Azure-Serververwaltungstools und -dienste

Wie in der Übersicht zu diesem Leitfaden erläutert, deckt die Suite der Azure-Serververwaltungsdienste die folgenden Bereiche ab:

• Migrieren
• Sicher
• Schützen
• Überwachen
• Konfigurieren
• Steuern

In den folgenden Abschnitten werden diese Verwaltungsbereiche kurz beschrieben und Links zu ausführlichen Inhalten zu den Azure-Hauptdiensten bereitgestellt, die diese Bereiche unterstützen.

Migrieren

Migrationsdienste unterstützen Sie bei der Migration Ihrer Workloads zu Azure. Zur optimalen Anleitung startet der Azure Migrate-Dienst zunächst mit dem Messen der lokalen Serverleistung und dem Bewerten der Eignung für die Migration. Nach der Bewertung durch Azure Migrate können Sie mithilfe von Azure Site Recovery und Azure Database Migration Service die lokalen Computer zu Azure migrieren.

Sicher

Microsoft Defender für Cloud ist eine umfassende Anwendung für die Sicherheitsverwaltung. Durch das Onboarding in Defender für Cloud können Sie schnell eine Bewertung über den Sicherheits- und Konformitätsstatus Ihrer Umgebung erhalten. Anweisungen zum Onboarding Ihrer Server in Defender für Cloud finden Sie unter Konfigurieren von Azure-Verwaltungsdiensten für ein Abonnement.

Schützen

Zum Schutz Ihrer Daten müssen Sicherung, Hochverfügbarkeit, Verschlüsselung, Autorisierung und damit verbundene betriebliche Probleme geplant werden. Diese Themen werden ausführlich online behandelt, daher konzentrieren wir uns hier auf die Erstellung eines BCDR-Plans (Business Continuity & Disaster Recovery). Es werden Verweise auf Dokumentationen einbezogen, die ausführlich beschreiben, wie diese Art von Plan implementiert und bereitgestellt wird.

Wenn Sie Datenschutzstrategien erstellen, sollten Sie zunächst überlegen, Ihre Workloadanwendungen in ihre verschiedenen Ebenen aufzuteilen. Dieser Ansatz hilft, da jede Ebene in der Regel einen eigenen, individuellen Schutzplan erfordert. Weitere Informationen über das Entwerfen von robusten Anwendungen finden Sie unter Entwerfen robuster Anwendungen für Azure.

Der einfachste Datenschutz sind Sicherungen. Sie sollten nicht nur Daten, sondern auch Serverkonfigurationen sichern, um den Wiederherstellungsprozess im Falle eines Serverausfalls zu beschleunigen. Die Sicherung ist ein wirksamer Mechanismus zur Handhabung versehentlicher Datenlöschung und Ransomwareangriffe. Azure Backup kann Ihnen beim Schützen von Daten auf Azure- und lokalen Servern unter Windows oder Linux helfen. Weitere Informationen darüber, was Azure Backup leisten kann, und Anleitungen dazu finden Sie in der Übersicht zum Azure Backup-Dienst.

Wenn eine Workload für Hardware- oder Rechenzentrumsausfälle eine Geschäftskontinuität in Echtzeit erfordert, sollten Sie die Verwendung der Datenreplikation in Betracht ziehen. Azure Site Recovery bietet eine fortlaufende Replikation Ihrer VMs – eine Lösung, die minimalen Datenverlust ermöglicht. Site Recovery unterstützt u. a. auch folgende Replikationsszenarien:

• Replikation von Azure-VMs zwischen zwei Azure-Regionen.
• Replikation zwischen lokalen Servern.
• Replikation zwischen lokalen Servern und Azure.

Weitere Informationen finden Sie in der vollständige Matrix der Azure Site Recovery-Replikation.

Für Ihre Dateiserverdaten ist die Azure-Dateisynchronisierung ein weiterer zu berücksichtigender Dienst. Dieser Dienst unterstützt Sie dabei, die Dateifreigaben Ihrer Organisation in Azure Files zu zentralisieren, ohne auf die Flexibilität, Leistung und Kompatibilität eines lokalen Dateiservers verzichten zu müssen. Befolgen Sie die Anweisungen zur Bereitstellung der Azure-Dateisynchronisierung, um diesen Dienst zu nutzen.

Überwachen

Azure Monitor bietet einen Überblick über verschiedene Ressourcen, wie Anwendungen, Container und virtuelle Computer. Außerdem werden Daten aus mehreren Quellen erfasst:

• Azure Monitor für VMs bietet eine detaillierte Darstellung der Integrität der virtuellen Computer, von Leistungstrends und Abhängigkeiten. Der Dienst überwacht die Integrität der Betriebssysteme für Ihre virtuellen Azure-Computer, VM-Skalierungsgruppen sowie der Computer in Ihrer lokalen Umgebung.
• Log Analytics ist ein Feature von Azure Monitor. Die Rolle von Log Analytics ist ein wesentlicher Bestandteil der Azure-Verwaltungsfunktionen. Es dient als Datenspeicher für die Protokollanalyse und für viele andere Azure-Dienste. Es bietet eine umfangreiche Abfragesprache und eine Analyse-Engine, die Ihnen Einblicke in den Betrieb Ihrer Anwendungen und Ressourcen gibt.
• Das Azure-Aktivitätsprotokoll ist ebenfalls ein Feature von Azure Monitor. Hiermit können Sie Erkenntnisse zu Ereignissen auf Abonnementebene gewinnen, die in Azure eintreten.

Konfigurieren

In diese Kategorie fallen mehrere Dienste. Diese können Ihnen bei Folgendem helfen:

• Automatisieren von operativen Aufgaben
• Verwalten von Serverkonfigurationen
• Messen der Updatekonformität
• Planen von Updates
• Löschen von Änderungen an Ihren Servern

Diese Dienste sind von zentraler Bedeutung für die Unterstützung der laufenden Vorgänge:

• Die Updateverwaltung automatisiert die Bereitstellung von Patches in Ihrer Umgebung, einschließlich der Bereitstellung auf Betriebssysteminstanzen, die außerhalb von Azure ausgeführt werden. Sie unterstützt sowohl Windows- als auch Linux-Betriebssysteme und verfolgt wichtige Schwachstellen und Nichtkonformitäten im Betriebssystem, die durch fehlende Patches verursacht werden.
• Änderungsnachverfolgung und Bestand bietet einen Einblick in die Software, die in Ihrer Umgebung ausgeführt wird, und hebt alle aufgetretenen Änderungen hevor.
• Azure Automation bietet die Möglichkeit, Python- und PowerShell-Skripte oder Runbooks auszuführen, um Aufgaben in Ihrer Umgebung zu automatisieren. Wenn Sie Azure Automation mit dem Hybrid Runbook Worker verwenden, können Sie Ihre Runbooks außerdem auf lokale Ressourcen erweitern.
• Azure Automation State Configuration bietet die Möglichkeit, PowerShell DSC-Konfigurationen (Desired State Configuration) direkt aus Azure zu pushen. Mit DSC können Sie auch Konfigurationen für Gastbetriebssysteme und Workloads überwachen und beibehalten.

Steuern

Die Einführung und der Wechsel in die Cloud stellt neue Anforderungen an die Verwaltung. Sie erfordert ein Umdenken beim Wechsel von einer operativen Verwaltungsaufgabe hin zu Überwachung und Governance. Das Cloud Adoption Framework beginnt mit Governance. Das Framework erläutert die Migration in die Cloud, die entsprechende Vorgehensweise sowie die beteiligten Personen.

Der Governance-Entwurf für Standardorganisationen unterscheidet sich oft von dem für komplexe Unternehmen. Weitere Informationen zu bewährten Governancemethoden für ein Standardunternehmen finden Sie im Governanceleitfaden für Standardunternehmen. Weitere Informationen zu bewährten Governancemethoden für ein komplexes Unternehmen finden Sie im Governanceleitfaden für komplexe Unternehmen.

Abrechnungsinformationen

Informationen über die Preisgestaltung für Azure-Verwaltungsdienste finden Sie auf den folgenden Seiten:

• Azure Site Recovery

• Azure Backup

• Azure Monitor

• Microsoft Defender für Cloud

• Azure Automation, einschließlich:

  • Desired State Configuration
  • Lösung für die Updateverwaltung
  • Lösung für Änderungsnachverfolgung und Bestand

• Azure Policy

• Azure-Dateisynchronisierungsdienst