Revisão da zona de destino do Azure para a Solução VMware no Microsoft Azure
A metodologia Ready do Cloud Adoption Framework orienta os clientes pela preparação do ambiente para se preparar para a adoção da nuvem. A seção de preparação inclui aceleradores técnicos (zonas de destino do Azure), que são o bloco de construção básico em qualquer ambiente de adoção da nuvem. As zonas de destino automatizam a configuração do ambiente do Azure e se alinham às diretrizes de práticas recomendadas no Cloud Adoption Framework. Ao se preparar para um Solução VMware no Azure, considere que as configurações de ambiente talvez precisem ser ligeiramente diferentes.
Este artigo descreve as principais considerações e alterações necessárias para preparar seus ambientes.
Avaliação da Solução VMware no Azure
Ao avaliar uma Solução VMware no Azure, considere estas práticas recomendadas:
Plano da organização de recursos: para a zona de destino, inclua referências às assinaturas a serem usadas, diretrizes sobre o uso do grupo de recursos e os padrões de tags e nomeação a serem usados quando a equipe implantar recursos.
ID do Microsoft Entra e Active Directory: use a ferramenta Serviços e Sites do Active Directory para direcionar o tráfego dos Serviços de Domínio Active Directory do Azure e da Solução VMware do Azure para os controladores de domínio apropriados.
Como parte da zona de destino de escala empresarial do gerenciamento de identidade e acesso, um controlador de domínio do AD DS (Active Directory Domain Services) é implantado na assinatura de identidade.
Topologia de rede e conectividade: estabeleça qualquer configuração de rede necessária na zona de destino antes da migração. Considere os requisitos que podem afetar sua implantação da Solução VMware no Azure, como:
- Inspeção de tráfego
- Fluxos de tráfego de rede
- Saída e entrada da Internet
- Uso de NVAs
- Conectividade com uma rede virtual de hub padrão ou um hub de WAN Virtual do Azure
- Conectividade privada
Gerenciamento e monitoramento: crie alertas e painéis sobre as métricas mais importantes para suas equipes de operações.
Licencie soluções de ecossistema VMware como vRealize Operations, vRealize Log Insight e vRealize Network Insight. Essas soluções fornecem uma compreensão detalhada da plataforma da Solução VMware no Azure.
Configure o monitoramento de convidado para máquinas virtuais que são executadas na Solução VMware no Azure seguindo a documentação híbrida disponível para Windows e Linux.
Continuidade dos negócios e recuperação de desastres: selecione uma solução de backup validada para as máquinas virtuais de VMware, como o MABS (Servidor de Backup do Microsoft Azure) ou de nossos parceiros de backup.
Ao trabalhar com a Solução VMware no Azure em sites primários (protegidos) e secundários (recuperação), use o Gerenciador do Site Recovery do VMware.
Governança e conformidade: use elementos de design específicos para:
- Governança de ambiente
- Governança de VMs e aplicativos convidados
- Conformidade do ambiente e do convidado
Segurança: ao decidir quem pode desempenhar funções específicas na Solução VMware no Azure, revise e planeje as principais áreas de:
- Identidade e segurança
- Segurança de rede e do ambiente
- Segurança de VM e aplicativo convidado
Automação de plataforma e DevOps: use diretrizes para automação e DevOps como auxílio na implantação de uma Solução VMware no Azure privada, como:
- Opções de implantação para a Solução VMware no Azure, incluindo manual e automatizada
- Considerações sobre a escala automatizada e detalhes da implementação
- Considerações sobre a automação em nível de VMware em uma nuvem privada
- Recomendações sobre as abordagens de automação estendidas de uma zona de destino empresarial
- Considerações sobre as tecnologias de automação a serem usadas para a implantação e o gerenciamento como CLI do Azure, modelo do Azure Resource Manager, Bicep e PowerShell
Aceleração da zona de destino do Azure na Solução VMware no Azure
A Solução VMware no Azure requer uma compreensão das zonas de destino do Azure e usa a infraestrutura como código para implantar modelos de solução de ponta a ponta. Esses modelos de solução são personalizáveis e são um ponto inicial para a maioria dos cenários de Solução VMware no Azure. Para saber mais, veja:
Próxima etapa
Examine as considerações e recomendações de design relacionadas a gerenciamento de identidade e acesso específicas à implantação da Solução VMware no Azure.