Area di progettazione: gestione degli ambienti Azure

Questa area di progettazione definisce le basi per la gestione delle operazioni negli ambienti Azure, ibridi o multicloud. È possibile migliorare l'apprendimento in un secondo momento usando le linee guida sulle operazioni descritte in Gestire la metodologia di Cloud Adoption Framework.

Revisione dell'area di progettazione

Ruoli o funzioni coinvolti: quest'area di progettazione è guidata dal team IT centrale o delle operazioni cloud, in particolare dagli architetti della sicurezza del team. La piattaforma cloud e il centro di eccellenza cloud probabilmente saranno necessari per definire e implementare i requisiti tecnici derivanti da questo esercizio. Anche le protezioni operative più avanzate potrebbero richiedere il supporto della governance del cloud.

Obiettivo: l'obiettivo di questo esercizio è comprendere i requisiti di gestione delle operazioni e implementarli in modo coerente in tutti i carichi di lavoro della piattaforma cloud. L'obiettivo principale di questo esercizio è in particolare l'uso degli strumenti operativi. Gli strumenti operativi verranno usati per gestire il portfolio collettivo di carichi di lavoro con un set di strumenti e processi comuni. Questo set iniziale di strumenti operativi viene definito anche baseline operativa.

Fuori ambito: è possibile usare la baseline operativa definita in questo esercizio in modo coerente in tutti i carichi di lavoro. La baseline delle operazioni può anche essere espansa con altri strumenti e processi, come descritto nella metodologia di gestione di Cloud Adoption Framework. In questo modo è possibile migliorare le operazioni per piattaforme tecnologiche specifiche o singoli carichi di lavoro.

È anche possibile usare la baseline operativa con Azure Well-Architected Framework e Microsoft Azure Well-Architected Review per migliorare le operazioni e l'architettura dei singoli carichi di lavoro distribuiti all'interno dell'ambiente cloud. Tutte le operazioni avanzate, le operazioni della piattaforma tecnica o le operazioni del carico di lavoro, tuttavia, non sono incluse nell'ambito di questo esercizio.

Panoramica dell'area di progettazione

Per operazioni correnti stabili all'interno del cloud, è necessaria una baseline di gestione che assicuri visibilità, conformità delle operazioni, nonché funzionalità di protezione e ripristino.

L'area di progettazione della gestione è incentrata su considerazioni e raccomandazioni per le decisioni relative alla progettazione della zona di destinazione. Inoltre, la metodologia di gestione di Cloud Adoption Framework fornisce ulteriori linee guida approfondite per processi e strumenti di gestione olistici.

Baseline delle operazioni

Usare gli elementi operativi seguenti per valutare quali strumenti di gestione delle operazioni è necessario includere nella baseline operativa.

Ambito	Contesto
Inventario e visibilità	Con l'implementazione e l'ampliamento degli ambienti cloud, i controlli di gestione che estendono l'ambiente diventano sempre più importanti. Indipendentemente dai servizi in esecuzione nella zona di destinazione, la gestione degli elementi fondamentali della piattaforma è necessaria per garantire operazioni stabili e continue. Questi strumenti di gestione devono ridimensionarsi insieme agli ambienti. Possono includere un insieme di strumenti di Microsoft e di terze parti, a seconda degli investimenti già effettuati.
Conformità operativa	Requisiti per l'applicazione di patch e la gestione della deriva della configurazione. Requisiti per l'ottimizzazione e il ridimensionamento automatici o centralizzati delle risorse. Requisiti per i carichi di lavoro che devono essere ottimizzati o ridimensionati solo dai team dei carichi di lavoro assegnati. Processi per garantire il completamento delle normali attività di ottimizzazione.
Proteggi e ripristina	L'organizzazione deve progettare funzionalità idonee a livello di piattaforma da cui possono dipendere i carichi di lavoro delle applicazioni per un livello di base di continuità aziendale e ripristino di emergenza. In particolare, questi carichi di lavoro dell'applicazione presentano requisiti correlati all'obiettivo del tempo di ripristino e all'obiettivo del punto di ripristino (RPO). Assicurarsi di acquisire i requisiti di ripristino di emergenza per identificare e soddisfare le esigenze per le operazioni avanzate.

Operazioni avanzate

Usare gli elementi delle operazioni avanzate seguenti come punti di discussione con i team dell'architettura cloud e operativi. Queste discussioni consentono di esplorare e decidere i requisiti e le funzionalità da includere nella progettazione della gestione.

Ambito	Contesto
Gestione della piattaforma	Quando si valutano i carichi di lavoro supportati, è comune che questi carichi di lavoro abbiano dipendenze da piattaforme condivise, ad esempio SAP, Desktop virtuale Azure, AVS, SQL e così via. Quando le piattaforme tecnologiche vengono usate da più carichi di lavoro, le operazioni avanzate non possono essere delegate a un singolo team del carico di lavoro. In questi casi, i team operativi centralizzati necessitano di un piano per le operazioni continue delle piattaforme tecnologiche condivise. Queste responsabilità richiedono strumenti aggiuntivi oltre la baseline operativa che supporta l'ambiente cloud complessivo.
Gestione dei carichi di lavoro	I carichi di lavoro creati sulla piattaforma della zona di destinazione potrebbero avere requisiti di gestione specifici oltre agli strumenti e ai processi creati per i servizi della piattaforma. Questi requisiti devono essere presi in considerazione nel contesto della gestione della piattaforma per garantire che le aggiunte o le eccezioni siano note e documentate. È anche importante esaminare questi requisiti in un contesto più ampio. Ciò che si ritiene sia un requisito per un singolo carico di lavoro può spesso diventare un modello comune. Prendere in considerazione queste situazioni come parte del set di strumenti della piattaforma generale per evitare di raddoppiare inutilmente il lavoro. Per altre informazioni sulle considerazioni per la gestione specifica del carico di lavoro, vedere l'eccellenza operativa di Azure Well-Architected Framework.