Azure-governance
Governance in Azure is één aspect van Azure Management. In deze les worden de verschillende beheergebieden besproken voor het implementeren en onderhouden van uw resources in Azure.
Beheer verwijst naar de taken en processen die nodig zijn voor het onderhouden van uw bedrijfstoepassingen en de resources die deze ondersteunen. Azure heeft veel services en hulpprogramma's die samenwerken om volledig beheer te bieden. Deze services zijn niet alleen voor resources in Azure, maar ook in andere clouds en on-premises. Het begrijpen van de verschillende hulpprogramma's en hoe ze samenwerken, is de eerste stap bij het ontwerpen van een volledige beheeromgeving.
In het volgende diagram ziet u de verschillende beheergebieden die nodig zijn om een toepassing of resource te onderhouden. Deze verschillende gebieden kunnen worden beschouwd als een levenscyclus. Elk gebied is na elkaar vereist gedurende de levensduur van een resource. Deze levenscyclus van resources begint met de eerste implementatie, via continue bewerking en ten slotte wanneer deze buiten gebruik wordt gesteld.
Er is geen enkele Azure-service die volledig voldoet aan de vereisten van een bepaald beheergebied. In plaats daarvan wordt elk gerealiseerd door verschillende services die samenwerken. Sommige services, zoals Application Insights, bieden gerichte bewakingsfunctionaliteit voor webtoepassingen. Andere, zoals Azure Monitor-logboeken, slaan beheergegevens op voor andere services. Met deze functie kunt u gegevens van verschillende typen analyseren die door verschillende services worden verzameld.
In de volgende secties worden de verschillende beheergebieden kort beschreven en vindt u koppelingen naar gedetailleerde inhoud over de belangrijkste Azure-services die erop zijn gericht.
Monitor
Bewaking is het verzamelen en analyseren van gegevens om de prestaties, status en beschikbaarheid van uw resources te controleren. Een effectieve bewakingsstrategie helpt u inzicht te hebben in de werking van onderdelen en om uw uptime te verhogen met meldingen. Lees een overzicht van Bewaking dat betrekking heeft op de verschillende services die worden gebruikt bij Bewaking van Azure-toepassingen en -resources.
Configureren
Configureren verwijst naar de eerste implementatie en configuratie van resources en doorlopend onderhoud. Met automatisering van deze taken kunt u redundantie elimineren, uw tijd en moeite minimaliseren en de nauwkeurigheid en efficiëntie verhogen. Azure Automation- biedt het merendeel van de services voor het automatiseren van configuratietaken. Terwijl runbooks procesautomatisering verwerken, helpen configuratie- en updatebeheer bij het beheren van de configuratie.
Regeren
Governance biedt mechanismen en processen om de controle over uw toepassingen en resources in Azure te behouden. Het omvat het plannen van uw initiatieven en het vaststellen van strategische prioriteiten. Governance in Azure wordt voornamelijk geïmplementeerd met twee services. Azure Policy- kunt u beleidsdefinities maken, toewijzen en beheren om regels voor uw resources af te dwingen. Met deze functie blijven deze resources in overeenstemming met uw bedrijfsstandaarden. Azure Cost Management- kunt u het cloudgebruik en de uitgaven voor uw Azure-resources en andere cloudproviders bijhouden.
Veilig
Beheer de beveiliging van uw resources en gegevens. Een beveiligingsprogramma omvat het beoordelen van bedreigingen, het verzamelen en analyseren van gegevens en het naleven van uw toepassingen en resources. Beveiligingsbewaking en bedreigingsanalyse worden geleverd door Microsoft Defender voor Cloud, waaronder geïntegreerd beveiligingsbeheer en geavanceerde bedreigingsbeveiliging voor hybride cloudworkloads. Zie Inleiding tot Azure Security voor uitgebreide informatie en richtlijnen over het beveiligen van Azure-resources.
Beschermen
Beveiliging verwijst naar het beschikbaar houden van uw toepassingen en gegevens, zelfs met storingen die buiten uw beheer vallen. Beveiliging in Azure wordt geleverd door twee services. Azure Backup biedt een back-up en herstel van uw gegevens, hetzij in de cloud, hetzij lokaal. Azure Site Recovery- zorgt voor bedrijfscontinuïteit en onmiddellijk herstel tijdens een noodgeval.
Migreren
Migratie verwijst naar de overgang van workloads die momenteel on-premises worden uitgevoerd naar de Azure-cloud. Azure Migrate is een service waarmee u de geschiktheid voor migratie van on-premises virtuele machines naar Azure kunt beoordelen. Azure Site Recovery migreert virtuele machines van on-premises of van Amazon Web Services. Azure Database Migration Service u helpt bij het migreren van databasebronnen naar Azure Data-platforms.