Options d’implémentation de zone d’atterrissage de plateforme

Cet article décrit les options de déploiement et de gestion de la zone d’atterrissage de la plateforme, qui fait partie de la zone d’atterrissage Azure. La sélection de la méthode d’implémentation appropriée garantit que votre environnement s’aligne sur les exigences organisationnelles et les fonctionnalités techniques. Pour obtenir un contexte sur l’étendue de la zone d’atterrissage de la plateforme, consultez la zone d’atterrissage de la plateforme et les zones d’atterrissage des applications.

Options d’implémentation en un clin d’œil

• Approche IaC (Infrastructure-as-Code) (recommandée) : utilisez l’accélérateur IaC (Infrastructure-as-code) de zone d’atterrissage Azure avec des modules vérifiés Azure (AVMs) pour Terraform ou Bicep. Vous pouvez utiliser des machines virtuelles virtuelles indépendamment ou dans le cadre de l’accélérateur.

• Approche basée sur le portail : l’accélérateur de portail de zone d’atterrissage de la plateforme Azure fonctionne le mieux pour les organisations sans expertise IaC ou ceux qui préfèrent une approche visuelle. Consultez Utiliser l’infrastructure en tant que code pour mettre à jour les zones d’atterrissage Azure pour comprendre pourquoi IaC est l’approche recommandée.

Pour obtenir des instructions détaillées sur chaque option, consultez les sections suivantes.

Accélérateur IaC (Infrastructure-as-Code) de zone d’atterrissage Azure

Accélérateur de IaC pour les Zones d'atterrissage Azure fournit une approche automatisée pour déployer et gérer la zone d'atterrissage de plateforme. Il utilise Bicep ou Terraform basé sur des modules Azure vérifiés (AVM). Cet outil simplifie la configuration d’un environnement de livraison continue et prend en charge Azure DevOps et GitHub pour les systèmes de contrôle de version (VCS), les pipelines de déploiement et les exécuteurs.

Définissez l’architecture de zone d’atterrissage de la plateforme en tant que code pour le contrôle de version, automatisez les déploiements et répliquez des environnements. Cette approche normalise les zones d’atterrissage de plateforme avec les meilleures pratiques recommandées. L’accélérateur utilise une approche en quatre phases pour préparer l’environnement pour la livraison continue :

1. Phase 0 (planification). Sélectionnez le langage IaC et VCS préférés.
2. Phase 1 (conditions préalables). Configurez les informations d’identification et les abonnements pour le déploiement.
3. Phase 2 (Bootstrap). Exécutez le module PowerShell pour démarrer l’environnement Azure et VCS. Cette étape prépare les ressources à déployer et à gérer la zone d’atterrissage de la plateforme.
4. Phase 3 (Exécution). Personnalisez le code IaC pour répondre aux exigences de l’organisation. Déclenchez les pipelines d’intégration et de livraison continue (CI/CD) pour déployer la zone d’atterrissage de la plateforme.

Modules vérifiés Azure pour les zones d’atterrissage de plateforme

Les modules vérifiés Azure fournissent des blocs de construction réutilisables, personnalisables et extensibles pour créer une zone d’atterrissage de plateforme avec Bicep ou Terraform. Ces modules aident à déployer une zone d’atterrissage de plateforme qui s’aligne sur les meilleures pratiques. L’utilisation de modules vérifiés garantit la cohérence architecturale et réduit la charge de maintenance du code personnalisé.

Utilisez ces modules indépendamment ou dans le cadre de l'Azure Landing Zones IaC Accelerator pour déployer et gérer la zone d'atterrissage de plateforme.

Accélérateur du portail de zone d’atterrissage de la plateforme Azure

L’accélérateur du portail de zone d’atterrissage de la plateforme Azure fournit une interface graphique pour déployer l’architecture de référence. Cet outil applique des configurations prédéterminées aux composants clés, tels que les groupes d’administration et les stratégies. Utilisez cette option si l’organisation n’a pas d’expertise iaC (infrastructure-as-code) ou préfère une méthode de déploiement visuel.

DTA-Button-ALZ

Cette approche offre moins de flexibilité et d’extensibilité que les options IaC. Les mises à jour et le contrôle de version sont difficiles à gérer sans IaC. Passez à une approche basée sur IaC lorsque cela est possible pour améliorer la gestion.

Consultez Utiliser l’infrastructure en tant que code pour mettre à jour les zones d’atterrissage Azure pour comprendre pourquoi IaC est l’approche recommandée.

Étapes suivantes

Choisissez l’option d’implémentation qui correspond le mieux aux besoins et à l’expertise de votre organisation. Suivez la documentation pertinente pour déployer et gérer votre zone d’atterrissage de plateforme.