Áreas de design da zona de aterrissagem do Azure e arquitetura conceitual
A arquitetura conceitual da zona de aterrissagem do Azure abaixo é um exemplo de arquitetura de destino dimensionada destinada a ajudar as organizações a operar ambientes de nuvem bem-sucedidos que impulsionam seus negócios, mantendo as práticas recomendadas de segurança e governança. Cada opção de implementação de zona de destino do Azure proporciona uma abordagem de implementação e princípios de design definidos. Saiba mais sobre essas áreas de design antes de escolher uma opção de implementação. Use essa arquitetura como ponto de partida. Baixe o arquivo do Visio e modifique-o para atender aos seus requisitos comerciais e técnicos específicos ao planejar a implementação da zona de aterrissagem.
Áreas de design ambiental
Seja qual for a opção de implantação, você deve considerar cuidadosamente cada área de design. As suas decisões afetam o alicerce da plataforma do qual cada zona de destino depende. Você pode seguir os conceitos da área de design indicados com as letras "A" a "I" nos diagramas da área de design para ilustrar a hierarquia da organização de recursos na arquitetura conceitual.
| Área de design | Objetivo |
|---|---|
| Faturação do Azure e inquilino do Ative Directory | A criação, o registro e a configuração de faturamento adequados do locatário são etapas iniciais importantes. |
| Gestão de identidades e acessos | A gestão de identidades e acessos é um limite de segurança principal na cloud pública. É o alicerce de qualquer arquitetura segura e totalmente conforme. |
| Topologia e conectividade de rede | As decisões de rede e conectividade são um aspeto fundacional igualmente importante de qualquer arquitetura de cloud. |
| Organização de recursos | À medida que a adoção da cloud cresce, as considerações quanto ao design da subscrição e à hierarquia do grupo de gestão têm impacto na governação, na gestão de operações e nos padrões de adoção. |
Áreas de projeto de conformidade
Segurança, governança e conformidade são tópicos importantes ao projetar e criar um ambiente do Azure. Esses tópicos ajudam você a partir de bases sólidas e garantir que processos e controles sólidos e contínuos estejam em vigor.
As ferramentas e os processos implementados para gerenciar ambientes desempenham um papel importante na deteção e resposta a problemas. Essas ferramentas funcionam em conjunto com os controles que ajudam a manter e demonstrar a conformidade.
À medida que o ambiente de nuvem da organização se desenvolve, essas áreas de design de conformidade são o foco para o refinamento iterativo. Esse refinamento pode ser devido a novos aplicativos que introduzem novos requisitos específicos ou à mudança dos requisitos de negócios. Por exemplo, em resposta a uma nova norma de conformidade.
| Área de design | Objetivo |
|---|---|
| Segurança | Implemente controles e processos para proteger seus ambientes de nuvem. |
| Gestão | Para operações estáveis e contínuas na nuvem, é necessária uma linha de base de gerenciamento para fornecer visibilidade, conformidade de operações e recursos de proteção e recuperação. |
| Governação | Automatize a auditoria e a aplicação de políticas de governança. |
| Automação de plataforma e DevOps | Alinhe as melhores ferramentas e modelos para implementar as suas zonas de destino e recursos de suporte. |
Processo da área de design
Essas áreas de projeto descrevem o que considerar antes de implantar uma zona de pouso. Juntos, eles estabelecem um processo para ajudar na exploração de tópicos de outra forma complexos. Esses tópicos geralmente estão envolvidos na tomada de decisões críticas sobre seu ambiente. Avalie cada área de design para ajudá-lo a entender quaisquer alterações que você possa precisar fazer nas opções de implementação da zona de aterrissagem do Azure.
A avaliação sequencial de cada uma das áreas de projeto fornece um processo que simplifica o projeto de quaisquer ambientes complexos. Se você já abordou uma ou mais das áreas de design para sua satisfação, passe para a próxima área.
Nesse processo, você recebe uma lista de funções ou funções que normalmente são necessárias para tomar decisões de design. Você também vê uma série de considerações, recomendações e limites de escopo para ajudar a moldar a discussão e o processo de tomada de decisão.
Próximos passos
Você pode implementar essas áreas de design ao longo do tempo para que possa crescer em seu modelo operacional de nuvem. Analise as metodologias relacionadas a cada uma das áreas de projeto para entender com mais detalhes as considerações e decisões necessárias para implementar uma zona de pouso.
Dentro de cada área de design, você encontra considerações para ajudar a moldar suas discussões e recomendações internas. Essas considerações fornecem orientações específicas para ajudar a alinhar sua jornada à arquitetura conceitual da zona de aterrissagem do Azure.
Alternativamente, existem opções de implementação ricas e opinativas que começam com uma posição definida em cada área de design.
Com uma compreensão das áreas de design modulares, seu próximo passo é escolher a opção de implementação da zona de aterrissagem que melhor se alinha com seu plano e requisitos de adoção de nuvem.