Подготовьте ваши облачные операции Azure

Управление средой Azure не только о сохранении света. Это касается поддержания системы управления и безопасности, обеспечивая согласованность облака с бизнес-целями с течением времени. По мере роста среды необходимо предотвратить смещение конфигурации, улучшить развертывания с помощью инфраструктуры в виде кода и эффективно управлять изменениями.

Методология управления Cloud Adoption Framework (CAF) представляет подход RAMP (Ready, Manage, Monitor, Protect) для создания этих возможностей. RAMP предоставляет структурированный способ упорядочивать команды, определять обязанности и реализовывать процессы и средства, которые обеспечивают безопасность, соответствие и устойчивость операций Azure. От повседневной администрации до мониторинга работоспособности и защиты от нарушений, RAMP помогает создать сильный операционный фундамент для долгосрочного успеха.

Определение обязанностей по управлению

Эффективное управление Azure охватывает два уровня подотчетности: центральная (платформа) обязанности и обязанности workload. Центральные обязанности применяются ко всей облачной инфраструктуре. Обязанности по управлению рабочей нагрузкой сосредоточены на отдельных приложениях или сервисах. Использование таблицы 1 для обеспечения того, чтобы операционная модель охватывала основные области управления облаком

Таблица 1. Основные обязанности по управлению облаком

Настройка облачных операций

Используйте обязанности, описанные в таблице 1 , для создания эффективной операционной основы. Четко определите команды, стандарты и процессы, выполнив следующие действия:

1. Определите модель облачных операций. Выберите централизованную, общую или децентрализованную облачную операционную модель на основе размера и зрелости вашей организации. Инструкции см. в разделе "Выбор облачной операционной модели"

2. Назначьте обязанности для центральной платформы. Создайте выделенную команду для выполнения задач центрального управления. Разработка матрицы навыков из таблицы 1 для выявления необходимых знаний.

3. Назначьте обязанности по распределению нагрузки. Настройте специализированные команды для задач, относящихся к рабочей нагрузке. Определите обязанности, используя таблицу 1 , а затем набирайте соответствующим образом. Используйте фреймворк Azure Well-Architected и его столп Операционная эффективность, чтобы руководить обязанностями по управлению рабочими нагрузками.

4. Назначьте ответственность. Назовите конкретных владельцев для всех обязанностей по управлению облаком. В совместной модели управления команды, которые занимаются рабочей нагрузкой, должны иметь автономию для управления своими подписками.

Документируйте облачные операции

Четко документируйте облачные операции, чтобы обеспечить эффективное реагирование на кризис и плавное внедрение изменений. Создайте общие процедуры и создайте подробные руководства для частых и конкретных задач.

Документирование операционных процедур

Определите операционные процедуры для управления изменениями, аварийного восстановления и стандартных задач обслуживания, которые не могут обрабатывать автоматизацию. Выполните следующие действия:

1. Определите процедуры управления изменениями. Изменение является основной причиной сбоя в облаке. Разработайте стандартизованный процесс для управления изменениями, чтобы избежать сбоев в облачной среде. См. статью "Управление изменениями".

2. Определение процедур развертывания (управление выпусками). Для поддержания согласованной конфигурации, стандартизации развертываний, выпусков и повышения уровня среды. См. раздел "Управление развертываниями".

3. Определение процедур аварийного восстановления и непрерывности бизнес-процессов. Чтобы справиться с потенциальными сбоями, подготовьте стандартный план реагирования. См. статью "Управление аварийным восстановлением и непрерывностью бизнес-процессов".

4. Определите дополнительные процедуры. Документируйте процессы управления запросами на обслуживание, установкой патчей и управлением конфигурацией. Четко задокументируйте эти процессы, чтобы заинтересованные лица знали, как инициировать или завершить каждую задачу.

Руководство по работе с документами

Создайте подробные пошаговые руководства (руководства Runbook или плейбуки) для ключевых задач операционной деятельности. Эта подготовка обеспечивает согласованное выполнение, повышает эффективность и сокращает время разрешения во время критических событий.

1. Определите ежедневные задачи. Подготовьте руководства, охватывающие ежедневные обязанности, такие как запросы на повышение привилегий и проверки журналов. Установите стандартные операционные процедуры (SOP) для мониторинга метрик, пороговых значений оповещений и панелей мониторинга для каждой системы.

2. Создать библиотеку Azure-центральных модулей Runbook. создание специфических для Azure рабочих книг с охватом сценариев, таких как:

   Scenario	Example
   Высокая загрузка ЦП	Управление масштабированием в Служба приложений Azure
   Отказоустойчивость и восстановление после сбоя	Переключение на резерв и возврат к обычной работе в Azure Site Recovery
   Развертывания с использованием blue-green стратегии	Сине-зеленое внедрение в Azure Front Door
   Восстановление резервного копирования	Восстановление резервного копирования в Хранилище BLOB-объектов Azure и Azure Cosmos DB

3. Сохраните эти рабочие книги в центральном репозитории. Сохраняйте рабочие книги в центральном репозитории, доступные дежурным инженерам для немедленного использования во время инцидентов.

4. Реализуйте операции программным путем. Интегрируйте инфраструктуру как код в ваши runbooks для последовательного и точного развертывания общих ресурсов каждый раз.

5. Проверка и обновление. Периодически просматривайте и пересматривайте документацию, чтобы отразить операционные корректировки и обновления облачной службы.

Инструменты и решения для документов

Очистка документации обеспечивает согласованность, снижает операционные риски и повышает эффективность команды. Создание и обслуживание комплексной документации по облачным средствам. Регулярно обновляйте документацию, чтобы отразить текущие методики и обеспечить легкий доступ для всех участников команды.

Управление облачными операциями

Эффективное управление облаком оптимизирует операционную эффективность, сокращает время простоя и определяет роли и обязанности. Стандартизация облачных операций с помощью автоматизации и структурированных процессов поддержки. Выполните следующие операционные рекомендации.

• Обеспечьте круглосуточную поддержку облачных решений. Организуйте поддержку 24/7 посредством работы глобальных команд, использующих модель «после захода солнца», или структуру дежурств на вызове. Четко определите обязанности по обеспечению своевременного реагирования и разрешения критически важных инцидентов. Настройте автоматические оповещения , чтобы немедленно уведомить назначенных сотрудников службы поддержки.

• Автоматизируйте повторяющуюся работу. Используйте возможности автоматизации Azure для минимизации вручных процессов и снижения эксплуатационных затрат. Автоматизация стандартных действий для устранения ошибок, оптимизации рабочих процессов и предоставления командам сосредоточиться на стратегических приоритетах.

  Вариант использования	Примеры
  Automation	Автоматизация рабочих процессов в Azure Boards или системе ITSM. Шаблоны рабочих элементов "Запрос на изменение" и "Инцидент".
  Реагирование на инциденты	Чтобы автоматически создавать инцидентные заявки со стандартизированными полями, интегрируйте Azure Monitor и Работоспособность служб Azure с системой тикетов.
  Управление изменениями	Используйте Azure Logic Apps для автоматического утверждения изменений низкого риска или автоматического исправления определенных инцидентов.
  Compliance	Используйте Политика Azure для принудительного применения и мониторинга соответствия облачным требованиям.
  Безопасность	Используйте Microsoft Defender для облака и Microsoft Sentinel для автоматизации обнаружения угроз безопасности и реагирования. Используйте Управление Microsoft Entra ID для проверки разрешений и автоматизации управления разрешениями.

Улучшение операций

Оптимизируйте Azure облачную среду, повышая непрерывное улучшение. Регулярно оценивать операции и определять приоритеты текущего обучения и обратной связи. Выполните следующие действия:

1. Просмотр операций для улучшения. Следуйте рекомендациям по мониторингу работоспособности, соответствия, безопасности, затрат, данных и облачных ресурсов. Проводите еженедельные операционные проверки, чтобы обсудить ключевые метрики, недавние инциденты, развернутые изменения и ожидаемые риски. Активно устранять расползание ресурсов и технический долг.

2. Обучение для операций. Способствовать непрерывной разработке навыков путем приоритета основных ресурсов обучения. Поддержание динамических облачных операций с помощью практических учебных сред. В следующей таблице приведены ресурсы для обучения операций.

   Обучение операционной деятельности	Description
   Получение учетных данных	Задайте цели для учетных данных Майкрософт, такие как полученные навыки и сертификации Майкрософт для роста профессионализма.
   Использование операционных ресурсов	См. ресурсы управления Azure.
   Использование документации по продукту	Используйте Майкрософт Learn, чтобы найти рекомендации по службам Azure.
   Получите практический опыт	Поощряйте практическую работу в тестовых песочницах.

ресурсы управления Azure

Дальнейшие шаги