Die fünf Säulen erklärt

Das Azure Well-Architected Framework (WAF) ist eine Reihe von Leitprinzipien, die Architekten beim Erstellen hochwertiger Cloudlösungen unterstützen. Es wurde von Microsoft entwickelt und basiert auf langjähriger Erfahrung bei der Konzeption und dem Betrieb von Workloads in Azure. Das Framework gliedert Best Practices in fünf Säulen, die jeweils eine andere Dimension der Workload-Qualität behandeln.

Die Säule Zuverlässigkeit stellt sicher, dass Ihr Workload sich von Ausfällen erholen kann und weiterhin funktioniert. Sie umfasst das Planen für Ausfälle, die Implementierung von Redundanz und das Testen von Wiederherstellungsverfahren. Zu den wichtigsten Praktiken gehören die Verwendung von Verfügbarkeitszonen, die Definition eindeutiger RTO- und RPO-Ziele sowie die Implementierung einer Zustandsüberwachung, damit Probleme schnell erkannt und behoben werden.

Die Säule Sicherheit konzentriert sich darauf, Anwendungen und Daten vor Bedrohungen zu schützen. Sie legt den Schwerpunkt auf Defense in Depth – mehrere Ebenen von Sicherheitskontrollen anzuwenden, sodass bei einem Ausfall einer Ebene weiterhin eine andere aktiv ist. Zu den wichtigsten Themen gehören Identitäts- und Zugriffsverwaltung, Netzwerksegmentierung, Verschlüsselung ruhender und übertragener Daten sowie die Bedrohungserkennung mit Tools wie Microsoft Defender for Cloud.

Bei der Säule Kostenoptimierung geht es darum, Geschäftswert mit den geringstmöglichen erforderlichen Ausgaben zu erzielen. Das bedeutet nicht einfach, Kosten zu senken – vielmehr geht es darum, die Mittelverwendung zu verstehen und Verschwendung zu beseitigen, ohne die Qualität zu beeinträchtigen. Zu den Praktiken gehören die bedarfsgerechte Dimensionierung von Ressourcen, die Verwendung von Reserved Instances für vorhersehbare Workloads, die Anwendung von autoscaling und die kontinuierliche Überprüfung der Ausgaben mit Azure Cost Management.

Operative Exzellenz bedeutet, Workloads effektiv zu betreiben und zu überwachen, damit Sie einen zuverlässigen Betrieb gewährleisten und sich kontinuierlich verbessern können. Dazu gehören DevOps-Praktiken, Infrastructure as Code, automatisierte Bereitstellungen und eine umfassende Observability. Ziel ist, dass Ihr Team zuverlässig bereitstellen, Probleme proaktiv erkennen und effizient auf sie reagieren kann, ohne auf außergewöhnlichen manuellen Einsatz angewiesen zu sein.

Die Säule Leistungseffizienz stellt sicher, dass Ihr Workload entsprechend der Nachfrage skaliert werden kann und Ressourcen effizient nutzt. Sie umfasst die Auswahl der richtigen Dienstebenen, horizontale und vertikale Skalierung, Caching-Strategien und Lasttests. Ein wichtiges Prinzip lautet: zuerst messen – legen Sie Leistungsbaselines fest und verwenden Sie Daten als Grundlage für Optimierungsentscheidungen, anstatt zu raten.

Die fünf Säulen sind nicht unabhängig voneinander – Entscheidungen in einer Säule wirken sich häufig auf andere aus. Beispielsweise verbessert zusätzliche Redundanz die Zuverlässigkeit, erhöht jedoch die Kosten. Die Verschlüsselung ruhender Daten verbessert die Sicherheit, kann sich jedoch geringfügig auf die Leistung auswirken. Eine gute Architektur erfordert ein ausgewogenes Abwägen der Zielkonflikte zwischen allen fünf Säulen, basierend auf den spezifischen Anforderungen des Workloads und des Unternehmens.

Jede Säule enthält eine Reihe von Entwurfsprinzipien, die architektonische Entscheidungen leiten. Die Säule Zuverlässigkeit umfasst beispielsweise Prinzipien wie „Für Ausfälle planen“ und „Redundanz auf jeder Ebene verwenden“. Diese Prinzipien sind bewusst auf hoher Ebene formuliert, damit sie auf unterschiedliche Workload-Typen angewendet werden können. Unter jedem Prinzip finden sich konkrete Empfehlungen, die Azure-Diensten und -Konfigurationen zugeordnet sind.

Microsoft stellt ein Tool für den Well-Architected Review bereit, mit dem Sie einen Workload anhand der fünf Säulen über einen geführten Fragebogen bewerten können. Nach der Beantwortung der Fragen erhalten Sie eine Bewertung für jede Säule und eine priorisierte Liste von Empfehlungen. Dieses Tool ist kostenlos im Azure-Portal verfügbar und bildet den Ausgangspunkt für jede ernsthafte Architekturbewertung.

Azure Advisor ist ein automatisiertes Tool, das Ihre tatsächlich bereitgestellten Ressourcen analysiert und personalisierte Empfehlungen liefert, die an den WAF-Säulen ausgerichtet sind. Im Gegensatz zum Well-Architected Review, bei dem es sich um einen Fragebogen zu Ihrem Entwurf handelt, liest Advisor Ihre Ressourcenkonfiguration und Telemetriedaten, um konkrete Probleme zu erkennen – beispielsweise VMs ohne aktivierte Sicherung oder ungenutzte Ressourcen, die Kosten verursachen.

Das WAF ist sowohl für neue als auch für vorhandene Workloads wertvoll. Bei bestehenden Architekturen bietet es eine strukturierte Perspektive, um Lücken zu erkennen und Verbesserungen zu priorisieren. Ein gängiger Ansatz besteht darin, einen Well-Architected Review durchzuführen, die zwei oder drei wichtigsten Empfehlungen pro Säule zu ermitteln und ein Verbesserungs-Backlog zu erstellen. Dieser schrittweise Ansatz ist praktischer als eine vollständige Neugestaltung.

Testen Sie Ihr Verständnis der Konzepte von Microsoft Azure Fundamentals (AZ-900) aus dieser Lektion.

In dieser Lektion haben Sie gelernt: Die fünf Säulen des WAF sind Zuverlässigkeit, Sicherheit, Kostenoptimierung, herausragende Betriebsabläufe und Leistungseffizienz; die Säulen wirken zusammen und erfordern einen Ausgleich zwischen konkurrierenden Anforderungen; und das Well-Architected Review sowie Azure Advisor helfen dabei, Workloads anhand dieser Säulen zu bewerten und zu verbessern. Als Nächstes sehen wir uns an, wie Sie eine Well-Architected-Review-Bewertung durchführen.