Azure にワークロードを正常にデプロイするには、強固な基盤を確立する必要があります。 Azure ランディング ゾーンのガイダンスに従うときは、スケーラビリティ、セキュリティ、運用の一貫性をサポートする Azure 環境を作成します。 Azure 環境の基盤は、共有サービスをホストする顧客契約、ID とアクセス管理、リソース階層、ガバナンス、プラットフォーム ランディング ゾーンです。
Azure 環境を設定すると、その上に アプリケーション ランディング ゾーン が構築されます。 アプリケーション ランディング ゾーンをより迅速にデプロイできるように、Microsoft では アプリケーション ランディング ゾーン アクセラレータを提供しています。 アプリケーション ランディング ゾーン アクセラレータは、設計ガイダンスと、Azure ランディング ゾーンにワークロードを統合する方法を示す参照実装を提供します。
アプリケーション ランディング ゾーンは、ワークロード内の環境ごとに 1 つ以上のサブスクリプションです。 サブスクリプションの制限により、複数のサブスクリプションが必要になる場合があります。 これらのサブスクリプションは、適切な管理グループの下に配置します。 このセットアップにより、アプリケーション ランディング ゾーンで Azure Policy の割り当てが継承されます。 開発、テスト、運用など、ワークロード環境ごとに 1 つのアプリケーション ランディング ゾーンを作成します。
すべてのサブスクリプションは、Azure Role-Based アクセス制御、コスト管理、Network Watcher、および Microsoft Defender for Cloud で構成する必要があります。 これらのサービスは、アプリケーションとプラットフォームのランディング ゾーンの両方を含め、すべてのサブスクリプションで一貫して有効にする必要があります。 詳細については、 Azure ランディング ゾーンに関するページを参照してください。
アプリケーション ランディング ゾーン アクセラレータの検索
アプリケーション ランディング ゾーンを迅速かつ確実にデプロイするのに役立つアプリケーション ランディング ゾーン アクセラレータの一覧を次に示します。 GitHub でホストされているコードとしてのインフラストラクチャ テンプレートがある場合は、テンプレートをアプリケーション ランディング ゾーンにデプロイし、インフラストラクチャの上にアプリケーション コードと構成を追加します。
Azure Integration Services: Logic Apps、Service Bus、Event Grid、API Management を使用して統合ワークロードをデプロイします。
Azure Kubernetes Service (AKS): DevOps、監視、およびセキュリティの組み込みサポートを使用して、コンテナー化されたアプリケーションを大規模に実行します。
Azure API Management: フル マネージド API ゲートウェイを使用して API を管理、セキュリティで保護、スケーリングします。
Azure App Service: 組み込みのスケーリング、修正プログラムの適用、CI/CD 統合を使用して Web アプリと API をホストします。
Azure Red Hat Enterprise Linux (RHEL): Microsoft と Red Hat の共同サポートを使用して、エンタープライズ レベルの Linux ワークロードをデプロイします。
Azure Red Hat OpenShift (ARO): 統合された Azure サービスとエンタープライズ サポートを使用して OpenShift クラスターを実行します。
Azure Container Apps: Kubernetes を管理せずに、マイクロサービスとイベントドリブン アプリを構築してデプロイします。
次のステップ
アプリケーション ランディング ゾーン アクセラレータの調査を開始して、自信と一貫性を持ってワークロードをデプロイします。
独自のソリューションを構築する場合は、カスタム アプリケーションランディングゾーンをゼロから設計できます。 Azure Well-Architected Framework と Azure アーキテクチャ センターのガイダンスを使用して、アーキテクチャを信頼性、セキュリティ、パフォーマンス、コストの最適化、オペレーショナル エクセレンスのベスト プラクティスに合わせます。