Överväganden för driftsefterlevnad
Under hela molnimplementeringsresan fortsätter dina miljöer att skalas och antalet program och tjänster fortsätter att växa. Det är viktigt att du placerar funktioner på plats för att övervaka avvikelser från dina förväntade konfigurationer.
Dina verktyg bör inkludera automatisering när det är möjligt. Automatisering gör det möjligt för dem att skala, täcka ditt växande miljöavtryck och minska risken för luckor i observationen.
Övervaka konfigurationsavvikelse
Att övervaka dina miljöer för konfigurationsavvikelse är en viktig del av att säkerställa stabila och konsekventa åtgärder.
Azure Policy är värdefullt inom molnhanteringsprocesser. Azure Policy kan granska och åtgärda Azure-resurser och kan även granska inställningar på en dator. Verifieringen utförs av Azure Automanage Machine Configuration-tillägget och klienten. Tillägget kontrollerar inställningar via klienten, till exempel:
- Operativsystemets konfiguration
- Programkonfiguration eller förekomst
- Miljöinställningar
Använd den här tekniken som en del av organisationens hanteringsmetod i landningszoner, där kan hjälpa till att säkerställa att resurserna håller sig i linje med en förväntad konfiguration.
Om du använder Infrastruktur som kod kan du dessutom övervaka konfigurationsavvikelsen, samt hjälpa dig att hålla din landningszon uppdaterad. Mer information finns i Hålla din Azure-landningszon uppdaterad och Använd infrastruktur som kod för att uppdatera Azure-landningszoner.
Läs mer om Konfiguration av azure-datorer automatiskt. Överväg hur du kan använda den som en del av verktygen för hantering av landningszoner.
Överväganden för uppdateringshantering
- Använder din organisation för närvarande några verktyg för uppdateringshantering? Kan dessa verktyg utökas för att täcka din molnmiljö, eller behöver du nya verktyg?
- Vilka team bör ansvara för att övervaka uppdateringshanteringen?
- Har du grupper med resurser som delar liknande uppdateringsscheman?
- Har du grupper med resurser som inte kan uppdateras samtidigt av affärskontinuitetsskäl?
Rekommendationer för driftsefterlevnad
- Använd Uppdateringshantering i Azure Automation som en långsiktig korrigeringsmekanism för både virtuella Windows- och Linux-datorer. Framtvinga uppdateringshanteringskonfigurationer via Azure Policy säkerställer att alla virtuella datorer ingår i korrigeringshanteringsregimen. Det ger även dina programteam möjlighet att hantera korrigeringsdistribution för sina virtuella datorer och ger synlighets- och tvingande funktioner till ditt centrala IT-team på alla virtuella datorer.
- Använd Azure Policy för att övervaka konfigurationsavvikelsen på den virtuella datorn (VM). Genom att aktivera granskningsfunktioner för Azure Automanage Machine Configuration via principer kan dina programteams arbetsbelastningar använda funktionsfunktioner omedelbart med liten ansträngning.
Nästa steg
Lär dig hur dina arbetsbelastningsteam kan använda en federerad modell och driftshantera sina arbetsbelastningar.