Dela via


Verktyg och tjänster för Azure-serverhantering

Som beskrivs i översikt av den här vägledningen omfattar sviten med Azure-serverhanteringstjänster följande områden:

  • Migrera
  • Säker
  • Skydda
  • Bildskärm
  • Konfigurera
  • Regera

I följande avsnitt beskrivs dessa hanteringsområden kortfattat och innehåller länkar till detaljerat innehåll om de viktigaste Azure-tjänsterna som stöder dem.

Migrera

Migreringstjänster kan hjälpa dig att migrera dina arbetsbelastningar till Azure. För att ge bästa vägledning börjar tjänsten Azure Migrate genom att mäta lokala serverprestanda och bedöma lämpligheten för migrering. När Azure Migrate har slutfört utvärderingen kan du använda Azure Site Recovery och Azure Database Migration Service för att migrera dina lokala datorer till Azure.

Säker

Microsoft Defender for Cloud är ett omfattande program för säkerhetshantering. Genom att registrera dig för Defender för molnet kan du snabbt få en utvärdering av säkerhets- och regelefterlevnadsstatusen för din miljö. Anvisningar om hur du registrerar dina servrar i Defender för molnet finns i Konfigurera Azure-hanteringstjänster för en prenumeration.

Skydda

För att skydda dina data måste du planera för säkerhetskopiering, hög tillgänglighet, kryptering, auktorisering och relaterade driftproblem. De här avsnitten beskrivs i stor utsträckning online, så här fokuserar vi på att skapa en plan för affärskontinuitet och haveriberedskap (BCDR). Vi kommer att inkludera referenser till dokumentation som i detalj beskriver hur du implementerar och distribuerar den här typen av plan.

När du skapar dataskyddsstrategier bör du först överväga att dela upp dina arbetsbelastningsprogram på olika nivåer. Den här metoden hjälper eftersom varje nivå vanligtvis kräver en egen unik skyddsplan. Mer information om hur du utformar program som är motståndskraftiga finns i Designa elastiska program för Azure.

Det mest grundläggande dataskyddet är säkerhetskopiering. Om du vill påskynda återställningsprocessen om servrar går förlorade kan du säkerhetskopiera inte bara data utan även serverkonfigurationer. Säkerhetskopiering är en effektiv mekanism för att hantera oavsiktlig databorttagning och utpressningstrojanattacker. Azure Backup kan hjälpa dig att skydda dina data på Azure och lokala servrar som kör Windows eller Linux. Mer information om vad Azure Backup kan göra och anvisningar finns i översikten över Azure Backup-tjänsten.

Om en arbetsbelastning kräver affärskontinuitet i realtid för maskinvarufel eller avbrott i datacentret bör du överväga att använda datareplikering. Azure Site Recovery- ger kontinuerlig replikering av dina virtuella datorer, en lösning som ger minimal dataförlust. Site Recovery stöder också flera replikeringsscenarier, till exempel replikering:

  • Av virtuella Azure-datorer mellan två Azure-regioner.
  • Mellan servrar på plats.
  • Mellan lokala servrar och Azure.

För mer information, se den fullständiga replikeringsmatrisen för Azure Site Recovery.

För dina filserverdata är en annan tjänst att tänka på Azure File Sync-. Den här tjänsten hjälper dig att centralisera organisationens filresurser i Azure Files, samtidigt som du bevarar flexibiliteten, prestandan och kompatibiliteten hos en lokal filserver. Om du vill använda den här tjänsten följer du anvisningarna för att distribuera Azure File Sync.

Ett effektivt och lättanvänt webbaserat användargränssnitt är Azure Business Continuity Center. Med den här konsolen kan du hantera säkerhetskopiering och haveriberedskap i stor skala från en enda plats i olika miljöer och lösningar.

Bildskärm

Azure Monitor ger en vy över olika resurser, till exempel program, containrar och virtuella datorer. Den samlar också in data från flera källor:

  • Azure Monitor för virtuella datorer ger en djupgående vy över den virtuella datorns hälsa, prestandatrender och beroenden. Tjänsten övervakar hälsotillståndet på operativsystemen på dina virtuella Azure-datorer, virtuella maskinskalningsuppsättningar och datorer i din lokala miljö.
  • Log Analytics är en funktion i Azure Monitor. Dess roll är central för den övergripande Azure-hanteringsberättelsen. Det fungerar som datalager för logganalys och för många andra Azure-tjänster. Det erbjuder ett omfattande frågespråk och en analysmotor som ger insikter om hur dina program och resurser fungerar.
  • Azure-aktivitetsloggen är också en funktion i Azure Monitor. Den ger insikter om händelser på prenumerationsnivå som inträffar i Azure.

Konfigurera

Flera tjänster passar in i den här kategorin. De kan hjälpa dig att:

  • Automatisera operativa uppgifter.
  • Hantera serverkonfigurationer.
  • Mät efterlevnad av uppdateringar.
  • Schemalägg uppdateringar.
  • Identifiera ändringar på dina servrar.

Dessa tjänster är viktiga för att stödja pågående åtgärder:

  • Azure Update Manager automatiserar distributionen av korrigeringar i din miljö, inklusive distribution till operativsysteminstanser som körs utanför Azure. Det stöder både Windows- och Linux-operativsystem och spårar viktiga säkerhetsproblem och avvikelse från operativsystemet som orsakas av saknade korrigeringar.
  • ändringsspårning och inventering ger insikt i programvaran som körs i din miljö och markerar eventuella ändringar som har inträffat.
  • Azure Automation gör att du kan köra Python- och PowerShell-skript eller runbooks för att automatisera uppgifter i din miljö. När du använder Azure Automation med Hybrid Runbook Workerkan du även utöka dina runbooks till dina lokala resurser.
  • Azure Automation State Configuration gör att du kan skicka PowerShell DSC-konfigurationer (Desired State Configuration) direkt från Azure. Med DSC kan du också övervaka och bevara konfigurationer för gästoperativsystem och arbetsbelastningar.

Regera

Att införa och flytta till molnet skapar nya hanteringsutmaningar. Det kräver ett annat tänkesätt när du övergår från en driftshanteringsbörda till övervakning och styrning. Cloud Adoption Framework börjar med styrning. Ramverket förklarar hur du migrerar till molnet, hur resan kommer att se ut och vem som ska vara involverad.

Faktureringsinformation

Om du vill veta mer om priser för Azure-hanteringstjänster går du till följande sidor:

Anteckning

Azure Update Management-lösningen är kostnadsfri, men det finns en liten kostnad för datainmatning. Som tumregel är de första 5 gigabyteen (GB) per månad med datainmatning kostnadsfritt. Vi observerar vanligtvis att varje dator använder cirka 25 MB per månad. Därför täcks cirka 200 datorer per månad utan kostnad. För fler servrar multiplicerar du antalet ytterligare servrar med 25 MB per månad. Multiplicera sedan resultatet med lagringspriset för den extra lagring du behöver. Information om kostnader finns i Azure Storage-priser. Varje ytterligare server har vanligtvis en nominell inverkan på kostnaden.