Co nowego w przewodniku Microsoft Cloud Adoption Framework dla platformy Azure

  • Artykuł

Tworzymy program Microsoft Cloud Adoption Framework wspólnie z naszymi klientami, partnerami i wewnętrznymi aplikacjami Microsoft Teams. Udostępniamy nową i zaktualizowaną zawartość dla platformy, gdy stanie się ona dostępna. Te nowe wersje stanowią okazję do testowania, weryfikowania i uściślinia wskazówek dotyczących przewodnika Cloud Adoption Framework wraz z nami.

We współpracy z nami w celu opracowania przewodnika Cloud Adoption Framework.

Wrzesień 2024 r.

Zaktualizowane artykuły

Przejrzeliśmy i wprowadziliśmy aktualizacje następujących artykułów, aby odzwierciedlić najnowsze nazewnictwo i wskazówki dotyczące produktów:

Wprowadziliśmy aktualizacje następujących artykułów w celu zapewnienia przejrzystości i ułatwień dostępu:

Sierpień 2024 r.

Zaktualizowane artykuły

Wprowadziliśmy aktualizacje następujących artykułów w celu zapewnienia przejrzystości:

Lipiec 2024 r.

Nowe artykuły

W tym miesiącu wprowadziliśmy nowe artykuły zawierające wskazówki dotyczące systemu Red Hat Enterprise Linux (RHEL) na platformie Azure. Dodaliśmy również nowe artykuły i wprowadziliśmy główne aktualizacje istniejących artykułów dla rozwiązań Oracle w usługach IaaS i Oracle Database@Azure. Zapoznaj się z nową i zaktualizowaną zawartością, aby zobaczyć, jak można zastosować te zalecenia w organizacji.

System Red Hat Enterprise Linux na platformie Azure

  • Akcelerator strefy docelowej usługi Azure RHEL: dowiedz się, jak za pomocą akceleratora strefy docelowej RHEL utworzyć spójne, powtarzalne i bezpieczne wdrożenie środowiska. Skorzystaj ze wskazówek dotyczących architektury i zaleceń dotyczących implementacji referencyjnej, aby przyspieszyć migrację i wdrażanie obciążeń opartych na systemie RHEL na platformie Microsoft Azure.
  • Zarządzanie tożsamościami i dostępem (IAM) dla systemu RHEL: poznaj zagadnienia dotyczące zarządzania dostępem i tożsamościami dla wdrożenia akceleratora strefy docelowej RHEL. Dowiedz się, jak dokładnie zaprojektować implementację hybrydowego zarządzania dostępem i tożsamościami w chmurze, aby zapewnić bezproblemową integrację wystąpienia i zarządzanie nim w chmurze platformy Azure.
  • Ciągłość działania i odzyskiwanie po awarii dla systemu RHEL: dowiedz się, jak poprawić ciągłość działania i odzyskiwanie po awarii dla systemu RHEL w środowisku platformy Azure. Zapoznaj się z zaleceniami, których można użyć do obsługi obciążeń RHEL i wdrażania składników zarządzania platformą RHEL.
  • Topologia sieci i łączność dla systemu RHEL: dowiedz się, jak zaimplementować zagadnienia i zalecenia dotyczące topologii sieci i łączności w systemie RHEL w infrastrukturze platformy Azure. Zobacz, jak wdrożyć różne składniki i role platformy RHEL na maszynach wirtualnych z określonymi rozmiarami i nadmiarowością zgodnie z potrzebami.
  • Organizacja zasobów dla systemu RHEL: poznaj kluczową taktykę wybierania grup zarządzania i subskrypcji, które pomogą w efektywnym zarządzaniu zasobami dla wdrożenia systemu RHEL i zarządzania nimi.
  • Zabezpieczenia dla systemu RHEL: zobacz, jak można zaprojektować zabezpieczenia w celu kierowania wielu obszarów w celu ochrony systemów RHEL. Dowiedz się, jak utworzyć bezpieczne i odporne środowisko w chmurze, wdrażając strategiczne podejście, które stosuje zarówno mechanizmy zabezpieczeń platformy Azure, jak i oprogramowania Red Hat.
  • Zarządzanie i monitorowanie systemu RHEL: poznaj najlepsze rozwiązania dotyczące efektywnego zarządzania i monitorowania w systemie RHEL w infrastrukturze platformy Azure.
  • Ład i zgodność dla systemu RHEL: dowiedz się więcej o zagadnieniach projektowych i zaleceniach dotyczących ładu i zgodności w systemie RHEL w infrastrukturze platformy Azure. Odkryj kluczową taktykę ustanawiania efektywnego i efektywnego ładu i zgodności w środowisku chmury.
  • Automatyzacja platformy dla systemu RHEL: dowiedz się więcej o narzędziach, funkcjach i usługach, których można używać do automatyzowania różnych zadań i zarządzania cyklem życia systemu RHEL w środowisku platformy Azure. Dowiedz się, jak zaimplementować automatyzację w celu zwiększenia wydajności i niezawodności systemu RHEL w infrastrukturze platformy Azure.

Oracle

Zaktualizowane artykuły

Wprowadziliśmy aktualizacje następujących artykułów, aby zapewnić najnowsze wskazówki dotyczące sieci:

Te pliki zostały zaktualizowane w celu uwzględnienia zagadnień dotyczących oprogramowania VMware vSphere z obsługą usługi Azure Arc i programu System Center Virtual Machine Manager z obsługą usługi Azure Arc:

Czerwiec 2024 r.

Nowe artykuły

  • Ustanów typowe linie produktów sprzedaż abonamentów: zapewnij zespołom aplikacji elastyczność efektywnego dostarczania obciążeń i usług, oferując różne linie produktów sprzedaż abonamentów. Zaimplementuj sprzedaż abonamentów w strefach docelowych platformy Azure, aby ustanowić spójne skalowanie, zabezpieczenia i ład środowisk platformy Azure.

Zaktualizowane artykuły

Zaktualizowaliśmy te artykuły, aby udostępnić najnowsze wskazówki dotyczące optymalizacji emisji dwutlenku węgla na platformie Azure:

Wycofanie rozwiązania hybrydowego/usługi Azure Arc

Wycofaliśmy kilka artykułów w scenariuszu Hybrid/Azure Arc w obszarze najlepszych rozwiązań. Zawartość była nieaktualna i nie jest już odpowiednia dla przewodnika Cloud Adoption Framework.

Maj 2024 r.

Nowe artykuły

W tym miesiącu wprowadziliśmy nowy artykuł dotyczący usługi Azure Virtual Network Manager, który zawiera zalecenia dotyczące topologii sieci w strefach docelowych platformy Azure. Dodaliśmy również nowe artykuły zawierające wskazówki dotyczące Database@Azure Oracle. Zapoznaj się z nową zawartością, aby zobaczyć, jak można zastosować te zalecenia w organizacji.

Azure Virtual Network Manager

  • Menedżer sieci wirtualnej platformy Azure w strefach docelowych platformy Azure: Użyj menedżera sieci wirtualnej platformy Azure, aby zaimplementować zasady projektowania strefy docelowej na potrzeby migracji aplikacji, modernizacji i innowacji na dużą skalę. Dowiedz się więcej o dwóch zalecanych topologiach sieci: Azure Virtual WAN i tradycyjnych piastach i szprychach. Menedżer sieci wirtualnej umożliwia rozszerzanie i wdrażanie zmian sieci w miarę rozwoju wymagań biznesowych. Zobacz, jak te zmiany można wprowadzić bez zakłócania wdrożonych zasobów platformy Azure.

Oracle Database@Azure

Zapoznaj się z nowymi artykułami na temat Database@Azure Oracle.

  • Wprowadzenie do scenariusza wdrażania oracle on Azure: Dowiedz się, jak skonfigurować obciążenia Oracle i zarządzać nimi w strefie docelowej platformy Azure. Dowiedz się więcej o konkretnych strategiach architektury i implementacjach systemów baz danych Oracle na platformie Azure.
  • Zarządzanie tożsamościami i dostępem w usłudze Oracle Database@Azure: Poznaj kluczowe taktyki dotyczące prawidłowego zarządzania tożsamościami i dostępem w usłudze Oracle Database@Azure. Wdróż początkowe wystąpienie oracle Database@Azure, aby utworzyć określone grupy w ramach identyfikatora Entra firmy Microsoft i w odpowiedniej dzierżawie. Dowiedz się, jak używać grup administratorów entra firmy Microsoft i jak ustanowić inne grupy i role w celu zwiększenia stopnia szczegółowości uprawnień dostępu.
  • Topologia sieci i łączność programu Oracle na maszynach wirtualnych platformy Azure: dowiedz się więcej o topologii sieci i zagadnieniach dotyczących łączności dotyczących uruchamiania rozwiązania Oracle na maszynach wirtualnych platformy Azure. Zapoznaj się z znaczeniem zabezpieczeń obciążeń Oracle i uzyskaj ogólny projekt sieci z różnymi zaleceniami.
  • Topologia sieci i łączność dla Database@Azure Oracle: dowiedz się, jak skonfigurować topologie sieci i łączność dla Database@Azure Oracle. Zapoznaj się z opcjami umieszczania fizycznego, dowiedz się więcej o użyciu klastrów maszyn wirtualnych i dowiedz się, jak ważne są podsieci prywatne. Zobacz, jak skonfigurować sieciowe grupy zabezpieczeń i dlaczego należy używać usługi Azure Firewall do ochrony wystąpienia usługi Oracle Database@Azure.
  • Wytyczne dotyczące zabezpieczeń dla Database@Azure Oracle: uzyskaj uwagi dotyczące projektowania i zalecenia dotyczące implementowania środków zabezpieczeń dla Database@Azure Oracle. Zobacz znaczenie strategii ochrony w głębi systemu, która warstwuje wiele mechanizmów obrony w celu zapewnienia kompleksowego bezpieczeństwa. Ta strategia obejmuje silne uwierzytelnianie i struktury autoryzacji, zabezpieczenia sieci i szyfrowanie danych.

Zaktualizowane artykuły

Wycofanie strategii platformy Azure

Wprowadziliśmy aktualizacje, aby odzwierciedlić wycofanie usługi Azure Blueprint.

Aktualizacje Database@Azure Oracle

Zaktualizowaliśmy artykuły, aby uwzględnić wskazówki dotyczące Database@Azure Oracle.

Aktualizacje wieloregionu strefy docelowej platformy Azure

Zaktualizowaliśmy artykuły, aby udostępnić zalecenia dotyczące wdrożeń w wielu regionach w strefach docelowych platformy Azure.

Aktualizacje metodyki DevOps

  • Zagadnienia dotyczące metodyki DevOps: lista technologii DevOps została zaktualizowana w celu uwzględnienia narzędzi bootstrapping i infrastruktury jako kodu (IaC).

Kwiecień 2024 r.

Nowe artykuły

W tym miesiącu całkowicie odświeżyliśmy artykuły związane z metodologiami migracji i zarządzania w przewodniku Cloud Adoption Framework. Dodaliśmy również kilka artykułów na temat stref docelowych platformy Azure w metodologii Gotowe. Sprawdź, czy stosujesz odpowiednie zalecenia.

Odświeżanie metodologii migracji

Zapoznaj się z dziesiątkami nowych i zaktualizowanych artykułów, aby zapoznać się z procesem migracji.

Odświeżanie metodologii ładu

Omówiliśmy naszą kolekcję artykułów w metodologii ładowania, co ułatwia korzystanie z pojęć i zrozumienie ich podczas konfigurowania ładu w chmurze w organizacji.

  • Omówienie ładów: dowiedz się więcej o metodologii ładowania i postępuj zgodnie z listą kontrolną, aby zastosować metodologię w organizacji.
  • Ulepszanie ładu w strefie docelowej: popraw zarządzanie strefami docelowymi, postępując zgodnie z najlepszymi rozwiązaniami w tym artykule.
  • Tworzenie zespołu ds. ładu w chmurze: utwórz zespół, który działa w celu zapewnienia sukcesu ładu w chmurze w organizacji.
  • Ocena ryzyka w chmurze: ocenianie, określanie priorytetów i dokumentowanie ryzyka związanego z chmurą.
  • Dokumentowanie zasad ładu w chmurze: definiowanie i dokumentowanie, co powinno lub nie powinno być wykonywane w środowisku chmury.
  • Wymuszanie zasad ładu w chmurze: stosowanie mechanizmów kontroli i procedur w celu dostosowania ich do zasad ładu w chmurze.
  • Monitorowanie ładu w chmurze: zmierz, jak dobrze środowisko chmury jest zgodne z zasadami ładu w chmurze.

Metodologia gotowości

Znajdź nowe artykuły dotyczące stref docelowych platformy Azure w metodologii Gotowe.

  • Zachowaj aktualność strefy docelowej platformy Azure: upewnij się, że strefy docelowe platformy Azure są aktualne, aby zachować lepsze zabezpieczenia, unikać dryfu konfiguracji platformy i być zoptymalizowane pod kątem nowych wersji funkcji.
  • Migrowanie zasad niestandardowych strefy docelowej platformy Azure do wbudowanych zasad platformy Azure: migrowanie przestarzałych zasad niestandardowych strefy docelowej platformy Azure do wbudowanych zasad platformy Azure.
  • Aktualizowanie zasad niestandardowych strefy docelowej platformy Azure: zaktualizuj zasady niestandardowe strefy docelowej platformy Azure, aby upewnić się, że są aktualne i zgodne z najnowszymi zasadami platformy Azure.

Zaktualizowane artykuły

Marzec 2024 r.

Zaktualizowane artykuły

Luty 2024 r.

Nowe artykuły

  • Zarządzanie tożsamościami i dostępem aplikacji: dowiedz się więcej o zaleceniach, których właściciele aplikacji i deweloperzy mogą używać do projektowania zarządzania tożsamościami i dostępem dla aplikacji natywnych dla chmury.

Zaktualizowane artykuły

  • Tożsamość hybrydowa z usługami Active Directory i Identyfikator entra firmy Microsoft w strefach docelowych platformy Azure: zaktualizowaliśmy ten artykuł, aby uwzględnić informacje na temat projektowania i implementowania identyfikatora Entra firmy Microsoft oraz tożsamości hybrydowej dla stref docelowych platformy Azure. Microsoft Entra ID to oparta na chmurze usługa zarządzania tożsamościami i dostępem, która zapewnia niezawodne możliwości zarządzania użytkownikami i grupami. Można go użyć jako autonomicznego rozwiązania tożsamości lub zintegrować go z infrastrukturą usług Microsoft Entra Domain Services lub infrastrukturą usług domenowych lokalna usługa Active Directory (AD DS).
  • Zarządzanie tożsamościami i dostępem w strefie docelowej: zapoznaj się z zagadnieniami i zaleceniami dotyczącymi implementowania tożsamości i kontroli dostępu w strefach docelowych aplikacji i platformy azure. Ten artykuł zawiera obszerną nową zawartość.
  • Obszar projektowania zarządzania tożsamościami i dostępem platformy Azure: dowiedz się więcej o obszarze projektowania zarządzania tożsamościami i dostępem, który zawiera najlepsze rozwiązania dotyczące ustanowienia podstaw architektury chmury publicznej. Ten artykuł zawiera obszerną nową zawartość.
  • Podróż po wdrożeniu chmury: dowiedz się więcej o różnych typach podróży wdrażania chmury, w tym o tym, kiedy przejść na emeryturę, zastąpić, zmienić architekturę, skompilować, ponownie hostować lub ponownie splatformować rozwiązanie.
  • Przewodnik po decyzjach dotyczących narzędzi migracji platformy Azure: dodaliśmy informacje o narzędziach do migracji, modernizacji, ponownego tworzenia platformy i ponownego hostowania aplikacji.
  • Zarządzanie obciążeniami platformy Azure i monitorowanie: znajdź nowe wskazówki dotyczące suwerennych obciążeń.

Styczeń 2024

Nowe artykuły

  • Definiowanie strategii suwerenności: Organizacje korzystające z usług w chmurze mogą znaleźć wskazówki dotyczące spełniania wymagań dotyczących niezależności dla swoich krajów/regionów. Zaktualizowaliśmy również kilka artykułów z zagadnieniami dotyczącymi niezależności, które znajdziesz w sekcji "Zaktualizowane artykuły" w tym miesiącu.

  • Zaawansowane zarządzanie usługą Azure Policy: dowiedz się, jak zarządzać usługą Azure Policy na dużą skalę przy użyciu projektu open source zasad przedsiębiorstwa jako kodu (EPAC) i integrowania rozwiązania IaC ze środowiskiem.

Zaktualizowane artykuły

Grudzień 2023 r.

Nowe artykuły

Znajdź nowe wskazówki dotyczące stref docelowych platformy Azure:

Zaktualizowane artykuły

W poniższych artykułach znajdziesz zaktualizowane wskazówki dotyczące procesów odnajdywania obciążeń, które ułatwiają zrozumienie wielu wymiarów związanych z migracją obciążenia. Te informacje ułatwiają efektywne migrowanie obciążeń w chmurze do innego regionu.

W scentralizowanych operacjach zabezpieczeń z tożsamościami zewnętrznymi dla organizacji ochrony wielodostępnej zaktualizowaliśmy nasze wskazówki dotyczące scentralizowanych operacji zabezpieczeń.

W temacie Identity and access management for Azure Virtual Desktop (Zarządzanie tożsamościami i dostępem dla usługi Azure Virtual Desktop) dodaliśmy aktualizacje zagadnień projektowych usługi Azure Virtual Desktop i obsługiwanych scenariuszy obsługi tożsamości.

Listopad 2023

Wymagania dotyczące niezależności

W tym nowym artykule opisano, jak spełnić wymagania dotyczące niezależności cyfrowej podczas wdrażania przetwarzania w chmurze. Strefa docelowa platformy Azure — często zadawane pytania została zaktualizowana o materiał, który odpowiada artykułowi o zagadnieniach dotyczących niezależności.

Październik 2023

Obliczenia punktowe HPC

Aktualizacje obliczeń bazowych HPC i nowe artykuły opisują zalety platformy Azure HPC OnDemand Platform (AzHop), porównaj funkcje usług Azure Batch i Azure CycleCloud oraz zapewniają architekturę HPC na dużą skalę dla branży finansowej.

Scenariusze wyrównania pola brownfield

Ta seria rozpoczyna się od wprowadzenia opisującego zalecenia dotyczące przejścia istniejącego środowiska platformy Azure do architektury koncepcyjnej strefy docelowej platformy Azure. Obejmuje ona zagadnienia dotyczące przenoszenia zasobów i subskrypcji. Istnieją cztery odrębne artykuły opisujące scenariusze przejścia na podstawie istniejącego środowiska platformy Azure. Ostatni artykuł zawiera wskazówki dotyczące utrzymania środowiska chmury w czasie.

Zaktualizowany przewodnik po decyzjach dotyczących regionów platformy Azure caF

Dowiedz się, jak wybrać regiony platformy Azure dla swojej chmury , biorąc pod uwagę cechy poszczególnych regionów, takie jak strefy dostępności, pary regionów, dostępne usługi i wymagania niefunkcjonalne, takie jak bliskość i pojemność regionu. Udostępniliśmy również nowe wskazówki dotyczące działania w wielu regionach świadczenia usługi Azure. W ramach tej zmiany uprościliśmy wskazówki dotyczące wybierania regionów platformy Azure na potrzeby migracji.

Topologia sieci i łączność dla usługi Azure Virtual Desktop

Aktualizacje topologii sieci i łączności dla usługi Azure Virtual Desktop opisują dwa nowe scenariusze ułatwiające zrozumienie sposobu zarządzania topologią sieci i łącznością na dużą skalę w usłudze Azure Virtual Desktop. W pierwszym scenariuszu opisano architekturę piasty i szprych z łącznością hybrydową za pośrednictwem sieci zarządzanych. Drugi scenariusz opisuje architekturę piasty i szprych z sieciami publicznymi. Oba scenariusze używają shortpath protokołu Remote Desktop Protocol (RDP Shortpath).