Preparación de las operaciones en la nube de Azure

La administración del entorno de Azure no es solo mantener encendidas las luces. Se trata de mantener la gobernanza y la seguridad, a la vez que garantiza que la nube se alinee con los objetivos empresariales a lo largo del tiempo. A medida que crece el entorno, debe evitar el desfase de configuración, mejorar las implementaciones a través de la infraestructura como código y administrar los cambios de forma eficaz.

La metodología de administración de Cloud Adoption Framework (CAF) presenta el enfoque ramp (Ready, Manage, Monitor, Protect) para ayudarle a crear estas funcionalidades. RAMP proporciona una manera estructurada de organizar equipos, definir responsabilidades e implementar los procesos y herramientas que mantienen las operaciones de Azure seguras, compatibles y resistentes. Desde la administración diaria hasta la supervisión del estado y la protección contra las interrupciones, RAMP le ayuda a establecer una base operativa sólida para el éxito a largo plazo.

Identificación de las responsabilidades de administración

La administración eficaz de Azure abarca dos niveles de responsabilidad: responsabilidades centrales (plataforma) y responsabilidades de carga de trabajo . Las responsabilidades centrales se aplican en todo el patrimonio de la nube. Las responsabilidades de carga de trabajo se centran en aplicaciones o servicios individuales. Uso de la tabla 1 para asegurarse de que el modelo operativo cubre las áreas esenciales de la administración de la nube

Tabla 1. Responsabilidades de administración de la nube principal

Establecimiento de las operaciones en la nube

Use las responsabilidades descritas en la tabla 1 para crear una base operativa eficaz. Defina claramente los equipos, los estándares y los procesos siguiendo estos pasos:

1. Defina el modelo de operaciones en la nube. Elija un modelo operativo centralizado, compartido o descentralizado en la nube en función del tamaño y la madurez de su organización. Para obtener instrucciones, consulte Elección de un modelo operativo en la nube.

2. Asigne responsabilidades de la plataforma central. Formar un equipo dedicado para controlar las tareas de administración central. Desarrolle una matriz de aptitudes de la tabla 1 para identificar la experiencia necesaria.

3. Asigne responsabilidades de carga de trabajo. Configure equipos especializados para tareas específicas de la carga de trabajo. Identifique las responsabilidades mediante la tabla 1 y, a continuación, reclute en consecuencia. Usa Azure Well-Architected Framework y su pilar de excelencia operativa para guiar tus responsabilidades de gestión de cargas de trabajo.

4. Asignar responsabilidad. Nombre propietarios específicos para todas las responsabilidades de administración en la nube. En un modelo de administración compartida, los equipos de carga de trabajo deben tener autonomía para administrar sus suscripciones.

Documentar las operaciones en la nube

Documente claramente las operaciones en la nube para permitir una respuesta de crisis eficaz y una implementación fluida de los cambios. Establezca procedimientos generales y cree guías detalladas para tareas frecuentes y específicas.

Documentar procedimientos operativos

Defina procedimientos operativos para administrar las tareas de cambio, recuperación ante desastres y mantenimiento rutinario que la automatización no puede controlar. Siga estos pasos:

1. Definir procedimientos de administración de cambios. El cambio es la causa principal del error en la nube. Desarrolle un proceso estandarizado para administrar los cambios para evitar errores en el entorno de nube. Consulte Administración del cambio.

2. Definir procedimientos de implementación (administración de versiones). Para mantener una configuración coherente, normalice las implementaciones, las versiones y las promociones de entorno. Consulte Administración de implementaciones.

3. Defina los procedimientos de recuperación ante desastres y continuidad empresarial. Para controlar posibles errores, prepare un plan de respuesta estandarizado. Consulte Administración de la recuperación ante desastres y la continuidad empresarial.

4. Defina procedimientos adicionales. Documente los procesos para administrar solicitudes de servicio, aplicación de revisiones y administración de configuración. Documente claramente estos procesos para asegurarse de que las partes interesadas saben cómo iniciar o completar cada tarea.

Documentar guías operativas

Cree guías detalladas paso a paso (runbooks o manuales de estrategias) para tareas operativas clave. Esta preparación garantiza una ejecución coherente, mejora la eficacia y reduce los tiempos de resolución durante los eventos críticos.

1. Definir tareas diarias. Prepare los manuales que cubren las responsabilidades diarias, como las solicitudes de escalación de privilegios y las revisiones de registros. Establezca procedimientos operativos estándar (SOP) para supervisar métricas, umbrales de alerta y paneles para cada sistema.

2. Cree una biblioteca de runbooks centrados en Azure. Cree runbooks específicos de Azure para abordar escenarios como:

   Scenario	Example
   Uso elevado de CPU	Administración del escalado vertical en Azure App Service
   Conmutación por error y conmutación por recuperación	Conmutación por error y conmutación por recuperación en Azure Site Recovery
   Implementaciones azules o verdes	Implementación azul/verde en Azure Front Door
   Restauración de copia de seguridad	Restauración de copia de seguridad en Azure Blob Storage y Azure Cosmos DB

3. Almacene estos runbooks en un repositorio central. Mantenga los runbooks en un repositorio central accesible por los ingenieros de guardia para emplearlos inmediatamente durante los incidentes.

4. Implemente operaciones mediante programación. Integre la infraestructura como código en los runbooks para implementar recursos comunes de forma coherente y precisa cada vez.

5. Revisar y actualizar. Revise y revise periódicamente la documentación para reflejar los ajustes operativos y las actualizaciones del servicio en la nube.

Herramientas y soluciones de documentos

La documentación clara garantiza la coherencia, reduce los riesgos operativos y mejora la eficacia del equipo. Cree y mantenga una documentación completa para las herramientas en la nube. Actualice periódicamente la documentación para reflejar las prácticas actuales y garantizar una accesibilidad sencilla para todos los miembros del equipo.

Administración de las operaciones en la nube

La administración en la nube eficaz optimiza la eficacia operativa, reduce el tiempo de inactividad y aclara los roles y las responsabilidades. Normalice las operaciones en la nube a través de procesos de automatización y soporte estructurado. Siga estas directrices operativas:

• Proporcionar soporte continuo en la nube. Establezca la cobertura de soporte técnico 24/7 a través de equipos globales que adopten un modelo de seguimiento de husos horarios o guardias estructuradas. Defina claramente las responsabilidades para garantizar la respuesta oportuna y la resolución de incidentes críticos. Configure alertas automatizadas para notificar inmediatamente al personal de soporte técnico designado.

• Automatizar el trabajo repetitivo. Use las funcionalidades de Automatización de Azure para minimizar los procesos manuales y reducir la sobrecarga operativa. Automatice las actividades rutinarias para eliminar errores, simplificar los flujos de trabajo y permitir que los equipos se centren en prioridades estratégicas.

  Caso de uso	Examples
  Automatización	Automatice los flujos de trabajo en Azure Boards o en el sistema ITSM. Plantillas para los elementos de trabajo de "Solicitud de Cambio" e "Incidente".
  Respuesta a los incidentes	Para generar automáticamente tickets de incidentes con los campos estándar completados, integre Azure Monitor y Azure Service Health con el sistema de tickets.
  Administración de cambios	Use Azure Logic Apps para aprobar automáticamente los cambios de bajo riesgo o corregir automáticamente determinados incidentes.
  Compliance	Use Azure Policy para aplicar y supervisar el cumplimiento de la nube.
  Security	Use Microsoft Defender for Cloud y Microsoft Sentinel para automatizar la detección y respuesta de amenazas de seguridad. Use la gobernanza de identificadores de Entra de Microsoft para revisar los permisos y automatizar la administración de permisos.

Mejora de las operaciones

Optimice el entorno de nube de Azure mediante la promoción de la mejora continua. Evalúe periódicamente las operaciones y priorice el aprendizaje y los comentarios continuos. Siga estos pasos:

1. Revise las operaciones para mejorar. Siga los procedimientos recomendados para supervisar el estado, el cumplimiento, la seguridad, los costos, los datos y los recursos en la nube. Realice revisiones operativas semanales para analizar las métricas clave, los incidentes recientes, los cambios implementados y los riesgos previstos. Abordar activamente la expansión de recursos y la deuda técnica.

2. Entrenamiento para operaciones. Fomentar el desarrollo continuo de aptitudes mediante la priorización de recursos de aprendizaje esenciales. Mantener operaciones dinámicas en la nube a través de entornos prácticos de entrenamiento. En la tabla siguiente se proporcionan recursos para el entrenamiento de operaciones.

   Entrenamiento de operaciones	Description
   Obtener credenciales	Establezca objetivos para las credenciales de Microsoft, como las aptitudes aplicadas y las certificaciones de Microsoft para crear conocimientos.
   Uso de recursos operativos	Consulte Recursos de administración de Azure.
   Uso de la documentación del producto	Use Microsoft Learn para encontrar instrucciones sobre los servicios de Azure.
   Obtener experiencia práctica	Promover la práctica en entornos sandbox no productivos.

Recursos de administración de Azure

Pasos siguientes