Przygotowanie operacji w chmurze platformy Azure

Zarządzanie środowiskiem platformy Azure nie polega tylko na zachowaniu światła. Chodzi o utrzymanie ładu i zabezpieczeń przy jednoczesnym zapewnieniu, że chmura pozostaje zgodna z celami biznesowymi w czasie. Wraz ze wzrostem środowiska należy zapobiec dryfowaniu konfiguracji, ulepszyć wdrożenia za pomocą infrastruktury jako kodu i efektywnie zarządzać zmianami.

Metodologia zarządzania przewodnika Cloud Adoption Framework (CAF) prezentuje podejście RAMP (Przygotowanie, Administrowanie, Monitorowanie, Ochrona), aby ułatwić tworzenie tych możliwości. RAMP zapewnia ustrukturyzowany sposób organizowania zespołów, definiowania odpowiedzialności oraz implementowania procesów i narzędzi, które zapewniają bezpieczeństwo, zgodność i odporność operacji platformy Azure. Od codziennego administrowania do monitorowania kondycji i ochrony przed zakłóceniami, RAMP pomaga ustanowić silną podstawę operacyjną dla długoterminowego sukcesu.

Identyfikowanie obowiązków związanych z zarządzaniem

Efektywne zarządzanie platformą Azure obejmuje dwie warstwy odpowiedzialności: centralne (platformy) obowiązki i obowiązki związane z obciążeniem . Centralne obowiązki mają zastosowanie w całej infrastrukturze chmurowej. Obowiązki związane z obciążeniem koncentrują się na poszczególnych aplikacjach lub usługach. Użyj tabeli 1 , aby upewnić się, że model operacyjny obejmuje podstawowe obszary zarządzania chmurą

Tabela 1. Podstawowe obowiązki związane z zarządzaniem chmurą

Ustanawianie operacji w chmurze

Użyj obowiązków opisanych w tabeli 1 , aby utworzyć efektywną podstawę operacyjną. Jasno zdefiniuj zespoły, standardy i procesy, wykonując następujące kroki:

1. Zdefiniuj model operacji w chmurze. Wybierz scentralizowany, współużytkowany model operacyjny chmury lub zdecentralizowany na podstawie rozmiaru i dojrzałości organizacji. Aby uzyskać wskazówki, zobacz Wybieranie modelu operacyjnego w chmurze

2. Przypisywanie obowiązków związanych z platformą centralną. Utwórz dedykowany zespół do obsługi zadań zarządzania centralnego. Opracuj macierz umiejętności z tabeli 1 , aby zidentyfikować wymaganą wiedzę.

3. Przypisz obowiązki związane z obciążeniem. Skonfiguruj wyspecjalizowane zespoły na potrzeby zadań specyficznych dla obciążeń. Zidentyfikuj obowiązki przy użyciu tabeli 1 , a następnie odpowiednio zwerbuj. Skorzystaj z platformy Azure Well-Architected Framework i jej filaru doskonałości operacyjnej , aby kierować się obowiązkami zarządzania obciążeniami.

4. Przypisz odpowiedzialność. Nazwij określonych właścicieli wszystkich obowiązków związanych z zarządzaniem chmurą. W modelu zarządzania współdzielonego zespoły ds. zadań powinny mieć autonomię w zarządzaniu subskrypcjami.

Dokumentowanie operacji w chmurze

Jasno udokumentować operacje w chmurze, aby umożliwić wydajną reakcję kryzysową i bezproblemową implementację zmian. Ustanów nadrzędne procedury i utwórz szczegółowe przewodniki dotyczące częstych i określonych zadań.

Dokumentowanie procedur operacyjnych

Zdefiniuj procedury operacyjne dotyczące zarządzania zmianami, odzyskiwaniem po awarii i rutynowymi zadaniami konserwacji, które nie mogą obsłużyć automatyzacji. Wykonaj te kroki:

1. Definiowanie procedur zarządzania zmianami. Zmiana jest główną przyczyną awarii w chmurze. Opracuj ustandaryzowany proces zarządzania zmianami, aby uniknąć błędów w środowisku chmury. Zobacz Zarządzanie zmianami.

2. Definiowanie procedur wdrażania (zarządzanie wydaniami). Aby zachować spójną konfigurację, standaryzację wdrożeń, wydań i promocji środowiska. Zobacz Zarządzanie wdrożeniami.

3. Zdefiniuj procedury odzyskiwania po awarii i ciągłości działania. Aby obsłużyć potencjalne awarie, przygotuj standardowy plan odpowiedzi. Zobacz Zarządzanie odzyskiwaniem po awarii i ciągłością działalności biznesowej.

4. Zdefiniuj dodatkowe procedury. Dokumentowanie procesów zarządzania żądaniami obsługi, stosowaniem poprawek i zarządzaniem konfiguracją. Jasno udokumentować te procesy, aby upewnić się, że uczestnicy projektu wiedzą, jak zainicjować lub ukończyć każde zadanie.

Dokumentowanie przewodników operacyjnych

Utwórz szczegółowe przewodniki krok po kroku (runbooki lub playbooki) dla kluczowych zadań operacyjnych. To przygotowanie zapewnia spójne wykonywanie, poprawia wydajność i skraca czas rozwiązywania problemów podczas krytycznych zdarzeń.

1. Zdefiniuj codzienne zadania. Przygotuj podręczniki obejmujące codzienne obowiązki, takie jak żądania eskalacji uprawnień i przeglądy dzienników. Ustanów standardowe procedury operacyjne (SOP) na potrzeby monitorowania metryk, progów alertów i pulpitów nawigacyjnych dla każdego systemu.

2. Utwórz bibliotekę runbooków skoncentrowanych na platformie Azure. Twórz runbooki specyficzne dla platformy Azure, które dotyczą scenariuszy takich jak:

   Scenario	Example
   Wysokie użycie procesora	Zarządzanie skalowaniem w górę w usłudze Azure App Service
   Przełączenie awaryjne i powrót po awarii	Przechodzenie w tryb failover i powrót po awarii w usłudze Azure Site Recovery
   Wdrożenia niebieskie/zielone	Niebieskie/zielone wdrożenie w usłudze Azure Front Door
   Przywracanie kopii zapasowej	Przywracanie kopii zapasowej w usłudze Azure Blob Storage i usłudze Azure Cosmos DB

3. Przechowuj te runbooki w centralnym repozytorium. Utrzymuj runbooki w centralnym repozytorium dostępnym dla dyżurujących inżynierów, aby mogli z nich natychmiast skorzystać podczas incydentów.

4. Zaimplementuj operacje programowo. Integruj infrastrukturę jako kod do Runbooków w celu spójnego i dokładnego wdrażania standardowych zasobów za każdym razem.

5. Przejrzyj i zaktualizuj. Okresowo przejrzyj i popraw dokumentację, aby odzwierciedlić korekty operacyjne i aktualizacje usług w chmurze.

Narzędzia i rozwiązania dokumentów

Jasna dokumentacja zapewnia spójność, zmniejsza ryzyko operacyjne i zwiększa wydajność zespołu. Tworzenie i obsługa kompleksowej dokumentacji narzędzi w chmurze. Regularnie aktualizuj dokumentację, aby odzwierciedlać bieżące rozwiązania i zapewnić łatwy dostęp dla wszystkich członków zespołu.

Zarządzanie operacjami w chmurze

Efektywne zarządzanie chmurą optymalizuje wydajność operacyjną, zmniejsza przestoje i wyjaśnia role i obowiązki. Ustandaryzuj działania w chmurze za pomocą automatyzacji i ustrukturyzowanych procesów wsparcia. Postępuj zgodnie z następującymi wytycznymi operacyjnymi:

• Zapewnienie ciągłego wsparcia dla chmury. Ustanów zakres pomocy technicznej 24/7 za pośrednictwem zespołów globalnych przyjmujących model follow-the-sun lub poprzez ustrukturyzowane rotacje dyżurów. Jasno zdefiniuj obowiązki w celu zapewnienia terminowej reakcji i rozwiązania krytycznych zdarzeń. Skonfiguruj automatyczne alerty w celu natychmiastowego powiadamiania wyznaczonego personelu pomocy technicznej.

• Automatyzowanie powtarzalnej pracy. Korzystanie z możliwości automatyzacji platformy Azure w celu zminimalizowania ręcznych procesów i zmniejszenia obciążenia operacyjnego. Automatyzuj rutynowe działania, aby wyeliminować błędy, usprawnić przepływy pracy i umożliwić zespołom skoncentrowanie się na strategicznych priorytetach.

  Przypadek użycia	Przykłady
  Automation	Automatyzowanie przepływów pracy w usłudze Azure Boards lub systemie ITSM. Szablony elementów roboczych "Żądanie zmiany" i "Zdarzenie".
  Reagowanie na zdarzenia	Aby automatycznie wygenerować zgłoszenia incydentów ze standardowymi polami, zintegruj Azure Monitor i Azure Service Health z systemem zgłoszeń.
  Zarządzanie zmianami	Użyj usługi Azure Logic Apps , aby automatycznie aprowizować zmiany niskiego ryzyka lub autoremediatować niektóre zdarzenia.
  Compliance	Użyj usługi Azure Policy, aby wymusić i monitorować zgodność z chmurą.
  Zabezpieczenia	Użyj usługi Microsoft Defender for Cloud i Microsoft Sentinel, aby zautomatyzować wykrywanie i reagowanie na zagrożenia bezpieczeństwa. Użyj usługi Microsoft Entra ID Governance, aby przejrzeć uprawnienia i zautomatyzować zarządzanie uprawnieniami.

Ulepszanie operacji

Zoptymalizuj środowisko chmury platformy Azure, promując ciągłe ulepszanie. Regularnie oceniaj operacje i ustalaj priorytety bieżących szkoleń i opinii. Wykonaj te kroki:

1. Przejrzyj operacje, aby ulepszyć. Postępuj zgodnie z najlepszymi rozwiązaniami, aby monitorować kondycję, zgodność, zabezpieczenia, koszty, dane i zasoby w chmurze. Przeprowadzanie cotygodniowych przeglądów operacyjnych w celu omówienia kluczowych metryk, ostatnich zdarzeń, wdrożonych zmian i przewidywanych zagrożeń. Aktywnie rozwiązywać rozrastanie zasobów i dług techniczny.

2. Trenowanie pod kątem operacji. Wspieranie ciągłego rozwoju umiejętności przez nadania priorytetów podstawowym zasobom edukacyjnym. Obsługa dynamicznych operacji w chmurze za pomocą praktycznych środowisk szkoleniowych. Poniższa tabela zawiera zasoby na potrzeby trenowania operacji.

   Szkolenie operacyjne	Description
   Pobieranie poświadczeń	Ustaw cele dla poświadczeń firmy Microsoft, takich jak zastosowane umiejętności i certyfikaty firmy Microsoft, aby budować wiedzę.
   Korzystanie z zasobów operacyjnych	Zobacz Zasoby zarządzania platformą Azure.
   Korzystanie z dokumentacji produktu	Skorzystaj z usługi Microsoft Learn , aby znaleźć wskazówki dotyczące usług platformy Azure.
   Zdobądź praktyczne doświadczenie	Zachęcanie do praktycznych ćwiczeń w środowiskach piaskownicy nieprodukcyjnej.

Zasoby zarządzania platformą Azure

Dalsze kroki