Cloudgovernance bewaken
Nadat uw beleid is ingesteld en u de processen en procedures van uw organisatie hebt afgestemd op het beleid, moet u uw cloudgovernance bewaken. Gebruik bewaking om gebieden te bepalen die niet voldoen aan naleving en wijzigingen aan te brengen om problemen met niet-naleving te verminderen.
Gebruik bewakingshulpprogramma's om ervoor te zorgen dat u inzicht hebt in uw cloudgovernance. U moet onmiddellijk niet-naleving kunnen detecteren en oplossen en de status en prestaties van uw cloudresources kunnen bewaken.
Gebruik nalevingsdashboards, zoals Azure Portal, om de nalevingsstatus in uw omgeving weer te geven. U kunt gegevens weergeven zoals niet-compatibele initiatieven, beleidsregels en resources. U kunt ook bekijken hoe compatibel uw omgeving is met elk specifiek beleid.
Bepaal de reden voor niet-naleving. Een resource kan bijvoorbeeld worden weergegeven als niet-compatibel als deze is geïmplementeerd:
- Voordat het beleid is ingesteld.
- Door een gebruiker die niet over de benodigde machtigingen beschikt.
- In een regio die niet overeenkomt met het beleid.
- Met een SKU die niet overeenkomt met het beleid.
- Zonder de vereiste tags.
Configureer waarschuwingen om teams of personen op de hoogte te stellen van afwijkingen van uw governancebeleid. Definieer duidelijke drempelwaarden waarmee de waarschuwingen worden geactiveerd voor de juiste personen.
Ontwikkel een herstelplan om schendingen automatisch snel te verhelpen. Prioriteit geven aan schendingen van hoog risico. Gebruik handmatig herstel waar u geen geautomatiseerde processen kunt implementeren. Na herstel werkt u governancebeleid en afdwingingsmechanismen bij om toekomstige schendingen te voorkomen.
Voorbeeld van bewaking met Microsoft Cost Management
Er zijn verschillende services en methoden die u kunt gebruiken om te controleren hoe goed uw organisatie overeenkomt met uw cloudgovernancebeleid. U kunt bijvoorbeeld Microsoft Cost Management gebruiken om uw kostengegevens te bewaken en kosten voor cloudgovernance te beheren. Cost Management combineert gegevens over uw resourceorganisatie, Azure Advisor-waarschuwingen en uw governancebasis.
U kunt Advisor gebruiken om azure-resourcekosten te bewaken en waarschuwingen te configureren voor nieuwe Advisor-aanbevelingen. U kunt ook anomaliewaarschuwingen configureren in Cost Management om u op de hoogte te stellen wanneer er onverwachte kosten optreden.
Om het nieuwe beleid 'Overbesteding voorkomen' van Tailwind Traders af te dwingen, hebben ze een budget gemaakt. Om hun omgeving te bewaken en ervoor te zorgen dat hun organisatie overeenkomt met het nieuwe beleid, kunnen ze het volgende doen:
- Gebruik Cost Management om hun uitgaven te bewaken en ervoor te zorgen dat ze binnen het budget blijven.
- Configureer waarschuwingen om de leider van de factureringseenheid te waarschuwen wanneer de uitgaven het budget overschrijden.
- Ontwikkel een plan om bepaalde uitgaven te blokkeren of uitgaven te beperken tot bepaalde rollen als er schendingen optreden.
Oefening: Een budget maken
Als u aan de slag wilt gaan met Cost Management, maakt u uw eerste budget met de zelfstudie Azure-budgetten maken en beheren.
Oefening: Mogelijkheden zoeken om te optimaliseren
Als u bestaande implementaties in uw Azure-omgeving hebt, hebt u waarschijnlijk aanbevelingen in Azure Portal die van invloed kunnen zijn op uw totale uitgaven. Voltooi de zelfstudie Kosten optimaliseren op basis van aanbevelingen om aanbevelingen van Advisor en andere aanbevelingen weer te geven die uw kosten kunnen verlagen. De aanbevelingen identificeren mogelijkheden om best practices voor kostenbeheer toe te passen.
Oefening: Azure Policy gebruiken om kostenrisico's te voorkomen
Als u onverwachte kosten proactief wilt beperken, kunt u Azure Policy gebruiken om kaders te maken, zodat specifieke rollen niet te veel kunnen worden toegewezen. De twee meest voorkomende kostenrisico's treden op vanwege beslissingen met betrekking tot:
Azure-regio's: assetkosten verschillen per Azure-regio. Indien mogelijk kunt u Azure Policy gebruiken om de implementatie van resources tussen regio's te beperken.
Azure-SKU's: de SKU die u tijdens de implementatie selecteert, is rechtstreeks van invloed op de kosten. Als u een onverwachte budgetoverschrijding wilt beperken, kunt u selfservice- of workloadabonnementen gebruiken om het gebruik van dure resources te minimaliseren.
Om deze risico's te voorkomen:
Voeg een beleid toe om toegestane locaties voor specifieke abonnementen op te geven om kostendrift met betrekking tot regionale prijzen te voorkomen.
Voeg een beleid toe om SKU's van virtuele machines in uw niet-productieomgevingen te weigeren.