你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
云管理中的操作合规性
操作合规性建立在清单和可见性的原则之上。 作为云管理的第一个可操作步骤,该原子侧重于定期遥测审查和补救工作(主动和被动补救)。 这一规则是在安全、治理、性能和成本之间保持平衡的基石。
操作合规性的组成部分
保持对操作承诺的遵守需要分析、自动化和人工补救。 有效的运营合规性要求几个关键过程保持一致:
- 资源一致性
- 环境一致性
- 资源配置一致性
- 更新一致性
- 修正自动化
资源一致性
建立资源组织和标记的一致性,这是云管理团队在实现操作合规性方面可以采取的最有效步骤。 当资源采用一致的方式进行组织和标记时,所有其他操作任务都会变得更容易。 有关资源一致性的更深入指导,请参阅治理方法。 具体来说,请查看初始治理基础文章,了解如何开始制定资源一致性。
环境一致性
建立一致的环境或着陆区域是实现操作合规性的下一个最重要的步骤。 当登陆区域一致并通过自动化工具强制执行时,诊断和解决操作问题的复杂性就会显著降低。 有关环境一致性的更深入指导,请参阅云采用生命周期的就绪阶段。 此阶段的练习有助于构建一个可重复的过程,用于定义和完善一致的、代码优先的方法来开发基于云的环境。
资源配置一致性
由于建立在治理和就绪方法之上,云管理应包括持续监视和评估其对资源一致性要求的遵守情况的流程。 由于工作负载发生变化或采用新版本,云管理流程必须对任何配置更改进行评估,这一点至关重要,因为这些更改不容易通过自动化进行监管。
发现不一致时,某些不一致会通过一致性更新得到解决,而其他一致性可以自动修正。
更新一致性
方法越稳定,操作就会越稳定。 但在云管理流程中需要进行一些更改。 特别是,定期修补和性能更改对于减少中断和控制成本至关重要。
成熟的云管理方法带来了许多价值,其中之一就是侧重于维持必要更改的稳定性并加以控制。
任何云管理基线都应包括一种调度、控制和可能自动化必要更新的方法。 这些更新至少应包括补丁,但也可能包括性能、大小和更新资产的其他方面。
修正自动化
作为云管理的增强基线,一些工作负载可能会受益于自动修复。 当工作负载经常遇到无法通过代码或架构更改解决的问题时,自动修复可以帮助减轻云管理的负担并提高用户满意度。
许多人会争辩说,任何常见到可以自动修复的问题都应通过解决技术债务来解决。 如果长期解决方案是明显趋势,应默认选择此选项。 但是,某些业务场景很难证明在解决技术债务方面进行大量投资是合理的。 如果这样的解决方案不合理,但补救又是一种常见且昂贵的负担,那么自动补救就是次优解决方案。
后续步骤
保护和恢复是云管理基线中要考虑的下一个领域。