Обновления оценки хорошо спроектированной архитектуры Azure

Microsoft рада объявить о значительном обновлении оценки Azure Well-Architected Review. Обновленная оценка Azure Well-Architected Review помогает создавать и оптимизировать рабочие нагрузки (см. рисунок 1). Он задает вам ряд вопросов о вашей рабочей нагрузке и на основе ваших ответов генерирует индивидуальные и приоритетные рекомендации для улучшения структуры вашей рабочей нагрузки. Руководство практично и применимо практически к любой рабочей нагрузке. Рекомендации соответствуют новейшим передовым практикам по пяти ключевым направлениям: надежность, безопасность, оптимизация затрат, операционное совершенство и эффективность работы.

Рис. 1. Целевая страница оценки Azure Well-Architected Review.

Обзор обновлений оценки

Каждый вопрос, ответ и рекомендация теперь содержат новейшие передовые методы управления рабочей нагрузкой по пяти основным направлениям. Обновленные оценки отражают мнения экспертов со всего мира. После многих лет сотрудничества с клиентами эти эксперты предоставили целевые обновления, отражающие наиболее важные потребности клиентов в нынешней технической среде.

В оценке Azure Well-Architected Review можно выбрать один из пяти различных типов рабочей нагрузки. Обсуждаемые здесь обновления применимы только к варианту Core Well-Architected Review (см. рисунок 2).

Рис. 2. Варианты рабочей нагрузки в оценке Azure Well-Architected Review. Обсуждаемые обновления относятся только к обзору Core Well-Architected Review..

Обзор Core Well-Achitected Review фокусируется на пяти основных принципах руководства Azure Well-Achitected Framework. Вот краткое изложение конкретных изменений по каждому компоненту обзора Core-Well Architected Review:

• Надежность включает определение состояний работоспособности, процессов восстановления и проектирование резервирования. Он предлагает ценную информацию о проведении тренировок по аварийному восстановлению и мониторинге состояния работоспособности с помощью предупреждений, помогая повысить надежность рабочих нагрузок.
• Безопасность охватывает такие ключевые темы, как защита важных учетных записей, реализация брандмауэра и защита от распределенного отказа в обслуживании (DDoS). Он предоставляет рекомендации по поддержанию актуальности программного обеспечения и инфраструктуры, а также обучение методам усиления защиты для повышения уровня безопасности вашей рабочей нагрузки Azure.
• Оптимизация затрат рассматривает стратегии оптимизации затрат на лицензирование и управления финансовыми ожиданиями, включая контроль доступа к расходам. Он предлагает рекомендации по оценке затрат на рабочую нагрузку, согласованию использования с увеличением выставления счетов и консолидации ресурсов для достижения экономической эффективности.
• Операционное совершенство основное внимание уделяется методам безопасного развертывания, ответственности за рабочую нагрузку и использованию инфраструктуры как кода. В нем подчеркивается важность документации процессов, стандартизированных методов кодирования и автоматизации задач для достижения согласованности операций в средах Azure.
• Эффективность производительности включает оценку требований к производительности, анализ результатов тестирования и стратегии эффективного масштабирования. Рекомендации охватывают проектирование масштабируемой инфраструктуры и приложений, а также постоянную оптимизацию производительности.

Для любой оценки вы можете выбрать один или все компоненты для проработки. Вы получите наибольшую выгоду, если решите все основные вопросы, а затем начнете новые этапы для улучшения целевых областей. (см. рисунок 3).

Рисунок 3. Страница выбора основного компонента.

Преимущества обновления оценки

Обновления оценки охватывают больше аспектов вашей рабочей нагрузки на более глубоком техническом уровне. Ее можно выполнить быстрее, чем предыдущую версию, и она более широко применима к различным типам рабочих нагрузок и сред. Обновления оценки ориентированы на лучшие практики проектирования универсальных рабочих нагрузок, а не только на конфигурации Azure. Это означает, что вы можете запустить оценку практически при любой рабочей нагрузке на любой платформе.

Обновленная версия оценки содержит на 20+ больше уникальных рекомендаций (всего 375), чем предыдущая версия оценки, но в ней также на 124 варианта выбора меньше. Это означает, что вы получаете более индивидуальное руководство с меньшими затратами на ввод данных. Даже формулировка оценки обеспечивает лучший опыт. Во всем используется единый стиль и структура, которые облегчают понимание и выполнение оценки (см. рисунок 4).

Рисунок 4. Пример обновленного стиля оценки и согласованности структуры. Просмотр оценочного вопроса, соответствующего SE:05 Управление идентификацией и доступом.

В совокупности эти изменения предоставляют более подробные рекомендации по улучшению вашей рабочей нагрузки с меньшими усилиями, необходимыми для завершения оценки. Это дает вам возможность чаще пересматривать оценку.

Что касается получаемых вами рекомендаций, они не только лучше, но и более связаны с Azure Well-Architected Framework. Рекомендации перенаправят вас на страницу Azure Well-Architected Framework с более подробными инструкциями. Приоритет каждой рекомендации также был обновлен, чтобы отразить их сегодняшнюю приоритетность (см. рисунок 5).

Рисунок 5. Пример рекомендуемых действий после завершения оценки.

Каждая рекомендация начинается с кода, например «SE:05». Код представляет собой аббревиатуру имени компонента, которому он соответствует, и числа, обозначающего конкретные статьи в Azure Well-Architected Framework, из которых он извлекается. Например, код «SE:05» соответствует руководству по управлению идентификацией и доступом в Azure Well-Architected Framework (см. рисунок 6).

Рисунок 6. Контрольный список из раздела «Безопасность». Он показывает, как код рекомендаций согласуется с рекомендациями по каждому компоненту. Код в таблице контрольного списка имеет соответствующие руководства в оглавлении слева.

Коды для каждого компонента: «RE» — надежность, «SE» — безопасность, «CO» — оптимизация затрат, «OE» — операционное превосходство и «PE» — эффективность работы. В структуре есть одна или несколько статей, связанных с каждым кодом. Поскольку код соответствует широкой теме, например управлению идентификацией и доступом, один код предшествует нескольким действиям, рекомендуемым для оценки.

Функции, которые обновления оценивания не изменили

Несмотря на комплексные обновления, ключевые функции оценки остаются неизменными. Вы по-прежнему можете инициировать новые оценки, создавать контрольные точки и получать доступ к последним рекомендациям на основе их ответов. Чтобы просмотреть все рекомендации и экспортировать рекомендации в загружаемый файл CSV (см. рисунок 7).

Рис. 7. Возможность экспорта рекомендаций для вашей рабочей нагрузки в файл CSV, который можно загрузить.

Он по-прежнему будет интегрироваться с Azure Advisor, а возможность присваивать названия оценкам и контрольным точкам останется прежней.

Все новые оценки и этапы автоматически вернутся к новым обновлениям оценок. Ваши ответы на предыдущие сеансы по-прежнему будут доступны, но предыдущие ответы не будут применяться к новым контрольным точкам, чтобы обеспечить соответствие самым последним рекомендациям.

Заключение

Таким образом, обновленная оценка Azure Well-Architected Review отражает переход к более подробному и детальному подходу по всем направлениям. Эти улучшения демонстрируют стремление Microsoft помогать клиентам создавать и поддерживать эффективные, безопасные и отказоустойчивые облачные архитектуры.

Чтобы узнать больше об обновлении WAF, посетите новую центральную страницу Well-Architected Framework: он же.ms/waf;

или Сообщение в блоге Ули Хоманна: https://aka.ms/whatsnewinwaf

Дом Аллен также создал великолепное 6-минутное видео о Демонстрация возможностей Azure.