Azure giriş bölgesi tasarım alanları ve kavramsal mimari
Aşağıdaki Azure giriş bölgesi kavramsal mimarisi, kuruluşların güvenlik ve idare için en iyi yöntemleri korurken işlerini yönlendiren başarılı bulut ortamları çalıştırmasına yardımcı olmak amacıyla ölçeklendirilmiş hedef mimari örneğidir. Her bir Azure giriş bölgesi uygulama seçeneği, bir dağıtım yaklaşımı ve tanımlı tasarım ilkeleri sağlar. Bir uygulama seçeneği belirlemeden önce bu tasarım alanları hakkında bilgi edinin. Bu mimariyi başlangıç noktası olarak kullanın. Visio dosyasını indirin ve giriş bölgesi uygulamanızı planlarken belirli iş ve teknik gereksinimlerinize uyacak şekilde değiştirin.
Ortam tasarım alanları
Dağıtım seçeneği ne olursa olsun, her tasarım alanını dikkatli bir şekilde dikkate almanız gerekir. Kararlarınız, her bir giriş bölgesinin bağımlı olduğu platform temelini etkiler. Kavramsal mimarideki kaynak düzenleme hiyerarşisini göstermek için tasarım alanı diyagramlarında "A" ile "I" harfleri arasında belirtilen tasarım alanı kavramlarını izleyebilirsiniz.
| Tasarım alanı | Hedefleme |
|---|---|
| Azure faturalama ve Active Directory kiracısı | Uygun kiracı oluşturma, kayıt ve faturalama kurulumu, erken adımlardır. |
| Kimlik ve erişim yönetimi | Kimlik ve erişim yönetimi, genel buluttaki birincil güvenlik sınırıdır. Bu, tüm güvenli ve tamamen uyumlu mimarilerin temelini oluşturur. |
| Ağ topolojisi ve bağlantı | Ağ ve bağlantı kararları, tüm bulut mimarilerinin eşit düzeyde önemli olan temel unsurudur. |
| Kaynak kuruluşu | Bulut benimseme ölçeklendirildikçe, abonelik tasarımı ve yönetim grubu hiyerarşisine yönelik önemli noktaların idare, operasyon yönetimi ve benimseme desenleri üzerinde bir etkisi vardır. |
Uyumluluk tasarım alanları
Azure ortamı tasarlayıp oluştururken güvenlik, idare ve uyumluluk önemli konulardır. Bu konular güçlü temellerden başlamanıza ve devam eden sağlam süreçlerin ve denetimlerin yerinde olduğundan emin olmanıza yardımcı olur.
Ortamları yönetmek için uyguladığınız araçlar ve süreçler, sorunların algılanması ve yanıtlanmasında önemli bir rol oynar. Bu araçlar, uyumluluğun korunmasına ve gösterilmesine yardımcı olan denetimlerle birlikte çalışır.
Kuruluşun bulut ortamı geliştikçe, bu uyumluluk tasarım alanları yinelemeli iyileştirmeye odaklanmaktadır. Bu iyileştirmenin nedeni, belirli yeni gereksinimlere neden olan yeni uygulamalar veya iş gereksinimlerinin değişmesi olabilir. Örneğin, yeni bir uyumluluk standardına yanıt olarak.
| Tasarım alanı | Hedefleme |
|---|---|
| Güvenlik | Bulut ortamlarınızı korumak için denetimler ve süreçler uygulayın. |
| Yönetim | Bulutta kararlı ve sürekli işlemler için görünürlük, operasyon uyumluluğu ve koruma ve kurtarma özellikleri sağlamak için bir yönetim temeli gerekir. |
| İdare | İdare ilkelerinin denetimini ve uygulanmasını otomatikleştirme. |
| Platform otomasyonu ve DevOps | Giriş bölgelerinizi ve destekleyici kaynakları dağıtmak için en iyi araçları ve şablonları uyumlu hale getirin. |
Tasarım alanı işlemi
Bu tasarım alanları, giriş bölgesi dağıtmadan önce dikkat edilmesi gerekenleri açıklar. Birlikte, aksi takdirde karmaşık konuları keşfetmeye yardımcı olacak bir süreç oluştururlar. Bu konular genellikle ortamınız hakkında kritik kararlar almada yer alır. Azure giriş bölgesi uygulama seçeneklerinde yapmanız gerekebilecek değişiklikleri anlamanıza yardımcı olması için her tasarım alanını değerlendirin.
Tasarım alanlarının her birinin sırayla değerlendirilmesi, karmaşık ortamların tasarımını basitleştiren bir işlem sağlar. Tasarım alanlarından birini veya daha fazlasını memnun etmek için zaten ele aldıysanız, sonraki alana geçin.
Bu süreçte, genellikle tasarım kararları almak için gereken rollerin veya işlevlerin bir listesi sağlanır. Ayrıca tartışma ve karar alma sürecini şekillendirmeye yardımcı olacak bir dizi önemli nokta, öneri ve kapsam sınırı görürsünüz.
Sonraki adımlar
Bulut işletim modelinize dönüşebilmeniz için bu tasarım alanlarını zaman içinde uygulayabilirsiniz. Giriş bölgesi uygulamak için gereken önemli noktaları ve kararları daha ayrıntılı anlamak için tasarım alanlarının her biri ile ilgili metodolojileri gözden geçirin.
Her tasarım alanında, iç tartışmalarınızı ve önerilerinizi şekillendirmeye yardımcı olacak önemli noktalar bulabilirsiniz. Bu önemli noktalar, Azure giriş bölgesi kavramsal mimarisine yolculuğunuzu uyumlu hale getirmenize yardımcı olacak özel yönergeler sağlar.
Alternatif olarak, her tasarım alanında tanımlı bir konumla başlayan zengin, fikirli uygulama seçenekleri vardır.
Modüler tasarım alanlarını anlamak için bir sonraki adım, bulut benimseme planınıza ve gereksinimlerinize en uygun giriş bölgesi uygulama seçeneğini belirlemektir.