Nota
O acesso a esta página requer autorização. Podes tentar iniciar sessão ou mudar de diretório.
O acesso a esta página requer autorização. Podes tentar mudar de diretório.
Este artigo descreve opções para implementar e gerir a zona de aterragem da plataforma, que faz parte da zona de aterragem Azure. Selecionar o método de implementação adequado garante que o seu ambiente está alinhado com os requisitos organizacionais e as capacidades técnicas. Para contexto sobre o âmbito da zona de aterragem da plataforma, veja Zona de aterragem da plataforma vs. zonas de aterragem da aplicação.
Opções de implementação: uma visão geral
Abordagem Infrastructure-as-Code (IaC) (recomendada): Use o acelerador da zona de aterragem do Azure com Azure Verified Modules (AVMs) para Terraform ou Bicep. Podes usar AVMs de forma independente ou como parte do acelerador.
Abordagem baseada em portais: O acelerador de portais de zonas de aterragem da plataforma Azure funciona melhor para organizações sem experiência em IaC ou para aquelas que preferem uma abordagem visual. Consulte Usar infraestrutura como código para atualizar as zonas de aterragem do Azure para perceber porque é que o IaC é a abordagem preferida.
Para orientações detalhadas sobre cada opção, consulte as secções seguintes.
Azure zona de aterragem Infrastructure-as-Code (IaC) acelerador
Sugestão
Use esta abordagem recomendada para posicionar e gerir a zona de aterragem da plataforma.
O Azure Landing Zones IaC Accelerator fornece uma abordagem automatizada para a implementação e gestão da zona de aterragem da plataforma. Utiliza o Bicep ou o Terraform com base nos Azure Verified Modules (AVM). Esta ferramenta simplifica a configuração de um ambiente de entrega contínua e suporta Azure DevOps e GitHub para sistemas de controlo de versões (VCS), pipelines de implementação e runners.
Defina a arquitetura da zona de aterragem da plataforma como código para controlo de versões, automatize implementações e replice ambientes. Esta abordagem padroniza as zonas de aterragem das plataformas com as melhores práticas recomendadas. O acelerador utiliza uma abordagem em quatro fases para preparar o ambiente para a entrega contínua:
- Fase 0 (Planeamento). Selecione a linguagem IaC preferida e o VCS.
- Fase 1 (Pré-requisitos). Configure credenciais e assinaturas para a implementação.
- Fase 2 (Bootstrap). Executa o módulo PowerShell para arrancar o ambiente Azure e o VCS. Esta etapa prepara os recursos para implantar e gerir a zona de aterragem da plataforma.
- Fase 3 (Correr). Personalize o código IaC para satisfazer os requisitos organizacionais. Acionar os pipelines de integração contínua e entrega (CI/CD) para implantar a zona de aterragem da plataforma.
Azure Verified Modules para zonas de aterragem de plataforma
Os Azure Verified Modules (AVM) fornecem blocos de construção reutilizáveis, personalizáveis e extensíveis para construir uma zona de aterragem de plataforma com Bicep ou Terraform. Estes módulos ajudam a implementar uma zona de aterragem da plataforma que está alinhada com as melhores práticas. A utilização de módulos verificados garante consistência arquitetónica e reduz o peso da manutenção do código personalizado.
Use estes módulos de forma independente ou como parte do Azure Landing Zones IaC Accelerator para implantar e gerir a zona de aterragem da plataforma.
Acelerador de portal da zona de aterrissagem da plataforma Azure
O acelerador de portal da zona de aterragem da plataforma Azure fornece uma interface gráfica para implementar a arquitetura de referência. Esta ferramenta aplica configurações pré-determinadas a componentes-chave, como grupos de gestão e políticas. Use esta opção se a organização não tiver conhecimentos em infraestrutura como código (IaC) ou preferir um método de implementação visual.
Esta abordagem oferece menos flexibilidade e escalabilidade do que as opções IaC. As atualizações e o controlo de versões são difíceis de gerir sem IaC. Transitar para uma abordagem baseada em IaC sempre que possível para melhorar a gestibilidade.
Consulte Usar infraestrutura como código para atualizar as zonas de aterragem do Azure para perceber porque é que o IaC é a abordagem preferida.
Próximos passos
Escolha a opção de implementação que melhor se adeque às necessidades e conhecimentos da sua organização. Siga a documentação relevante para implantar e gerir a sua zona de aterragem da plataforma.