Azure Advisor

Azure Advisor ist ein kostenloser, personalisierter Cloudberater, der in das Azure-Portal integriert ist. Er analysiert kontinuierlich Ihre bereitgestellten Ressourcen und liefert umsetzbare Empfehlungen zur Verbesserung von Kosten, Zuverlässigkeit, Sicherheit, Leistung und herausragenden Betriebsabläufen. Im Gegensatz zum Well-Architected Review, bei dem es sich um einen Fragebogen handelt, liest Advisor Ihre tatsächliche Ressourcenkonfiguration und Metriken aus, um konkrete Probleme in Ihrer Umgebung zu identifizieren.

Azure Advisor ordnet seine Empfehlungen fünf Kategorien zu, die direkt den WAF-Säulen entsprechen:

• Kosten — Verschwendung vermeiden und Ausgaben reduzieren
• Zuverlässigkeit — Verfügbarkeit und Fehlertoleranz verbessern
• Sicherheit — Sicherheitsrisiken und Fehlkonfigurationen beheben
• Leistung — Durchsatz und Latenz verbessern
• Herausragende Betriebsabläufe — Bereitstellungs- und Überwachungspraktiken verbessern

Um Azure Advisor zu öffnen, suchen Sie in der Suchleiste des Azure-Portals nach „Advisor“. Das Advisor-Dashboard zeigt eine zusammengefasste Bewertung für jede Kategorie sowie eine nach Auswirkung sortierte Liste von Empfehlungen. Sie können nach Abonnement, Ressourcengruppe oder Ressourcentyp filtern, um sich auf einen bestimmten Bereich zu konzentrieren. Die Advisor-Bewertung ist ein Prozentsatz zwischen 0 und 100 und zeigt, wie gut Ihre Umgebung insgesamt den Best Practices entspricht.

Die Kostenempfehlungen von Advisor identifizieren Möglichkeiten wie die bedarfsgerechte Dimensionierung oder das Herunterfahren wenig ausgelasteter VMs, den Kauf von Reserved Instances für dauerhaft ausgeführte Ressourcen, das Löschen nicht angefügter verwalteter Datenträger und das Entfernen inaktiver App-Service-Pläne. Jede Empfehlung zeigt die geschätzten monatlichen Einsparungen und liefert Ihnen damit eine geschäftliche Begründung, die Sie Stakeholdern vor Änderungen vorlegen können.

Empfehlungen zur Zuverlässigkeit weisen auf Workloads hin, denen Redundanz oder Sicherungen fehlen. Häufige Beispiele sind VMs ohne Schutz durch Azure Backup, Einzelinstanz-VMs, die sich nicht in einer Verfügbarkeitsgruppe oder -zone befinden, sowie Datenbanken ohne aktivierte Georeplikation. Durch die Umsetzung dieser Empfehlungen senken Sie das Risiko von Datenverlust oder längeren Ausfallzeiten bei einem Störfall unmittelbar.

Sicherheitsempfehlungen von Advisor stammen aus Microsoft Defender for Cloud und decken Probleme wie fehlende Datenträgerverschlüsselung, Speicherkonten mit aktiviertem öffentlichem Zugriff, offene Verwaltungsports (RDP/SSH), die aus dem Internet erreichbar sind, sowie fehlende mehrstufige Authentifizierung ab. Durch die Behebung dieser Empfehlungen verbessern Sie direkt Ihren Secure Score in Defender for Cloud.

Leistungsempfehlungen identifizieren Engpässe und Fehlkonfigurationen, die Ihre Workloads verlangsamen. Beispiele sind die Verwendung von Premium SSD statt Standard HDD für I/O-intensive Workloads, die Aktivierung von Lesereplikaten für stark abgefragte Datenbanken und die Konfiguration von Azure CDN, um statische Inhalte näher bei den Benutzern zwischenzuspeichern. Jede Empfehlung verweist auf die konkrete Ressource und die Schritte zur Umsetzung der Korrektur.

Empfehlungen für herausragende Betriebsabläufe umfassen Praktiken, die Teams dabei helfen, zuverlässiger zu arbeiten. Sie können beispielsweise vorschlagen, Diagnoseeinstellungen zu aktivieren, um Protokolle an einen Log-Analytics-Arbeitsbereich zu streamen, Warnungen zur Ressourcenintegrität zu konfigurieren oder sicherzustellen, dass Ressourcen zur Kostenzuordnung mit Tags versehen sind. Diese Empfehlungen haben häufig einen niedrigeren Schweregrad, wirken sich aber kumulativ positiv auf den gesamten Betrieb aus.

Nicht jede Advisor-Empfehlung ist für jede Umgebung geeignet. Sie können eine Empfehlung auf einen zukünftigen Zeitpunkt verschieben (z. B. nach einer geplanten Migration) oder sie verwerfen, wenn sie für Ihren Kontext nicht relevant ist. Verworfene Empfehlungen wirken sich nicht mehr auf Ihre Bewertung aus. Sie können verworfene Empfehlungen jederzeit anzeigen und wiederherstellen, wenn sich Ihre Situation ändert.

Sie können Advisor-Warnungen konfigurieren, um Benachrichtigungen zu erhalten, wenn neue Empfehlungen in einer bestimmten Kategorie erscheinen. Beispielsweise können Sie eine Warnung einrichten, die Ihr Sicherheitsteam benachrichtigt, sobald eine neue Sicherheitsempfehlung mit hohem Schweregrad erkannt wird. Advisor unterstützt außerdem eine wöchentliche Zusammenfassungs-E-Mail, die die wichtigsten Empfehlungen für Ihre Abonnements zusammenfasst.

Die Advisor-Bewertung kann in Governance-Dashboards aufgenommen werden, um den Zustand Ihrer Azure-Umgebung im Zeitverlauf zu verfolgen. Viele Organisationen legen im Rahmen ihrer Cloud-Governance-Richtlinie Mindestwerte für die Advisor-Bewertung fest – beispielsweise eine Sicherheitsbewertung von über 80 %, bevor ein Workload in die Produktion gehen darf. Über Verwaltungsgruppen ist die Bewertung für mehrere Abonnements sichtbar.

Testen Sie Ihr Verständnis der Konzepte von Microsoft Azure Fundamentals (AZ-900) aus dieser Lektion.

In dieser Lektion haben Sie gelernt: Azure Advisor ist ein kostenloses Tool, das Ihre bereitgestellten Ressourcen analysiert und Empfehlungen in fünf Kategorien bereitstellt; Kostenempfehlungen zeigen geschätzte Einsparungen durch bedarfsgerechte Dimensionierung und Reserved Instances; und Sie können nicht zutreffende Empfehlungen verschieben oder verwerfen. Als Nächstes sehen wir uns an, wie WAF-Muster auf reale Architekturen angewendet werden.