Ontwerpgebieden voor Azure-landingszones
Voordat u een Azure-landingszone implementeert, is het belangrijk om te begrijpen wat u nodig hebt vanuit uw cloudomgeving om het gekozen operationele model te ondersteunen.
Ontwerpgebieden
Elke implementatieoptie voor Azure-landingszones biedt een implementatiebenadering en gedefinieerde ontwerpprincipes. Voordat u een implementatieoptie kiest, moet u zorgvuldig elk ontwerpgebied overwegen. Uw beslissingen zijn van invloed op de platformbasis waarop elke landingszone afhankelijk is.
| Ontwerpgebied | Objectief | Relevante methodologie |
|---|---|---|
| Azure-facturering en Active Directory-tenant | De juiste configuraties voor tenant aanmaak, inschrijvingen en facturering zijn belangrijke vroege stappen. | Klaar |
| identiteits- en toegangsbeheer | Identiteits- en toegangsbeheer is een primaire beveiligingsgrens in de openbare cloud. Het is de basis voor elke veilige en volledig compatibele architectuur. | Klaar |
| netwerktopologie en -connectiviteit | Beslissingen over netwerken en connectiviteit vormen een belangrijk fundamenteel aspect van elke cloudarchitectuur. | Klaar |
| organisatie van middelen | Naarmate cloudimplementatie wordt geschaald, zijn overwegingen voor abonnementsontwerp en de hiërarchie van beheergroepen van invloed op governance, operations management en acceptatiepatronen. | Regeren |
Ontwerpgebieden voor naleving
Beveiliging, governance en naleving zijn belangrijke onderwerpen bij het ontwerpen en bouwen van een Azure-omgeving. Deze onderwerpen helpen u te beginnen met sterke basisbeginselen en ervoor te zorgen dat er solide lopende processen en besturingselementen aanwezig zijn.
De hulpprogramma's en processen die u implementeert voor het beheren van omgevingen spelen een belangrijke rol bij het detecteren en reageren op problemen. Deze hulpprogramma's werken samen met de besturingselementen die helpen bij het onderhouden en demonstreren van naleving.
Naarmate de cloudomgeving van de organisatie zich ontwikkelt, zijn deze ontwerpgebieden voor naleving de focus op iteratieve verfijning. Deze verfijning kan worden veroorzaakt door nieuwe toepassingen die specifieke nieuwe vereisten introduceren of aan veranderende bedrijfsvereisten. Verfijning kan bijvoorbeeld een reactie zijn op een nieuwe nalevingsstandaard.
| Ontwerpgebied | Objectief | Relevante methodologie |
|---|---|---|
| Beveiliging | Implementeer besturingselementen en processen om uw cloudomgevingen te beschermen. | Veilig |
| Beheer | Voor stabiele, doorlopende bewerkingen in de cloud ontwikkelt u een beheerbasislijn om zichtbaarheid en naleving van bewerkingen te bieden en om de mogelijkheden te beschermen en te herstellen. | Beheren |
| Governance | Automatiseer het controleren en afdwingen van governancebeleid. | Regeren |
| Platformautomatisering en DevOps- | Lijn de beste hulpprogramma's en sjablonen uit om uw landingszones en ondersteunende resources te implementeren. | Klaar |
Notitie
Tailwind Traders heeft ervoor gekozen om zich op dit moment alleen te richten op de milieuontwerpgebieden. Het zal in de toekomst gebieden van het ontwerp voor naleving aanpakken. Nogmaals, dit is niet het aanbevolen pad voor de meeste klanten, omdat het later in het proces meer moeite kost.
Proces voor ontwerpgebieden
In de ontwerpgebieden wordt beschreven wat u moet overwegen voordat u een landingszone implementeert. Samen vormen ze een proces om te helpen bij het verkennen van andere complexe onderwerpen. Deze onderwerpen zijn doorgaans betrokken bij het nemen van kritieke beslissingen over uw omgeving. Evalueer elk ontwerpgebied om inzicht te hebben in de wijzigingen die u mogelijk moet aanbrengen in de implementatieopties voor Azure-landingszones.
Het evalueren van elk ontwerpgebied biedt een proces dat het ontwerp van elke complexe omgeving vereenvoudigt. Als u al een of meer ontwerpgebieden naar tevredenheid hebt aangepakt, gaat u verder met het volgende gebied.
In dit proces krijgt u een lijst met rollen of functies die doorgaans nodig zijn om ontwerpbeslissingen te nemen. U ziet ook een reeks overwegingen, aanbevelingen en bereikgrenzen om de discussie- en besluitvormingsproces vorm te geven.
U kunt deze ontwerpgebieden in de loop van de tijd implementeren, zodat u kunt groeien in uw cloudbedrijfsmodel. Bekijk de methodologieën met betrekking tot elk ontwerpgebied om meer inzicht te hebben in de overwegingen en beslissingen met betrekking tot het implementeren van een landingszone. Deze overwegingen omvatten richtlijnen om uw traject af te stemmen op de conceptuele architectuur van Azure-landingszones.
Met een goed begrip van de modulaire ontwerpgebieden is de volgende stap het kiezen van een implementatie van een landingszone die het beste aansluit bij uw plan en vereisten voor cloudimplementatie.