Recommandations en matière de fiabilité

Azure Advisor vous aide à garantir et à améliorer la continuité de vos applications stratégiques. Vous pouvez recevoir des recommandations en matière de fiabilité sous l’onglet Fiabilité du tableau de bord Advisor.

Connectez-vous au portail Azure.
Recherchez et sélectionnez Advisor à partir de n’importe quelle page.
Dans le tableau de bord Advisor, sélectionnez l’onglet Fiabilité.

Service de Recommandations

Le service Recommandations Azure intelligentes est mis hors service

En raison des changements de stratégie, les service Recommandations Azure intelligentes est mis hors service. À la date de mise hors service, les charges de travail exécutant les Recommandations intelligentes et les modèles de machine learning des Recommendations intelligentes seront supprimées. La plateforme encourage l’exploration d’autres solutions.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.recommendationsservice/accounts
ID de recommandation : aba0b711-0b25-40d8-9cad-ea3786245252
Sous-catégorie : non défini

Plateforme AgFood

Mettre à niveau vers la dernière version de l’API FarmBeats

Nous avons identifié des appels à une version de l’API ADMA dont l’obsolescence est programmée. Pour garantir un accès ininterrompu à ADMA, aux fonctionnalités les plus récentes et aux améliorations des performances, passez à la dernière version de l’API ADMA.

Avantages potentiels : garantir un accès ininterrompu à FarmBeats

Impact: Moyen

Pour plus d’informations, consultez Informations de référence sur les API REST Azure Data Manager pour l’agriculture

ResourceType : microsoft.agfoodplatform/farmbeats
ID de recommandation : 1233e513-ac1c-402d-be94-7133dc37cac6
Sous-catégorie : Mise à niveau et retrait de services

Effectuer la mise à niveau vers la dernière version du kit SDK ADMA Python

Nous avons identifié des appels à une version du kit SDK ADMA Python dont l’obsolescence est programmée. Pour garantir un accès ininterrompu à ADMA, aux fonctionnalités les plus récentes et aux améliorations des performances, passez à la dernière version du kit SDK.

Avantages potentiels : garantir un accès ininterrompu à ADMA

Impact: Moyen

Pour plus d’informations, consultez Informations de référence sur les API REST Azure Data Manager pour l’agriculture

ResourceType : microsoft.agfoodplatform/farmbeats
ID de recommandation : c4ec2fa1-19f4-491f-9311-ca023ee32c38
Sous-catégorie : Mise à niveau et retrait de services

API Management

Échec de la rotation des certificats de nom d’hôte

La défaillance du service de gestion de l’API à actualiser le certificat de nom d’hôte à partir du coffre de clés peut entraîner l’utilisation d’un certificat périmé par le service et le blocage du trafic de l’API de runtime. Assurez-vous que le certificat existe dans le coffre de clés et que l’identité du service Gestion des API bénéficie d’un accès en lecture aux secrets.

Avantages potentiels : garantir la disponibilité du service

Impact: Haut

Pour plus d’informations, consultez Configurer un nom de domaine personnalisé pour l’instance Gestion des API Azure - Gestion des API Azure

ResourceType : microsoft.apimanagement/service
ID de recommandation : 8962964c-a6d6-4c3d-918a-2777f7fbdca7
Sous-catégorie : Autres

Le portail hérité a été déconseillé il y a 3 ans et mis hors service en octobre 2023. Cependant, nous constatons une utilisation active du portail qui pourrait causer une interruption de service bientôt lorsque nous le désactiverons.

Nous vous recommandons vivement de migrer vers le nouveau portail des développeurs dès que possible pour continuer à bénéficier de nos services et tirer parti des nouvelles fonctionnalités et améliorations.

Avantages potentiels : assurer la continuité de l’activité

Impact: Haut

Pour plus d’informations, consultez Migrer vers le nouveau portail des développeurs à partir du portail des développeurs hérité - Gestion des API Azure

ResourceType : microsoft.apimanagement/service
ID de recommandation : 6124b23c-0d97-4098-9009-79e8c56cbf8c
Sous-catégorie : non défini

Échec de la vérification de l’état du réseau de dépendances

La dépendance du service Azure Gestion des API n'est pas disponible. Vérifiez la configuration du réseau virtuel.

Avantages potentiels : améliorer la stabilité du service

Impact: Haut

Pour plus d’informations, consultez Déployer une instance Gestion des API Azure sur un réseau virtuel externe

ResourceType : microsoft.apimanagement/service
ID de recommandation : 53fd1359-ace2-4712-911c-1fc420dd23e8
Sous-catégorie : Autres

Renégociation SSL/TLS bloquée

Tentative de renégociation SSL/TLS bloquée ; la communication sécurisée peut échouer. Pour prendre en charge les scénarios d’authentification de certificat client, activez « Négocier le certificat client » sur les noms d’hôtes listés. Pour les clients basés sur un navigateur, cette option peut entraîner la présentation d’une invite de certificat au client.

Avantages potentiels : garantir la disponibilité du service

Impact: Moyen

Pour plus d’informations, consultez Api sécurisées à l’aide de l’authentification par certificat client dans Gestion des API - Gestion des API Azure

ResourceType : microsoft.apimanagement/service
ID de recommandation : b7316772-5c8f-421f-bed0-d86b0f128e25
Sous-catégorie : Autres

Déployer une instance du service Gestion des API Azure dans plusieurs régions Azure pour une disponibilité de service accrue

Le service Gestion des API Azure prend en charge le déploiement multirégion, ce qui permet aux éditeurs d’API d’ajouter des passerelles API régionales à une instance Gestion des API existante. Ce déploiement multirégions permet de réduire la latence de la requête telle qu’elle est perçue par les consommateurs distribués de l’API et améliore la disponibilité du service.

Avantages potentiels : résilience accrue contre les défaillances régionales

Impact: Haut

Pour plus d’informations, consultez Déployer une instance Gestion des API Azure dans plusieurs régions Azure - Gestion des API Azure

ResourceType : microsoft.apimanagement/service
ID de recommandation : 2e4d65a3-1e77-4759-bcaa-13009484a97e
Sous-catégorie : Haute Disponibilité

Activez et configurez la mise à l'échelle automatique pour l'instance de gestion des API sur les charges de travail de production.

L'instance de gestion de l'API dans les niveaux de service de production peut être mise à l'échelle en ajoutant et en supprimant des unités. La fonction de mise à l'échelle automatique permet d'ajuster dynamiquement les unités d’une 'instance de gestion des API pour tenir compte d'un changement de charge sans intervention manuelle.

Avantages potentiels : augmenter la scalabilité et optimiser les coûts.

Impact: Haut

Pour plus d’informations, consultez Configurer la mise à l’échelle automatique d’une instance Gestion des API Azure

ResourceType : microsoft.apimanagement/service
ID de recommandation : f4c48f42-74f2-41bf-bf99-14e2f9ea9ac9
Sous-catégorie : Scalabilité

Passez à Premium et bénéficiez d’une instance API Management déployée sur plusieurs zones

Mettez à jour la passerelle et le plan de contrôle de votre instance API Management afin qu’ils soient répliqués dans deux zones physiquement distinctes au sein d’une région Azure.

Avantages potentiels : améliore le temps d’activité et la fiabilité du service

Impact: Haut

Pour plus d’informations, consultez Gestion des API Azure - Vue d’ensemble et concepts clés

ResourceType : microsoft.apimanagement/service
ID de recommandation : 4f130398-8c13-4e84-bdef-bed40c438992
Sous-catégorie : Haute Disponibilité

Migrer vers TLS 1.2 ou version ultérieure pour API Management

La prise en charge de TLS 1.0 et 1.1 sur API Management est mise hors service. Mettez à jour la stratégie TLS vers la dernière version.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.apimanagement/service
ID de recommandation : 18d79d0b-6a10-49f7-a0e4-f6b3b6f9c9b1
Sous-catégorie : non défini

Certificats de service d'application

La vérification du domaine est requise pour émettre le certificat App Service Certificate

Vous disposez d’un certificat App Service Certificate qui se trouve actuellement en attente d’émission et nécessite une vérification de domaine. Si la propriété du domaine n’est pas validée, l’émission du certificat échouera. La vérification du domaine n’est pas automatisée pour les certificats App Service Certificate, une action est requise de votre part. Si vous avez récemment vérifié la propriété du domaine et que vous avez émis un certificat, vous pouvez ignorer ce message.

Avantages potentiels : garantir la réussite de l’émission d’App Service Certificate.

Impact: Haut

Pour plus d’informations, consultez Ajouter et gérer des certificats TLS/SSL - Azure App Service

ResourceType : microsoft.certificateregistration/certificateorders
ID de recommandation : a2385343-200c-4eba-bbe2-9252d3f1d6ea
Sous-catégorie : Autres

App Service

Vérifier les informations de contact pour App Service Domain

Vérifiez immédiatement l’exactitude des coordonnées de votre domaine App Service pour éviter la suspension du domaine.

Avantages potentiels : empêcher la suspension du domaine.

Impact: Haut

Pour plus d’informations, consultez Acheter un domaine personnalisé - Azure App Service

ResourceType : microsoft.domainregistration/domains
ID de recommandation : b9b84818-1e7c-45af-8918-a0d280911ca6
Sous-catégorie : Autres

Mettez à échelle votre plan App Service

Effectuez un scale-out de votre plan App Service vers au moins deux instances afin d’éviter les délais dus aux démarrages à froid et les interruptions de service lors de la maintenance de routine.

Avantages potentiels : optimiser l’expérience utilisateur et la disponibilité

Impact: Moyen

Pour plus d’informations, consultez le Guide ultime de l’exécution d’applications saines dans le cloud - Azure App Service

ResourceType : microsoft.web/serverfarms
ID de recommandation : 45cfc38d-3ffd-4088-bb15-e4d0e1e160fe
Sous-catégorie : Scalabilité

Évolution du plan App Service pour éviter l'épuisement de l'unité centrale

Une utilisation élevée de l'unité centrale peut entraîner des problèmes d'exécution des applications. Votre application a dépassé les 90 % de CPU au cours des derniers jours. Pour réduire l'utilisation de l'unité centrale et éviter les problèmes d'exécution, il convient d'étendre l'application.

Avantages potentiels : maintenir votre application saine

Impact: Haut

ResourceType : microsoft.web/sites
ID de recommandation : 1294987d-c97d-41d0-8fd8-cb6eab52d87b
Sous-catégorie : Scalabilité

Consulter les problèmes d’intégrité de service de votre application

Nous avons une recommandation liée à l’intégrité de service de votre application. Ouvrez le Portail Azure, accédez à l’application, cliquez sur Diagnostiquer et résoudre les problèmes pour voir plus de détails.

Avantages potentiels : maintenir votre application saine

Impact: Haut

Pour plus d’informations, consultez les meilleures pratiques pour Azure App Service - Azure App Service

ResourceType : microsoft.web/sites
ID de recommandation : a85f5f1c-c01f-4926-84ec-700b7624af8c
Sous-catégorie : Autres

Corriger les paramètres de base de données de sauvegarde de votre ressource App Service

Lorsqu'une application a une configuration de base de données invalide, ses sauvegardes échouent. Pour plus de détails, consultez l'historique des sauvegardes de votre application sur la page de gestion de votre application.

Avantages potentiels : assurer la continuité de l’activité

Impact: Haut

ResourceType : microsoft.web/sites
ID de recommandation : b30897cc-2c2e-4677-a2a1-107ae982ff49
Sous-catégorie : DisasterRecovery

Augmentez votre plan App Service SKU pour éviter les problèmes de mémoire

L'App Service Plan contenant votre application a dépassé 85% d'allocation de mémoire. Une forte consommation de mémoire peut entraîner des problèmes d'exécution de vos applications. Trouvez l'application qui pose problème et passez-la à un plan supérieur avec davantage de ressources mémoire.

Avantages potentiels : maintenir votre application saine

Impact: Haut

ResourceType : microsoft.web/sites
ID de recommandation : 66d3137a-c4da-4c8a-b6b8-e03f5dfba66e
Sous-catégorie : Scalabilité

Correction du code de l'application, un processus de travailleur s'est arrêté à cause d'une exception non gérée

Un processus de travail dans votre application s'est arrêté à cause d'une exception non gérée. Pour identifier la cause première, recueillez des vidages de mémoire et des informations sur la pile d'appels au moment de la panne.

Avantages potentiels : maintenir votre application saine et hautement disponible

Impact: Haut

Pour plus d’informations, consultez Surveillance des incidents dans Azure App Service - Azure App Service

ResourceType : microsoft.web/sites
ID de recommandation : 3e35f804-52cb-4ebf-84d5-d15b3ab85dfc
Sous-catégorie : Autres

Mettez à niveau votre App Service vers un plan Standard pour éviter les refus de requêtes.

Lorsqu'une application fait partie d'un plan App Service partagé et qu'elle atteint son quota plusieurs fois, les demandes entrantes peuvent être rejetées. Votre application web ne peut pas accepter les demandes entrantes après avoir atteint un quota. Pour supprimer le quota, opérez une mise à niveau vers un plan Standard.

Avantages potentiels : maintenir votre application saine

Impact: Haut

ResourceType : microsoft.web/sites
ID de recommandation : 78c5ab69-858a-43ca-a5ac-4ca6f9cdc30d
Sous-catégorie : Scalabilité

Déplacer votre ressource App Service vers la version standard ou une version supérieure et utiliser des emplacements de déploiement

Lorsqu'une application est déployée plusieurs fois par semaine, des problèmes peuvent survenir. Vous avez déployé votre application plusieurs fois la semaine dernière. Pour vous aider à réduire l'impact du déploiement sur votre application web de production, déplacez votre ressource App Service vers le plan Standard (ou supérieur) et utilisez des créneaux de déploiement.

Avantages potentiels : maintenir votre application saine lors de la mise à jour

Impact: Haut

ResourceType : microsoft.web/sites
ID de recommandation : 59a83512-d885-4f09-8e4f-c796c71c686e
Sous-catégorie : Autres

Utiliser des emplacements de déploiement pour votre ressource App Service

Lorsqu'une application est déployée plusieurs fois par semaine, des problèmes peuvent survenir. Vous déployez votre application plusieurs fois au cours de la semaine dernière. Pour vous aider à gérer les changements et à réduire l'impact du déploiement sur votre application web de production, utilisez les créneaux de déploiement.

Avantages potentiels : maintenir votre application saine lors de la mise à jour

Impact: Haut

ResourceType : microsoft.web/sites
ID de recommandation : 0dc165fd-69bf-468a-aa04-a69377b6feb0
Sous-catégorie : Autres

Envisagez de modifier l’architecture de votre application pour passer à une architecture 64 bits

Votre App Service est configuré en 32 bits et sa consommation de mémoire approche la limite de 2 Go. Si votre application l’accepte, envisagez de la recompiler et de modifier la configuration de l’App Service en 64 bits.

Avantages potentiels : améliorer la fiabilité de votre application

Impact: Moyen

Pour plus d’informations, consultez faq sur les performances des applications - Azure

ResourceType : microsoft.web/sites
ID de recommandation : 8be322ab-e38b-4391-a5f3-421f2270d825
Sous-catégorie : Scalabilité

Envisagez de mettre à niveau le plan d’hébergement des applications Web statiques de cet abonnement vers le SKU Standard.

La bande passante combinée utilisée par tous les services Static Web Apps de la référence SKU Gratuit de cet abonnement dépasse la limite mensuelle de 100 Go. Envisagez de mettre à niveau ces applications vers la référence SKU Standard pour éviter une limitation de bande passante.

Avantages potentiels : une disponibilité plus élevée pour les applications en évitant la limitation.

Impact: Haut

Pour découvrir plus d’informations, voir Tarification – Static Web Apps

ResourceType : microsoft.web/staticsites
ID de recommandation : dc3edeee-f0ab-44ae-b612-605a0a739612
Sous-catégorie : Scalabilité

Utiliser le niveau Standard ou Premium

Choisissez un plan Azure App Service Standard ou Premium pour des applications robustes avec mise à l’échelle avancée, haute disponibilité, performances accrues et emplacements multiples, garantissant ainsi résilience et exploitation continue.

Avantages potentiels : amélioration de la mise à l’échelle et de la fiabilité

Impact: Haut

Pour plus d’informations, consultez la liste de contrôle de résilience pour les services - Centre d’architecture Azure

ResourceType : microsoft.web/sites
ID de recommandation : dc298556-8232-4aa8-bfe0-5204c5017be0
Sous-catégorie : Haute Disponibilité

Définir le nombre minimal d’instances pour App Service sur 2

App Service doit être configuré avec un minimum de deux instances pour les charges de travail de production. Si les applications ont un temps d’initialisation plus long, un minimum de trois instances doit être utilisé.

Avantages potentiels : Améliorer les performances des applications

Impact: Haut

Pour plus d’informations, consultez Fiabilité dans Azure App Service

ResourceType : microsoft.web/sites
ID de recommandation : e987dcce-fd2c-4683-8abf-f1a34bbad737
Sous-catégorie : Scalabilité

Activer le contrôle d’intégrité pour App Service

Utilisez le contrôle d’intégrité pour les charges de travail de production. Le contrôle d’intégrité augmente la disponibilité de l’application en reroutant les requêtes en dehors des instances non saines et en remplaçant les instances si les instances demeurent non saines. Le chemin de contrôle d’intégrité doit vérifier les composants critiques de l’application.

Avantages potentiels : fiabilité améliorée via l’automatisation

Impact: Haut

Pour plus d’informations, consultez Surveiller l’intégrité des instances App Service - Azure App Service

ResourceType : microsoft.web/sites
ID de recommandation : 72063b96-92fa-4b74-9457-b84b662155f9
Sous-catégorie : MonitoringAndAlerting

Migrer vers un environnement App Service compatible avec la zone

Activer zoneRedundant dans les paramètres d’environnement App Service

Avantages potentiels : augmente le temps de fonctionnement des environnements App Service

Impact: Haut

Pour plus d’informations, consultez Vue d’ensemble de l’environnement App Service - Azure App Service Environment

ResourceType : microsoft.web/hostingenvironments
ID de recommandation : 96d638d0-3d41-418f-bf21-a75f193c2f6e
Sous-catégorie : Haute Disponibilité

Utiliser un plan App Service pris en charge par la zone

Déployer un plan App Service avec zoneRedundant défini sur true

Avantages potentiels : maintient les applications web en cours d’exécution dans les zones

Impact: Haut

Pour plus d’informations, consultez Plans Azure App Service - Azure App Service

ResourceType : microsoft.web/serverfarms
ID de recommandation : fac3022a-eda5-44b9-b54d-cb500d1d01ddd
Sous-catégorie : Haute Disponibilité

Action nécessaire : Certificats gérés App Service affectés par la conformité MPIC

Pour répondre aux normes de conformité mises à jour, DigiCert a adopté le MPIC (Multi-Perspective Issuance Corroboration) pour la validation des certificats. Par conséquent, les certificats managés App Service ne peuvent plus être émis ou renouvelés pour les applications qui ne sont pas accessibles publiquement à partir du 28 juillet 2025.

Avantages potentiels : maintenir la continuité SSL et éviter les échecs de renouvellement

Impact: Haut

Pour plus d’informations, consultez Les modifications apportées au certificat managé App Service (ASMC) – 28 juillet 2025 - Azure App Service

ResourceType : microsoft.web/sites
ID de recommandation : bb557466-3ab7-44c3-87ac-d95759b9bfe3
Sous-catégorie : non défini

Certificats managés App Service : les domaines trafficmanager.net ne sont plus pris en charge

Pour répondre aux normes de conformité mises à jour, DigiCert applique une corroboration d’émission multi-perspective pour la validation des certificats. Par conséquent, vous ne pouvez pas émettre ou renouveler des certificats managés App Service pour les domaines trafficmanager.net.

Avantages potentiels : maintenez la prise en charge HTTPS sous de nouvelles règles de validation.

Impact: Haut

Pour plus d’informations, consultez Les modifications apportées au certificat managé App Service (ASMC) – 28 juillet 2025 - Azure App Service

ResourceType : microsoft.web/sites
ID de recommandation : 7ca9b77c-53ea-402a-a1c9-085efd569ef4
Sous-catégorie : non défini

Mettre à niveau PHP vers une version plus récente et prise en charge

La prise en charge étendue de PHP 8.1 prend fin. Les applications hébergées sur App Service continuent à s’exécuter. Les futures mises à jour de sécurité ne sont pas disponibles. La plateforme ne fournit plus de service client pour PHP 8.1.

Avantages potentiels : prise en charge continue des applications sur Azure App Service

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.web/sites
ID de recommandation : 42702f7a-06af-4cca-80b6-6b058e22b12f
Sous-catégorie : non défini

Stocker la configuration en tant que paramètres d’application pour les sites Web

Utilisez les paramètres d’application pour la configuration, et définissez-les dans des modèles Resource Manager ou via PowerShell pour faciliter une partie d’un processus de déploiement/de mise à jour automatisé afin d’améliorer la fiabilité.

Avantages potentiels : fiabilité améliorée via l’automatisation

Impact: Moyen

Pour plus d’informations, consultez Configurer une application App Service - Azure App Service

ResourceType : microsoft.web/sites
ID de recommandation : b5666e83-63e6-420d-acd2-c1924f1f060e
Sous-catégorie : non défini

Migrer vers la consommation flexible

Transférez l’ensemble des charges de travail de consommation Linux vers la consommation flexible afin de conserver l’accès aux nouvelles fonctionnalités et d’éviter toute interruption de service.

Avantages potentiels : Éviter les interruptions de service

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.web/sites
ID de recommandation : 6f2c6ba6-3fd4-4786-af01-d10b127ee031
Sous-catégorie : non défini

Les applications Web App Service n’autorisent pas les bases de données liées à faire partie des sauvegardes personnalisées App Service.

La fonctionnalité de sauvegarde personnalisée Azure App Service ne sauvegarde pas les bases de données liées configurées dans le cadre de la fonctionnalité de sauvegarde personnalisée Azure App Service. Transition vers les outils de sauvegarde et de restauration natifs disponibles avec les bases de données respectives.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.web/sites
ID de recommandation : c1b2b1b3-bc15-4ed6-84dd-bb14e215c761
Sous-catégorie : Mise à niveau et retrait de services

Migrer loin de la connexion de base de données Azure Static Web Apps

La fonctionnalité de connexion de base de données de Static Web Apps (actuellement en préversion publique) est déconseillée. Pour éviter les problèmes liés aux déploiements à l’aide de la fonctionnalité, refactorisez les applications à une instance auto-hébergée du Générateur d’API de données et déployez-la sur Azure Container Apps.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.web/staticsites
ID de recommandation : 9545c3d7-f0cd-4e37-8b15-2d4bb89f9659
Sous-catégorie : non défini

Mettre à niveau Node.js pour les applications Azure Functions vers la version 22 ou ultérieure

Pour éviter les failles de sécurité potentielles, réduire les risques liés aux performances et garantir que les applications Azure Functions tirent parti des fonctionnalités les plus récentes, mettez à niveau Node.js vers la version 22 ou ultérieure.

Avantages potentiels : Éviter les vulnérabilités de sécurité potentielles

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.web/sites
ID de recommandation : 81c8903e-2d50-4e57-9c3b-7049b5a9d0e8
Sous-catégorie : non défini

Mettre à niveau les applications App Service vers Node 20 LTS

La prise en charge étendue de Node 18 LTS est mise hors service. Mettez à niveau les applications vers Node 20 LTS.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.web/sites
ID de recommandation : e990f401-84cc-4438-9c06-8bbf4e2611ec
Sous-catégorie : non défini

Mettre à niveau les applications vers Python 3.10

La prise en charge étendue de Python 3.9 LTS est mise hors service. Les applications hébergées sur App Service continueront à s’exécuter, mais les mises à jour de sécurité et le support client ne seront plus disponibles.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.web/sites
ID de recommandation : 14f2b661-8b62-4e1e-9020-6ae63ce9e354
Sous-catégorie : non défini

La prise en charge de Durable Functions pour Netherite prend fin

L’ouverture de nouveaux tickets d'assistance demandant une assistance pour les applications activées avec Netherite est bloquée.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.web/sites
ID de recommandation : 3d5765c2-e25e-47ca-988a-cf11535a592d
Sous-catégorie : Mise à niveau et retrait de services

Passerelle d’application pour conteneurs

Migrer vers une version prise en charge d’AGC

La version de Passerelle d'Application pour Conteneurs a été approvisionnée avec une version préliminaire et n’est pas prise en charge pour la production. Assurez-vous d’approvisionner une nouvelle passerelle en utilisant la dernière version de l’API.

Avantages potentiels : garantir la prise en charge et la résilience des charges de travail de production

Impact: Haut

Pour plus d’informations, consultez Qu'est-ce que l'Application Gateway pour conteneurs ?

ResourceType : microsoft.servicenetworking/trafficcontrollers
ID de recommandation : db83b3d4-96e5-4cfe-b736-b3280cadd163
Sous-catégorie : Mise à niveau et retrait de services

Application Gateway

Mettez à niveau votre SKU ou ajoutez des instances supplémentaires

Le déploiement de deux ou plusieurs instances moyennes ou grandes garantit la continuité des activités (tolérance aux fautes) pendant les interruptions provoquées par une maintenance planifiée ou non.

Avantages potentiels : garantir la continuité des activités par le biais de la résilience de la passerelle d’application

Impact: Moyen

Pour découvrir plus d’informations, voir Équilibrage de charge multirégion – Architectures de référence Azure

ResourceType : microsoft.network/applicationgateways
ID de recommandation : 6a2b1e70-bd4c-4163-86de-5243d7ac05ee
Sous-catégorie : BusinessContinuity

Éviter le remplacement du nom d’hôte pour garantir l’intégrité du site

Évitez de remplacer le nom d'hôte lors de la configuration de l’Application Gateway. Le fait d'avoir un domaine sur le front-end de la passerelle d'applications différent de celui utilisé pour accéder au back-end peut conduire à des cookies cassés ou à des URL de redirection. Assurez-vous que le back-end peut gérer la différence de domaine, ou mettez à jour la configuration du Gateway d'Application pour que le nom d'hôte n'ait pas besoin d'être modifié pour le back-end. Lorsqu’il est utilisé avec App Service, associez un nom de domaine personnalisé à l’application web et évitez d’utiliser le nom d’hôte *.azurewebsites.net vers le serveur principal. Notez qu'un autre domaine front-end n’est pas un problème dans toutes les situations, et certaines catégories de back-ends comme les API REST, sont moins sensibles en général.

Avantages potentiels : garantir l’intégrité du site et éviter les cookies rompus ou rediriger les URL via une configuration Application Gateway résiliente.

Impact: Moyen

Pour plus d’informations, consultez Résoudre les problèmes de redirection vers l’URL App Service - Azure Application Gateway

ResourceType : microsoft.network/applicationgateways
ID de recommandation : 52a9d0a7-efe1-4512-9716-394abd4e0ab1
Sous-catégorie : Autres

Modifier le sous-réseau de passerelle V1, car le sous-réseau actuel contient une passerelle NAT

Votre Application Gateway risque d’être supprimée après octobre 2024 en raison d’une mise à niveau interne ayant échoué. Cela est dû au fait qu’elle ne dispose pas d’un sous-réseau dédié et contient une passerelle NAT. Pour résoudre ce problème, modifiez le sous-réseau, supprimez la passerelle NAT ou migrez vers V2. Attendez un jour pour que le message disparaisse une fois le problème résolu

Avantages potentiels : Éviter les perturbations dans la gestion de la ressource Application Gateway V1

Impact: Haut

Pour plus d’informations, consultez Foire aux questions sur Application Gateway

ResourceType : microsoft.network/applicationgateways
ID de recommandation : 511a9f7b-7b5e-4713-b18d-0b7464a84d1f
Sous-catégorie : non défini

Déployer votre application Gateway sur Zones de disponibilité

Obtenez une redondance de zone en déployant Application Gateway sur Zones de disponibilité. La redondance de zone améliore la résilience en permettant à Application Gateway de survivre à différentes pannes. La redondance de zone assure la continuité même si une zone est affectée et améliore la fiabilité globale.

Avantages potentiels : les zones de disponibilité ajoutent une résilience pour les passerelles Application Gateway

Impact: Haut

Pour plus d'informations, consultez Mise à l’échelle et Application Gateway v2 redondant interzone.

ResourceType : microsoft.network/applicationgateways
ID de recommandation : 5c488377-be3e-4365-92e8-09d1e8d9038c
Sous-catégorie : non défini

Mettre à jour l’autorisation de réseau virtuel des utilisateurs Application Gateway

Pour améliorer la sécurité et fournir une expérience plus cohérente dans Azure, tous les utilisateurs doivent passer avec succès une vérification d’autorisation pour créer ou mettre à jour une passerelle applicative dans un réseau virtuel. L'autorisation minimale requise pour les utilisateurs ou les responsables de service est Microsoft.Network/virtualNetworks/subnets/join/action.

Avantages potentiels : éviter les interruptions dans la gestion d’une ressource Application Gateway

Impact: Haut

Pour plus d’informations, consultez Configuration de l’infrastructure Azure Application Gateway

ResourceType : microsoft.network/applicationgateways
ID de recommandation : 6cc8be07-8c03-4bd7-ad9b-c2985b261e01
Sous-catégorie : non défini

Vérifier que la mise à l’échelle automatique est utilisée pour améliorer les performances et la résilience

Lors de la configuration d’Application Gateway, nous vous recommandons d’approvisionner la mise à l’échelle automatique pour effectuer un scale-in et un scale-out en réponse à l’évolution de la demande. Cela permet de réduire les effets d’un seul composant défaillant.

Avantages potentiels : augmenter les performances et la résilience.

Impact: Moyen

Pour plus d'informations, voir Mise à l'échelle et redondant interzone Application Gateway v2

ResourceType : microsoft.network/applicationgateways
ID de recommandation : c9c9750b-9ddb-436f-b19a-9c725539a0b5
Sous-catégorie : Scalabilité

Changer le sous-réseau de passerelle V1 nommé GatewaySubnet, car il est réservé au VPN/à ExpressRoute

Votre Application Gateway risque d’être supprimée après octobre 2024 en raison d’une mise à niveau interne ayant échoué. Cela est dû au sous-réseau nommé Gatewaysubnet, qui est réservé pour VPN/ExpressRoute. Pour résoudre ce problème, modifiez le sous-réseau ou migrez vers V2. Attendez un jour pour que le message disparaisse une fois le problème résolu

Avantages potentiels : Éviter les perturbations dans la gestion de la ressource Application Gateway V1

Impact: Haut

Pour plus d’informations, consultez Foire aux questions sur Application Gateway

ResourceType : microsoft.network/applicationgateways
ID de recommandation : df989782-82d1-420d-b354-71956bd9379c
Sous-catégorie : non défini

Réactiver l’abonnement pour débloquer la mise à niveau interne pour la passerelle V1

Votre Application Gateway risque d’être supprimée après octobre 2024 en raison d’une mise à niveau interne ayant échoué. Cela est dû au fait que l’abonnement est défini sur un état qui n'est pas Actif. Pour résoudre ce problème, activez l’abonnement. Attendez un jour pour que ce message disparaisse, une fois le problème résolu.

Avantages potentiels : Éviter les perturbations dans la gestion de la ressource Application Gateway V1

Impact: Haut

Pour plus d’informations, consultez Réactiver un abonnement Azure désactivé - Microsoft Cost Management

ResourceType : microsoft.network/applicationgateways
ID de recommandation : fa44bc92-1747-4cef-9f78-7861be4c0db9
Sous-catégorie : BusinessContinuity

Implémenter ExpressRoute Monitor sur Network Performance Monitor

Lorsque le circuit ExpressRoute n'est pas surveillé par ExpressRoute Monitor dans les performances réseau, vous manquez les notifications concernant la perte, la latence et la performance des ressources locales vers Azure, ainsi que celles d'Azure vers les ressources locales. Pour une surveillance de bout en bout, implémentez ExpressRoute Monitor sur Network Performance.

Avantages potentiels : améliorer le délai de détection et d’atténuation des problèmes sur votre réseau, et obtenir des insights sur votre chemin réseau par le biais d’ExpressRoute

Impact: Moyen

Pour plus d’informations, consultez Azure ExpressRoute : Configurer NPM pour les circuits

ResourceType : microsoft.network/expressroutecircuits
ID de recommandation : 17454550-1543-4068-bdaf-f3ed7cdd3d86
Sous-catégorie : MonitoringAndAlerting

Utiliser des certificats TLS managés

Lorsque Front Door gère vos certificats TLS, il réduit vos coûts opérationnels et vous aide à éviter des pannes coûteuses résultant d’un oubli de renouvellement de certificat. Front Door émet automatiquement des certificats TLS managés et assure leur rotation.

Avantages potentiels : garantir la disponibilité du service en laissant Front Door gérer et faire pivoter vos certificats

Impact: Moyen

Pour plus d’informations, consultez Azure Front Door - Meilleures pratiques

ResourceType : microsoft.network/frontdoors
ID de recommandation : 5185d64e-46fd-4ed2-8633-6d81f5e3ca59
Sous-catégorie : Autres

Penser à avoir au moins deux origines

Les origines multiples prennent en charge la redondance en distribuant le trafic entre plusieurs instances de l’application. Si une instance n’est pas disponible, les autres origines de back-end peuvent toujours recevoir du trafic.

Avantages potentiels : Augmenter la résilience de votre charge de travail

Impact: Haut

Pour plus d’informations, consultez la perspective d’Azure Well-Architected Framework sur Azure Front Door - Microsoft Azure Well-Architected Framework

ResourceType : microsoft.network/frontdoors
ID de recommandation : 589ab0b0-1362-44fd-8551-0e78477600
Sous-catégorie : Haute Disponibilité

Utiliser le même nom de domaine sur Front Door et votre origine

Lorsque vous réécrivez l'en-tête de l’hôte, les cookies de requête et les redirections d'URL risquent d'être interrompus. Lorsque vous utilisez des plateformes comme Azure App Service, des caractéristiques telles que l'affinité de session et l'authentification et l'autorisation peuvent ne pas fonctionner correctement. Veillez à vérifier si votre application va fonctionner correctement.

Avantages potentiels : garantir l’intégrité de l’application en préservant le nom d’hôte d’origine

Impact: Moyen

Pour plus d’informations, consultez Azure Front Door - Meilleures pratiques

ResourceType : microsoft.network/frontdoors
ID de recommandation : 79f543f9-60e6-4ef6-ae42-2095f6149cba
Sous-catégorie : Autres

Éviter de placer Traffic Manager derrière Front Door

L’utilisation de Traffic Manager en tant qu’une des origines de Front Door n’est pas recommandée, car cela peut entraîner des problèmes de routage. Si vous avez besoin des deux services dans une architecture à haute disponibilité, placez toujours Traffic Manager devant Azure Front Door.

Avantages potentiels : Augmenter la résilience de votre charge de travail

Pour découvrir plus d’informations, voir Meilleures pratiques pour Front Door

Résoudre les problèmes liés à un point de terminaison privé qui n’est pas dans un état abouti

Un point de terminaison privé qui n'est pas dans un état satisfaisant peut avoir une incidence sur la disponibilité et la fiabilité des applications. Un état sain de la connexion sur les points de terminaison privés est crucial pour un accès fiable et sécurisé aux ressources. Identifiez et résolvez les problèmes qui provoquent un état d’échec.

Avantages potentiels : reprendre la connectivité privée et la disponibilité de l’application

Impact: Moyen

Pour plus d’informations, consultez Résoudre les problèmes de connectivité du service Azure Private Link.

ResourceType : microsoft.network/privateendpoints
ID de recommandation : 5db013ba-e657-4b80-93f7-8c5b5f9e780a
Sous-catégorie : BusinessContinuity

Ajouter au moins un point de terminaison supplémentaire au profil, de préférence dans une autre région Azure

Les profils nécessitent plusieurs points de terminaison pour assurer une disponibilité en cas d’échec de l’un des points de terminaison. Nous recommandons également de placer les points de terminaison dans des régions différentes.

Avantages potentiels : améliorer la résilience en permettant le basculement

Impact: Moyen

Pour plus d’informations, consultez Types de points de terminaison Traffic Manager

ResourceType : Microsoft.network/trafficmanagerprofiles
ID de recommandation : 6cd70072-c45c-4716-bf7b-b35c18e46e72
Sous-catégorie : non défini

Ajouter un point de terminaison configuré sur Tous (Monde)

Pour le routage géographique, le trafic est routé vers les points de terminaison dans les zones définies. En cas d’échec d’une région, il n’y a pas de basculement prédéfini. Le fait de disposer d'un point d'extrémité dont le groupement régional est configuré sur Tous (Monde) pour les profils géographiques permet d'éviter la saturation du trafic et de garantir la disponibilité du service.

Avantages potentiels : améliorer la résilience en évitant les trous noirs de trafic

Impact: Haut

Pour plus d’informations, consultez Gérer les points de terminaison dans Azure Traffic Manager

ResourceType : Microsoft.network/trafficmanagerprofiles
ID de recommandation : 0bbe0a49-3c63-49d3-ab4a-aa24198f03f7
Sous-catégorie : non défini

Ajouter ou déplacer un point de terminaison vers une autre région Azure

Tous les points de terminaison associés à ce profil de proximité sont dans la même région. Les utilisateurs des autres régions peuvent avoir une latence longue quand ils tentent de se connecter. L’ajout ou le déplacement d’un point de terminaison dans une autre région optimise les performances générales du routage de proximité et améliore la disponibilité en cas d’échec de tous les points de terminaison de la même région.

Avantages potentiels : améliorer la résilience en permettant le basculement vers une autre région

Impact: Moyen

Pour plus d’informations, consultez Configurer la méthode de routage du trafic de performances à l’aide d’Azure Traffic Manager

ResourceType : Microsoft.network/trafficmanagerprofiles
ID de recommandation : 0db76759-6d22-4262-93f0-2f989ba2b58e
Sous-catégorie : BusinessContinuity

Itinéraires IP ExpressRoute proches de la limite spécifiée

Votre circuit ExpressRoute est proche d'atteindre ses limites de routes IP. Le dépassement de ces limites perturbera la connectivité. La connectivité sera rétablie dès que les itinéraires seront à nouveau dans les limites autorisées. Suggestions : surveillez régulièrement le nombre d’itinéraires. Examinez Virtual WAN RouteMap pour réduire les itinéraires IP publiés.

Avantages potentiels : empêcher les problèmes de connectivité et garantir la stabilité

Impact: Haut

Pour plus d’informations, consultez faq sur Azure Virtual WAN

ResourceType : microsoft.network/virtualhubs
ID de recommandation : e3489565-d891-406e-91d1-44f476563850
Sous-catégorie : non défini

Passer d’une passerelle de base à une référence SKU de passerelle de production

La référence SKU De base du VPN est conçue pour les scénarios de test ou de développement. Si vous utilisez la passerelle VPN pour la production, passez à une référence SKU de production, qui offre un plus grand nombre de tunnels, le protocole BGP (Border Gateway Protocol), la configuration active-active, des stratégies IPsec/IKE personnalisées et une stabilité et une disponibilité accrues.

Avantages potentiels : fonctionnalités supplémentaires disponibles et meilleures stabilité et disponibilité

Impact: Moyen

Pour plus d’informations, consultez les paramètres de configuration de la passerelle VPN Azure

ResourceType : microsoft.network/virtualnetworkgateways
ID de recommandation : e070c4bf-afaf-413e-bc00-e476b89c5f3d
Sous-catégorie : Haute Disponibilité

Activer les passerelles en mode actif-actif pour la redondance

En configuration active/active, les deux instances de la passerelle VPN établissent des tunnels de site à site (S2S) VPN vers votre appareil VPN local. Quand un événement de maintenance planifié ou non planifié se produit sur une instance de passerelle, le trafic bascule automatiquement sur l'autre tunnel IPsec actif.

Avantages potentiels : garantir la continuité de l’activité via la résilience des connexions

Impact: Moyen

Pour plus d’informations, consultez Concevoir une connectivité de passerelle hautement disponible - Passerelle VPN Azure

ResourceType : microsoft.network/virtualnetworkgateways
ID de recommandation : c249dc0e-9a17-423e-838a-d72719e8c5ddd
Sous-catégorie : BusinessContinuity

Mettre en œuvre la résilience de site pour ExpressRoute

Pour garantir une résilience maximale, la plateforme recommande de se connecter à deux circuits ExpressRoute à deux emplacements de peering. L’objectif de résilience maximale est d’améliorer la disponibilité et de garantir le niveau de résilience le plus élevé pour les charges de travail critiques.

Avantages potentiels : améliorer la durée de fonctionnement d’ExpressRoute avec la connectivité résiliente au site

Impact: Haut

Pour découvrir plus d’informations, voir Concevoir et bâtir Azure ExpressRoute pour la résilience

ResourceType : microsoft.network/virtualnetworkgateways
ID de recommandation : 8d61a7d4-5405-4f43-81e3-8c6239b844a6
Sous-catégorie : Haute Disponibilité

Implémenter des passerelles ExpressRoute redondantes de zone

Implémentez une passerelle de réseau virtuel redondante dans les zones de disponibilité Azure. Cela apporte de la résilience, de l’extensibilité et une plus grande disponibilité à vos passerelles de réseau virtuel.

Avantages potentiels : offre une résilience et une redondance zonales pour ExpressRoute

Impact: Haut

Pour plus d’informations, consultez Créer une passerelle de réseau virtuel redondant interzone dans des zones de disponibilité Azure - Passerelle VPN Azure

ResourceType : microsoft.network/virtualnetworkgateways
ID de recommandation : c9af1ef6-55bc-48af-bfe4-2c80490159f8
Sous-catégorie : null

Utiliser une passerelle NAT pour la connectivité sortante

Empêchez les défaillances de connectivité dues à l’épuisement des ports de traduction d'adresses réseau source (SNAT) en utilisant la passerelle NAT pour le trafic sortant de vos réseaux virtuels. La passerelle NAT s'adapte dynamiquement et fournit des connexions sécurisées pour le trafic dirigé vers l'Internet.

Avantages potentiels : empêcher les échecs de connexion sortante avec la passerelle NAT

Impact: Moyen

Pour plus d’informations, consultez la traduction d'adresse réseau source (SNAT) pour les connexions sortantes - Azure Load Balancer

ResourceType : microsoft.network/virtualnetworks
ID de recommandation : 56f0c458-521d-4b8b-a704-c0a099483d19
Sous-catégorie : Haute Disponibilité

Utiliser une sonde d’intégrité pour surveiller l’intégrité des serveurs

Utilisez une sonde d’intégrité de la passerelle d’application pour surveiller l’intégrité des serveurs dans le pool de back-end. La sonde d’intégrité de la passerelle d’application empêche le trafic d'être envoyé à un serveur qu'elle considère comme non sain.

Avantages potentiels : Empêchez l’envoi du trafic vers un serveur défectueux.

Impact: Haut

Pour plus d’informations, consultez Vue d’ensemble de la supervision de la santé pour l'Azure Application Gateway

ResourceType : microsoft.network/applicationgateways
ID de recommandation : 01c0dcd3-d6f7-4d50-a98b-4e15f9486a32
Sous-catégorie : non défini

Le déploiement de passerelles de réseau virtuel redondant interzone entre les zones de disponibilité garantit la résilience des zones, ce qui améliore l’accès aux services stratégiques et évolutifs sur Azure.

Avantages potentiels : amélioration de la disponibilité et de la fiabilité

Impact: Haut

Pour plus d’informations, consultez À propos de la passerelle de réseau virtuel redondant interzone dans les zones de disponibilité Azure - Passerelle VPN Azure

ResourceType : microsoft.network/virtualnetworkgateways
ID de recommandation : 1afa00b3-bb4c-496d-99e5-b7bda59a057c
Sous-catégorie : Haute Disponibilité

Déployer le Pare-feu Azure sur plusieurs zones de disponibilité

Les contrats SLA du Pare-feu Azure varient selon le type de déploiement, tel que les zones de disponibilité uniques ou multiples, afin d’améliorer la fiabilité et les performances.

Avantages potentiels : niveau de service amélioré et fiabilité

Impact: Haut

Pour plus d’informations, consultez Déployer un pare-feu Azure avec des zones de disponibilité à l’aide de PowerShell

ResourceType : microsoft.network/azurefirewalls
ID de recommandation : e82f5b61-b0f8-48e7-8e18-5aa1f57bff81
Sous-catégorie : Haute Disponibilité

Les équilibreurs de charge standard et les ressources associées configurés pour utiliser des zones de disponibilité offrent une résilience aux erreurs de zone. L’affectation d’une adresse IP frontale redondante interzone à un équilibreur de charge standard garantit une distribution continue du trafic même si une zone de disponibilité échoue.

Avantages potentiels : amélioration de la disponibilité et de la fiabilité

Impact: Haut

Pour plus d’informations, consultez Fiabilité dans Azure Load Balancer

ResourceType : microsoft.network/loadbalancers
ID de recommandation : 796b9be0-487d-4daa-8771-f08e4d7c9c0c0c
Sous-catégorie : Haute Disponibilité

Vérifier que les pools de back-ends contiennent au moins deux instances

Le déploiement de pools de back-ends Azure Load Balancer avec au moins deux instances empêche un point de défaillance unique. L’appairage avec des groupes de machines virtuelles identiques peut fournir une scalabilité supplémentaire.

Avantages potentiels : fiabilité et scalabilité améliorées

Impact: Haut

Pour plus d’informations, consultez la liste de contrôle de résilience pour les services - Centre d’architecture Azure

ResourceType : microsoft.network/loadbalancers
ID de recommandation : 5b132ebc-bd86-46fc-b2ee-95bc3e2d3017
Sous-catégorie : Haute Disponibilité

Les adresses IP publiques standard et les ressources associées configurées pour utiliser des zones de disponibilité offrent une résilience aux erreurs de zone. Les ressources alignées sur les zones ou toutes dans la même zone offrent une protection d’isolation contre les erreurs dans d’autres zones.

Avantages potentiels : amélioration du temps de fonctionnement et de la disponibilité des applications.

Impact: Haut

Pour plus d’informations, consultez les adresses IP publiques dans Azure - Réseau virtuel Azure

ResourceType : microsoft.network/publicipaddresses
ID de recommandation : bc45d5d-3902-4505-8e34-ef8777bc6177
Sous-catégorie : Haute Disponibilité

Configurer une configuration de maintenance

Configurez une configuration de maintenance pour éviter les mises à niveau pendant les heures de service importantes.

Avantages potentiels : améliorez la fiabilité pendant les heures de service importantes.

Impact: Bas

Pour plus d’informations, consultez Configurer la maintenance contrôlée par le client pour votre passerelle de réseau virtuel - ExpressRoute

ResourceType : microsoft.network/virtualnetworkgateways
ID de recommandation : b4af9e04-3570-41f1-b4cf-b7af07224799
Sous-catégorie : BusinessContinuity

Utiliser la référence SKU Standard avec des adresses IP redondantes interzone

Utilisez la référence SKU Standard et effectuez votre déploiement sur trois zones ou plus.

Avantages potentiels : s’assurer de la disponibilité IP pendant les défaillances de zone

Impact: Haut

Pour plus d’informations, consultez Préfixe d’adresse IP publique Azure – Réseau virtuel Azure

ResourceType : microsoft.network/publicipprefixes
ID de recommandation : cdf6b706-a12c-4b65-96b6-00cb125b7c26
Sous-catégorie : Haute Disponibilité

L’état du moniteur Traffic Manager doit être En ligne

L’état du moniteur doit être En ligne pour garantir le basculement de la charge de travail de l’application. Si l’intégrité de Traffic Manager est dégradée, un ou plusieurs points de terminaison peuvent également être dégradés.

Avantages potentiels : garantir la fonctionnalité de basculement

Impact: Haut

Pour plus d’informations, consultez surveillance des points de terminaison Azure Traffic Manager

ResourceType : Microsoft.network/trafficmanagerprofiles
ID de recommandation : 20f2ff6a-3940-4cc9-8f14-909466c4ddd0
Sous-catégorie : non défini

Surveiller l’intégrité des passerelles VPN de point à site Virtual WAN

Configurez la surveillance et les alertes pour les passerelles VPN point à site. Créez une règle d’alerte pour garantir une réponse rapide aux événements critiques, notamment la surutilisation de la passerelle, les limites du nombre de connexions et les limites de routes VPN utilisateur. Les charges de travail critiques doivent utiliser des itinéraires express doubles au lieu d’un VPN.

Avantages potentiels : détecter et atténuer de manière proactive les perturbations

Impact: Haut

Pour plus d’informations, consultez Surveiller Azure Virtual WAN

ResourceType : microsoft.network/p2svpngateways
ID de recommandation : 80415aba-c979-4199-b093-873d3a31fec0
Sous-catégorie : non défini

Utilisez l’identifiant de secret Key Vault sans version pour référencer les certificats

Pour permettre à votre ressource Application Gateway de récupérer automatiquement une nouvelle version de certificat, nous vous recommandons vivement d’utiliser un identifiant secret sans version, lorsqu’il est disponible. Par exemple : https://myvault.vault.azure.net/secrets/mysecret/

Avantages potentiels : garantir la rotation automatique pour les nouvelles versions de certificat

Impact: Haut

Pour plus d’informations, consultez arrêt TLS avec des certificats Azure Key Vault

ResourceType : microsoft.network/applicationgateways
ID de recommandation : c7b5d99f-9759-4a04-9e86-ff6a41e0902f
Sous-catégorie : non défini

Application Gateway v1 a été mis hors service. Migrez vers Application Gateway v2.

Nous avons annoncé le retrait d’Application Gateway V1 le 28 avril 2023. À partir du 28 avril 2026, nous retirons le SKU Application Gateway v1. Si vous utilisez la référence SKU Application Gateway V1, commencez à planifier votre migration vers V2 maintenant.

Avantages potentiels : Planifiez votre migration vers v2 maintenant.

Impact: Haut

Pour plus d’informations, consultez La mise hors service d’Application Gateway V1 en avril 2026 - Azure Application Gateway

ResourceType : microsoft.network/applicationgateways
ID de recommandation : 0e19257e-dcef-4d00-8de1-5fe1ae0fd948
Sous-catégorie : non défini

Les références SKU des passerelles VPN Standard et Haute performance sont en phase de mise hors service

Les adresses IP publiques de référence SKU Essentiel sont en phase de mise hors service. Les références SKU Standard et Haute performance acceptant uniquement les adresses IP publiques de référence SKU Essentiel sont en phase de mise hors service.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.network/virtualnetworkgateways
ID de recommandation : 96e232d0-9b01-4e96-8c24-f9160ba3535a
Sous-catégorie : non défini

Surveillez les modifications apportées aux tables de route à l’aide d’Azure Monitor.

Créez des alertes avec Azure Monitor pour des opérations telles que la création ou la mise à jour d’une table de route afin de détecter les modifications non autorisées et indésirables dans les ressources de production. Cette configuration facilite l’identification des modifications de routage inappropriées, y compris les tentatives de contournement des pare-feu ou d’accès aux ressources depuis l’extérieur.

Avantages potentiels : sécurité renforcée et détection des modifications

Impact: Moyen

Pour plus d’informations, consultez le journal d’activité Azure Monitor - Azure Monitor

ResourceType : microsoft.network/routetables
ID de recommandation : 830e326a-d280-4d4e-887a-884d7d8994ce
Sous-catégorie : non défini

Migrer vers TLS 1.2 ou version ultérieure pour Application Gateway

La prise en charge de TLS 1.0 et 1.1 sur Azure Application Gateway est mise hors service. Mettez à jour la stratégie TLS pour Application Gateway vers la dernière version.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.network/applicationgateways
ID de recommandation : a7ecaaaa-dc86-444b-8aad-e0773d5c2324
Sous-catégorie : non défini

Migrer vers des journaux de flux de réseaux virtuels

Les journaux de flux de groupe de sécurité réseau (NSG) dans Azure Network Watcher sont mis hors service. Dans le cadre de ce retrait, les clients ne pourront plus créer de journaux de flux pour NSG. Migrez vers des journaux de flux de réseau virtuel dans Network Watcher.

Avantages potentiels : Éviter les interruptions de service

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.network/networkwatchers/flowlogs
ID de recommandation : 954daefb-e247-4e27-85c6-a212f9df5a53
Sous-catégorie : non défini

Automation

La prise en charge des versions TLS 1.0 et TLS 1.1 dans les appels Workers hybrides et webhook cesse

Mettez à niveau TLS vers la dernière version. La prise en charge des versions TLS 1.0 et TLS 1.1 dans les appels Workers hybrides et webhook cesse.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez La sécurité des données Azure Automation

ResourceType : microsoft.automation/automationaccounts
ID de recommandation : 75e93efa-454c-4173-bd06-e303de8c94d5
Sous-catégorie : non défini

Recherche Azure AI

Créez un service de recherche standard (2GB)

Les opérations d’indexation cessent de fonctionner lorsque le quota de stockage est dépassé. Vous êtes sur le point de dépasser votre quota de stockage de 2 Go. Si vous avez besoin de plus de stockage, créez un service de recherche standard ou ajoutez des partitions supplémentaires.

Avantages potentiels : capacité à gérer davantage de données

Impact: Moyen

Pour plus d’informations, consultez les limites de service pour les niveaux et les SKU - Recherche Azure AI

ResourceType : microsoft.search/searchservices
ID de recommandation : 97b38421-f88c-4db0-b397-b2d81eff6630
Sous-catégorie : Scalabilité

Créez un service de recherche standard (50 Mo)

Les opérations d’indexation cessent de fonctionner lorsque le quota de stockage est dépassé. Vous êtes sur le point de dépasser le quota de stockage de 50 Mo. Pour maintenir les opérations, créez un service de recherche de base ou standard.

Avantages potentiels : capacité à gérer davantage de données

Impact: Moyen

Pour plus d’informations, consultez les limites de service pour les niveaux et les SKU - Recherche Azure AI

ResourceType : microsoft.search/searchservices
ID de recommandation : 8d31f25f-31a9-4267-b817-20ee44f88069
Sous-catégorie : Scalabilité

Éviter de dépasser votre quota de stockage disponible en ajoutant d’autres partitions

En cas de dépassement de votre quota de stockage, l’exécution de requêtes reste possible, mais l’indexation ne fonctionne plus. Vous êtes sur le point de dépasser votre quota de stockage disponible. Ajoutez des partitions supplémentaires si vous avez besoin de davantage de stockage.

Avantages potentiels : possibilité d’indexer des données supplémentaires

Impact: Moyen

Pour plus d’informations, consultez les limites de service pour les niveaux et les SKU - Recherche Azure AI

ResourceType : microsoft.search/searchservices
ID de recommandation : b3efb46f-6d30-4201-98de-6492c1f8f10d
Sous-catégorie : Scalabilité

Mettez à jour la dernière version de la requête listQueryKeys

Mettez à jour la dernière version de la requête Search/searchServices/mysearchservice/listQueryKeys. La plate-forme a identifié les ressources dans le cadre de l'abonnement en utilisant une version obsolète de la requête Search/searchServices/mysearchservice/listQueryKeys.

Avantages potentiels : amélioration de la sécurité.

Impact: Moyen

Pour plus d’informations, consultez Clés de requête - List By Search Service - API REST (Gestion recherche Azure)

ResourceType : microsoft.search/searchservices
ID de recommandation : e24f566a-0ea9-4a6b-94c5-be0a73f251c8
Sous-catégorie : Mise à niveau et retrait de services

Ajoutez une réplique pour l'instance de Recherche Azure AI

Ajoutez une réplique pour Recherche Azure AI. L'instance de recherche Azure AI n'est pas couverte par le contrat de niveau de service. Dans la Recherche Azure AI, une réplique est une copie de l'index. L'ajout de réplicas permet à la recherche Azure AI d'effectuer des redémarrages et des opérations de maintenance sur un réplica, tandis qu'une requête s'exécute sur un autre réplica.

Avantages potentiels : améliorez la fiabilité de l’instance Recherche d’IA Azure.

Impact: Moyen

Pour plus d’informations, consultez Fiabilité dans Recherche d’IA Azure - Recherche d’IA Azure

ResourceType : microsoft.search/searchservices
ID de recommandation : 98acf571-d0a4-4111-993c-829f91b8c71b
Sous-catégorie : Haute Disponibilité

Migrer vers Grounding avec Bing Search

Les API Recherche Bing seront supprimées et désactivées. Les clients doivent passer à Grounding avec Recherche Bing dans le cadre d’Azure AI Agents pour incorporer des données web publiques en temps réel dans les réponses LLM.

Avantages potentiels : activer les données web en temps réel

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.search/searchservices
ID de recommandation : 518eda63-f5a0-4e5e-9ac9-9d55a3c53c9
Sous-catégorie : non défini

Configuration Kubernetes avec Azure Arc

Mettre à niveau l’extension Microsoft Flux vers la version principale la plus récente

L’extension Microsoft Flux bénéficie d’une version principale. Planifiez une mise à niveau manuelle vers la dernière version majeure de Microsoft Flux pour tous les clusters Azure Kubernetes Service (AKS) et Kubernetes avec Azure Arc dans les 6 mois pour bénéficier d’un support continu et de nouvelles fonctionnalités.

Avantages potentiels : prise en charge continue et nouvelles fonctionnalités

Impact: Moyen

Pour plus d’informations, consultez Extensions disponibles pour les clusters Kubernetes avec Azure Arc - Azure Arc

ResourceType : microsoft.kubernetesconfiguration/extensions
ID de recommandation : 4bc7a00b-edbb-4963-8800-1b0f8897fecf
Sous-catégorie : Mise à niveau et retrait de services

Modifications importantes à venir pour l'extension Microsoft Flux

L’extension Microsoft Flux reçoit fréquemment des mises à jour pour la sécurité et la stabilité. La mise à jour à venir, conformément au projet flux OSS, modifie les API HelmRelease et HelmChart en supprimant les champs déconseillés. Pour éviter toute perturbation des charges de travail, des mesures s’imposent.

Avantages potentiels : amélioration de la stabilité, de la sécurité et des nouvelles fonctionnalités

Impact: Haut

Pour plus d’informations, consultez Extensions disponibles pour les clusters Kubernetes avec Azure Arc - Azure Arc

ResourceType : microsoft.kubernetesconfiguration/extensions
ID de recommandation : 79cfad72-9b6d-4215-922d-7df77e1ea3bb
Sous-catégorie : non défini

Migrez vers Azure Container Apps sur Kubernetes compatible avec Arc

Azure App Service sur Kubernetes compatible avec Azure Arc est retiré du service. L’installation de l’extension Application Services n’est plus proposée.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.kubernetesconfiguration/extensions
ID de recommandation : 51b9ef93-332d-4438-b1ba-851a6eae2e67
Sous-catégorie : non défini

Kubernetes compatible avec Azure Arc

Effectuer une mise à niveau vers la dernière version de l’agent de Kubernetes avec Azure Arc

Effectuez une mise à niveau vers la dernière version de l’agent pour bénéficier de la meilleure expérience Kubernetes avec Azure Arc, d’une amélioration de la stabilité et de nouvelles fonctionnalités.

Avantages potentiels : version la plus récente de l’agent K8s avec Arc

Impact: Moyen

Pour plus d’informations, consultez Mettre à niveau des agents Kubernetes avec Azure Arc - Azure Arc

ResourceType : microsoft.kubernetes/connectedclusters
ID de recommandation : 6d5ea5b-6e80-4313-9b80-83d384667eaa
Sous-catégorie : Mise à niveau et retrait de services

Migrer vers Azure Kubernetes Service sur Azure Local

Migrez vers Azure Kubernetes Service sur Azure Local afin de bénéficier de fonctionnalités améliorées. La plateforme recommande la migration vers Azure Kubernetes Service sur Azure Local pour disposer de fonctionnalités améliorées.

Avantages potentiels : Éviter les interruptions de service et la perte de support

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.kubernetes/connectedclusters
ID de recommandation : 7e161911-fa97-4d8c-88a0-d7c4b9432eb0
Sous-catégorie : non défini

Mettre Windows à niveau vers une version prise en charge de Windows Server

La prise en charge des images Windows Server 2022 prend fin. Effectuez une mise à niveau vers la dernière version pour profiter des correctifs, améliorations et nouvelles fonctionnalités.

Avantages potentiels : Tirer parti des correctifs, des améliorations et des nouvelles fonctionnalités

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.kubernetes/connectedclusters
ID de recommandation : 988cb7a5-1439-41f5-a07a-a71de67827b5
Sous-catégorie : non défini

Migrer vers Azure Kubernetes Service sur Azure Local v23H2

L’architecture actuelle d’Azure Kubernetes Service sur Windows Server 2019 et Windows Server 2022 est mise hors service. Remplacez les clusters Azure Kubernetes Service existants sur Windows Server 2019, Windows Server 2022 ou Azure Local version 22H2 par Azure Kubernetes Service sur Azure Local version 23H2 ou ultérieure.

Avantages potentiels : Éviter les interruptions de service

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.kubernetes/connectedclusters
ID de recommandation : ee99b379-18e9-467c-9b91-2bc8925fa45b
Sous-catégorie : non défini

Serveurs avec Azure Arc

Effectuer une mise à niveau vers la dernière version d’Azure Connected Machine Agent

Azure Connected Machine Agent est régulièrement mis à jour avec des correctifs de bogues, des améliorations en termes de stabilité et de nouvelles fonctionnalités. Mettez à niveau votre agent vers la dernière version pour bénéficier d’une expérience Azure Arc optimale.

Avantages potentiels : amélioration de la stabilité et des nouvelles fonctionnalités

Impact: Moyen

Pour plus d’informations, consultez Gestion de l’agent Azure Connected Machine - Azure Arc

ResourceType : microsoft.hybridcompute/machines
ID de recommandation : 9d5717d2-4708-4e3f-bdda-93b3e6f1715b
Sous-catégorie : Autres

Cache Azure pour Redis

Augmentez la réservation de mémoire pour la fragmentation

La fragmentation et la sollicitation de la mémoire peuvent entraîner des incidents de disponibilité. Pour réduire les échecs de cache en cas de sollicitation élevée de la mémoire, augmentez la réservation de mémoire pour la fragmentation par le biais du paramètre maxfragmentationmemory-reserved disponible dans les options des paramètres avancés.

Avantages potentiels : éviter les incidents de disponibilité quand votre cache a une fragmentation élevée de la mémoire

Impact: Moyen

Pour plus d’informations, consultez Comment configurer Le Cache Azure pour Redis - Cache Azure pour Redis

ResourceType : microsoft.cache/redis
ID de recommandation : 7c380315-6ad9-4fb2-8930-a8aeb1d6241b
Sous-catégorie : Autres

Configurer la géoréplication pour les instances de cache pour Redis afin d’augmenter la durabilité des applications

La géoréplication permet la récupération d’urgence pour les données en cache, même dans le cas improbable d’une défaillance régionale généralisée. Cela peut être essentiel pour les applications stratégiques. Nous recommandons de configurer une géoréplication passive pour les instances Azure Cache pour Redis Premium.

Avantages potentiels : la géoréplication permet la récupération d’urgence pour les données mises en cache.

Impact: Haut

Pour plus d’informations, consultez Configurer la géoréplication passive pour les instances de Cache Azure Premium pour Redis - Cache Azure pour Redis

ResourceType : microsoft.cache/redis
ID de recommandation : c9e4a27c-79e6-4e4c-904f-b6612b6cd892
Sous-catégorie : non défini

Activer la redondance de zone pour Redis

Activer la configuration de réplication à nœuds multiples entre les zones de disponibilité, avec basculement automatique.

Avantages potentiels : réduit le risque de panne ; 99,9% temps d’activité pour le cache Premium

Impact: Haut

Pour plus d’informations, consultez Qu’est-ce qu’Azure Cache pour Redis ? - Cache Azure pour Redis

ResourceType : microsoft.cache/redis
ID de recommandation : 1a0a309c-54f0-4cb0-a839-2cee5912ba62
Sous-catégorie : Haute Disponibilité

Utiliser la référence SKU Enterprise avec redondance de zone

Sélectionner la redondance de zone dans le portail ou le modèle ARM

Avantages potentiels : réduit le risque de panne ; 99,9% de durée de bon fonctionnement pour le cache Enterprise

Impact: Haut

Pour plus d’informations, consultez Qu’est-ce qu’Azure Cache pour Redis ? - Cache Azure pour Redis

ResourceType : microsoft.cache/redisenterprise
ID de recommandation : 08cff11d-aa10-44a1-a92f-a76a19e63f7d
Sous-catégorie : Haute Disponibilité

Recommandation Contoso - R4

Avantages potentiels : Tester les avantages potentiels

Impact: Bas

ResourceType : microsoft.cache/redis
ID de recommandation : 4ea9775d-8a8e-481c-8594-5aabd8214431
Sous-catégorie : non défini

Migrer vers Azure Managed Redis à partir d’Azure Cache pour Redis

Pour éviter les interruptions de service, migrez les charges de travail vers Azure Managed Redis avant la date de mise hors service.

Avantages potentiels : Éviter les interruptions de service

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.cache/redis
ID de recommandation : f3aded79-f9ff-4ce4-99e3-2ffcf11161a4
Sous-catégorie : non défini

Migrer vers Azure Managed Redis à partir d’Azure Cache pour Redis Entreprise

Pour éviter les interruptions de service, migrez les charges de travail vers Azure Managed Redis avant la date de mise hors service.

Avantages potentiels : Éviter les interruptions de service et assurer un support continu

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.cache/redisenterprise
ID de recommandation : b498df1b-749b-4fdb-a7a1-28551cef6a82
Sous-catégorie : non défini

Azure Container Apps (Applications de Conteneur Azure)

Renouveler un certificat de domaine personnalisé

Le certificat de domaine personnalisé que vous avez chargé est sur le point d’expirer. Pour empêcher un éventuel temps d’arrêt du service, renouvelez votre certificat et chargez le nouveau certificat de vos applications de conteneurs.

Avantages potentiels : votre service ne tombera pas en panne à cause d’un certificat expiré.

Impact: Moyen

Pour plus d’informations, consultez Noms de domaine et certificats personnalisés dans Azure Container Apps

ResourceType : microsoft.app/containerapps
ID de recommandation : b9ce2d2e-554b-4391-8ebc-91c570602b04
Sous-catégorie : Autres

Un problème empêche le renouvellement de votre certificat managé.

Nous avons détecté que le certificat managé utilisé par l’application conteneur n’a pas pu être renouvelé automatiquement. Suivez le lien vers la documentation pour vérifier que les paramètres DNS de votre domaine personnalisé sont corrects.

Avantages potentiels : éviter les temps d’arrêt en raison d’un certificat expiré.

Impact: Haut

Pour plus d’informations, consultez Noms de domaine personnalisés et certificats managés gratuits dans Azure Container Apps

ResourceType : microsoft.app/containerapps
ID de recommandation : fa6c0880-da2e-42fd-9cb3-e1267ec5b5c2
Sous-catégorie : Autres

Augmenter le nombre minimal de réplicas pour votre application conteneurisée

Le nombre minimal de réplicas défini pour votre application conteneurisée Azure Container App peut être trop faible, ce qui peut entraîner des problèmes de résilience, de scalabilité et d’équilibrage de charge. Envisagez d’augmenter le nombre minimal de réplicas pour une meilleure disponibilité.

Avantages potentiels : meilleure disponibilité pour votre application conteneur.

Impact: Moyen

Pour plus d’informations, consultez Mise à l’échelle dans Azure Container Apps

ResourceType : microsoft.app/containerapps
ID de recommandation : 9be5f344-6fa5-4abc-a1f2-61ae6192a075
Sous-catégorie : Haute Disponibilité

Recréer votre environnement Container Apps pour éviter les problèmes DNS

Il existe un problème de mise en réseau potentiel avec vos environnements Container Apps susceptibles de provoquer des problèmes DNS. Nous vous recommandons de créer un nouvel environnement Container Apps, recréer votre application conteneur dans le nouvel environnement, et supprimer l’ancien environnement Container Apps

Avantages potentiels : éviter les échecs DNS dans votre environnement Container Apps.

Impact: Haut

Pour plus d’informations, consultez Démarrage rapide : Déployer votre première application conteneur à l’aide du portail Azure

ResourceType : microsoft.app/managedenvironments
ID de recommandation : c692e862-953b-49fe-9c51-e5d2792c1cc1
Sous-catégorie : Autres

Activer la redondance de zone pour l’environnement managé

Pour optimiser la haute disponibilité, déployez des réplicas d’application sur plusieurs zones au sein d'une même région. Le trafic est automatiquement distribué entre ces zones. Pour une résilience optimale, configurez au moins trois réplicas d’application et assurez-vous que le nombre de nœuds de profil de charge de travail est d’au moins trois.

Avantages potentiels : Protéger les applications et les données contre les défaillances du centre de données

Impact: Haut

ResourceType : microsoft.app/managedenvironments
ID de recommandation : b7e0078-7703-4a0a-afac-1b403803ba62
Sous-catégorie : Haute Disponibilité

Migrer hors du connecteur de services (préversion) sur Azure Container Apps

La prise en charge du connecteur de services (préversion) sur Azure Container Apps se termine. La création de nouvelles connexions de service à l’aide du connecteur de services (préversion) via toute interface est bloquée.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.app/containerapps
ID de recommandation : ce97546e-2d8f-4534-99dd-c5bbb584d568
Sous-catégorie : non défini

La fonctionnalité des modules complémentaires en préversion publique dans Container Apps va être mise hors service

Les modules complémentaires exécutés dans Container Apps vont être supprimés, ainsi que les données d’application associées. Passez aux services gérés par Azure, tels que Azure Cache pour Redis ou Azure Database pour PostgreSQL, si vous êtes prêt à utiliser un service de niveau production.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.app/containerapps
ID de recommandation : 632a1d5b-bce5-46d7-a059-f4476b40f932
Sous-catégorie : Mise à niveau et retrait de services

Transition vers des services managés Azure ou démarrages rapides open source

La fonctionnalité des modules complémentaires en préversion publique dans Azure Container Apps est mise hors service. Passez aux services managés Azure (par exemple, Cache Azure pour Redis, Azure Database pour PostgreSQL) ou utilisez des démarrages rapides open source à des fins de développement/test.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.app/containerapps
ID de recommandation : ea0bf0e5-dc1b-446f-a1e8-eff1b913eb31
Sous-catégorie : non défini

Base de données Azure Cosmos DB

Configurez les conteneurs Azure Cosmos DB avec une clé de partition

Lorsque les collections non partitionnée Azure Cosmos DB atteignent leur quota de stockage approvisionné, vous perdez la possibilité d’ajouter des données. Vos collections Cosmos DB non partitionnées sont sur le point d’atteindre leur quota de stockage approvisionné. Migrez ces collections vers de nouvelles collections avec une définition de clé de partition afin que le service puisse automatiquement procéder à une mise à l'échelle.

Avantages potentiels : adapter vos conteneurs en toute fluidité en fonction de l'augmentation du stockage ou du taux de requêtes, sans atteindre de limites

Impact: Haut

Pour plus d’informations, consultez Partitionnement et mise à l’échelle horizontale - Azure Cosmos DB.

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : 5e4e9f04-9201-4fd9-8af6-a9539d13d8ec
Sous-catégorie : Scalabilité

Utilisez les instances statiques du client Cosmos DB dans votre code et mettez en cache les noms des bases de données et des collections

Un nombre élevé d'opérations de métadonnées sur un compte peut entraîner une limitation du débit. Les opérations de métadonnées présentent une limite d’unités de requête réservées par le système. Évitez la limitation de débit par les opérations de métadonnées en utilisant des instances statiques de client Cosmos DB dans votre code et en mettant en cache les noms des bases de données et des collections.

Avantages potentiels : optimiser l’utilisation de vos RU et éviter la limitation du débit

Impact: Moyen

Pour plus d’informations, consultez les conseils de performances d’Azure Cosmos DB pour le Kit de développement logiciel (SDK) .NET v2.

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : bdb595a4-e148-41f9-98e8-68ec92d1932e
Sous-catégorie : Scalabilité

Vérifiez l’Azure Key Vault lié hébergeant votre clé de chiffrement.

Lorsqu’un compte Azure Cosmos DB ne peut pas accéder à son Azure Key Vault lié hébergeant la clé de chiffrement, l’accès aux données et les problèmes de sécurité peuvent se produire. La configuration de votre Azure Key Vault empêche votre compte Cosmos DB de contacter le coffre de clés pour accéder à vos clés de chiffrement gérées. Si vous avez récemment effectué une rotation de clé, assurez-vous que la clé ou version de clé précédente reste activée et disponible jusqu’à ce que Cosmos DB ait terminé la rotation. La clé ou la version de clé précédente peut être désactivée après 24 heures ou une fois que les journaux d’audit Azure Key Vault n’affichent plus aucune activité Azure Cosmos DB sur cette clé ou version de clé.

Avantages potentiels : mettre à jour vos configurations pour continuer à utiliser des clés gérées par le client et accéder à vos données

Impact: Moyen

Pour plus d’informations, consultez Configurer des clés gérées par le client - Azure Cosmos DB.

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : 44a0a07f-23a2-49df-b8dc-a1b14c7c6a9d
Sous-catégorie : Autres

Configurer le mode d’indexation cohérent sur les conteneurs Azure Cosmos DB

Les conteneurs Azure Cosmos configurés avec le mode d’indexation différé sont mis à jour de façon asynchrone, ce qui améliore les performances d’écriture, mais peut avoir un impact sur l’actualisation des requêtes. Votre conteneur est configuré avec le mode d’indexation différé. Si l’actualisation des requêtes est critique, utilisez le mode d’indexation cohérent pour les mises à jour immédiates de l’index.

Avantages potentiels : améliorer la cohérence et la fiabilité des résultats des requêtes

Impact: Moyen

Pour plus d’informations, consultez Gérer les stratégies d’indexation dans Azure Cosmos DB.

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : 213974c8-ed9c-459f-9398-7cdaa3c28856
Sous-catégorie : Autres

Correctif logiciel - Effectuez une mise à niveau vers la version 2.6.14 du SDK Java Async v2 ou vers Java SDK v4

Il existe un bogue critique dans la version 2.6.13 (et versions antérieures) du kit de développement logiciel (SDK) Java asynchrone v2 d’Azure Cosmos DB qui provoque des erreurs lorsque l’on atteint un numéro LSN (numéro séquentiel dans le journal) global supérieur à la valeur maximale d’un entier. L’erreur est provoquée de manière transparente par le service lorsqu’un grand nombre de transactions ont eu lieu pendant la durée de vie d’un conteneur Azure Cosmos DB. Remarque : Même s’il s’agit d’un correctif critique pour le SDK Java Async v2, il est toujours vivement recommandé de passer au SDK Java v4.

Avantages potentiels : si l’action n’est pas effectuée, toutes les opérations de création, de lecture, de mise à jour et de suppression peuvent commencer à échouer avec NumberFormatException

Impact: Haut

Pour plus d’informations, consultez Azure Cosmos DB : API Java asynchrone SQL, Kit de développement logiciel (SDK) et ressources.

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : bc9e5110-a220-4ab9-8bc9-53f92d3eef70
Sous-catégorie : Mise à niveau et retrait de services

Problème critique - Effectuez une mise à niveau vers la version actuelle recommandée du SDK Java v4

Il existe un bogue critique dans la version 4.15 et versions antérieures du kit de développement logiciel (SDK) Java v4 d’Azure Cosmos DB, qui provoque des erreurs lorsque l’on atteint un numéro LSN supérieur à la valeur maximale d’un entier. Cela est effectué de façon transparente par le service lorsqu’un grand nombre de transactions ont eu lieu pendant la durée de vie d’un conteneur Azure Cosmos DB. Évitez ce problème en effectuant une mise à niveau vers la version recommandée actuelle du Kit de développement logiciel (SDK) Java v4

Impact: Haut

Pour plus d’informations, consultez les notes de publication et les ressources du Kit de développement logiciel (SDK) Java Azure Cosmos DB v4 pour l’API pour NoSQL.

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : 38942ae5-3154-4e0b-98d9-23aa061c334b
Sous-catégorie : Mise à niveau et retrait de services

Utilisez le nouveau point de terminaison 3.6+ afin de vous connecter à votre compte API Azure Cosmos DB pour MongoDB mis à niveau.

Certaines de vos applications se connectent à votre compte Azure Cosmos DB mis à niveau pour l'API MongoDB en utilisant le point de terminaison hérité 3.2 : [accountname].documents.azure.com. Utilisez le nouveau point de terminaison - [accountname].mongo.cosmos.azure.com (ou son équivalent dans les clouds souverains, gouvernementaux ou limités).

Avantages potentiels : tirer parti des dernières fonctionnalités de la version 3.6+ de l’API Azure Cosmos DB pour MongoDB

Impact: Moyen

Pour plus d’informations, consultez les fonctionnalités et la syntaxe prises en charge par la version 4.0 du serveur dans Azure Cosmos DB pour MongoDB.

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : 123039b5-0fda-4744-9a17-d6b5d5d122b2
Sous-catégorie : Mise à niveau et retrait de services

Mettre à niveau votre compte d’API Azure Cosmos DB pour MongoDB vers la version 4.2 pour réduire les coûts des requêtes/du stockage et utiliser les nouvelles fonctionnalités

Votre compte d’API Azure Cosmos DB pour MongoDB peut être mis à niveau vers la version 4.2. La mise à niveau vers la version 4.2 peut réduire les coûts de stockage de jusqu’à 55 % et les coûts de vos requêtes de jusqu’à 45 % en tirant parti d’un nouveau format de stockage. De nombreuses autres fonctionnalités, comme les transactions multidocuments, sont également présentes dans la version 4.2.

Avantages potentiels : fiabilité améliorée, efficacité des requêtes/du stockage, performances et nouvelles fonctionnalités

Impact: Moyen

Pour plus d’informations, consultez Mettre à niveau la version mongo - Azure Cosmos DB pour MongoDB.

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : 0da795d9-26d2-4f02-a019-0ec383363c88
Sous-catégorie : Autres

Activer la nouvelle tentative côté serveur (SSR) sur l’API de votre base de données Azure Cosmos DB pour le compte MongoDB

Lorsqu’un compte lève une erreur TooManyRequests avec le code d’erreur 16500, l’activation de la nouvelle tentative côté serveur (SSR) peut aider à atténuer le problème.

Avantages potentiels : empêcher la limitation et améliorer la fiabilité et les performances de vos requêtes

Impact: Haut

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : ec6fe20c-08d6-43da-ac18-84ac83756a88
Sous-catégorie : Autres

Ajouter une deuxième région à vos charges de travail de production sur Azure Cosmos DB

Les charges de travail de production sur Azure Cosmos DB exécutées dans une seule région peuvent avoir des problèmes de disponibilité, cela semble être le cas avec certains de vos comptes Cosmos DB. Augmentez leur disponibilité en les configurant de façon à ce qu’ils s’étendent sur au moins deux régions Azure. REMARQUE : les régions supplémentaires entraînent des coûts additionnels.

Avantages potentiels : améliorer la disponibilité de vos charges de travail de production

Impact: Moyen

Pour plus d’informations, consultez Haute disponibilité (fiabilité) dans Azure Cosmos DB pour NoSQL.

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : b57f7a29-dcc8-43de-86fa-18d3f9d3764d
Sous-catégorie : BusinessContinuity

Mettez à niveau l’ancienne version du SDK Azure Cosmos DB vers la dernière version

Un compte Azure Cosmos DB utilisant une ancienne version du Kit de développement logiciel (SDK) ne dispose pas des derniers correctifs et améliorations. Votre compte Azure Cosmos DB utilise une ancienne version du SDK. Pour bénéficier des derniers correctifs, de performances accrues et de nouvelles fonctionnalités, mettez à niveau vers la dernière version.

Avantages potentiels : fiabilité améliorée, performances accrues et nouvelles fonctionnalités

Impact: Moyen

Pour plus d’informations, consultez Azure Cosmos DB.

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : 51a4e6bd-5a95-4a41-8309-40f5640fdb8b
Sous-catégorie : Autres

Changer de niveau d’un kit SDK Azure Cosmos DB obsolète et passer à la dernière version

Un compte Azure Cosmos DB utilisant une ancienne version du Kit de développement logiciel (SDK) ne dispose pas des derniers correctifs et améliorations. Votre compte Azure Cosmos DB utilise une version obsolète du SDK. Nous vous recommandons de le mettre à niveau vers la dernière version pour bénéficier des derniers correctifs, de performances accrues et de nouvelles fonctionnalités.

Avantages potentiels : fiabilité améliorée, performances accrues et nouvelles fonctionnalités

Impact: Haut

Pour plus d’informations, consultez Azure Cosmos DB.

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : 60a5165-9ccd-4536-81f6-e8dc6246d3d2
Sous-catégorie : Mise à niveau et retrait de services

Activer le basculement géré par le service pour le compte Cosmos DB

Activer le basculement géré par le service pour le compte Cosmos DB pour garantir une haute disponibilité du compte. Le basculement géré par le service transfère automatiquement la région d'écriture vers la région secondaire en cas de panne de la région principale. Cela assure que l’application continue de fonctionner sans aucun temps d’arrêt.

Avantages potentiels : la fonctionnalité de basculement géré par le service Azure améliore la disponibilité du système en automatisant les processus de basculement, en réduisant les temps d’arrêt et en améliorant la résilience.

Impact: Moyen

Pour plus d’informations, consultez Haute disponibilité (fiabilité) dans Azure Cosmos DB pour NoSQL.

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : 5de9f2e6-087e-40da-863a-34b7943beed4
Sous-catégorie : Autres

Activer la haute disponibilité (HA) pour votre charge de travail de production

De nombreux clusters avec des charges de travail cohérentes n’ont pas la haute disponibilité (HA) activée. Il est recommandé d’activer la haute disponibilité à partir de la page Mise à l’échelle du Portail Azure pour éviter les temps d’arrêt de la base de données en cas de défaillance inattendue des nœuds et pour bénéficier des garanties du SLA.

Avantages potentiels : activer la haute disponibilité pour éviter le temps d’arrêt de la base de données en cas d’échec inattendu d’un nœud

Impact: Haut

Pour plus d’informations, consultez Mettre à l’échelle ou configurer un cluster - Azure Cosmos DB pour MongoDB vCore.

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : 64fbcac1-f652-4b6f-8170-2f97ffeb5631
Sous-catégorie : Haute Disponibilité

Activer la redondance de zone pour les comptes Cosmos DB multirégions

Cette recommandation suggère d’activer la redondance de zone pour les comptes Cosmos DB multirégions afin d’améliorer la haute disponibilité et de réduire le risque de perte de données en cas de panne régionale.

Avantages potentiels : amélioration de la haute disponibilité et réduction du risque de perte de données

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité (fiabilité) dans Azure Cosmos DB pour NoSQL

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : 8034b205-167a-4fd5-a133-0c8cb166103c
Sous-catégorie : non défini

Ajoutez au moins un centre de données dans une autre région Azure

Votre cluster Azure Managed Instance pour Apache Cassandra est désigné comme un cluster de production mais est actuellement déployé dans une seule région Azure. Pour les clusters de production, nous recommandons d’ajouter au moins un autre centre de données dans une autre région Azure pour se prémunir contre les scénarios de reprise après sinistre.

Avantages potentiels : vérifier que les applications disposent d’une autre région en cas de récupération d'urgence

Impact: Moyen

Pour plus d’informations, consultez Création d’applications résilientes - Azure Managed Instance pour Apache Cassandra.

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : 92056ca3-8fab-43d1-bebf-f9c377ef20e9
Sous-catégorie : DisasterRecovery

Éviter une limitation du débit pour l’opération du plan de contrôle

Nous avons trouvé plusieurs opérations du plan de contrôle sur votre compte par le fournisseur de ressources. La requête qui dépasse les limites documentées à des niveaux soutenus sur des périodes consécutives de 5 minutes peut être limitée, ainsi que les opérations incomplètes ou ayant échoué sur des ressources Azure Cosmos DB.

Avantages potentiels : optimiser l’opération du plan de contrôle et éviter l’échec de l’opération en raison de la limitation du débit

Impact: Moyen

Pour plus d’informations, consultez Quotas de service et limites par défaut - Azure Cosmos DB.

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : a030f8ab-4dd4-4751-822b-f231a0df5f5a
Sous-catégorie : Scalabilité

Améliorer la résilience en migrant vos comptes Azure Cosmos DB vers la sauvegarde continue

Vos comptes Azure Cosmos DB utilisent une sauvegarde périodique. La sauvegarde continue avec la restauration à un point dans le temps est désormais disponible : restaurez les données à tout moment au cours des 30 derniers jours. Elle peut également être plus rentable, en conservant une seule copie de vos données.

Avantages potentiels : Améliorer la résilience de vos charges de travail Azure Cosmos DB

Impact: Moyen

Pour plus d’informations, consultez Sauvegarde continue avec restauration à un point dans le temps

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : 52fef986-5897-4359-8b92-0f22749f0d73
Sous-catégorie : BusinessContinuity

Évaluer la capacité d’écriture multi-régions dans Azure Cosmos DB

Les écritures multi-régions permettent une haute disponibilité mais nécessitent une gestion rigoureuse de la cohérence et de la résolution des conflits. L’utilisation de l’obsolescence limitée constitue un anti-modèle, car le décalage de la réplication accroît la latence et la charge de coordination. Cette configuration compromet l’évolutivité, ce qui a un impact sur les performances et la disponibilité.

Avantages potentiels : améliore la haute disponibilité

Impact: Haut

Pour plus d’informations, consultez Configurer des écritures multirégions

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : a2002089-9dd1-46b6-881c-d0f349515230
Sous-catégorie : non défini

Explorateur de données Azure

Résoudre les problèmes liés aux réseaux virtuels

L’installation ou la reprise du service a échoué en raison de problèmes de réseau virtuel (VNet). Pour résoudre ce problème, suivez les étapes décrites dans le guide de résolution des problèmes.

Avantages potentiels : fiabilité améliorée, disponibilité, performances accrues et nouvelles fonctionnalités

Impact: Haut

Pour plus d’informations, consultez Résoudre les problèmes d’accès, d’ingestion et d’exploitation de votre cluster Azure Data Explorer dans votre réseau virtuel - Azure Data Explorer

ResourceType : microsoft.kusto/clusters
ID de recommandation : fa2649e9-e1a5-4d07-9b26-51c080d9a9ba
Sous-catégorie : Autres

Ajouter une délégation de sous-réseau pour « Microsoft.Kusto/clusters »

Si un sous-réseau n’est pas délégué, le service Azure associé ne peut pas fonctionner dans celui-ci. Votre sous-réseau n’a pas la délégation requise. Déléguer votre sous-réseau pour « Microsoft.Kusto/clusters ».

Avantages potentiels : fiabilité améliorée, disponibilité, performances accrues et nouvelles fonctionnalités

Impact: Haut

Pour plus d’informations, consultez Qu’est-ce que la délégation de sous-réseau dans le réseau virtuel Azure ?

ResourceType : microsoft.kusto/clusters
ID de recommandation : f2bcadd1-713b-4acc-9810-4170a5d01dea
Sous-catégorie : Autres

Azure Database pour MySQL

Haute disponibilité : ajouter une clé primaire à la table qui n’en a pas actuellement.

Un décalage de réplication significatif est détecté sur le serveur de secours à haute disponibilité. Le décalage est provoqué par le serveur de secours qui relit les journaux de relais sur une table sans clé primaire. Pour résoudre le problème, ajoutez des clés primaires à toutes les tables, puis désactivez et réactivez la haute disponibilité.

Avantages potentiels : réduction des temps de basculement et maintien de la continuité des activités

Impact: Haut

Pour plus d’informations, consultez Résoudre les problèmes de latence de réplication - Azure Database pour MySQL - Serveur flexible

ResourceType : microsoft.dbformysql/flexibleservers
ID de recommandation : cf388b0c-2847-4ba9-8b07-54c6b23f60fb
Sous-catégorie : non défini

Réplication : ajouter une clé primaire à la table qui n’en a pas actuellement

Un décalage de réplication significatif est détecté sur le serveur réplica. Le décalage est provoqué par le serveur réplica qui relit les journaux de relais sur une table sans clé primaire. Pour résoudre le problème, ajoutez des clés primaires aux tables du serveur principal et recréez le serveur réplica.

Avantages potentiels : augmenter la synchronisation avec le serveur principal

Impact: Haut

Pour plus d’informations, consultez Résoudre les problèmes de latence de réplication - Azure Database pour MySQL - Serveur flexible

ResourceType : microsoft.dbformysql/flexibleservers
ID de recommandation : fb41cc05-7ac3-4b0e-a773-a39b5c1ca9e4
Sous-catégorie : non défini

Ajustez le SKU du serveur réplica pour qu’il corresponde ou soit supérieur à celui du serveur source

Le serveur réplique présente un décalage de réplication. Cela est dû au fait que la SKU du serveur réplica est inférieure à la SKU du serveur source. Pour garantir une réplication fluide, nous vous recommandons d'augmenter l'UGS de votre serveur de réplication.

Avantages potentiels : effectue le suivi et réduit le décalage de réplication

Impact: Haut

Pour plus d’informations, consultez Niveaux de service - Azure Database pour MySQL

ResourceType : microsoft.dbformysql/flexibleservers
ID de recommandation : 91fd3a33-3b2f-48bb-81db-a2a54cfa2d76
Sous-catégorie : non défini

Mise à niveau vers Transport Layer Security (TLS) 1.2

Passez de TLS 1.0 ou TLS 1.1 à Transport Layer Security (TLS) 1.2 pour l'application. TLS 1.0 et TLS 1.1 ont été déclarés obsolètes en mars 2021.

Avantages potentiels : amélioration de la sécurité. Conformité aux normes les plus récentes.

Impact: Haut

Pour plus d’informations, consultez Vue d’ensemble de la mise en réseau - Azure Database pour MySQL

ResourceType : microsoft.dbformysql/flexibleservers
ID de recommandation : f259e897-9924-45db-a1ea-788f768548da
Sous-catégorie : non défini

Définir globalement la valeur du paramètre de serveur innodb_strict_mode sur OFF

Définissez globalement la valeur du paramètre de serveur innodb_strict_mode sur OFF. La plateforme a identifié un problème critique avec le serveur à haute disponibilité. La plateforme ne peut pas traiter les données du serveur source en raison d’une erreur : Taille de ligne de table trop grande.

Avantages potentiels : réplication ininterrompue. Cohérence des données améliorée

Impact: Haut

Pour plus d’informations, consultez Paramètres du serveur dans Azure Database pour MySQL - Serveur flexible - Azure Database pour MySQL

ResourceType : microsoft.dbformysql/flexibleservers
ID de recommandation : f51c5bce-c771-42c0-97c8-5c6676bad17c
Sous-catégorie : non défini

Activer la haute disponibilité avec redondance de zone

Définir highAvailability.mode sur ZoneRedundant

Avantages potentiels : maintient l’accès à la base de données pendant les défaillances de zone

Impact: Haut

Pour plus d’informations, consultez Azure Database pour MySQL - Vue d’ensemble du serveur flexible - Azure Database pour MySQL

ResourceType : microsoft.dbformysql/flexibleservers
ID de recommandation : 5dd0cbbb-61a6-497c-a498-50fe19c7f5d1
Sous-catégorie : Haute Disponibilité

Activer la sauvegarde géographique sur le serveur MySQL pour améliorer la reprise après sinistre et la résilience régionale

Notre supervision montre que la géo-sauvegarde n’est pas activée sur votre serveur Azure Database pour MySQL. Sans cela, vous ne pouvez pas restaurer les données dans une autre région lors d’une panne régionale. Activez la sauvegarde géographique pour respecter la meilleure pratique en matière de reprise après sinistre et garantir la continuité des activités.

Avantages potentiels : améliorer la récupération d’urgence et la résilience régionale

Impact: Moyen

Pour plus d’informations, consultez Sauvegarde et restauration – Azure Database pour MySQL

ResourceType : microsoft.dbformysql/flexibleservers
ID de recommandation : c317d906-e24a-4f6d-8cd7-389bd6bc602c
Sous-catégorie : null

Azure Database pour PostgreSQL

Configurer le stockage de sauvegarde géoredondant

Configurer le GRS pour garantir que votre base de données répond à ses objectifs de disponibilité et de durabilité, même en cas de défaillance ou de catastrophe.

Avantages potentiels : garantit la récupération après une défaillance régionale ou un sinistre.

Impact: Moyen

Pour plus d’informations, consultez Sauvegarde et restauration - Azure Database pour PostgreSQL

ResourceType : microsoft.dbforpostgresql/flexibleservers
ID de recommandation : 5295ed8a-f7a1-48d3-b4a9-e5e472cf1685
Sous-catégorie : DisasterRecovery

Supprimer des emplacements de réplication logique inactifs

Lorsqu’un serveur flexible Orcas PostgreSQL possède des emplacements de réplication logique inactifs, une dégradation des performances et une indisponibilité du serveur en raison de la rétention de fichiers WAL (write-ahead log) et de la génération de fichiers instantanés peuvent se produire. CELA NÉCESSITE UNE ATTENTION IMMÉDIATE. Supprimez les emplacements de réplication inactifs ou commencez à consommer les modifications à partir de ces emplacements afin que le numéro séquentiel dans le journal (LSN) des emplacements progresse et soit proche du LSN actuel du serveur.

Avantages potentiels : améliorer la disponibilité de PostgreSQL en supprimant les emplacements de réplication logique inactifs

Impact: Haut

Pour plus d’informations, consultez Décodage logique - Azure Database pour PostgreSQL - Serveur unique

ResourceType : microsoft.dbforpostgresql/servers
ID de recommandation : 6f33a917-418c-4608-b34f-4ff0e7be8637
Sous-catégorie : Autres

Créer une réplica en lecture à partir de la base de données Azure Database pour PostgreSQL – Serveur flexible

Créez une réplique inter-région pour protéger la base de données contre les défaillances régionales. Une réplica en lecture est une réplique en lecture seule qui se met à jour de manière asynchrone à partir d'une instance d'Azure Database pour PostgreSQL – Serveur flexible, en utilisant la technologie de réplication physique. Une réplica en lecture est en retard sur le serveur principal.

Avantages potentiels : récupération d’une défaillance régionale, d’un sinistre ou des deux.

Impact: Haut

Pour plus d’informations, consultez Récupération après sinistre géographique - Azure Database pour PostgreSQL

ResourceType : microsoft.dbforpostgresql/flexibleservers
ID de recommandation : 7d2149f5-94f7-458d-8171-92cf66832cb2
Sous-catégorie : DisasterRecovery

Activer la haute disponibilité avec redondance de zone

Activez la haute disponibilité avec redondance de zone sur des instances de serveur flexibles pour déployer un réplica de secours dans une autre zone, offrant une fonctionnalité de basculement automatique pour améliorer la fiabilité et la récupération d’urgence.

Avantages potentiels : temps d’activité amélioré et protection des données

Impact: Haut

Pour plus d’informations, consultez Fiabilité et haute disponibilité dans PostgreSQL - Serveur flexible - Azure Database pour PostgreSQL - Serveur flexible

ResourceType : microsoft.dbforpostgresql/flexibleservers
ID de recommandation : 80b4e93c-4500-4fbd-bd6f-3ec245f72be9
Sous-catégorie : Haute Disponibilité

Activer la sauvegarde du serveur flexible PostgreSQL

La sauvegarde permet de protéger les données contre la suppression accidentelle ou malveillante. La plateforme recommande de configurer le serveur flexible PostgreSQL pour activer la sauvegarde.

Avantages potentiels : protégez les données contre la suppression accidentelle ou malveillante.

Impact: Moyen

Pour plus d’informations, consultez À propos de la sauvegarde de serveur flexible Azure Database pour PostgreSQL - Sauvegarde Azure

ResourceType : microsoft.dbforpostgresql/flexibleservers
ID de recommandation : d1f667d3-b945-4c67-98e2-84a1df2c30ca
Sous-catégorie : DisasterRecovery

Passez en revue le serveur pour la croissance automatique du stockage

Le serveur a utilisé 80 % de l'espace de stockage et la croissance automatique du stockage n’est pas activée. La croissance automatique du stockage peut vous aider à garantir que votre serveur dispose toujours d’un espace libre suffisant et ne passe pas en mode lecture seule.

Avantages potentiels : la croissance automatique du stockage garantit que votre serveur dispose d’un espace libre suffisant

Impact: Haut

Pour plus d’informations, consultez les options de stockage - Azure Database pour PostgreSQL

ResourceType : microsoft.dbforpostgresql/flexibleservers
ID de recommandation : 2de25da6-5d44-4c0d-8a37-b61f8a65babe
Sous-catégorie : null

Mettre à niveau vers des versions supérieures de PostgreSQL

Mettre à niveau vers des versions plus récentes pour améliorer les performances et la prise en charge

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez Version Policy - Azure Database pour PostgreSQL

ResourceType : microsoft.dbforpostgresql/flexibleservers
ID de recommandation : 73b5a830-9074-4206-8f21-0ca3285b9eee
Sous-catégorie : non défini

Azure Databricks

Mettre à niveau vers un espace de travail de niveau Premium pour Azure Databricks

Les espaces de travail de niveau Standard sont mis hors service. Effectuez une mise à niveau vers le niveau Premium avant la date de mise hors service. L’espace de travail de niveau Standard est automatiquement mis à niveau vers le niveau Premium après la date de mise hors service.

Avantages potentiels : accès aux fonctionnalités améliorées

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.databricks/workspaces
ID de recommandation : 99db65bb-fdb3-4bc8-b015-341fba99865c
Sous-catégorie : non défini

Azure IoT Hub

Mettre à niveau le SDK client de l’appareil vers une version prise en charge pour IotHub

Lorsque les appareils utilisent un kit de développement logiciel (SDK) obsolète, une détérioration des performances peut se produire. Certains ou tous vos appareils utilisent un kit de développement logiciel (SDK) obsolète. Nous vous recommandons de procéder à une mise à niveau vers une version prise en charge du kit de développement logiciel (SDK).

Avantages potentiels : veiller à la continuité de l’activité avec un SDK pris en charge pour vos appareils

Impact: Moyen

Pour plus d’informations, consultez les SDK d’appareil et de service Azure IoT Hub

ResourceType : microsoft.devices/iothubs
ID de recommandation : d448c687-b808-4143-bbdc-02c35478198a
Sous-catégorie : Mise à niveau et retrait de services

Tempête potentielle d’appareil IoT Hub détectée

Ce problème peut se produire quand au moins deux appareils tentent de se connecter au hub IoT en utilisant les mêmes informations d’identification (ID d’appareil). Quand le deuxième appareil (B) se connecte, le premier (A) est déconnecté. Puis (A) tente de se reconnecter à nouveau, ce qui entraîne la déconnexion de (B).

Avantages potentiels : améliorer la connectivité de vos appareils

Impact: Moyen

Pour plus d’informations, consultez Résolution des problèmes liés aux codes d’erreur Azure IoT Hub

ResourceType : microsoft.devices/iothubs
ID de recommandation : 8d7efd88-c891-46be-9287-0aec2fabd51c
Sous-catégorie : Autres

Mettre à niveau le kit de développement logiciel (SDK) Device Update pour IoT Hub vers une version prise en charge

Lorsqu’une instance Device Update pour IoT Hub utilise une version obsolète du kit SDK, elle n’obtient pas les dernières mises à niveau. Pour bénéficier des derniers correctifs, de performances accrues et de nouvelles fonctionnalités, mettez à niveau vers la dernière version du kit de développement logiciel (SDK) Device Update pour IoT Hub.

Avantages potentiels : garantir la continuité de l’activité avec le Kit de développement logiciel (SDK) pris en charge

Impact: Moyen

Pour plus d’informations, consultez Présentation de Device Update pour Azure IoT Hub

ResourceType : microsoft.devices/iothubs
ID de recommandation : d1ff97b9-44cd-4acf-a9d3-3af500bd79d6
Sous-catégorie : Mise à niveau et retrait de services

Ajouter des unités IoT Hub ou augmenter le niveau SKU

Lorsqu’un hub IoT dépasse son quota de messages quotidien, des problèmes de fonctionnement et de coût peuvent survenir. Pour garantir un fonctionnement fluide à l’avenir, ajoutez des unités ou augmentez le niveau de référence SKU.

Avantages potentiels : IoT Hub peut recevoir à nouveau des messages.

Impact: Haut

Pour plus d’informations, consultez Résolution des problèmes liés aux codes d’erreur Azure IoT Hub

ResourceType : microsoft.devices/iothubs
ID de recommandation : e4bda6ac-032c-44e0-9b40-e0522796a6d2
Sous-catégorie : Scalabilité

Mettre à niveau le Kit de développement logiciel (SDK) Azure Device Update pour IoT Hub vers la dernière version

Lorsqu’une instance Device Update pour IoT Hub utilise une version obsolète du kit SDK, elle n’obtient pas les dernières mises à niveau. Mettez à niveau le Kit de développement logiciel (SDK) Device Update pour IoT Hub vers la dernière version.

Avantages potentiels : garantir la continuité de l’activité avec le Kit de développement logiciel (SDK) pris en charge

Impact: Moyen

Pour plus d’informations, voir Présentation de Device Update pour Azure IoT Hub

ResourceType : microsoft.devices/iothubs
ID de recommandation : 63f181a7-95a9-42be-9443-34ea8a5b4d3e
Sous-catégorie : Mise à niveau et retrait de services

Azure Kubernetes Service (AKS)

Utiliser la sauvegarde AKS pour un cluster avec des volumes persistants

La sauvegarde Azure Kubernetes Service (AKS) est une solution cloud native pour sauvegarder et restaurer des applications et des données conteneurisées dans un cluster AKS. AKS Backup prend en charge les sauvegardes planifiées pour l'état du cluster et les volumes persistants. La sauvegarde AKS offre un contrôle granulaire sur un espace de noms ou un cluster entier.

Avantages potentiels : sauvegardes pour l’état du cluster et les volumes persistants

Impact: Moyen

Pour plus d’informations, consultez Présentation de la sauvegarde Azure Kubernetes Service (AKS) - Sauvegarde Azure

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : 29f2eea3-b0d8-4934-a0f8-171dbd70ba13
Sous-catégorie : DisasterRecovery

Activer la mise à l’échelle automatique pour vos pools de nœuds système

Pour vous assurer que vos pods système sont planifiés même pendant des périodes de charge élevée, activez la mise à l’échelle automatique sur votre pool de nœuds système.

Avantages potentiels : Autoscaler améliore le temps de disponibilité du pod système

Impact: Haut

Pour plus d’informations, consultez Utiliser la mise à l’échelle automatique du cluster dans Azure Kubernetes Service (AKS) - Azure Kubernetes Service

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : 70829b1a-272b-4728-b418-8f1a56432d33
Sous-catégorie : non défini

Avoir au moins 2 nœuds dans votre pool de nœuds système

Vérifiez que vos pools de nœuds système ont au moins 2 nœuds pour la fiabilité de vos pods système. Avec un seul nœud, votre cluster risque de tomber en panne en cas de défaillance du nœud ou du matériel.

Avantages potentiels : avoir 2 nœuds garantit la résilience par rapport aux défaillances de nœud.

Impact: Haut

Pour plus d’informations, consultez Utiliser des pools de nœuds système dans Azure Kubernetes Service (AKS) - Azure Kubernetes Service

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : a9228ae7-4386-41be-b527-acd59fad3c79
Sous-catégorie : non défini

Créer un pool de nœuds système dédié

Un cluster sans pool de nœuds système dédié est moins fiable. Nous vous recommandons de dédier des pools de nœuds système pour servir uniquement les pods système critiques, ce qui permet d’éviter la pénurie de ressources entre le système et les pods utilisateur concurrents. Appliquer ce comportement à l’aide de l’altération CriticalAddonsOnly=true:NoSchedule sur le pool.

Avantages potentiels : Empêche la pénurie de ressources pour les pods du système central

Impact: Haut

Pour plus d’informations, consultez Utiliser des pools de nœuds système dans Azure Kubernetes Service (AKS) - Azure Kubernetes Service

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : f31832f1-7e87-499d-a52a-120f610aba98
Sous-catégorie : non défini

Veillez à ne pas utiliser de machines virtuelles de série B dans des environnements de production.

Lorsqu’un cluster a un ou plusieurs pools de nœuds utilisant une référence SKU de machine virtuelle burstable non recommandée, la capacité complète de processeur virtuel à 100 % n’est pas garantie. Vérifiez que les machines virtuelles de la série B ne sont pas utilisées dans les environnements de production.

Avantages potentiels : meilleure pratique pour des performances cohérentes

Impact: Moyen

Pour plus d’informations, consultez la série de tailles Bv1 - Machines virtuelles Azure

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : fac2ad84-1421-4dd3-8477-9d6e605392b4
Sous-catégorie : Haute Disponibilité

Les zones de disponibilité dans les régions Azure garantissent une haute disponibilité en offrant des emplacements indépendants. Une zone de disponibilité est dotée d’une alimentation, d’un refroidissement et d’une mise en réseau indépendantes pour garantir que les applications et les données sont protégées contre les défaillances au niveau du centre de données.

Avantages potentiels : amélioration de la disponibilité et de la fiabilité

Impact: Haut

Pour plus d’informations, consultez Zones de disponibilité dans Azure Kubernetes Service (AKS) - Azure Kubernetes Service

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : 9f3263db-b9c0-43bb-8523-6800f9f50793
Sous-catégorie : Haute Disponibilité

Ubuntu 20.04 sur Azure Kubernetes Service est mis hors service

Pour éviter les interruptions de service, les restrictions de mise à l’échelle et maintenir la prise en charge, effectuez une mise à niveau vers une version de Kubernetes prise en charge.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : 863d09bd-e767-472b-9980-f32709414ade
Sous-catégorie : non défini

Migrer vers Authentification d’identité managée pour Container Insights

Migrez vers Authentification d’identité managée pour Container Insights avant la date de mise hors service pour conserver l’accès et les fonctionnalités.

Avantages potentiels : Éviter les interruptions de service et obtenir des fonctionnalités améliorées

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : b005ecf0-23e2-4279-9ca2-718d1518c9fb
Sous-catégorie : non défini

Utiliser les profils de mise à niveau automatique de Fleet Manager pour mettre à jour régulièrement les clusters

Utilisez Azure Kubernetes Fleet Manager pour mettre à jour en toute sécurité plusieurs clusters à l’aide des exécutions de mises à jour, des profils de mise à niveau automatique et des stratégies.

Avantages potentiels : mises à jour sécurisées et prévisibles de plusieurs clusters

Impact: Moyen

Pour plus d’informations, consultez Automatiser les mises à niveau des images Kubernetes et des nœuds sur plusieurs clusters à l’aide d’Azure Kubernetes Fleet Manager

ResourceType : microsoft.containerservice/fleets
ID de recommandation : 8aad9adb-cb6a-4ddc-b659-12d1c6ca186a
Sous-catégorie : non défini

Migration depuis NPM pour Windows sur AKS

Les clients doivent envisager d’autres solutions pour limiter l’accès au trafic sur les clusters Windows, telles que les groupes de sécurité réseau (NSG) appliqués aux nœuds ou des outils open source comme Project Calico. Microsoft vous invite à déterminer l’approche la plus adaptée à votre environnement avant la date de mise hors service.

Avantages potentiels : garantir un contrôle de trafic sécurisé sur des clusters AKS windows

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : ec938125-62ef-4dc5-b7b1-257eb8d006d9
Sous-catégorie : non défini

Migrer vers la stratégie réseau Cilium

Azure Network Policy Manager pour les clusters Azure Kubernetes Service exécutant des nœuds Linux est mis hors service. Migrez vers la stratégie réseau Cilium à l’aide d’Azure Container Networking Interface alimenté par Cilium avant la date de mise hors service.

Avantages potentiels : Éviter les interruptions de service et les configurations non prises en charge

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : 0e15044d-e326-4281-bbe1-1e35b32308ec
Sous-catégorie : non défini

Migrer vers Azure Linux 3.0

Passez à Azure Linux 3.0 avant la date de mise hors service pour recevoir les futures mises à jour du noyau, profiter des améliorations de sécurité futures et éviter les défaillances de mise à l’échelle.

Avantages potentiels : Éviter les interruptions de service et les configurations non prises en charge

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : cc59372b-bd3d-415f-91c1-6c596b5de2fc
Sous-catégorie : non défini

Azure Machine Learning

Mettre à niveau vers kit SDK Azure Machine Learning v2

Migrez vers le kit SDK Azure Machine Learning v2 pour éviter les interruptions de service.

Avantages potentiels : assurer un soutien continu et éviter les interruptions

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.machinelearningservices/workspaces
ID de recommandation : 6effe055-73b3-4dd2-bcbf-bbdcd11b4161
Sous-catégorie : non défini

Migrer vers des fournisseurs d’étiquetage de données tiers

L’étiquetage des données Azure Machine est mis hors service. Migrer vers des fournisseurs d’étiquetage de données tiers.

Avantages potentiels : Éviter les interruptions de service

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.machinelearningservices/workspaces
ID de recommandation : 45d99071-d74a-49ed-8535-de77290017a5
Sous-catégorie : non défini

Migrer vers une machine virtuelle dédiée pour les clusters de calcul

La possibilité d’allouer des machines virtuelles Azure basse priorité dans les pools Batch va être mise hors service. Les instances de machine virtuelle Azure basse priorité ne sont plus provisionnables ni prises en charge dans de nouveaux clusters.

Avantages potentiels : assurer un soutien continu et éviter les interruptions

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.machinelearningservices/workspaces
ID de recommandation : ed10386a-ca8c-4165-b587-b6cce322cbd6
Sous-catégorie : non défini

La prise en charge du kit de développement logiciel Azure Machine Learning version 1 (SDK v1) prend fin

La plateforme encourage la migration vers le SDK v2 avant la date de fin de prise en charge afin de profiter des avantages supplémentaires. Dans certains cas, la syntaxe des commandes du SDK v2 diffère considérablement de celle du SDK v1.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.machinelearningservices/workspaces
ID de recommandation : c59cae89-44c2-4231-b85b-70263db4cc0c
Sous-catégorie : Mise à niveau et retrait de services

Migrer vers une machine virtuelle dédiée pour les clusters de calcul

Avantages potentiels : assurer un soutien continu et éviter les interruptions

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.machinelearningservices/workspaces
ID de recommandation : 38b0a494-d5f6-4855-83e4-4e5f5ed9b987
Sous-catégorie : non défini

Transition à partir des API de préversion des points de terminaison Batch

Les API en préversion des points de terminaison Azure Machine Learning Batch seront supprimées. Les clients doivent passer à d’autres solutions pour l’inférence par lots pour garantir la continuité et tirer parti des fonctionnalités plus récentes.

Avantages potentiels : garantir la continuité du service

Impact: Haut

Pour plus d’informations, consultez Qu’est-ce que les points de terminaison batch ? - Azure Machine Learning

ResourceType : microsoft.machinelearningservices/workspaces
ID de recommandation : 08a4b7ad-b2b8-41b4-bc80-a733da095979
Sous-catégorie : non défini

Espace de travail managé Azure pour Grafana

Utiliser Managed Grafana dans des régions redondantes interzone pour garantir que les tableaux de bord restent disponibles pendant la panne

Déployez des instances Grafana dans plusieurs zones ou utilisez la référence SKU redondante interzone (si disponible). Pour les tableaux de bord critiques, configurez un basculement entre régions jumelées.

Avantages potentiels : disponibilité du tableau de bord pendant les pannes de zone

Impact: Haut

Pour plus d’informations, consultez Activer la résilience de zone pour les charges de travail Azure

ResourceType : microsoft.dashboard/grafana
ID de recommandation : b76a9063-460e-437f-b939-da4f322293da
Sous-catégorie : non défini

Azure Maps

Les API Traffic d’Azure Maps version 1.0 sont mises hors service

Les API Traffic d’Azure Maps version 1.0 ne sont pas prises en charge et les appels d’API échouent. Transition vers l’API d’incident de trafic Azure Maps version 2025-01-01, l’API Azure Maps Get Map Tile version 2024-04-01, ou les deux.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.maps/accounts
ID de recommandation : 32c9c955-d054-4648-b6f8-a02ff805efe6
Sous-catégorie : Mise à niveau et retrait de services

Espace de travail Azure Monitor

Transition à partir de la table ContainerLog

La table ContainerLog Azure Monitor sera supprimée. Les clients doivent migrer vers la nouvelle table ou les alternatives prises en charge pour maintenir l’observabilité et tirer parti des fonctionnalités améliorées.

Avantages potentiels : Maintenir l’observabilité

Impact: Moyen

Pour plus d’informations, consultez Configurer le schéma ContainerLogV2 pour Container Insights - Azure Monitor

ResourceType : microsoft.monitor/accounts
ID de recommandation : 8c051878-a1ba-42e3-88b7-3533772f295e
Sous-catégorie : non défini

Migrer vers les paramètres de diagnostic

La solution héritée des journaux d’activité Azure sera supprimée et remplacée par les paramètres de diagnostic. L’automatisation à l’aide de l’API héritée n’est pas prise en charge ; recréez l’automatisation à l’aide de la nouvelle API.

Avantages potentiels : garantir la continuité de l’automatisation

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.monitor/accounts
ID de recommandation : 68da57f8-4582-4d1c-b5a2-4a114a3b2f1a
Sous-catégorie : non défini

Azure Monitor

Migrer vers Azure Monitor VM Insights

Azure Service Map est mis hors service. Pour surveiller les connexions entre les serveurs, les processus, la latence de connexion entrante et sortante et les ports dans n’importe quelle architecture connectée à TCP, migrez vers Azure Monitor VM Insights.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.alertsmanagement/actionrules
ID de recommandation : 58aa4abd-e6e3-4557-9991-0928f85cee92
Sous-catégorie : non défini

L’API de traitement par lots dans Azure Monitor Log Analytics est mise hors service

L’API de traitement par lots dans Azure Monitor Log Analytics est mise hors service. Pour éviter les interruptions, passez à la demande d’API standard. Mettez à jour les charges de travail en fractionnant les requêtes par lots en requêtes uniques et en utilisant les nouveaux formats de requête et de réponse pour l’accès aux données Azure Monitor Log Analytics.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Migrer de l’utilisation de requêtes batch et bêta vers l’API de requête Log Analytics standard - Azure Monitor

ResourceType : microsoft.operationalinsights/workspaces
ID de recommandation : fb7993fe-daa7-443c-8c20-f6edcda21ac3
Sous-catégorie : non défini

Mettez à niveau TLS pour Log Analytics Ingestion vers la version 1.2 ou une version plus récente

Log Analytics Ingestion nécessite Transport Layer Security (TLS) 1.2 ou une version plus récente pour le chiffrement.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Sécuriser votre déploiement Azure Monitor - Azure Monitor

ResourceType : microsoft.operationalinsights/workspaces
ID de recommandation : d972480c-7d93-4670-991a-24f672c51a76
Sous-catégorie : Mise à niveau et retrait de services

Azure NetApp Files (service de stockage de fichiers dans le cloud)

Configuration du site AD DS pour Azure Netapp Files AD Connector

Si Azure NetApp Files ne peut pas atteindre les contrôleurs de domaine de site AD DS attribués, le processus de découverte du contrôleur de domaine interrogera alors tous les contrôleurs de domaine. Des contrôleurs de domaine inaccessibles peuvent être utilisés, mais cela entraîne des problèmes de création de volume, de requêtes clientes, d’authentification et de modifications de connexion AD.

Avantages potentiels : optimiser la connectivité DNS avec Azure Netapp Files

Impact: Haut

Pour plus d’informations, consultez Comprendre les directives relatives à la conception et à la planification des sites des services de domaine Active Directory

ResourceType : microsoft.netapp/netappaccounts
ID de recommandation : 2e795f35-fce6-48dc-a5ac-6860cb9a0442
Sous-catégorie : Autres

Passez en revue la configuration SAP pour connaître les valeurs du délai d’expiration utilisées avec Azure NetApp Files

La haute disponibilité de SAP, lorsqu’il est utilisé avec Azure NetApp Files, repose sur la définition de valeurs appropriées du délai d’expiration pour éviter toute interruption de votre application. Consultez le lien « en savoir plus » pour vous assurer du respect par votre configuration des valeurs du délai d’expiration indiquées dans la documentation.

Avantages potentiels : améliorer la résilience de l’application SAP sur ANF

Impact: Haut

Pour plus d’informations, consultez Prise en main de SAP sur des machines virtuelles Azure

ResourceType : microsoft.netapp/netappaccounts/capacitypools/volumes
ID de recommandation : 8754f0ed-c82a-497e-be31-c9d701c976e1
Sous-catégorie : non défini

Configurer un instantané pour le volume Azure NetApp Files

Configurer un instantané pour le volume Azure NetApp Files. Restaurez un instantané sur un nouveau volume, restaurez un fichier unique à l’aide d’un client ou rétablissez un volume existant à l’aide d’un instantané.

Avantages potentiels : ajoutez la protection des données pour le volume Azure NetApp Files.

Impact: Haut

Pour plus d’informations, consultez Comment fonctionne le système de snapshots Azure NetApp Files

ResourceType : microsoft.netapp/netappaccounts/capacitypools/volumes
ID de recommandation : cda11061-35a8-4ca3-aa03-b242dcdf7319
Sous-catégorie : non défini

Activez le volume SMB pour Azure Netapp Files pour permettre une disponibilité continue

Pour la disponibilité continue, la plateforme recommande d’activer le volume de protocole SMB (Server Message Block) pour Azure Netapp Files.

Avantages potentiels : Empêcher les interruptions d’application pour les volumes SMB

Impact: Haut

Pour plus d’informations, consultez Activer la disponibilité continue sur les volumes SMB Azure NetApp Files existants

ResourceType : microsoft.netapp/netappaccounts/capacitypools/volumes
ID de recommandation : e4bebd74-387a-4a74-b757-475d2d1b4e3e
Sous-catégorie : non défini

Configurer une sauvegarde pour le volume Azure NetApp Files

Configurez une sauvegarde pour le volume Azure NetApp Files. Une sauvegarde Azure NetApp Files fournit une solution de sauvegarde complètement managée pour la récupération à long terme, l’archivage et la conformité. Une sauvegarde Azure NetApp Files étend la protection des données fournie par le volume Azure NetApp Files.

Avantages potentiels : ajoutez la protection des données pour le volume Azure NetApp Files.

Impact: Moyen

Pour plus d’informations, consultez Configurer des sauvegardes basées sur des stratégies pour Azure NetApp Files

ResourceType : microsoft.netapp/netappaccounts
ID de recommandation : c70fc854-2814-4b03-9b93-8ad7b918bfcf
Sous-catégorie : DisasterRecovery

Créer une relation de réplication interrégionale à partir du volume Azure NetApp Files vers un autre volume.

Créez une relation de réplication interrégionale à partir du volume Azure NetApp Files vers un volume Azure NetApp Files situé dans une autre région. La fonction interrégionale d'Azure NetApp Files assure la protection des données entre des volumes situés dans des régions différentes.

Avantages potentiels : Protéger les données pour les volumes dans différentes régions.

Impact: Moyen

Pour plus d’informations, consultez la réplication entre régions des volumes Azure NetApp Files

ResourceType : microsoft.netapp/netappaccounts
ID de recommandation : 26f91380-cb68-4642-bb6f-1bce3c64c55e
Sous-catégorie : DisasterRecovery

Créez une relation de réplication interzone du volume Azure NetApp Files vers un autre volume

Créez une relation de réplication interzone du volume Azure NetApp Files vers un volume Azure NetApp Files dans une autre zone de disponibilité. La fonctionnalité de réplication interzone d'Azure NetApp Files permet de protéger les données entre des volumes situés dans des zones de disponibilité différentes.

Avantages potentiels : Protégez les données pour les volumes dans différentes zones de disponibilité.

Impact: Moyen

Pour plus d’informations, consultez la réplication interzone des volumes Azure NetApp Files

ResourceType : microsoft.netapp/netappaccounts
ID de recommandation : 7a48f43e-8615-4ce0-8039-83b9d24f945a
Sous-catégorie : DisasterRecovery

Fin de la prise en charge de l’augmentation de la limite de routage IP pour les fonctionnalités réseau de base

Un volume Azure NetApp Files utilisant les fonctionnalités réseau de base est soumis à une limite de routage IP de 1600. Les limites de routage IP ne peuvent pas être ajustées. Pour empêcher la limite de routage IP, migrez les volumes vers les fonctionnalités réseau Standard à partir des fonctionnalités réseau de base.

Avantages potentiels : augmentez le nombre d’itinéraires IP.

Impact: Haut

Pour plus d’informations, consultez Configurer les fonctionnalités réseau d’un volume Azure NetApp Files

ResourceType : microsoft.netapp/netappaccounts/capacitypools/volumes
ID de recommandation : 64936c6e-8236-4875-8234-109ab34576fe
Sous-catégorie : Mise à niveau et retrait de services

Azure Relay

Créez des régions prises en charge dans une zone de disponibilité pour maintenir l’exécution de relais pendant des pannes de zones

Déployez des relais dans des régions prenant en charge les zones de disponibilité et la redondance de zone. Si elle est disponible, activez la redondance de zone pour le service ou la ressource lors de la création.

Avantages potentiels : continuité de la messagerie pendant les pannes de zone

Impact: Haut

Pour plus d’informations, consultez Activer la résilience de zone pour les charges de travail Azure

ResourceType : microsoft.relay/namespaces
ID de recommandation : f94e36fd-c8c1-4af3-8ac6-39c151f9515e
Sous-catégorie : non défini

Azure Site Recovery (Récupération de site Azure)

Activer la suppression réversible pour vos coffres Recovery Services

La suppression réversible vous permet de conserver vos données de sauvegarde dans le coffre Recovery Services pour une durée supplémentaire après la suppression, ce qui vous donne la possibilité de les récupérer avant leur suppression définitive.

Avantages potentiels : permet de récupérer les données de sauvegarde en cas de suppression accidentelle

Impact: Moyen

Pour plus d’informations, consultez Suppression réversible pour la Sauvegarde Azure – Sauvegarde Azure.

ResourceType : microsoft.recoveryservices/vaults
ID de recommandation : 3ebfaf53-4d8c-4e67-a948-017bbbf59de6
Sous-catégorie : DisasterRecovery

Activer la restauration inter-région pour votre coffre Recovery Services

La restauration inter-région (CRR) peut être utilisée pour restaurer des machines virtuelles Azure dans une région secondaire (une région jumelée Azure), ce qui facilite la récupération d’urgence.

Avantages potentiels : parmi les options de restauration, la restauration entre régions (CRR) vous permet de restaurer des machines virtuelles Azure dans une région secondaire, qui est une région jumelée Azure.

Impact: Moyen

Pour plus d’informations, consultez Restaurer des machines virtuelles à l’aide du portail Azure et Azure Backup

ResourceType : microsoft.recoveryservices/vaults
ID de recommandation : 9b1308f1-4c25-4347-a061-7cc5cd6a44ab
Sous-catégorie : DisasterRecovery

Activer le stockage redondant interzone (ZRS) pour le stockage de coffre afin de protéger les sauvegardes contre les défaillances de zone

Créez des coffres dans des régions prenant en charge le stockage redondant interzone (ZRS) pour les données de sauvegarde.

Avantages potentiels : les sauvegardes ZRS survivent aux défaillances au niveau de la zone

Impact: Haut

Pour plus d’informations, consultez Activer la résilience de zone pour les charges de travail Azure

ResourceType : microsoft.recoveryservices/vaults
ID de recommandation : 21ac578c-0fb9-42eb-9c58-69716f87e7fb
Sous-catégorie : non défini

Azure Spring Apps

Mettre à niveau le service de configuration d’application vers Gen 2

Nous avons remarqué que vous utilisez toujours le service de configuration d’applications Gen1, dont le support prendra fin en avril 2024. Le service de configuration d’applications Gen2 offre de meilleures performances par rapport à Gen1 et la mise à niveau de Gen1 vers Gen2 est zéro temps d’arrêt. Nous vous recommandons donc de mettre à niveau dès que possible.

Avantages potentiels : stabilité et disponibilité plus élevées

Impact: Moyen

Pour plus d’informations, consultez Utiliser le service de configuration d’application pour Tanzu - Plan Azure Spring Apps Enterprise

ResourceType : microsoft.appplatform/spring
ID de recommandation : 39d862c8-445c-40c6-ba59-0e86134df606
Sous-catégorie : Autres

Azure Spring Apps va être mise hors service.

Les nouveaux clients ne peuvent plus s’inscrire au service. Les clients existants restent opérationnels jusqu’à ce que les plans soient supprimés.

Avantages potentiels : Éviter les interruptions potentielles pour les applications

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.appplatform/spring
ID de recommandation : eb6696fd-8e19-45c7-8679-7b40c398f07b
Sous-catégorie : non défini

Azure SQL Database

Activer la récupération d’urgence inter-région pour SQL Database

Activez la récupération d’urgence inter-région pour la continuité d’activité de la base de données Azure SQL en cas de panne régionale.

Avantages potentiels : l’activation de la récupération d’urgence crée une base de données secondaire lisible en continu pour une base de données primaire.

Impact: Haut

Pour plus d’informations, consultez Continuité d’activité cloud - Récupération d’urgence - Azure SQL Database

ResourceType : microsoft.sql/serveurs/bases de données
ID de recommandation : 2ea11bcb-dfd0-48dc-96f0-beba578b989a
Sous-catégorie : non défini

Activez la redondance de zone pour la base de données Azure SQL afin d’assurer la haute disponibilité et la résilience.

Pour obtenir une haute disponibilité et une résilience, activez la redondance de zone afin que la SQL Database, ou le pool élastique, utilise des zones de disponibilité et s’assurer que la résilience de la base de données, ou du pool élastique, est résiliente aux défaillances zonales.

Avantages potentiels : l’activation de la redondance de zone garantit qu’Azure SQL Database est résilient aux défaillances matérielles et logicielles zonales et que la récupération est transparente pour les applications.

Impact: Haut

Pour plus d’informations, consultez Disponibilité via la redondance locale et interzone - Azure SQL Database

ResourceType : microsoft.sql/serveurs/bases de données
ID de recommandation : 807e58d0-e385-41ad-987b-4a4b3e3fb563
Sous-catégorie : non défini

Activer la récupération d’urgence interrégionale pour SQL Managed Instance

Envisagez de déployer un groupe de basculement pour SQL Managed Instance afin de permettre une continuité de l’activité dans différentes régions Azure dans le cas d’une panne régionale.

Avantages potentiels : assurer la continuité de l’activité par le biais de la redondance régionale.

Impact: Haut

Pour plus d’informations, consultez Aperçu des groupes de basculement et meilleures pratiques - Azure SQL Managed Instance

ResourceType : microsoft.sql/managedinstances
ID de recommandation : e1967ca0-c0c3-4ae2-b69b-13d5676a4b18
Sous-catégorie : DisasterRecovery

Activer la redondance de zone pour Azure SQL Managed Instance afin d’améliorer la haute disponibilité et la résilience

Azure SQL Managed Instance offre une disponibilité intégrée en déployant plusieurs réplicas dans la même zone. Pour une disponibilité plus élevée, utilisez une configuration redondante interzone qui répartit les réplicas entre trois zones de disponibilité Azure, chacune avec des systèmes d’alimentation, de refroidissement et de réseau indépendants.

Avantages potentiels : disponibilité améliorée avec un impact minimal sur la latence

Impact: Haut

Pour plus d’informations, consultez Disponibilité via la redondance locale et interzone - Azure SQL Managed Instance

ResourceType : microsoft.sql/managedinstances
ID de recommandation : 9b7e559c-2f7a-41ea-9b8f-43a53a12c273
Sous-catégorie : Haute Disponibilité

Migrer l’instance SCOM gérée d'Azure Monitor vers System Center Operations Manager ou Azure Monitor

Transférer les charges de travail de supervision utilisant l’instance SCOM gérée d'Azure Monitor vers des solutions prises en charge adaptées à l’environnement.

Avantages potentiels : Éviter la perte d’accès et les interruptions de service

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.sql/managedinstances
ID de recommandation : cdbef351-5bba-4639-abcd-34b594310b97
Sous-catégorie : non défini

La prise en charge de TLS 1.0 et TLS 1.1 dans Azure SQL Database prend fin

Mettez à niveau TLS vers la dernière version. La prise en charge de TLS 1.0 et TLS 1.1 dans Azure SQL Database prend fin.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Paramètres de connectivité - Azure SQL Database et base de données SQL dans Fabric

ResourceType : microsoft.sql/serveurs
ID de recommandation : 0a49088e-4887-4248-a76c-4192f33ad198
Sous-catégorie : non défini

Migrer vers TLS 1.2 ou version ultérieure pour les bases de données SQL

La prise en charge de TLS 1.0 et 1.1 sur Azure SQL DB est mise hors service. Mettez à jour la stratégie TLS vers la dernière version.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez Paramètres de connectivité - Azure SQL Database et base de données SQL dans Fabric

ResourceType : microsoft.sql/serveurs
ID de recommandation : 8eff5550-a532-452b-88dd-f4032156da2f
Sous-catégorie : non défini

La configuration matérielle de la série Fsv2 est mise hors service.

Les bases de données Azure SQL s’exécutant sur du matériel de la série FSV2 ne sont pas prises en charge. Les bases de données restantes exécutées sur du matériel de la série FSV2 sont migrées vers le niveau Usage général ou Hyperscale avec des configurations similaires.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.sql/serveurs/bases de données
ID de recommandation : 8f7b7aa9-aec7-4f36-a2fe-50a16e30bfd7
Sous-catégorie : Mise à niveau et retrait de services

Azure Stack HCI

Mettre à niveau vers la dernière version d’AKS activée par Arc

Passez à la dernière version de l'API/SDK d'AKS activée par Azure Arc pour bénéficier de nouvelles fonctionnalités et d'une meilleure stabilité.

Avantages potentiels : la dernière version d’AKS activée par Azure Arc avec de nouvelles fonctionnalités et une stabilité améliorée.

Impact: Bas

Pour plus d’informations, consultez versions du Kit de développement logiciel (SDK) Azure

ResourceType : microsoft.azurestackhci/clusters
ID de recommandation : 09e56b5a-9a00-47a7-82dd-9bd9569eb6ed
Sous-catégorie : Mise à niveau et retrait de services

Mettre à niveau vers la dernière version d’AKS activée par Arc

Passez à la dernière version de l'API/SDK d'AKS activée par Azure Arc pour bénéficier de nouvelles fonctionnalités et d'une meilleure stabilité.

Avantages potentiels : la dernière version d’AKS activée par Azure Arc avec de nouvelles fonctionnalités et une stabilité améliorée.

Impact: Bas

Pour plus d’informations, consultez versions du Kit de développement logiciel (SDK) Azure

ResourceType : microsoft.azurestackhci/clusters
ID de recommandation : 2ac72093-309f-41ec-bf9d-55e9fc490563
Sous-catégorie : Mise à niveau et retrait de services

Azure Synapse Analytics

Migrer vers Eventhouse dans Microsoft Fabric

Synapse Data Explorer (préversion) est mis hors service. Migrer vers Eventhouse dans Real-Time Intelligence, qui fait partie de Microsoft Fabric.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.synapse/workspaces/kustopools
ID de recommandation : 439a275e-50fd-412d-8167-8297b32ee12d
Sous-catégorie : non défini

Azure VMware Solution

Migrer des nœuds AV36 vers un nouveau type de nœud dans la solution Azure VMware

Le type de nœud AV36 est mis hors service. Migrez des nœuds AV36 vers un nouveau type de nœud dans la solution Azure VMware avant la fin du terme de l’instance réservée AV36 actuelle.

Avantages potentiels : Éviter les interruptions de service

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.avs/privateclouds
ID de recommandation : 0601549e-0144-4144-9a25-a2644fdf5f22
Sous-catégorie : non défini

Stockage du modèle de déploiement classique

Action requise : Migrer les comptes de stockage classiques avant le 30/08/2024

Migrer vos comptes de stockage classiques vers Azure Resource Manager pour assurer la continuité de vos activités. Azure Resource Manager fournit toutes les mêmes fonctionnalités, ainsi qu’une couche de gestion cohérente, un groupe de ressources et un accès aux nouvelles fonctionnalités et mises à jour.

Avantages potentiels : maintenir la possibilité de gérer vos données

Impact: Haut

Pour plus d’informations, consultez La mise hors service des comptes de stockage classiques le 31 août 2024 - Stockage Azure

ResourceType : microsoft.classicstorage/storageaccounts
ID de recommandation : fd04ff97-d3b3-470a-9544-dfea3a5708db
Sous-catégorie : non défini

L’ancienne version de la bibliothèque Azure Storage Data Movement (v2) est en cours de mise hors service

La version moderne de la bibliothèque Azure Storage Data Movement propose des améliorations importantes, notamment le point de reprise, une infrastructure partagée avec les bibliothèques clientes Azure Storage v12, ainsi qu’une meilleure performance et fiabilité.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.classicstorage/storageaccounts
ID de recommandation : 3b56a230-55c4-410f-89e6-d8d596f78593
Sous-catégorie : Mise à niveau et retrait de services

Machine virtuelle avec modèle de déploiement classique

Migrer hors des Services cloud (classique) avant le 31 août 2024

Cloud Services (classique) est mis hors service. Pour éviter toute perte de données ou de continuité d’activité, migrez avant le 31 août 2024.

Avantages potentiels : continuité de votre service

Impact: Moyen

Pour plus d’informations, consultez Migrer Azure Cloud Services (classique) vers Azure Cloud Services (support étendu)

ResourceType : microsoft.classiccompute/domainnames
ID de recommandation : 13ff4efb-6c84-4684-8838-52c123e3e3e3a2
Sous-catégorie : Mise à niveau et retrait de services

Cognitive Services

Mettez à niveau votre application pour utiliser la dernière version de l’API à partir d’Azure OpenAI

Une ressource Azure OpenAI avec une ancienne version d’API ne dispose pas des fonctions et fonctionnaliés les plus récentes. Nous vous recommandons d'utiliser la dernière version de l’API REST.

Avantages potentiels : nos nouvelles versions d’API contiennent les fonctionnalités et capacités les meilleures et les plus récentes.

Impact: Moyen

Pour plus d’informations, consultez informations de référence sur l’API REST du service Azure OpenAI - Azure OpenAI

ResourceType : microsoft.cognitiveservices/accounts
ID de recommandation : 13fed411-54aa-4923-b830-23b51539d79d
Sous-catégorie : Mise à niveau et retrait de services

Quota dépassé pour cette ressource, attendre ou changer de niveau pour débloquer

Si le quota de votre ressource est dépassé, votre ressource est bloquée. Vous pouvez attendre que le quota soit automatiquement réapprovisionné prochainement. Vous pouvez également changer de niveau et passer à une SKU payante afin d'utiliser la ressource dès maintenant.

Avantages potentiels : si vous effectuez une mise à niveau vers une référence SKU payante, vous pouvez à nouveau utiliser la ressource aujourd’hui.

Impact: Moyen

Pour plus d’informations, consultez Planifier et gérer les coûts pour Azure AI Foundry - Azure AI Foundry

ResourceType : microsoft.cognitiveservices/accounts
ID de recommandation : 3f83aee8-222d-445c-9a46-2af5fe5b4777
Sous-catégorie : Scalabilité

Migrer vers la reconnaissance d’entité nommée

La liaison d’entités dans Azure AI Language est mise hors service. Envisagez une solution de remplacement telle que la reconnaissance d’entité nommée dans Azure AI Language qui prend en charge l’entité et ne fournit pas de lien vers une page publique.

Avantages potentiels : Maintenir les fonctionnalités d’identification d’entité

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.cognitiveservices/accounts
ID de recommandation : 41853861-bc9a-42b9-8ffc-f34dbaf07c00
Sous-catégorie : non défini

Migrer un service vers une région qui prend en charge les zones de disponibilité

Migrez le service vers une région prenant en charge les zones de disponibilité pour une résilience accrue.

Avantages potentiels : garantit une haute disponibilité pendant les pannes zonales

Impact: Haut

Pour plus d’informations, consultez Activer la résilience de zone pour les charges de travail Azure

ResourceType : microsoft.cognitiveservices/accounts
ID de recommandation : 49949bb6-679f-44cc-adc7-205078543df4
Sous-catégorie : Haute Disponibilité

Migrer depuis Azure Custom Vision

Azure Custom Vision va être mis hors service. Planifiez la migration vers d’autres solutions.

Avantages potentiels : garantir la continuité de l’activité et réduire les interruptions

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.cognitiveservices/accounts
ID de recommandation : d5da3480-071a-49d8-b4ce-06a196d844c9
Sous-catégorie : non défini

Migrer depuis Azure AI Vision - API Image Analysis

L’API Azure AI Vision - Image Analysis va être mise hors service. L'assistance complète à tous les clients Image Analysis existants continue jusqu’à la mise hors service. Pour garantir la continuité de l’activité et réduire les interruptions, les clients doivent planifier la migration vers d’autres solutions.

Avantages potentiels : Éviter les interruptions de service

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.cognitiveservices/accounts
ID de recommandation : 85c750a4-a0cb-4610-a2df-074a5e775ddc
Sous-catégorie : non défini

Migrer depuis le service Insights Santé Azure AI

Insights Santé Azure AI ainsi que les modèles Clinical Trials Matcher et Radiology Insights vont être mis hors service. Insights Santé Azure AI ainsi que les modèles Clinical Trials Matcher et Radiology Insights ne sont plus disponibles pour une utilisation ou une intégration.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.cognitiveservices/accounts
ID de recommandation : 35c12ad3-0e52-45cd-bf53-16777b0f6a34
Sous-catégorie : non défini

Migrer vers la compréhension du langage courant

Language Understanding (LUIS) est mis hors service. Migrez vers la compréhension du langage courant, une fonctionnalité d’Azure AI Service for Language.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.cognitiveservices/accounts
ID de recommandation : 2b8347d8-bd08-4046-892d-8844f741b8b2
Sous-catégorie : non défini

La prise en charge de la récupération vidéo dans Compréhension de contenu Azure AI prend fin

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez la présentation vidéo d’Azure Content Understanding dans Foundry Tools - Foundry Tools

ResourceType : microsoft.cognitiveservices/accounts
ID de recommandation : d0f31a4b-60c1-4e61-b095-2d14504a9675
Sous-catégorie : non défini

Migrer des commandes personnalisées vers les nouveaux Services de Reconnaissance Vocale

La fonctionnalité Commandes personnalisées Cognitive Services est mise hors service. Azure Cognitive Services restructure Speech Services pour tirer parti des modèles d’orchestration de dialogue de nouvelle génération pour améliorer les performances et la précision.

Avantages potentiels : garantir la continuité et améliorer la précision

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.cognitiveservices/accounts
ID de recommandation : 8523d119-bfd8-4f91-b17d-13d6b3438c4
Sous-catégorie : non défini

Container Registry

Utilisez le niveau Premium pour les charges de travail de production critiques.

Les registres Premium fournissent la quantité la plus élevée de stockage inclus, d’opérations simultanées et de bande passante réseau, permettant des scénarios impliquant des volumes importants. Le niveau Premium ajoute également des fonctionnalités telles que la géoréplication, la prise en charge des zones de disponibilité, la confiance du contenu, les clés gérées par le client et les points de terminaison privés.

Avantages potentiels : le niveau Premium offre la plus grande quantité d’options de performances, de mise à l’échelle et de résilience

Impact: Haut

Pour plus d’informations, consultez Niveaux de service et fonctionnalités du Registre - Azure Container Registry

ResourceType : microsoft.containerregistry/registries
ID de recommandation : af0cdbce-c610-499b-9bd7-b169cdb1bb2e
Sous-catégorie : Haute Disponibilité

Vérifier que la géoréplication est activée pour la résilience

La géoréplication permet aux charges de travail d’utiliser une seule image, une seule balise et un seul nom de registre dans différentes régions, fournit un accès au registre proche du réseau, des coûts de transfert de données réduits et une résilience régionale du registre si une panne régionale se produit. Cette fonctionnalité est disponible uniquement dans le niveau de service Premium.

Avantages potentiels : résilience optimisée, extractions accélérées, bande passante inférieure

Impact: Haut

Pour plus d’informations, consultez Effectuer la géo-réplication d'Azure Container Registry dans plusieurs régions - Azure Container Registry

ResourceType : microsoft.containerregistry/registries
ID de recommandation : dcfa2602-227e-4b6c-a60d-7b1f6514e690
Sous-catégorie : non défini

Réseau de distribution de contenu

Renouveler le certificat client Azure Front Door venant à expiration pour éviter toute interruption de service

Lorsque les certificats clients pour les profils Azure Front Door Standard et Premium expirent, vous risquez d’avoir des interruptions de service. Pour éviter une interruption de service, renouvelez le certificat avant qu’il expire.

Avantages potentiels : garantir la disponibilité du service.

Impact: Haut

Pour plus d’informations, consultez Configurer HTTPS pour votre domaine personnalisé - Azure Front Door

ResourceType : microsoft.cdn/profiles
ID de recommandation : 4e1c2077-7c73-4ace-b4aa-f11b36c28290
Sous-catégorie : BusinessContinuity

Revalider la propriété du domaine pour le renouvellement du certificat managé Azure Front Door

Azure Front Door ne peut pas renouveler automatiquement le certificat managé, car le domaine n’est pas mappé au point de terminaison AFD. Pour renouveler automatiquement le certificat géré, revalidez la propriété du domaine.

Avantages potentiels : garantir la disponibilité du service.

Impact: Haut

Pour plus d’informations, consultez Comment ajouter un domaine personnalisé - Azure Front Door

ResourceType : microsoft.cdn/profiles
ID de recommandation : bfe85fd2-ee53-4c35-8781-7790da2107e1
Sous-catégorie : non défini

Remplacer la version du secret par « La plus récente » pour le certificat client Azure Front Door

Configurez le secret du certificat client Azure Front Door (AFD) sur « La plus récente » pour qu’AFD fasse référence à la version du secret la plus récente dans Azure Key Vault, afin que le secret puisse être automatiquement pivoté.

Avantages potentiels : la dernière version peut être pivotée automatiquement.

Impact: Moyen

Pour plus d’informations, consultez Configurer HTTPS pour votre domaine personnalisé - Azure Front Door

ResourceType : microsoft.cdn/profiles
ID de recommandation : 2c057605-4707-4d3e-bbb0-a7fe9b6a626b
Sous-catégorie : Autres

Valider la propriété d’un domaine en ajoutant un enregistrement TXT DNS au fournisseur DNS

Valider la propriété d’un domaine en ajoutant un enregistrement TXT DNS à votre fournisseur DNS. La validation de la propriété du domaine par le biais d’enregistrements TXT améliore la sécurité et garantit un contrôle approprié sur votre domaine.

Avantages potentiels : garantir la disponibilité du service.

Impact: Haut

Pour plus d’informations, consultez Comment ajouter un domaine personnalisé - Azure Front Door

ResourceType : microsoft.cdn/profiles
ID de recommandation : 9411bc9f-d181-497c-b519-4154ae04fb00
Sous-catégorie : BusinessContinuity

Éviter de placer Traffic Manager derrière Front Door

Avantages potentiels : Augmenter la résilience de votre charge de travail

Impact: Moyen

Pour plus d’informations, consultez Azure Front Door - Meilleures pratiques

ResourceType : microsoft.cdn/profiles
ID de recommandation : 825ff735-ed9a-4335-b132-321df86b0e81
Sous-catégorie : Autres

Penser à avoir au moins deux origines

Avantages potentiels : Augmenter la résilience de votre charge de travail

Impact: Haut

Pour plus d’informations, consultez Les meilleures pratiques d’architecture pour Azure Front Door - Microsoft Azure Well-Architected Framework

ResourceType : microsoft.cdn/profiles
ID de recommandation : 589ab0b0-1362-44fd-8551-0e78477600
Sous-catégorie : Haute Disponibilité

Utiliser le même nom de domaine sur Front Door et votre origine

Avantages potentiels : garantir l’intégrité de l’application en préservant le nom d’hôte d’origine

Impact: Moyen

Pour plus d’informations, consultez Azure Front Door - Meilleures pratiques

ResourceType : microsoft.cdn/profiles
ID de recommandation : 79f543f9-60e6-4ef6-ae42-2095f6149cba
Sous-catégorie : Autres

Utiliser des certificats TLS managés

Avantages potentiels : garantir la disponibilité du service en laissant Front Door gérer et faire pivoter vos certificats

Impact: Moyen

Pour plus d’informations, consultez Azure Front Door - Meilleures pratiques

ResourceType : microsoft.cdn/profiles
ID de recommandation : 5185d64e-46fd-4ed2-8633-6d81f5e3ca59
Sous-catégorie : Autres

Passer des certificats managés vers BYOC avant le 15 août 2025 ou migrer vers AFD Standard/Premium

À compter du 15 août 2025, Azure CDN ne prendra plus en charge l’intégration de nouveaux domaines, la création de nouveaux profils ni le passage de certificats BYOC vers des certificats managés. Les certificats managés existants seront renouvelés automatiquement avant le 15 août 2025, avec une validité jusqu’au 14 avril 2026. Au-delà de cette date, les certificats managés ne seront plus pris en charge.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.cdn/profiles
ID de recommandation : 600a3187-48dd-495b-a9e8-320f83571b01
Sous-catégorie : non défini

Data Factory

Implémenter la stratégie BCDR pour la redondance interrégion dans Azure Data Factory

L’implémentation de la stratégie BCDR améliore la haute disponibilité et réduit le risque de perte de données

Avantages potentiels : améliore la haute disponibilité et réduit le risque de perte de données

Impact: Moyen

Pour plus d'informations, voir BCDR pour les pipelines Azure Data Factory et Azure Synapse Analytics – Centre des architectures Azure

ResourceType : microsoft.datafactory/factories
ID de recommandation : 617ee02c-be69-441e-8294-dee5a237efff
Sous-catégorie : DisasterRecovery

Activer la mise à niveau automatique sur votre SHIR

La mise à niveau automatique du runtime d’intégration auto-hébergé a été désactivée. Sachez que vous n’obtenez pas les dernières modifications ni les derniers correctifs de bogues sur le runtime d’intégration auto-hébergé. Passez-les en revue pour permettre la mise à niveau automatique du SHIR

Avantages potentiels : pour obtenir les dernières modifications et correctifs de bogues sur le runtime d’intégration auto-hébergé

Impact: Moyen

Pour plus d’informations, consultez La mise à jour automatique du runtime d’intégration auto-hébergée et la notification d’expiration - Azure Data Factory

ResourceType : microsoft.datafactory/factories
ID de recommandation : 939b97dc-fdca-4324-ba36-6ea7e1ab399b
Sous-catégorie : null

Entra Domain Services

Migrer vers TLS 1.2 ou version ultérieure pour les services de domaine Entra

La prise en charge de TLS 1.0 et 1.1 sur les services de domaine Entra est mise hors service. Mettez à jour la stratégie TLS vers la dernière version.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.aad/domainservices
ID de recommandation : e756137a-ce78-4586-a777-1059cb9d14c5
Sous-catégorie : non défini

Transition vers les rôles de contrôle d'accès basé sur Azure (RBAC)

Les rôles d’administrateur Azure Classic (coadministrateur, administrateur de service) seront mis hors service le 31 août 2024. Toutes les ressources Azure Classic et Azure Service Manager seront également mises hors service. À compter du 3 avril 2024, l’ajout de nouvelles fonctions de coadministration sera désactivé.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.aad/domainservices
ID de recommandation : 54594c92-883e-4256-a6b5-e43a70fcac2b
Sous-catégorie : non défini

Transition à partir de FXT Edge Filer

Azure FXT Edge Filer prend sa retraite. Planifiez la migration pour éviter toute interruption de service.

Avantages potentiels : Éviter les interruptions de service

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.aad/domainservices
ID de recommandation : a36da88c-c25b-47d1-b3da-e3647a52c6bf
Sous-catégorie : non défini

Mettre à niveau vers la dernière API Price Sheet

Versions antérieures d’EA Azure Price Sheet : le téléchargement par l’API compte de facturation sera mis hors service. Passez à la version 2023-11-01 pour tirer parti des améliorations telles que la tarification ri, le prix du marché, le prix de base et les métadonnées améliorées.

Avantages potentiels : Accéder aux données de tarification améliorées

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.aad/domainservices
ID de recommandation : e5dbad94-0be4-4bb4-948a-ccbf2fd87050
Sous-catégorie : non défini

Event Grid

Migrer vers TLS 1.2 ou version ultérieure pour Event Grid

La prise en charge de TLS 1.0 et 1.1 sur Event Grid est mise hors service. Mettez à jour la stratégie TLS vers la dernière version.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.eventgrid/domains
ID de recommandation : 823258d3-2ad7-4ece-a848-4343defcd94b
Sous-catégorie : non défini

Event Hubs

Configurer la géoréplication pour l’espace de noms Event Hubs

Configurez la géo sur les espaces de noms Event Hubs avec des références SKU Premium ou Dédiées pour garantir une haute disponibilité et un basculement régional. Cette nouvelle fonctionnalité réplique à la fois les métadonnées et les données, ce qui contribue à la protection contre les pannes et les sinistres pour les charges de travail critiques.

Avantages potentiels : garantit une haute disponibilité et un basculement régional

Impact: Haut

Pour plus d’informations, consultez la géoréplication d’Azure Event Hubs - Azure Event Hubs

ResourceType : microsoft.eventhub/namespaces
ID de recommandation : 36901a23-7263-44cb-9986-d60513ad97af
Sous-catégorie : DisasterRecovery

Activer la majoration automatique sur le niveau standard Event Hubs

Activez la majoration automatique sur les espaces de noms de niveau standard d’Event Hubs pour augmenter automatiquement les unités de débit (TU) afin de répondre aux besoins d’utilisation et d’éviter les scénarios de limitation des entrées ou des sorties de données en ajustant les débits autorisés.

Avantages potentiels : Empêche la limitation par mise à l’échelle automatique des unités autonomes

Impact: Haut

Pour plus d’informations, consultez Effectuer automatiquement un scale-up des unités de débit dans Azure Event Hubs - Azure Event Hubs

ResourceType : microsoft.eventhub/namespaces
ID de recommandation : e1e0d94e-4805-42e6-b6b4-3bbcb4909c78
Sous-catégorie : Scalabilité

Activer la redondance de zone dans les régions prises en charge

Activez la redondance de zone dans la configuration du cluster pour les régions prises en charge.

Avantages potentiels : Maintenir le streaming d’événements actif pendant les pannes

Impact: Haut

Pour plus d’informations, consultez Azure Event Hubs : Plateforme de diffusion en continu de données avec prise en charge Kafka - Azure Event Hubs.

ResourceType : microsoft.eventhub/clusters
ID de recommandation : 508f935c-bd6c-4bd0-a788-78f2c611fa44
Sous-catégorie : non défini

Utiliser les services dans les régions prenant en charge les zones de disponibilité

Utilisez des régions qui prennent en charge les zones de disponibilité pour bénéficier d’une disponibilité plus élevée dans une région. Fournissez une redondance entre les régions à l’aide de la géoréplication afin d’accroître la disponibilité.

Avantages potentiels : les services redondants interzone empêchent la perte de données

Impact: Haut

Pour plus d’informations, consultez Activer la résilience de zone pour les charges de travail Azure

ResourceType : microsoft.eventhub/namespaces
ID de recommandation : 4b26f946-3626-4655-b9c9-b3ae6cbbdb71
Sous-catégorie : non défini

Fluid Relay

La bibliothèque de client Relais Azure Fluid doit être mise à niveau

Si le service Relais Azure Fluid est invoqué avec une ancienne bibliothèque de client, cela peut entraîner des problèmes d’appplication. Pour que votre application reste opérationnelle, mettez à niveau votre bibliothèque de client Relais Azure Fluid avec la dernière version. La mise à niveau fournit les fonctionnalités les plus récentes et des améliorations en matière de performances et de stabilité.

Avantages potentiels : amélioration de la fiabilité

Impact: Moyen

Pour plus d’informations, consultez La compatibilité de version avec les versions de Fluid Framework - Azure Fluid Relay

ResourceType : microsoft.fluidrelay/fluidrelayservers
ID de recommandation : a5e8a0f8-2c84-407a-b3d8-f371d684363b
Sous-catégorie : Mise à niveau et retrait de services

HDInsight

Appliquez les mises à jour critiques en supprimant et en recréant vos clusters HDInsight (rotation de certificat tour 2)

Le service HDInsight a tenté d’appliquer une mise à jour de certificat critique sur tous vos clusters en cours d’exécution. Toutefois, en raison de modifications de configuration personnalisées, nous ne pouvons pas appliquer les mises à jour sur vos clusters. Supprimez et recréez votre cluster pour empêcher qu’il devienne non sain et inutilisable.

Avantages potentiels : garantir l’intégrité et la stabilité du cluster

Impact: Haut

Pour plus d’informations, consultez Configurer des clusters dans HDInsight avec Apache Hadoop, Apache Spark, Apache Kafka, etc.

ResourceType : microsoft.hdinsight/clusters
ID de recommandation : 69740e3e-5b96-4b0e-b9b8-4d7573e3e3611c
Sous-catégorie : Autres

Clusters ABFS non-ESP [Autorisations de cluster pour Word Readable]

Prévoyez d’introduire une modification dans les clusters ABFS non-ESP qui empêche l’exécution par les utilisateurs de groupe non Hadoop de commandes Hadoop pour les opérations de stockage. Cette modification permet d’améliorer l’état de la sécurité du cluster. Les clients doivent planifier les mises à jour avant le 30 septembre 2023.

Avantages potentiels : cette modification consiste à améliorer l’état de la sécurité du cluster

Impact: Haut

Pour plus d’informations, consultez les notes de publication d’Azure HDInsight

ResourceType : microsoft.hdinsight/clusters
ID de recommandation : 24acd95e-fc9f-490c-b32d-edc6d747d0bc
Sous-catégorie : Autres

Redémarrer les répartiteurs sur vos disques de cluster Kafka

Lorsque les disques de données utilisés par les répartiteurs Kafka dans les clusters HDInsight sont presque complets, le processus de répartiteur Apache Kafka ne peut pas démarrer et échoue. Pour atténuer les problèmes, recherchez le temps de rétention pour chaque rubrique, sauvegardez les fichiers plus anciens et redémarrez les répartiteurs.

Avantages potentiels : éviter les problèmes liés au répartiteur Kafka

Impact: Haut

Pour plus d’informations, voir Broker ne parvient pas à démarrer en raison d’un disque complet dans Azure HDInsight

ResourceType : microsoft.hdinsight/clusters
ID de recommandation : 35e3a19f-16e7-4bb1-a7b8-49e02a35af2e
Sous-catégorie : non défini

Mettre à niveau le cluster vers la dernière image HDInsight

Un cluster ne dispose pas des dernières mises à niveau d’image. Le cluster a été créé il y a un an. La plateforme recommande d’utiliser les dernières images HDInsight, car elles proposent le meilleur des mises à jour open source, des mises à jour Azure et des correctifs de sécurité. La durée maximale recommandée pour les mises à niveau de cluster est de six mois ou moins.

Avantages potentiels : obtenir les derniers correctifs et fonctionnalités

Impact: Haut

Pour plus d’informations, consultez Avant de commencer avec Azure HDInsight

ResourceType : microsoft.hdinsight/clusters
ID de recommandation : 8f163c95-0029-4139-952a-42bd0d773b93
Sous-catégorie : non défini

Mettez à niveau votre cluster HDInsight

Un cluster qui n’utilise pas la dernière image ne dispose pas des dernières mises à niveau. Votre cluster n’utilise pas l’image la plus récente. Nous vous recommandons d’utiliser les dernières versions des images HDInsight, car elles proposent le meilleur des mises à jour open source, des mises à jour Azure et des correctifs de sécurité. Les versions de HDInsight sont publiées tous les 30 à 60 jours.

Avantages potentiels : obtenir les derniers correctifs et fonctionnalités

Impact: Haut

Pour plus d’informations, consultez les notes de publication d’Azure HDInsight

ResourceType : microsoft.hdinsight/clusters
ID de recommandation : 9735d8e-59ae-43ff-9214-d4acf728467a
Sous-catégorie : non défini

Passerelle ou machine virtuelle inaccessible

Nous avons détecté un problème de réseau, ce qui indique une passerelle inaccessible ou une machine virtuelle. Vérifiez la disponibilité de tous les hôtes de cluster. Redémarrez la machine virtuelle à récupérer. Si vous avez besoin d’aide supplémentaire, n’hésitez pas à contacter l’équipe de support Azure.

Avantages potentiels : amélioration de la disponibilité

Impact: Haut

ResourceType : microsoft.hdinsight/clusters
ID de recommandation : b3bf9f14-c83e-4dd3-8f5c-a6be746be173
Sous-catégorie : Autres

L’agent VM est 9.9.9.9. Mettez à niveau le cluster.

Nos enregistrements indiquent qu’un ou plusieurs de vos groupements utilisent des images datant de février 2022 ou antérieures (versions d’image 2202xxxxxx ou antérieures). Un problème de fiabilité potentiel se présente pour les groupements HDInsight qui utilisent des images datant de février 2022 ou antérieures. Envisagez de régénérer vos groupements en utilisant l’image la plus récente.

Avantages potentiels : amélioration de la fiabilité de la mise à l’échelle et de la connectivité réseau

Impact: Haut

Pour plus d’informations, consultez Migrer un cluster vers une version plus récente - Azure HDInsight

ResourceType : microsoft.hdinsight/clusters
ID de recommandation : e4635832-0ab1-48b1-a386-c791197189e6
Sous-catégorie : non défini

HDInsight 4.0 va être mis hors service

Les clients utilisant HDInsight 4.0 ne bénéficient plus d’aucune assistance et aucun nouveau cluster ne peut être créé après la date de retrait.

Avantages potentiels : Éviter les interruptions potentielles et utiliser de nouvelles fonctionnalités

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.hdinsight/clusters
ID de recommandation : 32b83a78-f586-425a-afd2-52accec61d65
Sous-catégorie : non défini

HDInsight 5.0 va être mis hors service

Les clients exécutant HDInsight 5.0 ne bénéficieront plus d’assistance.

Avantages potentiels : Éviter les interruptions potentielles et utiliser de nouvelles fonctionnalités

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.hdinsight/clusters
ID de recommandation : f0466e91-184d-4a0d-8e18-25c1cf7a4c1c
Sous-catégorie : non défini

Déployez des nœuds entre des zones ou des clusters multiples pour maintenir l’exécution de l’analytique

Déployez des clusters HDInsight dans une configuration prenant en charge les zones, ou utilisez plusieurs clusters épinglés à différentes zones.

Avantages potentiels : Analytique continue pendant les défaillances de zone

Impact: Haut

Pour plus d’informations, consultez Activer la résilience de zone pour les charges de travail Azure

ResourceType : microsoft.hdinsight/clusters
ID de recommandation : 66bfeb4c-1351-4672-b410-3ecea872b17d
Sous-catégorie : non défini

Coffre-fort de clés

Passez aux clés HSM Platform 2.

Pour préserver la sécurité et les performances de vos opérations, adoptez les clés HSM Platform 2 sans délai.

Avantages potentiels : Éviter les interruptions de service et maintenir les opérations sécurisées

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.keyvault/managedhsms
ID de recommandation : a6d218b1-a826-4183-8cc8-4b111371e47b
Sous-catégorie : non défini

Media Services

Microsoft. BingSearch

Les API de recherche Bing sont mises hors service

Les API de recherche Bing sont mises hors service. Les instances existantes des API de recherche Bing sont désactivées. Les API de recherche Bing ne sont plus disponibles pour les clients existants ou nouveaux.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.bingsearch
ID de recommandation : bc416431-6245-4337-97b5-de1761692866
Sous-catégorie : non défini

MICROSOFT.IOTSECURITY

Accéder au contenu de conformité via le portail d’approbation de service

Les offres Microsoft Actions et Conformité dans Defender for Cloud seront mises hors service. Les clients peuvent continuer à accéder au contenu de conformité via le portail d’approbation de service microsoft et les ressources associées.

Avantages potentiels : Maintenir la visibilité de la conformité

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.iotsecurity/defendersettings
ID de recommandation : 095f2f8a-1c1e-4b6c-a6d3-1dfccd08d474
Sous-catégorie : non défini

Tests avec Playwright

Migrer vers Azure App Testing

Pour éviter les interruptions de service, les utilisateurs doivent migrer leurs charges de travail Playwright existantes vers les espaces de travail Playwright dans Azure App Testing.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.azureplaywrightservice/accounts
ID de recommandation : 2c1fc2d7-3e01-4bce-b306-5d506c4d7f2a
Sous-catégorie : non défini

Service Bus

Utiliser le niveau Premium Service Bus pour améliorer la résilience

Lors de l’exécution d’applications critiques, le niveau Premium Service Bus offre une meilleure isolation des ressources au niveau du processeur et de la mémoire, ce qui améliore la disponibilité. Il prend également en charge la fonctionnalité de géoréplication permettant une récupération complète à partir de sinistres régionaux.

Avantages potentiels : résilience renforcée avec l’isolation du processeur et la géoréplication

Impact: Bas

Pour plus d’informations, consultez le niveau de messagerie Premium Azure Service Bus - Azure Service Bus

ResourceType : microsoft.servicebus/namespaces
ID de recommandation : 29765e2c-5286-4039-963f-f8231e56cc3e
Sous-catégorie : Haute Disponibilité

Utilisez la fonctionnalité de mise à l’échelle automatique du niveau Premium du Service Bus pour améliorer la résilience.

Lors de l’exécution d’applications critiques, l’activation de la fonctionnalité de mise à l’échelle automatique vous permet d’avoir suffisamment de capacité pour gérer la charge de votre application. Avoir la bonne quantité de ressources pendant l’exécution peut réduire les limitations et offrir une meilleure expérience utilisateur.

Avantages potentiels : l’activation de la mise à l’échelle automatique évite les contraintes de capacité aux utilisateurs

Impact: Haut

Pour plus d’informations, consultez Azure Service Bus - Mettre à jour automatiquement les unités de messagerie - Azure Service Bus

ResourceType : microsoft.servicebus/namespaces
ID de recommandation : 68e62f5c-4ed1-4b78-a2a0-4d9a4cebf106
Sous-catégorie : non défini

Configurer la géo pour l’espace de noms Service Bus

Configurez la géo sur les espaces de noms Premium Service Bus pour garantir une haute disponibilité et un basculement régional. Cette nouvelle fonctionnalité réplique à la fois les métadonnées et les données, ce qui contribue à la protection contre les pannes et les sinistres pour les charges de travail critiques.

Avantages potentiels : garantit une haute disponibilité et un basculement régional

Impact: Haut

Pour plus d’informations, consultez azure Service Bus Geo-Replication - Azure Service Bus

ResourceType : microsoft.servicebus/namespaces
ID de recommandation : 15a7e73b-943e-4cf5-847d-f54ed39c33f1
Sous-catégorie : DisasterRecovery

Migrer le kit de développement logiciel (SDK) Azure Service Bus vers la dernière version

Migrez vers la dernière version du kit de développement logiciel (SDK) Azure Service Bus. Les bibliothèques WindowsAzure.ServiceBus, Microsoft.Azure.ServiceBus et com.microsoft.azure.servicebus du kit de développement logiciel (SDK) Azure Service Bus sont mises hors service.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.servicebus/namespaces
ID de recommandation : d45d2fe8-866c-43d6-8045-a5997dd61e05
Sous-catégorie : non défini

Migrer vers les dernières bibliothèques du Kit de développement logiciel (SDK) Azure

Les anciennes bibliothèques du SDK Azure Service Bus (WindowsAzure.ServiceBus, Microsoft.Azure.ServiceBus, com.microsoft.azure.servicebus) seront supprimées. Passez aux dernières bibliothèques du Kit de développement logiciel (SDK) Azure pour les mises à jour de sécurité et les fonctionnalités améliorées.

Avantages potentiels : Maintenir la sécurité et les performances

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.servicebus/namespaces
ID de recommandation : 55bd2c8e-da67-4e38-9af7-eb2123b0ca5e
Sous-catégorie : non défini

Service Fabric

Migrer vers le Kit de développement logiciel (SDK) Python sémantique

Le connecteur natif Spark pour la liaison sémantique est mis hors service. Le Kit de développement logiciel (SDK) Python sémantique offre des fonctionnalités comparables et une prise en charge améliorée.

Avantages potentiels : Garantir un support continu et une sécurité améliorée

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.servicefabric/clusters
ID de recommandation : 0523982f-9aef-4211-8466-3330121f34c8
Sous-catégorie : non défini

SQL Server sur les machines virtuelles Azure

Activer la sauvegarde Azure pour SQL sur vos machines virtuelles

Profitez des avantages de la sauvegarde sans infrastructure, de la récupération jusqu`à une date et heure et de la gestion centralisée avec l’intégration d’un groupe de disponibilité SQL en activant les sauvegardes pour les bases de données SQL sur vos machines virtuelles à l’aide de la sauvegarde Azure.

Avantages potentiels : sauvegardes compatibles SQL sans infrastructure pour la sauvegarde, la gestion centralisée, l’intégration de groupe de disponibilité et la récupération jusqu’à une date et heure

Impact: Moyen

Pour plus d’informations, consultez Sauvegarder des bases de données SQL Server sur Azure - Sauvegarde Azure

ResourceType : microsoft.sqlvirtualmachine/sqlvirtualmachines
ID de recommandation : 77f01e65-e57f-40ee-a0e9-e18c007d4d4c
Sous-catégorie : DisasterRecovery

Migrer vers le Gestionnaire de mise à jour Azure

La mise à jour corrective automatisée pour SQL Server sur les machines virtuelles Azure sera supprimée et remplacée par Azure Update Manager. La nouvelle solution offre une gestion centralisée des mises à jour, des planifications personnalisées et des rapports de conformité pour une meilleure efficacité.

Avantages potentiels : Rationalisation de la gestion des mises à jour

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.sqlvirtualmachine/sqlvirtualmachines
ID de recommandation : e44bbf9e-55e0-4f18-9ec3-812b10b93fc2
Sous-catégorie : non défini

Storage

Configurer une sauvegarde de blob

La sauvegarde des objets blob Azure vous aide à protéger les données contre la suppression accidentelle ou malveillante. Nous vous recommandons de configurer la sauvegarde des fichiers blob.

Avantages potentiels : protéger les données contre la suppression accidentelle ou malveillante

Impact: Moyen

Pour plus d’informations, consultez la vue d’ensemble de la sauvegarde des blobs Azure - Sauvegarde Azure

ResourceType : microsoft.storage/storageaccounts
ID de recommandation : 8ef907f4-f8e3-4bf1-962d-27e005a7d82d
Sous-catégorie : DisasterRecovery

Activer la redondance de zone pour les comptes de stockage afin d’améliorer la haute disponibilité et la résilience

Par défaut, les données d’un compte de stockage sont répliquées trois fois au sein d’un même centre de données. Si l’application doit être hautement disponible, convertissez les données en stockage redondant interzone (ZRS). Le stockage ZRS tire parti des zones de disponibilité Azure pour répliquer des données entre trois centres de données distincts.

Avantages potentiels : obtenez une plus grande disponibilité pour l’application.

Impact: Haut

Pour plus d’informations, consultez Redondance des données - Stockage Azure

ResourceType : microsoft.storage/storageaccounts
ID de recommandation : 4c10f447-fc3d-48b5-931d-23cea8486023
Sous-catégorie : Haute Disponibilité

Configurer une sauvegarde et activer la suppression réversible pour Azure Files afin de fournir une protection des données

Configurer une sauvegarde et activer la suppression réversible pour stocker les données selon une planification et rendre la sauvegarde disponible pour la restauration si nécessaire.

Avantages potentiels : Protéger les données contre la perte accidentelle ou la corruption

Impact: Moyen

Pour plus d’informations, consultez Protection de suppression accidentelle pour Azure Files - Sauvegarde Azure

ResourceType : microsoft.storage/storageaccounts
ID de recommandation : f39dc18e-4830-4027-962b-e27cb9bb1458
Sous-catégorie : non défini

Migrer vers un stockage géoredondant pour les fichiers standard répliqués à l’aide d’un stockage localement redondant

Migrez des comptes de stockage avec des fichiers standard vers un stockage géoredondant pour répliquer des données dans différentes régions Azure, garantir la durabilité et protéger contre les défaillances régionales.

Avantages potentiels : augmentez la durabilité et la disponibilité des données entre les régions.

Impact: Haut

Pour plus d’informations, consultez Modifier la réplication d’un compte de stockage - Stockage Azure

ResourceType : microsoft.storage/storageaccounts
ID de recommandation : b18744b9-2718-4617-9cdd-f6fad6cbc0cf
Sous-catégorie : non défini

Configurer la sauvegarde d’Azure Files pour assurer la protection des données

Configurer une sauvegarde pour stocker les données selon une planification et rendre la sauvegarde disponible pour la restauration si nécessaire.

Avantages potentiels : Protéger les données contre la perte accidentelle ou la corruption

Impact: Moyen

Pour plus d’informations, consultez Sauvegarder Azure Files dans le portail Azure - Sauvegarde Azure

ResourceType : microsoft.storage/storageaccounts
ID de recommandation : ebe76d14-0f9e-4fd2-b453-f04f8852dc8f
Sous-catégorie : non défini

Mise à niveau des comptes de stockage v1 à usage général

Migrez vers un compte de stockage v2 à usage général ou vers d’autres options spécialisées en fonction des exigences de la charge de travail, telles que BlockBlobStorage ou FileStorage.

Avantages potentiels : Éviter les interruptions de service et améliorer les performances

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.storage/storageaccounts
ID de recommandation : 1d70919c-1a4a-4f79-8300-bb576c291e9d
Sous-catégorie : non défini

Activer la suppression réversible pour protéger vos données d’objets blob

La suppression réversible place les données supprimées dans un état de suppression réversible au lieu de suppression définitive. Quand les données sont remplacées, un instantané du blob supprimé de manière réversible est généré pour enregistrer l’état des données remplacées. Vous pouvez configurer la durée pendant laquelle les données supprimées de manière réversible sont récupérables avant leur expiration définitive.

Avantages potentiels : Restaurer des objets blob ou des instantanés après remplacement ou suppression

Impact: Moyen

Pour plus d’informations, consultez Suppression souple pour les objets blob - Stockage Azure

ResourceType : microsoft.storage/storageaccounts
ID de recommandation : 42dbf883-9e4b-4f84-9da4-232b87c4b5e9
Sous-catégorie : non défini

Migrer BlobFuse vers la version 2

Migrer BlobFuse vers BlobFuse2. Toutes les améliorations et innovations futures liées à l’accès au système de fichiers Stockage Blob Azure se concentrent exclusivement sur BlobFuse2.

Avantages potentiels : améliorations apportées à l’accès au système de fichiers d'Azure Blob Storage

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.storage/storageaccounts
ID de recommandation : 26cbb942-7c43-4f4b-af10-116f5b107acc
Sous-catégorie : non défini

Subscriptions

Créer une alerte de santé du service Azure

Les alertes d’intégrité du service Azure vous permettent de vous informer des problèmes et des avis dans quatre domaines (problèmes de service, maintenance planifiée, avis de sécurité et d’intégrité). Les alertes sont personnalisées pour vous avertir des interruptions ou des impacts potentiels sur les régions et services Azure que vous avez choisis.

Avantages potentiels : Obtenir des alertes sur les problèmes de service, de sécurité et d’intégrité

Impact: Haut

Pour plus d’informations, consultez Créer des alertes Service Health pour les notifications de service Azure dans le portail Azure - Azure Service Health

ResourceType : microsoft.subscriptions/subscriptions
ID de recommandation : 242639fd-cd73-4be2-8f55-70478db8d1a5
Sous-catégorie : MonitoringAndAlerting

Azure Data Studio est mis hors service

Pour simplifier les efforts de développement et améliorer l’expérience utilisateur dans Visual Studio Code (VS Code), Azure Data Studio est mis hors service. VS Code est l’outil multiplateforme recommandé pour les développeurs qui créent des bases de données back-end.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Qu'advient-il d’Azure Data Studio ? - Azure Data Studio

ResourceType : microsoft.subscriptions/subscriptions
ID de recommandation : e210fd0a-ed91-42ba-b7bb-790649176d4f
Sous-catégorie : non défini

La prise en charge de TLS 1.0 et TLS 1.1 dans Azure Monitor se termine

Mettez à niveau TLS vers la dernière version. La prise en charge de TLS 1.0 et TLS 1.1 dans Azure Monitor se termine.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Sécuriser votre déploiement Azure Monitor - Azure Monitor

ResourceType : microsoft.subscriptions/subscriptions
ID de recommandation : badb6a09-d33e-4e2a-82d8-8ed668db0aad
Sous-catégorie : non défini

Virtual Machines

Améliorer la fiabilité des données à l’aide des disques managés

Les machines virtuelles d’un groupe de disponibilité qui partagent des comptes de stockage ou des unités d’échelle risquent de subir un temps d’arrêt à cause des défaillances d’une seule unité. Utilisez les disques managés Azure pour isoler les disques de machines virtuelles entre les unités et éliminer les points de défaillance uniques.

Avantages potentiels : garantir la continuité de l’activité par le biais de la résilience des données

Impact: Haut

Pour plus d’informations, consultez Vue d’ensemble du stockage sur disque Azure - Machines virtuelles Azure

ResourceType : microsoft.compute/availabilitysets
ID de recommandation : 02cfb5ef-a0c1-4633-9854-031fbda09946
Sous-catégorie : Haute Disponibilité

Utiliser des disques Azure avec stockage redondant interzone (ZRS) pour une résilience et une disponibilité plus élevées

Les disques Azure avec ZRS fournissent une réplication synchrone des données parmi trois zones de disponibilité dans une région, ce qui rend le disque tolérant aux défaillances zonales sans interruptions des applications. Pour une résilience et une disponibilité plus élevées, migrez des disques de LRS vers ZRS.

Avantages potentiels : en concevant vos applications pour utiliser des disques ZRS, vos données sont répliquées sur 3 zones de disponibilité, ce qui rend votre disque résilient en cas de panne zonale

Impact: Haut

Pour plus d’informations, consultez Convertir un disque de LRS en ZRS - Machines virtuelles Azure

ResourceType : microsoft.compute/disks
ID de recommandation : d4102c0f-ebe3-4b22-8fe0-e488866a87af
Sous-catégorie : Haute Disponibilité

Activer la réplication des machines virtuelles pour protéger vos applications contre les pannes régionales

Les machines virtuelles sont résilientes aux pannes régionales lorsque la réplication vers une autre région est activée. Pour réduire l’impact négatif sur l’entreprise lors d’une panne d’une région Azure, la plateforme recommande d’activer la réplication de toutes les machines virtuelles critiques pour l’entreprise.

Avantages potentiels : garantir la continuité de l’activité lors d’une panne de région Azure.

Impact: Haut

Pour plus d’informations, consultez Configurer la récupération d’urgence de machine virtuelle Azure dans une région secondaire avec Azure Site Recovery - Azure Site Recovery

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : ed651749-cd37-4fd5-9897-01b416926745
Sous-catégorie : non défini

Mettre à niveau une machine virtuelle depuis des disques non managés Premium vers des disques managés sans coût supplémentaire

Les disques managés Azure fournissent une résilience accrue, une gestion simplifiée du service, une capacité de mise à l'échelle plus élevée et plus de choix parmi les différents types de disques. Votre machine virtuelle utilise des disques non managés Premium qui peuvent être migrés vers des disques managés sans coût supplémentaire via le portail en moins de cinq minutes.

Avantages potentiels : tirer parti d’une résilience accrue et d’autres avantages des disques managés

Impact: Haut

Pour plus d’informations, consultez Vue d’ensemble du stockage sur disque Azure - Machines virtuelles Azure

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 57ecb3cd-f2b4-4cad-8b3a-232cca527a0b
Sous-catégorie : Haute Disponibilité

Mettre à niveau votre image de machine virtuelle obsolète vers une image plus récente

Les machines virtuelles de votre abonnement fonctionnent sur des images dont l'obsolescence est prévue. Une fois l'image déclarée obsolète, il est impossible de créer de nouvelles machines virtuelles à partir de cette image obsolète. Pour éviter une interruption de vos charges de travail, effectuez une mise à niveau vers une version plus récente de l’image. (VMRunningDeprecatedImage)

Avantages potentiels : réduire les interruptions potentielles de vos charges de travail de machine virtuelle

Impact: Haut

Pour découvrir plus d’informations, voir Images déconseillées de la Place de marché Azure – Machines virtuelles Azure

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 11f04d70-5bb3-4065-b717-1f11b2e050a8
Sous-catégorie : Mise à niveau et retrait de services

Mettre à niveau vers une offre plus récente d’image de machine virtuelle

Avantages potentiels : réduire les interruptions potentielles de vos charges de travail de machine virtuelle

Impact: Haut

Pour découvrir plus d’informations, voir Images déconseillées de la Place de marché Azure – Machines virtuelles Azure

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 937d85a4-11b2-4e13-a6b5-9e15e3d74d7b
Sous-catégorie : Mise à niveau et retrait de services

Mettre à niveau vers une référence SKU plus récente de l’image de machine virtuelle

Avantages potentiels : réduire les interruptions potentielles de vos charges de travail de machine virtuelle

Impact: Haut

Pour découvrir plus d’informations, voir Images déconseillées de la Place de marché Azure – Machines virtuelles Azure

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 681acf17-11c3-4bdd-8f71-da563c79094c
Sous-catégorie : Mise à niveau et retrait de services

Fournir un accès aux URL obligatoires qui font défaut à votre environnement Azure Virtual Desktop

Pour qu’un hôte de session puisse se déployer sur Windows Virtual Desktop (WVD) et s’y inscrire, vous avez besoin d’un ensemble d’URL à la « liste autorisée » au cas où votre machine virtuelle s’exécuterait dans un environnement restreint. Si des URL spécifiques manquent dans la liste autorisée, recherchez l’événement 3702 dans le journal des événements de l’application.

Avantages potentiels : garantir la réussite du déploiement et le bon fonctionnement de l’hôte de session lors de l’utilisation du service Windows Virtual Desktop

Impact: Moyen

Pour plus d’informations, consultez Les noms de domaine complets et les points de terminaison obligatoires pour Azure Virtual Desktop

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 53e0a3cb-3569-474a-8d7b-7fd06a8ec227
Sous-catégorie : Autres

Utilisez les zones de disponibilité pour améliorer la résilience et la disponibilité

Les Zones de disponibilité (AZ) dans Azure contribuent à protéger vos applications et vos données contre des échecs du centre de données. Chaque AZ est composée d’un ou de plusieurs centres de données équipés d’une alimentation, d’un système de refroidissement et d’un réseau indépendants. En concevant des solutions pour utiliser des machines virtuelles zonales, vous pouvez isoler vos machines virtuelles de l’échec dans n’importe quelle autre zone.

Avantages potentiels : l’utilisation de machines virtuelles zonales protège vos applications contre les pannes zonales dans toutes les autres zones.

Impact: Haut

Pour plus d’informations, consultez Tutoriel - Déplacer des machines virtuelles d’instance unique Azure de régions à zones de disponibilité zonales - Machines virtuelles Azure

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 066a047a-9ace-45f4-ac50-6325840a6b00
Sous-catégorie : Haute Disponibilité

Convertir un disque Standard en disque Premium pour une durée de bon fonctionnement plus élevée

Utilisez un disque SSD Premium géré dans une machine virtuelle à instance unique pour obtenir un temps de disponibilité plus élevé. La conversion est autorisée depuis un disque managé Standard vers un disque managé Premium.

Avantages potentiels : performances, configuration et durée de bon fonctionnement améliorées

Impact: Bas

Pour plus d’informations, consultez Les meilleures pratiques pour la haute disponibilité avec des machines virtuelles Azure et des disques managés - Machines virtuelles Azure

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 2b5cf6e5-2792-49b2-9ec0-0e901be6488b
Sous-catégorie : BusinessContinuity

Les serveurs DNS doivent être configurés au niveau du réseau virtuel

Définissez les serveurs DNS pour l’ordinateur virtuel au niveau du réseau virtuel afin d'assurer la cohérence de l'environnement. Dans la configuration de l'interface réseau primaire, le paramètre Serveurs DNS doit être réglé sur Hériter du réseau virtuel.

Avantages potentiels : Assurez la cohérence et la fiabilité de la résolution des noms

Impact: Bas

Pour plus d’informations, consultez Résolution de noms pour les ressources dans les réseaux virtuels Azure

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 490262e8-313c-431f-a143-a9c2cadba41b
Sous-catégorie : Autres

Activer les sauvegardes sur vos machines virtuelles

Sécurisez vos données en activant les sauvegardes de vos machines virtuelles.

Avantages potentiels : protection de vos machines virtuelles

Impact: Moyen

Pour plus d’informations, consultez Qu’est-ce qu’Azure Backup ? - Sauvegarde Azure

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 651c7925-17a3-42e5-85cd-73bd095cf27f
Sous-catégorie : DisasterRecovery

Ajouter une machine virtuelle supplémentaire ou utiliser des disques Premium pour une durée de bon fonctionnement plus élevée

Ajoutez une deuxième instance de machine virtuelle au groupe à haute disponibilité ou effectuez une mise à niveau vers des disques managés SSD Premium pour une durée de bon fonctionnement maximale.

Avantages potentiels : performances, configuration et durée de bon fonctionnement améliorées

Impact: Moyen

Pour plus d’informations, consultez Les meilleures pratiques pour la haute disponibilité avec des machines virtuelles Azure et des disques managés - Machines virtuelles Azure

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : e5e707f2-f41f-4aa6-bccf-3fb9748e5b66
Sous-catégorie : BusinessContinuity

Mettre à niveau votre groupe de machines virtuelles identiques vers une autre version d’image

Les VMSS de votre abonnement s’exécutent sur des images dont la dépréciation a été planifiée. Une fois que l'image est obsolète, les charges de travail de votre ensemble de machines virtuelles à mise à l'échelle ne pourront plus s'étendre. Effectuez une mise à niveau vers une version plus récente de l'image pour éviter une interruption de service.

Avantages potentiels : minimiser les interruptions potentielles des charges de travail de votre ensemble de machines virtuelles

Impact: Haut

Pour plus d’informations, consultez Images de la Place de marché Azure déconseillées - Machines virtuelles Azure

ResourceType : microsoft.compute/virtualmachinescalesets
ID de recommandation : 3b739bd1-c193-4bb6-a953-1362ee3b03b2
Sous-catégorie : non défini

Mettre à niveau votre groupe de machines virtuelles identiques vers une autre offre d’image

Les VMSS de votre abonnement s’exécutent sur des images dont la dépréciation a été planifiée. Une fois l’image déconseillée, les charges de travail de votre groupe de machines virtuelles identiques ne font plus l’objet d’un scale-out. Pour éviter toute interruption de votre charge de travail, effectuez une mise à niveau vers une offre plus récente de l’image.

Avantages potentiels : minimiser les interruptions potentielles des charges de travail de votre ensemble de machines virtuelles

Impact: Haut

Pour découvrir plus d’informations, voir Images déconseillées de la Place de marché Azure – Machines virtuelles Azure

ResourceType : microsoft.compute/virtualmachinescalesets
ID de recommandation : 3d18d7cd-bdec-4c68-9160-16a677d0f86a
Sous-catégorie : Mise à niveau et retrait de services

Mettre à niveau votre groupe de machines virtuelles identiques vers une autre référence SKU d’image

Avantages potentiels : minimiser les interruptions potentielles des charges de travail de votre ensemble de machines virtuelles

Impact: Haut

Pour découvrir plus d’informations, voir Images déconseillées de la Place de marché Azure – Machines virtuelles Azure

ResourceType : microsoft.compute/virtualmachinescalesets
ID de recommandation : 44abb62e-7789-4f2f-8001-fa9624cb3eb3
Sous-catégorie : Mise à niveau et retrait de services

Activer la stratégie de réparation automatique sur les groupes de machines virtuelles identiques (VMSS) Azure

L’activation de la réparation automatique des instances permet d’obtenir une haute disponibilité en maintenant un ensemble d’instances saines. Si une instance non saine est trouvée par l’extension Intégrité de l’application ou la sonde d’intégrité load balancer, les réparations automatiques d’instance tentent de récupérer l’instance en déclenchant des actions de réparation.

Avantages potentiels : augmenter la résilience en automatisant la réparation des instances ayant échoué

Impact: Haut

Pour plus d’informations, consultez Réparations automatiques des instances avec les ensembles de machines virtuelles Azure - Ensembles de machines virtuelles Azure

ResourceType : microsoft.compute/virtualmachinescalesets
ID de recommandation : b4d988a9-85e6-4179-b69c-549bdd8a55bb
Sous-catégorie : BusinessContinuity

Mise à niveau vers un disque OS SSD standard

Mettez à niveau le disque du système d’exploitation (OS) passant de HDD standard à SSD standard pour augmenter le temps de disponibilité de la machine virtuelle à instance unique et améliorer les opérations d’entrée/sortie et le débit.

Avantages potentiels : Augmentez la durée de fonctionnement des machines virtuelles à instance unique de 95% à 99,5%.

Impact: Moyen

Pour plus d’informations, consultez le blog sur la limite de transaction facturable des disques Azure Disks Standard

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 3c03549b-9c0a-4c13-bed4-def3c7e34dddd
Sous-catégorie : Haute Disponibilité

Migrer la charge de travail vers une machine virtuelle de la série D ou supérieure

Migrez la charge de travail de production d’une machine virtuelle de la série A ou B vers une machine virtuelle de la série D ou supérieure. Les machines virtuelles des séries A et B sont conçues pour les charges de travail d’entrée.

Avantages potentiels : performances complètes du processeur pour une charge de travail importante en production

Impact: Haut

Pour plus d’informations, consultez la vue d’ensemble des tailles des machines virtuelles - Machines virtuelles Azure

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 7f71b153-c0b7-4e99-a23e-db8179183ec9
Sous-catégorie : non défini

Utiliser la réservation de capacité Azure pour une machine virtuelle

Utilisez la réservation de capacité Azure pour une machine virtuelle qui exécute des charges de travail critiques. Les réservations de capacité Azure réservent de la capacité de calcul dans une région ou une zone de disponibilité spécifique.

Avantages potentiels : capacité de calcul garantie dans une région ou une zone contrainte.

Impact: Haut

Pour plus d’informations, consultez Réservation de capacité à la demande dans Azure - Machines virtuelles Azure

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 1670c0af-6536-4cbf-872f-152c91a51a80
Sous-catégorie : non défini

Migration de la charge de travail vers Virtual Machine Scale Sets Flex

Migrez la charge de travail de production sur une machine virtuelle (VM) autonome vers plusieurs VM regroupées dans une machine virtuelle Scale Sets Flex afin de la distribuer intelligemment sur la plateforme.

Avantages potentiels : résilience renforcée aux erreurs et mises à jour de la plateforme.

Impact: Moyen

Pour plus d’informations, consultez les modes d’orchestration des groupes de machines virtuelles identiques dans Azure - Groupes de machines virtuelles identiques Azure

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 5f2613df-629f-4b07-9425-2a47ea0dfad3
Sous-catégorie : Haute Disponibilité

Migrer vers Virtual Machine Scale Sets en mode d’orchestration Flexible

Migrez les charges de travail d'une machine virtuelle (VM) vers Virtual Machine Scale Sets Flex pour un déploiement entre zones ou au sein d'une même zone avec différents domaines d'erreur.

Avantages potentiels : disponibilité entre zones ou domaines d’erreur différents.

Impact: Moyen

Pour plus d’informations, consultez Migrer des déploiements et des ressources vers des groupes de machines virtuelles dans l'orchestration flexible - Groupes de machines virtuelles Azure

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 39fb2718-a2ae-4662-a8c9-cd8df23f01eb
Sous-catégorie : Haute Disponibilité

Activer le monitoring de l’intégrité de l’application Azure Virtual Machine Scale Set (VMSS)

La configuration du suivi de l'intégrité des applications d'un ensemble de machines virtuelles à l'aide de l'extension Intégrité de l'application ou des sondes d'intégrité de l'équilibreur de charge permet à la plateforme Azure d'améliorer la résilience de votre application en répondant aux changements de l'état de santé de l'application.

Avantages potentiels : augmenter la résilience en exposant l’intégrité de l’application à Azure

Impact: Moyen

Pour plus d’informations, consultez Utiliser l’extension Santé de l'application avec Azure Virtual Machine Scale Sets - Azure Virtual Machine Scale Sets

ResourceType : microsoft.compute/virtualmachinescalesets
ID de recommandation : 3b587048-b04b-4f81-aaed-e43793652b0f
Sous-catégorie : MonitoringAndAlerting

Valider la fiabilité d'une machine virtuelle à l'aide d'un test de basculement de Site Recovery

Effectuez un test de basculement pour valider la stratégie de continuité d’activité et de récupération d’urgence et assurez-vous que les applications fonctionnent correctement dans la région cible sans avoir d’impact sur l’environnement de production.

Avantages potentiels : assurer la continuité de l’activité. Vérifiez le plan de récupération d’urgence.

Impact: Haut

Pour plus d’informations, consultez Tutoriel pour exécuter un exercice de récupération d’urgence de VM Azure avec Azure Site Recovery - Azure Site Recovery

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 01c715f6-426a-47d3-87be-9f26e2ab2d8e
Sous-catégorie : non défini

Configurer et déployer des groupes de machines virtuelles identiques Azure dans une configuration plus résiliente et plus équilibrée

Utilisez des groupes de machines virtuelles identiques pour déployer des machines virtuelles dans des zones de disponibilité, des domaines d’erreur et disposez d’une distribution équilibrée. La distribution équilibrée fournit une mesure de protection pour les applications et les données contre les rares événements de panne de centre de données.

Avantages potentiels : augmentation du temps de fonctionnement de l’application.

Impact: Haut

Pour plus d’informations, consultez la vue d’ensemble des groupes de machines virtuelles identiques Azure - Groupes de machines virtuelles identiques Azure

ResourceType : microsoft.compute/virtualmachinescalesets
ID de recommandation : 4175946b-cd53-4a37-9e9a-0f8a418ef6ac
Sous-catégorie : Haute Disponibilité

Aligner l’emplacement des ressources et du groupe de ressources

Déplacez des machines virtuelles vers la même région que le groupe de ressources associé. De cette façon, Azure Resource Manager stocke les métadonnées relatives à toutes les ressources au sein du groupe dans une seule région. En colocalisant, vous réduisez le risque d’être affecté par l’indisponibilité de la région.

Avantages potentiels : réduire l’impact des pannes régionales

Impact: Moyen

Pour plus d’informations, consultez Présentation d’Azure Resource Manager – Azure Resource Manager

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 00e4ac6c-afa3-4578-a021-5f15e18850a2
Sous-catégorie : Haute Disponibilité

Les disques partagés ne doivent être activés que sur les serveurs en cluster

Les disques partagés Azure vous permettent d’attacher un disque à plusieurs machines virtuelles à la fois pour le déploiement ou la migration d’applications en cluster, qui conviennent uniquement lorsqu’un disque est partagé entre les membres du cluster de machines virtuelles.

Avantages potentiels : améliore la disponibilité du serveur en cluster

Impact: Moyen

Pour plus d’informations, consultez Partager un disque managé Azure sur des machines virtuelles - Machines virtuelles Azure

ResourceType : microsoft.compute/disks
ID de recommandation : 42d6dc9f-3e08-4a56-959d-0fd86310035f
Sous-catégorie : Autres

La taille de la machine virtuelle (VM) Standard_NC24rs_v3 de la série NCv3 est en cours de suppression.

Pour éviter toute interruption de service, nous vous recommandons de modifier la taille des machines virtuelles pour vos charges de travail en remplaçant le modèle Standard_NC24rs_v3 actuel par la nouvelle série de machines virtuelles de la même gamme de produits NC.

Avantages potentiels : Éviter les interruptions potentielles et utiliser de nouvelles fonctionnalités

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 89496618-9e41-49e3-9db1-d08d61d9e820
Sous-catégorie : non défini

Migrer vers un modèle de déploiement prenant en charge les zones

Migrez vers un modèle de déploiement prenant en charge les zones, tel que Virtual Machine Scale Sets, Azure Kubernetes Service (AKS) ou App Service pour bénéficier de la redondance interzone.

Avantages potentiels : le basculement de zone réduit les interruptions de service

Impact: Haut

Pour plus d’informations, consultez Activer la résilience de zone pour les charges de travail Azure

ResourceType : microsoft.compute/cloudservices
ID de recommandation : 71c69a25-0953-41d6-bf3a-1db323cd70b0b0
Sous-catégorie : non défini

Répartir les hôtes dédiés parmi plusieurs zones pour assurer l’isolation des défaillances matérielles

Créez des groupes d’hôtes avec des hôtes répartis parmi plusieurs zones. Affectez les instances de machines virtuelles à des hôtes situés dans différentes zones afin d’assurer une isolation des erreurs.

Avantages potentiels : Isolation de l’hôte entre les zones pour la durabilité

Impact: Haut

Pour plus d’informations, consultez Activer la résilience de zone pour les charges de travail Azure

ResourceType : microsoft.compute/hostgroups
ID de recommandation : 61bd0aa3-f2b0-485f-8e5e-95d02ac3483a
Sous-catégorie : non défini

Utiliser des groupes de placement de proximité délimités par une zone et procéder à des duplications d’une zone à une autre

Utilisez des groupes de placement de proximité délimités par une zone, et déployez des ressources dépendantes dans la même zone afin de bénéficier d’une faible latence. Garantissez l’existence de plusieurs groupes de placement de proximité entre les zones afin de garantir la redondance.

Avantages potentiels : Faible latence et isolation des erreurs au niveau de la zone

Impact: Haut

Pour plus d’informations, consultez Activer la résilience de zone pour les charges de travail Azure

ResourceType : microsoft.compute/proximityplacementgroups
ID de recommandation : 3742247e-ea02-4202-bfef-a8a6be51fa4c
Sous-catégorie : non défini

Passer en revue et migrer des charges de travail de machine virtuelle

Les séries de machines virtuelles Azure F, Fs, Fsv2, Lsv2, G, Gs, Av2, et B sont mises hors service. Les séries de machines virtuelles ne sont plus disponibles pour l’utilisation ou l’achat. Les applications et charges de travail qui fonctionnent actuellement sur ces types de machines virtuelles doivent être migrées vers une nouvelle série de machines virtuelles.

Avantages potentiels : Éviter les interruptions de service en migrant de manière proactive les charges de travail

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 13cea0f1-c3f7-4c66-8b3b-9928a0f07cea
Sous-catégorie : non défini

Redimensionner ou migrer des machines virtuelles de la série NVv3

Pour éviter les interruptions de service, migrez les charges de travail vers les machines virtuelles de la série Azure NVadsA10_v5. Les machines virtuelles de la série Azure NVadsA10_v5 offrent une bande passante de mémoire GPU accrue, des charges de travail d’IA réduites, et des applications graphiques accélérées par GPU, des bureaux virtuels et des visualisations.

Avantages potentiels : Éviter les interruptions de service et la perte de fonctionnalités

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 0e68ab45-c2c8-4d1f-9873-908dc5828252
Sous-catégorie : non défini

Redimensionner ou migrer des machines virtuelles de la série NVv4

Pour éviter les interruptions de service, migrez les charges de travail vers des machines virtuelles de la série Azure NVads_V710_v5. Les machines virtuelles de la série NVads_V710_v5 offrent une bande passante de mémoire GPU accrue pour des charges de travail d’IA réduites et des applications graphiques accélérées par GPU, des bureaux virtuels et des visualisations.

Avantages potentiels : Éviter les interruptions de service et la perte de fonctionnalités

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : cfeba225-ca14-48fe-83ba-50d24f60f84e
Sous-catégorie : non défini

Recommandation Contoso – R3

Recommandations tests pour Contoso

Avantages potentiels : tester les avantages potentiels

Impact: Moyen

Pour plus d’informations, consultez nohello

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : da4fe6f8-35f4-4ea0-8704-1732ee88f695
Sous-catégorie : non défini

Migrer vers le chiffrement sur l’hôte

Azure Disk Encryption est mis hors service. Migrez vers le chiffrement à l’hôte avant la date de mise hors service pour garantir une sécurité, une fonctionnalité et des performances continues.

Avantages potentiels : Garantir une sécurité, une fonctionnalité et des performances continues

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.compute/virtualmachinescalesets
ID de recommandation : d7d26cea-dca8-4033-9e7f-d8e8a7a08cf1
Sous-catégorie : non défini

Migrer des instances de machine virtuelle D, Ds, Dv2, Dsv2 et Ls vers les séries les plus récentes de machines virtuelles

Migrez des instances de machine virtuelle de série D, Ds, Dv2, Dsv2 et Ls vers des instances de machines virtuelles de nouvelle génération. Les machines virtuelles Azure des séries D, Ds, Dv2, Dsv2 et Ls sont en phase de mise hors service.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 779dbd8a-6102-47d0-b36c-75eb070b86d6
Sous-catégorie : non défini

Migrer les disques de système d’exploitation HDD Standard vers des SSD

Afin d’améliorer l’expérience client et de s’aligner sur les modèles d’utilisation des disques actuels, les disques de système d’exploitation HDD Standard sont mis hors service. Les clients doivent cesser d’utiliser des disques de système d’exploitation HDD Standard pour les nouvelles machines virtuelles et migrer les charges de travail de disque de système d’exploitation existantes vers des SSD Standard ou SSD Premium.

Avantages potentiels : Éviter les interruptions de service potentielles après la mise hors service

Impact: Moyen

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.compute/disks
ID de recommandation : 170cd0cd-95f5-4211-987c-9433f3ac0262
Sous-catégorie : non défini

Migrer vers la nouvelle série de machines virtuelles dans la même gamme de produits NC

La taille de machine virtuelle Standard_NC24rs_v3 de la série de machines virtuelles NCv3 est mise hors service. Mettez à niveau vers la nouvelle série de machines virtuelles dans la même gamme de produits NC.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 81076cd9-e656-4b1a-862b-63f2f40caa87
Sous-catégorie : non défini

Migrer vers Windows Server 2022

Les charges de travail Kubernetes ne seront plus prises en charge avec Windows Server 2019 lorsque Kubernetes version 1.32 atteindra sa fin de vie (EOL).

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez mises à jour Azure

ResourceType : microsoft.compute/virtualmachinescalesets
ID de recommandation : 98680ff0-2723-4c8b-9af4-54ce8a3a82d1
Sous-catégorie : non défini

Workloads

Assurez une haute disponibilité pour le serveur d’applications SAP de production

Vérifiez la configuration de haute disponibilité du serveur d’applications SAP pour les charges de travail de production SAP.

Avantages potentiels : minimiser les interruptions pour améliorer la disponibilité du système

Impact: Haut

Pour plus d’informations, consultez l’architecture et les scénarios de haute disponibilité des machines virtuelles Azure pour SAP NetWeaver

TypeDeRessource : microsoft.workloads/sapvirtualinstances/applicationinstances
ID de recommandation : 90a86c8e-efab-47a1-bb4d-63f231b15292
Sous-catégorie : Haute Disponibilité

Assurez une haute disponibilité entre les zones pour le serveur d’applications SAP

Vérifiez la configuration de haute disponibilité entre plusieurs zones de disponibilité dans la même région pour les serveurs d’applications SAP des charges de travail de production.

Avantages potentiels : minimiser les interruptions pour améliorer la disponibilité du système

Impact: Haut

Pour plus d’informations, consultez les configurations de charge de travail SAP avec les zones de disponibilité Azure

TypeDeRessource : microsoft.workloads/sapvirtualinstances/applicationinstances
ID de recommandation : b914567c-cfc4-42a5-8d16-939b77b6b4d0
Sous-catégorie : Haute Disponibilité

Utilisez des disques Premium ou Ultra pour une VM unique de serveur d’applications

Utilisez un stockage Premium ou des disques Ultra pour le serveur d’applications SAP.

Avantages potentiels : maximiser le Contrat de niveau de service de machine virtuelle unique Azure

Impact: Haut

Pour plus d’informations, consultez l’architecture et les scénarios de haute disponibilité des machines virtuelles Azure pour SAP NetWeaver

TypeDeRessource : microsoft.workloads/sapvirtualinstances/applicationinstances
ID de recommandation : a7202ec4-8a6e-45ef-9b6e-df2486bcaa86
Sous-catégorie : Haute Disponibilité

Définir le délai d’inactivité dans Azure Load Balancer sur 30 minutes pour la configuration de la haute disponibilité ASCS dans les charges de travail SAP

Pour éviter l’expiration de l’équilibreur de charge, vérifiez que toutes les règles d’équilibrage de charge Azure ont « Délai d’inactivité (minutes) » défini sur la valeur maximale 30 minutes. Ouvrez l’équilibreur de charge, sélectionnez « Règles d’équilibrage de charge » et ajoutez ou modifiez la règle pour activer les paramètres.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Moyen

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur des machines virtuelles Azure sur SLES

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : 45c2994f-a01d-4024-843e-a2a84dae48b4
Sous-catégorie : Haute Disponibilité

Activer l’adresse IP flottante dans Azure Load Balancer pour la configuration de la haute disponibilité ASCS dans les charges de travail SAP

Pour la réutilisation des ports et une meilleure haute disponibilité, activez l’adresse IP flottante dans les règles d’équilibrage de charge d’Azure Load Balancer pour la configuration de la haute disponibilité d’une instance ASCS dans les charges de travail SAP. Ouvrez l’équilibreur de charge, sélectionnez « Règles d’équilibrage de charge » et ajoutez ou modifiez la règle pour activer.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Moyen

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur des machines virtuelles Azure sur SLES

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : aec9b9fb-145f-4af8-94f3-7fdc69762b72
Sous-catégorie : Haute Disponibilité

Activer les ports HA dans Azure Load Balancer pour la configuration de la haute disponibilité ASCS dans les charges de travail SAP

Pour réutiliser les ports et améliorer la haute disponibilité, activez les ports HA dans les règles d'équilibrage de charge pour la configuration HA de l'instance ASCS dans les charges de travail SAP. Ouvrez l’équilibreur de charge, sélectionnez « Règles d’équilibrage de charge » et ajoutez ou modifiez la règle pour activer.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Moyen

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur des machines virtuelles Azure sur SLES

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : c3811f93-a1a5-4a84-8fba-dd700043cc42
Sous-catégorie : Haute Disponibilité

Désactiver les horodatages TCP sur les machines virtuelles placées derrière Azure Load Balancer dans la configuration de la haute disponibilité ASCS dans les charges de travail SAP

Désactiver les horodatages TCP sur les machines virtuelles placées derrière Azure Load Balancer. L’activation des horodatages TCP entraîne l’échec des sondes d’intégrité à cause de la suppression de paquets TCP par la pile TCP du système d’exploitation invité de la machine virtuelle. De ce fait, l’équilibreur de charge marque le point de terminaison comme étant hors service

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Moyen

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : 27899d14-ac62-41f4-a65d-e6c2a5af101b
Sous-catégorie : Autres

Vérifiez que stonith est activé pour la configuration de Pacemaker dans la configuration de haute disponibilité ASCS dans les charges de travail SAP

Dans un cluster Pacemaker, l’implémentation de l’isolation au niveau du nœud est effectuée à l’aide d’une ressource STONITH (Shoot The Other Node in the Head). Pour faciliter la gestion des nœuds défaillants, assurez-vous que l'option « stonith-enable » est définie sur « true » dans la configuration du cluster HA.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité de SAP HANA sur des machines virtuelles Azure sur RHEL

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : 28a00e1e-d0ad-452f-ad58-95e6c584e594
Sous-catégorie : Haute Disponibilité

Définissez le jeton corosync dans le cluster Pacemaker à 30000 pour la configuration ASCS HA dans les charges de travail SAP (RHEL)

Le paramètre de jeton corosync détermine le délai d’expiration utilisé directement ou comme base pour le calcul du délai d’expiration de jeton réel dans les clusters haute disponibilité. Pour permettre la maintenance avec préservation de la mémoire, définissez le jeton corosync sur 30000 pour SAP sur Azure.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité de SAP HANA sur des machines virtuelles Azure sur RHEL

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : deede7ea-68c5-4fb9-8f08-5e706f88ac67
Sous-catégorie : Autres

Définissez le paramètre des votes attendus à « 2 » dans la configuration de Pacemaker pour l'ASCS HA dans les environnements de travail SAP (RHEL).

Pour un cluster haute disponibilité à deux nœuds, définissez le paramètre « votes attendus » sur « 2 » comme recommandé pour SAP sur Azure afin de garantir un quorum, une résilience et une cohérence des données appropriés.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité de SAP HANA sur des machines virtuelles Azure sur RHEL

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : 35ef8bba-923e-44f3-8f06-691deb679468
Sous-catégorie : Haute Disponibilité

Activer le paramètre « concurrent-fencing » dans la configuration Pacemaker dans les paramètres de haute disponibilité ASCS dans les charges de travail SAP (ConcurrentFencingHAASCSRH)

L’isolation simultanée permet d’effectuer les opérations de clôture en parallèle, ce qui améliore la haute disponibilité (HA), évite les scénarios de cerveau divisé et contribue à un déploiement SAP robuste. Définissez ce paramètre sur « true » dans la configuration du cluster Pacemaker du programme d’installation HA ASCS.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité de SAP HANA sur des machines virtuelles Azure sur RHEL

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : 0fffcdb4-87db-44f2-956f-dc9638248659
Sous-catégorie : Autres

Vérifiez que stonith est activé pour la configuration de cluster dans la configuration de haute disponibilité ASCS dans les charges de travail SAP

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur des machines virtuelles Azure sur SLES

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : 6921340e-baa1-424f-80d5-c07bbac3cf7c
Sous-catégorie : Haute Disponibilité

Pour la configuration du cluster dans le cadre de la configuration ASCS HA pour les charges de travail SAP, définissez le délai d'attente pour stonith à 144.

Spécifie stonith-timeout la durée pendant laquelle le cluster attend la fin d’une action STONITH. Le réglage à '144' secondes permet d'accorder plus de temps pour compléter les actions d'escrime. Nous recommandons ce paramètre pour les clusters HA de SAP sur Azure.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur des machines virtuelles Azure sur SLES

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : 4eb10096-942e-402d-b4a6-e4e271c87a02
Sous-catégorie : Autres

Définissez le jeton corosync dans le cluster Pacemaker à 30000 pour la configuration ASCS HA dans les charges de travail SAP (SUSE)

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur des machines virtuelles Azure sur SLES

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : 9f30eb2b-6a6f-4fa8-89dc-85a395c31233
Sous-catégorie : Autres

Définir « token_retransmits_before_loss_const » à 10 dans le cluster Pacemaker dans la configuration ASCS HA dans les charges de travail SAP.

Le corosync token_retransmits_before_loss_const détermine combien de retransmissions de jetons sont tentées avant le délai d’expiration dans des clusters HA. Pour la stabilité et la fiabilité, définissez l’option « totem.token_retransmits_before_loss_const » sur « 10 » pour la configuration ASCS HA.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur des machines virtuelles Azure sur SLES

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : f32b8f89-fb3c-4030-bd4a-0a16247db408
Sous-catégorie : Autres

Le délai d'expiration de « corosync join » spécifie en millisecondes la durée d'attente des messages d’adhésion dans le protocole de membre ; afin qu’un nouveau nœud rejoigne le cluster, il a le temps de synchroniser son état avec les nœuds existants. Définissez sur « 60 » dans la configuration du cluster Pacemaker pour la configuration d'ASCS HA.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur des machines virtuelles Azure sur SLES

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : fed84141-4942-49b3-8b0c-73a8b352f754
Sous-catégorie : Autres

Définissez le « corosync consensus » dans le cluster Pacemaker à 36000 pour la configuration ASCS HA dans les charges de travail SAP.

Le paramètre corosync « consensus » spécifie en millisecondes la durée d'attente du consensus avant de commencer un cycle d'adhésion à la configuration du cluster. Définissez « consensus » dans la configuration du cluster Pacemaker pour la configuration du ASCS HA sur 1,2 fois le jeton corosync pour un comportement de basculement fiable.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur des machines virtuelles Azure sur SLES

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : 73227428-640d-4410-aec4-bac229a2b7bd
Sous-catégorie : Autres

Définissez le paramètre « corosync max_messages » dans le cluster Pacemaker sur « 20 » pour la configuration ASCS HA dans les charges de travail SAP

La constante corosync « max_messages » spécifie le nombre maximal de messages qui peuvent être envoyés par un processeur à la réception du jeton. Définissez-le sur 20 fois le paramètre de jeton corosync dans la configuration du cluster Pacemaker pour permettre une communication efficace sans surcharger le réseau.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur des machines virtuelles Azure sur SLES

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : 14a889a6-374f-4bd4-8add-f644e3fe277d
Sous-catégorie : Autres

Définissez « votes attendus » sur « 2 » dans la configuration du cluster dans la configuration de la haute disponibilité ASCS dans les charges de travail SAP (SUSE)

Pour un cluster haute disponibilité à deux nœuds, définissez le paramètre « expected_votes » sur 2, comme recommandé pour SAP sur Azure afin de garantir un quorum, une résilience et une cohérence des données appropriés.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur des machines virtuelles Azure sur SLES

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : 89a9ddd9-f9bf-47e4-b5f7-a0a4edfa0cdb
Sous-catégorie : Haute Disponibilité

Définissez le paramètre two_node sur 1 dans la configuration du cluster dans la configuration de haute disponibilité ASCS dans les charges de travail SAP

Dans un cluster HA à deux nœuds, définissez le paramètre de quorum « two_node » sur 1 conformément aux recommandations pour SAP sur Azure.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur des machines virtuelles Azure sur SLES

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : 2030a15b-ff0b-47c3-b934-60072ccda75e
Sous-catégorie : Haute Disponibilité

Activer « concurrent-fencing » dans la configuration d'ASCS HA dans les charges de travail SAP (ConcurrentFencingHAASCSSLE)

L’isolation simultanée permet d'exécuter les opérations d’isolation en parallèle, ce qui améliore la HA, évite les scénarios de cerveau divisé et contribue à un déploiement SAP robuste. Définissez ce paramètre sur « true » dans la configuration du cluster Pacemaker du programme d’installation HA ASCS.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur des machines virtuelles Azure sur SLES

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : dc19b2c9-0770-4929-8f63-81c07fe7b6f3
Sous-catégorie : Autres

Vérifiez que le nombre d’instances de « fence_azure_arm » est égal à un dans Pacemaker dans les charges de travail SAP activées pour la haute disponibilité

Si vous utilisez l'agent Azure fence pour la clôture avec une identité managée ou un principal de service, assurez-vous qu'il y a une instance de fence_azure_arm (un agent d’isolation d'E/S pour Azure Resource Manager) dans la configuration Pacemaker pour ASCS HA afin d'assurer la haute disponibilité.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur des machines virtuelles Azure sur SLES

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : cb56170a-0ecb-420a-b2c9-5c4878a0132a
Sous-catégorie : Haute Disponibilité

Définissez stonith-timeout sur 900 dans la configuration Pacemaker avec l’agent de clôture Azure pour le programme d’installation HA ASCS

Pour un fonctionnement fiable du Pacemaker pour ASCS HA, définissez « stonith-timeout » sur 900. Ce paramètre est applicable si vous utilisez un agent de clôture Azure pour une clôture avec une identité managée ou un principal de service.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur des machines virtuelles Azure sur SLES

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : 05747c68-715f-4c8f-b027-f57a931cc07a
Sous-catégorie : Haute Disponibilité

Créer le fichier de configuration softdog dans la configuration Pacemaker pour la configuration de la haute disponibilité ASCS dans les charges de travail SAP

Le minuteur softdog est chargé en tant que module de noyau dans le système d’exploitation Linux. Ce minuteur déclenche une réinitialisation du système s’il détecte que le système a été suspendu. Vérifiez que le fichier de configuration softdog est créé dans le cluster Pacemaker pour la configuration de la haute disponibilité ASCS

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur des machines virtuelles Azure sur SLES

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : 88261a1a-6a32-4fb6-8bbd-fcd60fdfcab6
Sous-catégorie : Haute Disponibilité

Vérifiez que le module softdog est chargé pour Pacemaker dans la configuration de la haute disponibilité ASCS dans les charges de travail SAP

Le minuteur softdog est chargé en tant que module de noyau dans le système d’exploitation Linux. Ce minuteur déclenche une réinitialisation du système s’il détecte que le système a été suspendu. Tout d’abord, vérifiez que vous avez créé le fichier de configuration softdog, puis chargez le module softdog dans la configuration Pacemaker pour la configuration de la haute disponibilité ASCS

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur des machines virtuelles Azure sur SLES

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : 3730bc11-c81c-43eb-896a-8fce0bac139d
Sous-catégorie : Haute Disponibilité

Assurez une haute disponibilité pour le service central SAP de production

Vérifiez la configuration de haute disponibilité pour l’instance des services centraux SAP des charges de travail de production SAP

Avantages potentiels : minimiser les interruptions pour améliorer la disponibilité du système

Impact: Haut

Pour plus d’informations, consultez l’architecture et les scénarios de haute disponibilité des machines virtuelles Azure pour SAP NetWeaver

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : d2c08f71-906b-4915-a08e-c56215913fb2
Sous-catégorie : Haute Disponibilité

Assurez une haute disponibilité entre les zones pour le service central SAP

Vérifiez la configuration de haute disponibilité entre plusieurs zones de disponibilité au sein de la même région pour les services centraux SAP liés aux charges de travail de production.

Avantages potentiels : minimiser les temps d’arrêt pour améliorer la disponibilité

Impact: Haut

Pour plus d’informations, consultez les configurations de charge de travail SAP avec les zones de disponibilité Azure

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : 9db6dd7f-af0e-45aa-89df-d35062baaefb
Sous-catégorie : Haute Disponibilité

Utilisez des disques Premium ou Ultra pour la VM des services centraux SAP

Utilisez un stockage Premium ou des disques Ultra pour l’instance des services centraux SAP

Avantages potentiels : maximiser le Contrat de niveau de service de machine virtuelle unique Azure

Impact: Haut

Pour plus d’informations, consultez l’architecture et les scénarios de haute disponibilité des machines virtuelles Azure pour SAP NetWeaver

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : bbdfaf94-719f-4cb2-897a-9e237007328a
Sous-catégorie : Haute Disponibilité

Définir le délai d’inactivité dans Azure Load Balancer sur 30 minutes pour la configuration de la haute disponibilité de base de données HANA dans les charges de travail SAP

Pour éviter que l'équilibreur de charge ne se bloque, assurez-vous que le paramètre « Idle timeout (minutes) » de toutes les règles d'équilibrage de charge Azure est réglé sur la valeur maximale de 30 minutes. Ouvrez l’équilibreur de charge, sélectionnez « Règles d’équilibrage de charge » et ajoutez ou modifiez la règle pour activer les paramètres recommandés.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Moyen

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur des machines virtuelles Azure sur SLES

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 1c1deb1c-ae1b-49a7-88d3-201285ad63b6
Sous-catégorie : Haute Disponibilité

Activer l’adresse IP flottante dans Azure Load Balancer pour la configuration de la haute disponibilité de base de données HANA dans les charges de travail SAP

Pour un routage plus flexible, activez l’adresse IP flottante dans les règles d’équilibrage de charge d’Azure Load Balancer pour la configuration de la haute disponibilité d’une instance de base de données HANA dans les charges de travail SAP. Ouvrez l’équilibreur de charge, sélectionnez « Règles d’équilibrage de charge » et ajoutez ou modifiez la règle pour activer les paramètres recommandés.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Moyen

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur des machines virtuelles Azure sur SLES

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : cca36756-d938-4f3a-aebf-75358c7c0622
Sous-catégorie : Haute Disponibilité

Activer les ports HA dans Azure Load Balancer pour la configuration HA de la base de données HANA dans les charges de travail SAP.

Pour une meilleure évolutivité, activez les ports HA dans les règles d’équilibrage de charge pour la configuration de la haute disponibilité d’une instance de base de données HANA dans les charges de travail SAP. Ouvrez l’équilibreur de charge, sélectionnez « Règles d’équilibrage de charge » et ajoutez ou modifiez la règle pour activer les paramètres recommandés.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Moyen

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur des machines virtuelles Azure sur SLES

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : a5ac35c2-a299-4864-bfeb-09d2348bda68
Sous-catégorie : Haute Disponibilité

Désactiver les horodatages TCP sur les machines virtuelles placées derrière un équilibreur de charge Azure dans la configuration de haute disponibilité des bases de données HANA dans les environnements de travail SAP.

Désactivez les horodatages TCP sur les machines virtuelles placées derrière Azure Load Balancer. L’activation des horodatages TCP entraîne l’échec des sondes d’intégrité à cause de la suppression de paquets TCP par la pile TCP du système d’exploitation invité de la machine virtuelle. De ce fait, l’équilibreur de charge marque le point de terminaison comme étant hors service.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Moyen

Pour découvrir plus d’informations, voir Sondes d’intégrité Azure Load Balancer

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 760ba688-69ea-431b-afeb-13683a03f0c2
Sous-catégorie : Autres

Assurez une haute disponibilité pour la base de données SAP de production

Assurez la configuration de haute disponibilité pour l’instance de base de données SAP des charges de travail SAP de production.

Avantages potentiels : minimiser les interruptions pour améliorer la disponibilité du système

Impact: Haut

Pour plus d’informations, consultez l’architecture et les scénarios de haute disponibilité des machines virtuelles Azure pour SAP NetWeaver

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : c16626fe-2b55-4e01-9ddf-7d25f694f2ef
Sous-catégorie : Haute Disponibilité

Assurez une haute disponibilité entre les zones pour la base de données SAP

Vérifiez la configuration de haute disponibilité entre plusieurs zones de disponibilité dans la même région pour la charge de travail de production de l'instance de base de données SAP.

Avantages potentiels : minimiser les interruptions pour améliorer la disponibilité du système

Impact: Haut

Pour plus d’informations, consultez les configurations de charge de travail SAP avec les zones de disponibilité Azure

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : ab3fc753-4f6e-481f-a42a-7d9a85c56b43
Sous-catégorie : Haute Disponibilité

Utilisez des disques Premium ou Ultra pour le système de production de la VM de base de données

Utilisez un stockage Premium ou des disques Ultra pour l’instance de base de données SAP

Avantages potentiels : maximiser le Contrat de niveau de service de machine virtuelle unique Azure

Impact: Haut

Pour plus d’informations, consultez l’architecture et les scénarios de haute disponibilité des machines virtuelles Azure pour SAP NetWeaver

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 4a047f75-39f1-4ec7-a5e7-2261d1741b0c
Sous-catégorie : Haute Disponibilité

Définissez le paramètre PREFER_SITE_TAKEOVER sur « true » dans la configuration Pacemaker pour la configuration de la haute disponibilité de base de données HANA

Le paramètre PREFER_SITE_TAKEOVER de SAP HANA définit si l'agent de ressources de réplication du système HANA (SR) préfère reprendre l'instance secondaire plutôt que de redémarrer localement l'instance primaire défaillante. Pour un fonctionnement fiable de la configuration de haute disponibilité de la base de données HANA, définissez PREFER_SITE_TAKEOVER à « true ».

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité de SAP HANA sur des machines virtuelles Azure sur RHEL

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 255e9f7b-db3a-4a67-b87e-6fdc36ea070d
Sous-catégorie : Haute Disponibilité

Activer stonith dans la configuration du cluster pour les charges de travail SAP à haute disponibilité sur les machines virtuelles avec le système d’exploitation RedHat.

Dans un cluster Pacemaker, l’implémentation de l’isolation au niveau du nœud est effectuée à l’aide de la ressource STONITH (Shoot The Other Node in the Head). Pour faciliter la gestion des nœuds défaillants, assurez-vous que « stonith-enable » est défini sur « true » dans la configuration de cluster HA de votre charge de travail SAP.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité de SAP HANA sur des machines virtuelles Azure sur RHEL

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 4594198b-b114-4865-8ed8-be06db945408
Sous-catégorie : Haute Disponibilité

Définissez le jeton corosync à 30000 dans le cluster Pacemaker pour une base de données HANA à haute disponibilité sur une machine virtuelle avec le système d'exploitation RHEL.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité de SAP HANA sur des machines virtuelles Azure sur RHEL

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 604f3822-6a28-47db-b31c-4b0dbe317625
Sous-catégorie : Autres

Définissez le paramètre de votes attendus sur « 2 » dans les charges de travail SAP activées par HA (RHEL)

Pour un cluster haute disponibilité à deux nœuds, définissez les votes de quorum sur « 2 » comme recommandé pour SAP sur Azure afin de garantir un quorum, une résilience et une cohérence des données appropriés.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité de SAP HANA sur des machines virtuelles Azure sur RHEL

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 937a1997-fc2d-4a3a-a9f6-e858a80921fd
Sous-catégorie : Haute Disponibilité

Activer le paramètre « concurrent-fencing » dans la cofiguration Pacemaker pour la configuration de la haute disponibilité de base de données HANA

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité de SAP HANA sur des machines virtuelles Azure sur RHEL

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 6cc63594-c89f-4535-b878-cdd13659cfc5
Sous-catégorie : Autres

Définissez le paramètre PREFER_SITE_TAKEOVER sur 'true' dans la configuration du cluster pour les charges de travail SAP compatibles HA

Le paramètre PREFER_SITE_TAKEOVER dans la topologie SAP HANA définit si l’agent de ressources HANA SR préfère prendre le relais sur l’instance secondaire plutôt que de redémarrer le primaire défaillant localement. Définissez-le sur « true » pour une fonction fiable de la configuration HANA DB HA.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur des machines virtuelles Azure sur SLES

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 230fddab-0864-4c5e-bb27-037bec7c46c6
Sous-catégorie : Haute Disponibilité

Activez stonith dans la configuration du cluster pour les charges de travail SAP à haute disponibilité sur des machines virtuelles utilisant le système d’exploitation SUSE.

Dans un cluster Pacemaker, l’implémentation de l’isolation au niveau du nœud est effectuée à l’aide de la ressource STONITH (Shoot The Other Node in the Head). Pour faciliter la gestion des nœuds défaillants, assurez-vous que l'option « stonith-enable » est définie sur « true » dans la configuration du cluster HA.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur des machines virtuelles Azure sur SLES

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 210d0895-074c-4cc7-88de-b0a9e00820c6
Sous-catégorie : Haute Disponibilité

Définissez le délai d’expiration du stonith sur 144 pour la configuration de cluster dans les charges de travail SAP activées pour la haute disponibilité

Le « délai d’attente de stonith » spécifie la durée pendant laquelle le cluster attend qu’une action STONITH se termine. Le réglage à '144' secondes permet d'accorder plus de temps pour compléter les actions d'escrime. Nous recommandons ce paramètre pour les clusters HA de SAP sur Azure.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur des machines virtuelles Azure sur SLES

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 64e5e17e-640e-430f-987a-721f133dbd5c
Sous-catégorie : Haute Disponibilité

Définissez le jeton corosync dans le cluster Pacemaker sur 30000 pour la base de données HANA activée pour la haute disponibilité pour la machine virtuelle avec le SE SUSE

Le paramètre de jeton corosync détermine le délai d’expiration utilisé directement ou comme base pour le calcul du délai d’expiration de jeton réel dans les clusters haute disponibilité. Pour permettre la maintenance avec conservation de la mémoire, définissez le jeton corosync sur 30000 pour la base de données HANA en configuration haute disponibilité sur une machine virtuelle avec le système d'exploitation SUSE.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur des machines virtuelles Azure sur SLES

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : a563e3ad-b6b5-4ec2-a444-c4e30800b8cf
Sous-catégorie : Autres

Définissez « token_retransmits_before_loss_const » sur 10 dans le cluster Pacemaker dans les charges de travail SAP activées pour la haute disponibilité

Le corosync token_retransmits_before_loss_const détermine combien de retransmissions de jetons sont tentées avant le délai d’expiration dans des clusters HA. Définissez totem.token_retransmits_before_loss_const sur 10 conformément aux recommandations pour le programme d’installation HA de la base de données HANA.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur des machines virtuelles Azure sur SLES

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 99681175-0124-44de-93ae-edc08f9dc0a8
Sous-catégorie : Autres

Définissez la « jointure corosync » dans le cluster Pacemaker sur 60 pour la base de données HANA activée pour la haute disponibilité dans les charges de travail SAP

Le délai d'expiration de « corosync join » spécifie en millisecondes la durée d'attente des messages d’adhésion dans le protocole de membre ; afin qu’un nouveau nœud rejoigne le cluster, il a le temps de synchroniser son état avec les nœuds existants. Définissez la valeur sur « 60 » dans la configuration du cluster Pacemaker pour le paramétrage de la haute disponibilité de la base de données HANA.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur des machines virtuelles Azure sur SLES

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : b8ac170f-433e-4d9c-8b75-f7070a2a5c92
Sous-catégorie : Autres

Définir le « corosync consensus » dans le cluster Pacemaker à 36000 pour HA activé DB HANA dans les charges de travail SAP

Le paramètre corosync « consensus » spécifie en millisecondes le temps d'attente du consensus avant de commencer un nouveau cycle d'adhésion au cluster. Pour un comportement de basculement fiable, définissez « consensus » dans la configuration du cluster Pacemaker pour la configuration de la haute disponibilité de base de données HANA sur 1,2 fois le jeton corosync.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur des machines virtuelles Azure sur SLES

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 63e27ad9-1804-405a-97eb-d784686ffbe3
Sous-catégorie : Autres

Définir le 'corosync max_messages’ dans le cluster Pacemaker à 20 pour HA activé DB HANA dans les charges de travail SAP.

La constante corosync « max_messages » spécifie le nombre maximal de messages qui peuvent être envoyés par un processeur à la réception du jeton. Pour permettre une communication efficace sans surcharger le réseau, définissez-le sur 20 fois le paramètre de jeton corosync dans la configuration du cluster Pacemaker.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur des machines virtuelles Azure sur SLES

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 7ce9ff70-f684-47a2-b26f-781f80b1bccc
Sous-catégorie : Autres

Définissez le paramètre des votes attendus sur 2 dans les charges de travail SAP activées par HA (SUSE)

Définissez le paramètre de votes attendu sur « 2 » dans la configuration du cluster dans les charges de travail SAP HA pour garantir un quorum, une résilience et une cohérence des données appropriés.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur des machines virtuelles Azure sur SLES

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 37240e75-9493-433a-8671-2e2582584875
Sous-catégorie : Haute Disponibilité

Définissez le paramètre two_node à 1 dans la configuration du cluster dans les charges de travail SAP activées par HA

Dans un cluster HA à deux nœuds, définissez le paramètre de quorum « two_node » sur 1 conformément aux recommandations pour SAP sur Azure.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur des machines virtuelles Azure sur SLES

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 41cd63e2-69a4-4a4f-bb69-1d3f832001f9
Sous-catégorie : Haute Disponibilité

Activez le paramètre « concurrent-fencing » dans la configuration du cluster pour les charges de travail SAP compatibles HA

L’isolation simultanée permet d'exécuter les opérations d’isolation en parallèle, ce qui améliore la HA, évite les scénarios de cerveau divisé et contribue à un déploiement SAP robuste. Définissez ce paramètre sur « true » dans les charges de travail SAP compatibles haute disponibilité.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur des machines virtuelles Azure sur SLES

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : d763b894-7641-4c5d-9bc3-6f2515a6eb67
Sous-catégorie : Autres

Vérifiez qu’il existe une instance de fence_azure_arm dans la configuration Pacemaker pour le programme d’installation HA de la base de données HANA

Si vous utilisez l’agent d’isolation Azure pour l’authentification avec une identité managée ou un principal de service, assurez-vous qu’une instance de fence_azure_arm (un agent d’isolation d’E/S pour Azure Resource Manager) se trouve dans la configuration Pacemaker pour la configuration de la haute disponibilité de la base de données HANA.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur des machines virtuelles Azure sur SLES

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 1f4b5e87-69e9-470a-8245-f337fd0d5528
Sous-catégorie : Haute Disponibilité

Définir stonith-timeout sur 900 dans la configuration Pacemaker avec l’agent de clôture Azure pour la configuration de la haute disponibilité de la base de données HANA

Si vous utilisez l'agent Azure fence pour l’isolation avec une identité managée ou un principal de service, assurez un fonctionnement fiable de la configuration Pacemaker pour HANA DB HA, en définissant « stonith-timeout » sur 900.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur des machines virtuelles Azure sur SLES

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 943f7572-1884-4120-808d-ac2a3e70e33a
Sous-catégorie : Haute Disponibilité

Assurez-vous que le fichier config softdog se trouve dans la configuration Pacemaker pour HANA DB dans les charges de travail SAP

Le minuteur softdog est chargé en tant que module de noyau dans le système d’exploitation Linux. Ce minuteur déclenche une réinitialisation du système s’il détecte que le système est suspendu. Vérifiez que le fichier de configuration softdog est créé dans le cluster Pacemaker pour le programme d’installation HA de la base de données HANA.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur des machines virtuelles Azure sur SLES

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 63233341-73a2-4180-b57f-6f83395161b9
Sous-catégorie : Haute Disponibilité

Vérifiez que le module softdog est chargé dans Pacemaker dans la configuration HA de l'ASCS pour les charges de travail SAP.

Le minuteur softdog est chargé en tant que module de noyau dans le système d’exploitation Linux. Ce minuteur déclenche une réinitialisation du système s’il détecte que le système est suspendu. Tout d’abord, vérifiez que vous avez créé le fichier de configuration softdog, puis chargez le module softdog dans la configuration Pacemaker pour le programme d’installation HA de la base de données HANA.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur des machines virtuelles Azure sur SLES

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : b27248cd-67dc-4824-b162-4563adaa6d70
Sous-catégorie : Haute Disponibilité

Étapes suivantes

En savoir plus sur la fiabilité – Microsoft Azure Well-Architected Framework

Commentaires

Cette page a-t-elle été utile ?

Last updated on 2025-12-22

Partager via

Recommandations en matière de fiabilité

Service de Recommandations

Le service Recommandations Azure intelligentes est mis hors service

Plateforme AgFood

Mettre à niveau vers la dernière version de l’API FarmBeats

Effectuer la mise à niveau vers la dernière version du kit SDK ADMA Python

API Management

Échec de la rotation des certificats de nom d’hôte

Le portail hérité a été déconseillé il y a 3 ans et mis hors service en octobre 2023. Cependant, nous constatons une utilisation active du portail qui pourrait causer une interruption de service bientôt lorsque nous le désactiverons.

Échec de la vérification de l’état du réseau de dépendances

Renégociation SSL/TLS bloquée

Déployer une instance du service Gestion des API Azure dans plusieurs régions Azure pour une disponibilité de service accrue

Activez et configurez la mise à l'échelle automatique pour l'instance de gestion des API sur les charges de travail de production.

Passez à Premium et bénéficiez d’une instance API Management déployée sur plusieurs zones

Migrer vers TLS 1.2 ou version ultérieure pour API Management

Certificats de service d'application

La vérification du domaine est requise pour émettre le certificat App Service Certificate

App Service

Vérifier les informations de contact pour App Service Domain

Mettez à échelle votre plan App Service

Évolution du plan App Service pour éviter l'épuisement de l'unité centrale

Consulter les problèmes d’intégrité de service de votre application

Corriger les paramètres de base de données de sauvegarde de votre ressource App Service

Augmentez votre plan App Service SKU pour éviter les problèmes de mémoire

Correction du code de l'application, un processus de travailleur s'est arrêté à cause d'une exception non gérée

Mettez à niveau votre App Service vers un plan Standard pour éviter les refus de requêtes.

Déplacer votre ressource App Service vers la version standard ou une version supérieure et utiliser des emplacements de déploiement

Utiliser des emplacements de déploiement pour votre ressource App Service

Envisagez de modifier l’architecture de votre application pour passer à une architecture 64 bits

Envisagez de mettre à niveau le plan d’hébergement des applications Web statiques de cet abonnement vers le SKU Standard.

Utiliser le niveau Standard ou Premium

Définir le nombre minimal d’instances pour App Service sur 2

Activer le contrôle d’intégrité pour App Service

Migrer vers un environnement App Service compatible avec la zone

Utiliser un plan App Service pris en charge par la zone

Action nécessaire : Certificats gérés App Service affectés par la conformité MPIC

Certificats managés App Service : les domaines trafficmanager.net ne sont plus pris en charge

Mettre à niveau PHP vers une version plus récente et prise en charge

Stocker la configuration en tant que paramètres d’application pour les sites Web

Migrer vers la consommation flexible

Les applications Web App Service n’autorisent pas les bases de données liées à faire partie des sauvegardes personnalisées App Service.

Migrer loin de la connexion de base de données Azure Static Web Apps

Mettre à niveau Node.js pour les applications Azure Functions vers la version 22 ou ultérieure

Mettre à niveau les applications App Service vers Node 20 LTS

Mettre à niveau les applications vers Python 3.10

La prise en charge de Durable Functions pour Netherite prend fin

Passerelle d’application pour conteneurs

Migrer vers une version prise en charge d’AGC

Application Gateway

Mettez à niveau votre SKU ou ajoutez des instances supplémentaires

Éviter le remplacement du nom d’hôte pour garantir l’intégrité du site

Modifier le sous-réseau de passerelle V1, car le sous-réseau actuel contient une passerelle NAT

Déployer votre application Gateway sur Zones de disponibilité

Mettre à jour l’autorisation de réseau virtuel des utilisateurs Application Gateway

Vérifier que la mise à l’échelle automatique est utilisée pour améliorer les performances et la résilience

Changer le sous-réseau de passerelle V1 nommé GatewaySubnet, car il est réservé au VPN/à ExpressRoute

Réactiver l’abonnement pour débloquer la mise à niveau interne pour la passerelle V1

Implémenter ExpressRoute Monitor sur Network Performance Monitor

Utiliser des certificats TLS managés

Penser à avoir au moins deux origines

Utiliser le même nom de domaine sur Front Door et votre origine

Éviter de placer Traffic Manager derrière Front Door

Résoudre les problèmes liés à un point de terminaison privé qui n’est pas dans un état abouti

Ajouter au moins un point de terminaison supplémentaire au profil, de préférence dans une autre région Azure

Ajouter un point de terminaison configuré sur Tous (Monde)

Ajouter ou déplacer un point de terminaison vers une autre région Azure

Itinéraires IP ExpressRoute proches de la limite spécifiée

Passer d’une passerelle de base à une référence SKU de passerelle de production

Activer les passerelles en mode actif-actif pour la redondance

Mettre en œuvre la résilience de site pour ExpressRoute

Implémenter des passerelles ExpressRoute redondantes de zone

Utiliser une passerelle NAT pour la connectivité sortante

Utiliser une sonde d’intégrité pour surveiller l’intégrité des serveurs

Configurer et déployer une passerelle VPN et des ressources associées pour utiliser des zones de disponibilité

Déployer le Pare-feu Azure sur plusieurs zones de disponibilité

Configurer et déployer des équilibreurs de charge et des ressources associées pour utiliser des zones de disponibilité

Vérifier que les pools de back-ends contiennent au moins deux instances

Configurez et déployez des adresses IP publiques et des ressources associées pour utiliser des zones de disponibilité.

Configurer une configuration de maintenance