顾问建议及问题修正方法
首先,让我们转到 Azure 门户上的 Azure 帐户。
可在哪里找到顾问?
可在 Azure 门户上找到顾问。 可通过下面几种不同的方法找到它:
执行上述步骤之一后,你将看到顾问仪表板。
顾问可帮助的方面
顾问仪表板为 Azure 架构良好的框架五大类别中的每一种都提供了建议:
类别 | 说明 |
---|---|
成本 | 通过识别闲置和未充分利用的资源,帮助优化和降低 Azure 总支出 |
安全性 | 与 Microsoft Defender for Cloud 集成,识别可能导致安全漏洞的潜在漏洞 |
可靠性 | 帮助确保和提高业务关键型应用程序的连续性 |
卓越运营 | 针对流程和工作流效率、资源可管理性和部署最佳做法提供建议。 |
“性能” | 帮助提高关键业务型应用程序的速度和响应能力 |
顾问如何工作?
可将 Azure 顾问视为个性化的云顾问。 它为你提供最佳做法建议,便于优化 Azure 服务的设置并帮助实现架构良好的目标。
顾问会分析资源配置和使用情况遥测,然后提供可操作的建议,来帮助提高 Azure 资源的成本效益、性能、可靠性、安全性和卓越运营。
顾问在订阅和资源层级上操作,可以是整体的,也可以是单独的。 你可以订阅或资源所有者、参与者或读取者的身份访问顾问建议。 这些级别的访问权限还适用于代表你管理 Azure 资源的合作伙伴。
顾问建议示例
顾问为这些类别中的每个类别都提供了一些建议。 下面只是每个类别的几个示例,其中大多数示例一目了然:
成本
- 重设虚拟机实例的大小或关闭未充分利用的虚拟机实例
- 消除未预配的 ExpressRoute 线路
- 删除或重新配置空闲虚拟网关
可靠性
- 确保应用程序网关容错
- 启用备份以防止意外删除虚拟机数据
- 配置流量管理器终结点以便进行复原
卓越运营
- 创建 Azure 服务运行状况警报,以便在 Azure 问题影响到你时收到通知
- 设计存储帐户,防止达到最大订阅数限制
- 检查是否启用了验证环境
性能
- 提高应用服务性能和可靠性
- 使用托管磁盘防止磁盘 I/O 限制
- 改进 MySQL 连接管理
安全性
- 应通过即时网络访问控制来保护虚拟机管理端口
- 应仅在 Web 应用中要求使用 FTPS
- 应只从受信任的注册表中部署容器映像
顾问与 Microsoft Defender for Cloud 集成,在顾问仪表板的“安全”选项卡上提供安全建议,并通过 Microsoft 成本管理在顾问仪表板的“成本”选项卡上提供成本建议。
修正顾问建议发现的问题
现在,你已经对顾问建议有了一些了解,接下来我们将介绍解决这些问题的典型过程。
首先在顾问仪表板上,可选择显示要解决的建议的类别。 还可选择查看所有建议,这会显示所有五个类别的每个顾问建议的列表。
你会注意到 5 个类别磁贴中的每一个都显示:
- 顾问建议的数目。
- 受影响的资源数。
- 影响级别(低、中等或高)。
选择后,打开一个新页面,这会显示所选类别的建议详细信息。 在建议摘要下,你将看到一个表,其中提供了详细信息,例如:
- 每条建议的链接说明
- 每条建议的影响级别
- 解决每个问题每年可能节约的成本
- 受影响的资源数
此外,在页面左侧的“建议”下,可选择其他类别来快速打开一个页面,在这里可看到针对该选择的顾问建议。
选择建议的链接说明后,会打开一个窗口,上面显示可执行的操作的一些建议。 此时在流中,对于如何处理建议,有几种选择。
可选择带链接的建议操作,这会打开另一个页面,帮助你执行必要的步骤来解决问题。
如果希望以后再处理此建议,可选择“推迟”。 顾问会将其从列表中删除,但是如果未解决此问题,则将再次建议。
如果明确不想解决该问题,可选择“关闭”,顾问就会将其从列表中删除,且不再显示该资源的建议。 随时可在任何建议下的“已推迟和关闭”选项卡中重新访问已关闭的建议。