設計領域: Azure 環境の管理

この設計領域は、Azure、ハイブリッド、またはマルチクラウド環境全体の運用管理の基盤を確立します。 クラウド導入フレームワークの 管理手法 に関するページで説明されている運用ガイダンスを使用して、学習を後で強化できます。

デザイン領域のレビュー

関連する役割または機能: この設計領域は、中央の IT またはクラウド運用、特にそのチーム内の セキュリティ アーキテクトによって主導されます。 クラウド プラットフォームの と クラウド センター オブ エクセレンス は、この演習に含まれる技術的な要件を定義して実装するために必要になる可能性があります。 より高度な運用ガードレールでは、クラウド ガバナンスからのサポート 必要になる場合もあります。

スコープ: この演習の目的は、運用管理の要件を理解し、クラウド プラットフォーム内のすべてのワークロードにわたって一貫してそれらの要件を実装することです。 この演習の主なスコープは、操作ツールに焦点を当てています。 運用ツールを使用して、一連の一般的なツールとプロセスを使用してワークロードの集合ポートフォリオを管理します。 この操作ツールの初期セットは、運用ベースラインとも呼ばれます。

スコープ外: この演習で定義されている操作ベースラインは、すべてのワークロードで一貫して使用できます。 運用ベースラインは、クラウド導入フレームワークの 管理手法 で概説されているように、他のツールやプロセスを使用して拡張することもできます。 これにより、特定のテクノロジ プラットフォームまたは個々のワークロードの運用を向上させることができます。

また、Azure Well-Architected Framework と Microsoft Azure Well-Architected Review で運用ベースラインを使用して、クラウド環境内にデプロイする個々のワークロードの運用とアーキテクチャを改善することもできます。 ただし、この演習では、高度な操作、テクノロジ プラットフォームの操作、またはワークロード操作は対象外です。

デザイン領域の概要

クラウドで安定した継続的な運用を行うためには、可視性、運用コンプライアンス、および機能の保護と回復を実現するための管理ベースラインが必要です。

管理設計領域では、ランディング ゾーンの設計上の決定に関する考慮事項と推奨事項に重点を置いています。 また、クラウド導入フレームワークの 管理手法 では、包括的な管理プロセスとツールに関する詳細なガイダンスが提供されます。

運用ベースライン

次の操作項目を使用して、運用ベースラインに含める必要がある操作管理ツールを評価します。

スコープ	コンテキスト
インベントリと可視性	クラウド環境が実装され、スケールアウトされるにつれて、その環境にまたがる管理制御がますます重要になります。 ランディング ゾーンの上で実行されているサービスに関係なく、安定した継続的な運用を確保するには、プラットフォームの基本的な要素の管理が必要です。 これらの管理ツールは、環境と同じようにスケーリングする必要があります。 既存の投資に応じて、ファースト パーティとサード パーティのツールの組み合わせを含めることができます。
運用コンプライアンス	構成ドリフトの修正プログラムの適用と管理に関する要件。 リソースの最適化とサイズ設定を自動または一元化するための要件。 割り当てられたワークロード チームによってのみ最適化またはサイズ変更する必要があるワークロードの要件。 定期的な最適化作業を確実に完了するためのプロセス。
保護と回復	組織は、基本的なレベルのビジネス継続性とディザスター リカバリーのために、アプリケーション ワークロードが依存できる適切なプラットフォーム レベルの機能を設計する必要があります。 具体的には、これらのアプリケーション ワークロードには、目標復旧時間 (RTO) と目標復旧ポイント (RPO) に関する要件があります。 ディザスター リカバリー (DR) 要件を必ずキャプチャして、高度な操作のニーズを特定して対処してください。

高度な運用

クラウド アーキテクチャと運用チーム内のディスカッション ポイントとして、次の高度な運用項目を使用します。 これらのディスカッションでは、管理設計に含める要件と機能を調べて同意することができます。

スコープ	コンテキスト
プラットフォーム管理	サポートされているワークロードを評価する場合、それらのワークロードが SAP、Azure Virtual Desktop、AVS、SQL などの共有プラットフォームに依存することが一般的です。 テクノロジ プラットフォームが複数のワークロードで使用されている場合、高度な操作を 1 つのワークロード チームに委任することはできません。 このような場合、一元化された運用チームには、これらの共有テクノロジ プラットフォームの継続的な運用のための計画が必要です。 これらの責任には、全体的なクラウド環境をサポートする運用ベースラインを超えた追加のツールが必要です。
ワークロード管理	ランディング ゾーン プラットフォーム上に構築されたワークロードには、プラットフォーム サービス用に用意されているツールとプロセスに加えて、特定の管理要件がある場合があります。 これらの要件は、追加または例外が確実に認識および文書化されるように、プラットフォーム管理のコンテキストで考慮する必要があります。 また、より広範なコンテキストでこれらの要件を確認することも重要です。 多くの場合、1 つのワークロードの要件と考えられるものが一般的なパターンになることがあります。 これらの状況は、不要な作業の重複を避けるために、プラットフォームツールセット全体の一部と考えてください。 ワークロード固有の管理に関する考慮事項の詳細については、Azure Well-Architected Framework の オペレーショナル エクセレンス を確認してください。