Áreas de diseño para zonas de aterrizaje de Azure
Antes de implementar una zona de aterrizaje de Azure, es importante comprender lo que se necesitará del entorno de nube para admitir el modelo operativo elegido.
Área de diseño
Cada opción de implementación para las zonas de aterrizaje de Azure proporciona un enfoque de implementación y principios de diseño definidos. Antes de elegir una opción de implementación, debe valorar cuidadosamente cada área de diseño. Sus decisiones afectan a la base de la plataforma de la que depende cada zona de aterrizaje.
| Área de diseño | Objetivo | Metodología pertinente |
|---|---|---|
| Facturación de Azure e inquilino de Active Directory | La creación y la inscripción adecuadas de los inquilinos y la configuración de la facturación son pasos iniciales importantes. | Ready |
| Administración de identidades y acceso | La administración de identidades y acceso es un límite de seguridad principal en la nube pública. Es la base de cualquier arquitectura segura y totalmente compatible. | Ready |
| Topología de red y conectividad | Las decisiones de redes y conectividad son un aspecto fundamental de cualquier arquitectura de nube. | Ready |
| Organización de recursos | A medida que se escala la adopción de la nube, las consideraciones para el diseño de suscripciones y la jerarquía de grupos de administración afectan a la gobernanza, la administración de operaciones y los patrones de adopción. | Control |
Áreas de diseño de cumplimiento
La seguridad, la gobernanza y el cumplimiento son temas clave a la hora de diseñar y crear un entorno de Azure. Estos temas le ayudan a empezar desde bases sólidas y a garantizar que se han puesto en marcha procesos y controles sólidos en curso.
Las herramientas y procesos que implementa para administrar entornos desempeñan un papel importante en la detección de los problemas y la respuesta a ellos. Estas herramientas funcionan junto con los controles que ayudan a mantener y demostrar el cumplimiento.
A medida que se desarrolla el entorno en la nube de la organización, estas áreas de diseño de cumplimiento serán el foco del perfeccionamiento iterativo. Esta mejora puede deberse a nuevas aplicaciones que introducen nuevos requisitos específicos o a que los requisitos empresariales cambian. Por ejemplo, la mejora podría producirse en respuesta a un nuevo estándar de cumplimiento.
| Área de diseño | Objetivo | Metodología pertinente |
|---|---|---|
| Seguridad | Implemente controles y procesos para ayudar a proteger sus entornos en la nube. | Seguridad |
| Administración | En el caso de las operaciones estables y en curso en la nube, desarrolle una línea base de administración para proporcionar opciones de visibilidad y de cumplimiento de operaciones, así como para ayudar a proteger y recuperar las funcionalidades. | Administrar |
| Gobernanza | Automatizar la auditoría y el cumplimiento de las directivas de gobernanza | Control |
| Automatización de la plataforma y DevOps | Alinee las mejores herramientas y plantillas para implementar sus zonas de aterrizaje y recursos de soporte técnico. | Ready |
Nota
Como se mencionó en la narrativa del cliente, Tailwind Traders ha elegido centrarse solamente en las áreas de diseño del entorno en este momento. Abordarán las áreas de diseño de cumplimiento en un esfuerzo futuro. Una vez más, esta no es la ruta recomendada para la mayoría de los clientes, ya que requerirá más esfuerzo posteriormente en el proceso.
Proceso para áreas de diseño
Las áreas de diseño describen lo que se debe tener en cuenta antes de implementar una zona de aterrizaje. Juntas, establecen un proceso para ayudar a explorar temas complejos. Estos temas suelen estar implicados en la toma de decisiones críticas sobre su entorno. Evalúe cada área de diseño para comprender los cambios que podría ser necesario realizar en las opciones de implementación de las zonas de aterrizaje de Azure.
El hecho de evaluar cada área de diseño secuencialmente proporciona un proceso que simplifica el diseño de cualquier entorno complejo. Si ya ha abordado una o varias de las áreas de diseño para su satisfacción, pase a la siguiente área.
En este proceso, obtendrá una lista de roles o funciones que normalmente se necesitan para tomar decisiones de diseño. También verá una serie de consideraciones, recomendaciones y límites de ámbito para ayudar a dar forma al proceso de discusión y toma de decisiones.
Puede implementar estas áreas de diseño poco a poco para ir desarrollándose en el modelo operativo en la nube. Revise las metodologías relacionadas con cada área de diseño para comprender con más detalle las consideraciones y decisiones que conlleva la implementación de una zona de aterrizaje. Estas consideraciones incluyen orientación para ayudarle a alinear su recorrido hacia la arquitectura conceptual de las zonas de aterrizaje de Azure.
Una vez que comprenda las áreas de diseño modulares, el siguiente paso consiste en elegir la implementación de la zona de aterrizaje que mejor se adapte a sus requisitos y plan de adopción de la nube.