Azure Advisor

Azure Advisor er en gratis, personlig cloudkonsulent, der er indbygget i Azure-portalen. Den analyserer løbende dine implementerede ressourcer og giver handlingsrettede anbefalinger til at forbedre omkostninger, pålidelighed, sikkerhed, ydeevne og operationel ekspertise. I modsætning til Well-Architected Review, som er et spørgeskema, læser Advisor din faktiske ressourcekonfiguration og dine målepunkter for at identificere specifikke problemer i dit miljø.

Azure Advisor organiserer sine anbefalinger i fem kategorier, der knytter sig direkte til WAF-søjlerne:

• Omkostninger — fjern spild og reducer udgifterne
• Pålidelighed — forbedr oppetid og fejltolerance
• Sikkerhed — afhjælp sårbarheder og fejlkonfigurationer
• Ydeevne — forbedr gennemløb og svartid
• Operationel ekspertise — forbedr praksis for implementering og overvågning

Du åbner Azure Advisor ved at søge efter 'Advisor' i søgefeltet i Azure-portalen. Advisor-dashboardet viser en samlet score for hver kategori og en liste over anbefalinger sorteret efter effekt. Du kan filtrere efter abonnement, ressourcegruppe eller ressourcetype for at fokusere på et bestemt område. Advisor-scoren er en procentværdi fra 0 til 100, der viser, hvor godt du samlet set følger bedste praksis.

Advisors omkostningsanbefalinger identificerer muligheder som tilpasning af størrelsen på eller nedlukning af utilstrækkeligt udnyttede VM'er, køb af Reserved Instances til ressourcer, der kører konstant, sletning af ikke-tilknyttede administrerede diske og fjernelse af inaktive App Service-planer. Hver anbefaling viser den anslåede månedlige besparelse, så du har et forretningsmæssigt grundlag at præsentere for interessenter, før du foretager ændringer.

Anbefalinger om pålidelighed gør opmærksom på arbejdsbelastninger, der mangler redundans eller sikkerhedskopiering. Almindelige eksempler er VM'er, der ikke er beskyttet af Azure Backup, VM'er med en enkelt instans, som ikke er placeret i et tilgængelighedssæt eller en zone, samt databaser uden aktiveret geo-replikering. Når du håndterer disse anbefalinger, reducerer du direkte risikoen for datatab eller længerevarende nedetid under et driftsstop.

Sikkerhedsanbefalinger fra Advisor kommer fra Microsoft Defender for Cloud og omfatter problemer som manglende diskkryptering, lagerkonti der tillader offentlig adgang, åbne administrationsporte (RDP/SSH), der er eksponeret mod internettet, samt manglende multifaktorgodkendelse. Når du løser disse anbefalinger, forbedrer du direkte din Secure Score i Defender for Cloud.

Ydeevneanbefalinger identificerer flaskehalse og fejlkonfigurationer, der gør dine arbejdsbelastninger langsommere. Eksempler er at bruge Premium SSD i stedet for Standard HDD til arbejdsbelastninger med intensiv I/O, at aktivere læse-replikaer til databaser med mange forespørgsler og at konfigurere Azure CDN til at cache statisk indhold tættere på brugerne. Hver anbefaling indeholder et link til den specifikke ressource og trinene til at gennemføre løsningen.

Anbefalinger om operationel ekspertise omhandler praksisser, der hjælper teams med at drive systemer mere pålideligt. De kan foreslå, at du aktiverer diagnosticeringsindstillinger for at streame logge til et Log Analytics-arbejdsområde, konfigurerer advarsler om ressourcekørselstilstand eller sikrer, at ressourcer er tagget med henblik på omkostningsfordeling. Disse anbefalinger har ofte lavere alvorsgrad, men har en kumulativ positiv effekt på den samlede drift.

Ikke alle Advisor-anbefalinger er relevante for alle miljøer. Du kan udskyde en anbefaling til en senere dato (f.eks. efter en planlagt migrering) eller afvise den, hvis den ikke er relevant i din sammenhæng. Afviste anbefalinger påvirker ikke længere din score. Du kan til enhver tid se afviste anbefalinger og gendanne dem, hvis din situation ændrer sig.

Du kan konfigurere Advisor-advarsler for at modtage meddelelser, når der vises nye anbefalinger i en bestemt kategori. Du kan f.eks. oprette en advarsel, der giver dit sikkerhedsteam besked, hver gang der registreres en ny sikkerhedsanbefaling med høj alvorsgrad. Advisor understøtter også en ugentlig opsummeringsmail, der sammenfatter de vigtigste anbefalinger på tværs af dine abonnementer.

Advisor-scoren kan inkluderes i styringsdashboarder for at følge tilstanden af dit Azure-miljø over tid. Mange organisationer fastsætter minimumsgrænser for Advisor-scoren som en del af deres politik for cloudstyring — f.eks. et krav om en sikkerhedsscore over 80 %, før en arbejdsbelastning må sættes i produktion. Scoren er synlig på tværs af flere abonnementer via administrationsgrupper.

I denne lektion lærte du, at Azure Advisor er et gratis værktøj, der analyserer dine implementerede ressourcer og giver anbefalinger i fem kategorier; at omkostningsanbefalinger viser anslåede besparelser ved tilpasning af størrelsen og brug af Reserved Instances; samt at du kan udskyde eller afvise anbefalinger, der ikke er relevante. Nu ser vi nærmere på, hvordan WAF-mønstre anvendes på arkitekturer fra den virkelige verden.