en la nube. Azure Policy puede auditar y corregir los recursos de Azure, además de auditar la configuración en una máquina. La validación se realiza mediante la extensión de configuración de máquina de Azure Automanage y el cliente. La extensión, a través del cliente, valida la configuración como:
- Configuración del sistema operativo
- Configuración de la aplicación o presencia
- Configuración del entorno
Use esta técnica como parte del enfoque de administración de la organización dentro de las zonas de aterrizaje, donde puede ayudar a garantizar que los recursos permanezcan en línea con una configuración esperada.
Además, el uso de infraestructura como código podría ayudarle a supervisar el desfase de configuración, así como a mantener actualizada la zona de aterrizaje. Para más información, consulte Mantenimiento de la zona de aterrizaje de Azure actualizada y Uso de la infraestructura como código para actualizar las zonas de aterrizaje de Azure.
Acerca de la configuración de máquina de Azure Automanage. Considere cómo puede usarla como parte del kit de herramientas de administración de zonas de aterrizaje.
Consideraciones sobre Update Management
- ¿Su organización usa actualmente alguna herramienta de administración de actualizaciones? ¿Se pueden ampliar estas herramientas para cubrir el entorno de nube o necesitará unas nuevas?
- ¿Qué equipos serán responsables de supervisar la administración de actualizaciones?
- ¿Dispone de grupos de recursos que compartan programaciones de actualizaciones similares?
- ¿Dispone de grupos de recursos que no se puedan actualizar al mismo tiempo por motivos de continuidad empresarial?
Recomendaciones de cumplimiento operativo
- Use Update Management de Azure Automation como mecanismo de revisión a largo plazo de las máquinas virtuales Windows y Linux. La aplicación de las configuraciones de Update Management mediante Azure Policy garantiza que todas las máquinas virtuales se incluyan en el entorno de administración de revisiones. También proporciona a los equipos de aplicaciones la posibilidad de administrar la implementación de revisiones para sus máquinas virtuales y proporciona funcionalidades de visibilidad y cumplimiento al equipo de TI central en todas las máquinas virtuales.
- Use Azure Policy para supervisar el desfase de configuración de la máquina virtual (VM) en la máquina. Al habilitar las funcionalidades de auditoría de la configuración de máquina de Azure Automanage mediante la directiva, las cargas de trabajo del equipo de aplicaciones podrán consumir inmediatamente las funcionalidades de características con poco esfuerzo.
Pasos siguientes
Aprenda cómo los equipos de cargas de trabajo pueden usar un modelo federado y mantener operativamente sus cargas de trabajo.