運用ベースラインの強化
このモジュールでは、これまで、管理ベースラインと呼ばれる 3 つのクラウド管理規範について説明してきました。 このユニットでは、既定の管理ベースラインを詳しく検討します。
多くの場合、管理ベースラインで説明されているものより多くの管理サービスを必要とするワークロードが環境に存在します。 "強化された" 管理ベースラインを使用すると、多くの場合、ワークロードやプラットフォームの特殊化と比較して、運用に対する投資が少なくて済みます。
ワークロードの大部分が既定の管理ベースラインより多くを必要とする場合は、管理ベースラインを確認することをお勧めします。 新しいサービスが実装された、または Azure の新機能がリリースされた場合も、管理ベースラインを確認することをお勧めします。 たとえば、会社が IT サービスマネジメント (ITSM) ソリューションを実装している場合は、インシデント作成を自動化するための接続が、強化された運用ベースラインに追加されます。
"ワークロードの特殊化" は、ワークロードの約 20% を占める、最もミッションクリティカルなワークロードを対象としています。
"プラットフォームの特殊化" は、最も重要度の高いワークロードを実行する 1 つまたは複数のプラットフォームを対象としています。 多くの場合、特殊なプラットフォームへの投資は多くのワークロードに分割されます。
次の表に、管理ベースラインに対する最も一般的な機能強化をいくつか示します。
| ツール | 説明 | 詳細情報へのリンク |
|---|---|---|
| Azure Resource Graph | Azure リソースへの変更を可視化することにより、悪影響を早期に検出したり、迅速に修復したりすることができる | Azure Resource Graph の製品ページ |
| IT Service Management Connector | 自動化された ITSM 接続により、より迅速に認識され、作業項目が拡充される | IT Service Management Connector の概要 |
| Azure Automation | 次の自動化: |
Azure Automation の製品ページ |
| Azure Automation State Configuration | 構成のドリフトを減らし、エラーをすばやく見つけるためのゲスト オペレーティング システムのコードベースの構成 | 状態の構成の概要 |
| Microsoft Defender for Cloud | セキュリティ違反の復旧トリガーを含むように拡張された保護 | Microsoft Defender for Cloud の製品ページ |