Área de design: Gerenciamento para ambientes do Azure

Essa área de design estabelece uma base para o gerenciamento de operações em seus ambientes do Azure, híbridos ou multinuvem. Você pode aprimorar seu aprendizado mais tarde usando as diretrizes de operações descritas em Gerenciar metodologia do Cloud Adoption Framework.

Revisão da área de design

Funções envolvidas: essa área de design é conduzida por operações de TI central ou de nuvem, especificamente arquitetos de segurança na equipe. A plataforma de nuvem e o centro de excelência de nuvem provavelmente serão necessários para definir e implementar os requisitos técnicos provenientes deste exercício. As proteções de operações mais avançadas também podem exigir suporte da governança de nuvem.

Escopo: O objetivo deste exercício é entender os requisitos de gerenciamento de operações e implementar esses requisitos de forma consistente em todas as cargas de trabalho em sua plataforma de nuvem. O escopo primário deste exercício se concentra nas ferramentas de operações. Você usará ferramentas de operações para gerenciar o portfólio coletivo de cargas de trabalho com um conjunto de ferramentas e processos comuns. Esse conjunto inicial de ferramentas de operações também é chamado de linha de base de operações.

Fora do escopo: Você pode usar a linha de base de operações definida neste exercício de forma consistente em todas as cargas de trabalho. A linha de base de operações também pode ser expandida com outras ferramentas e processos, conforme descrito em Gerenciar metodologia do Cloud Adoption Framework. Isso ajuda a melhorar as operações para plataformas de tecnologia específicas ou cargas de trabalho individuais.

Você também pode usar a linha de base de operações com o Azure Well-Architected Framework e o Microsoft Azure Well-Architected Review para melhorar as operações e a arquitetura de cargas de trabalho individuais implantadas em seu ambiente de nuvem. No entanto, quaisquer operações avançadas, operações de plataforma de tecnologia ou operações de carga de trabalho estão fora do escopo para este exercício.

Visão geral da área de design

Para operações estáveis e contínuas na nuvem, uma linha de base de gerenciamento é necessária para fornecer visibilidade, conformidade de operações e proteger e recuperar recursos.

A área de design de gerenciamento concentra-se nas considerações e recomendações para decisões de design de zona de destino. Além disso, a metodologia Gerenciar do Cloud Adoption Framework fornece diretrizes mais detalhadas para processos e ferramentas de gerenciamento holístico.

Linha de base de operações

Use os itens de operações a seguir para avaliar quais ferramentas de gerenciamento de operações você precisa incluir na linha de base de operações.

Escopo	Contexto
Inventário e visibilidade	À medida que os ambientes de nuvem são implementados e expandidos, os controles de gerenciamento que abrangem o ambiente tornam-se cada vez mais importantes. Não importa os serviços em execução na parte superior da zona de destino, o gerenciamento de elementos fundamentais da plataforma é necessário para garantir operações estáveis e contínuas. Essas ferramentas de gerenciamento devem ser dimensionadas conforme os ambientes. Eles podem incluir uma combinação de ferramentas de primeira e terceira partes, dependendo dos investimentos que você já possui.
Conformidade Operacional	Requisitos para correção de falhas e gerenciamento de desvio de configuração. Requisitos para otimização e dimensionamento automáticos ou centralizados de recursos. Requisitos para cargas de trabalho que só devem ser otimizadas ou redimensionadas pelas equipes de carga de trabalho atribuídas. Processos para garantir a conclusão de seus esforços regulares de otimização.
Proteger e recuperar	Sua organização precisa criar recursos adequados no nível da plataforma dos quais as cargas de trabalho do aplicativo podem depender para um nível básico de continuidade dos negócios e recuperação de desastres. Especificamente, essas cargas de trabalho de aplicativo têm requisitos relacionados a RTO (objetivo de tempo de recuperação) e RPO (objetivo de ponto de recuperação). Certifique-se de capturar requisitos de recuperação de desastre (DR) para identificar e atender às necessidades de operações avançadas.

Operações avançadas

Use os seguintes itens de operações avançadas como pontos de discussão em suas equipes de arquitetura e operações de nuvem. Essas discussões permitem que você explore e concorde com os requisitos e recursos a serem incluídos no design de gerenciamento.

Escopo	Contexto
gerenciamento da Plataforma	Ao avaliar cargas de trabalho com suporte, é comum que essas cargas de trabalho tenham dependências em plataformas compartilhadas, como SAP, Área de Trabalho Virtual do Azure, AVS, SQL e assim por diante. Quando as plataformas de tecnologia são usadas por várias cargas de trabalho, as operações avançadas não podem ser delegadas a uma única equipe de carga de trabalho. Nesses casos, as equipes de operações centralizadas precisam de um plano para as operações em andamento dessas plataformas de tecnologia compartilhada. Essas responsabilidades exigem ferramentas extras além da linha de base de operações que dá suporte ao ambiente de nuvem geral.
gerenciamento de carga de trabalho	Cargas de trabalho criadas sobre a plataforma de zona de destino podem ter requisitos de gerenciamento específicos, além das ferramentas e processos colocados em prática para os serviços de plataforma. Esses requisitos devem ser considerados no contexto do gerenciamento da plataforma para garantir que as adições ou exceções sejam conhecidas e documentadas. Também é importante examinar esses requisitos no contexto mais amplo. Muitas vezes, o que se acredita ser um requisito para uma única carga de trabalho pode se tornar um padrão comum. Considere essas situações como parte do conjunto de ferramentas de plataforma geral para evitar duplicação desnecessária de esforço. Para obter mais informações sobre considerações para gerenciamento específico da carga de trabalho, revise a excelência operacional da Well-Architected Framework do Azure.