Azure Advisor

Azure Advisor es un asesor de nube gratuito y personalizado integrado en el portal de Azure. Analiza continuamente los recursos implementados y proporciona recomendaciones prácticas para mejorar los costes, la fiabilidad, la seguridad, el rendimiento y la excelencia operativa. A diferencia de Well-Architected Review, que es un cuestionario, Advisor lee la configuración y las métricas reales de sus recursos para identificar problemas concretos en su entorno.

Azure Advisor organiza sus recomendaciones en cinco categorías que se corresponden directamente con los pilares del WAF:

• Costes — eliminar el desperdicio y reducir el gasto
• Fiabilidad — mejorar el tiempo de actividad y la tolerancia a errores
• Seguridad — corregir vulnerabilidades y configuraciones incorrectas
• Rendimiento — mejorar el rendimiento y la latencia
• Excelencia operativa — mejorar las prácticas de implementación y supervisión

Para abrir Azure Advisor, busque «Advisor» en la barra de búsqueda del portal de Azure. El panel de Advisor muestra una puntuación resumida para cada categoría y una lista de recomendaciones ordenadas por impacto. Puede filtrar por suscripción, grupo de recursos o tipo de recurso para centrarse en un área concreta. La puntuación de Advisor es un porcentaje de 0 a 100 que muestra su grado general de cumplimiento de las prácticas recomendadas.

Las recomendaciones de costes de Advisor identifican oportunidades como ajustar el tamaño o apagar máquinas virtuales infrautilizadas, comprar Reserved Instances para recursos que se ejecutan de forma constante, eliminar discos administrados no asociados y quitar planes de App Service inactivos. Cada recomendación muestra el ahorro mensual estimado, lo que le proporciona una justificación empresarial para presentar a las partes interesadas antes de realizar cambios.

Las recomendaciones de fiabilidad señalan las cargas de trabajo que carecen de redundancia o copia de seguridad. Algunos ejemplos habituales son las máquinas virtuales que no están protegidas por Azure Backup, las máquinas virtuales de una sola instancia que no están en un conjunto o zona de disponibilidad y las bases de datos sin replicación geográfica habilitada. Abordar directamente estas recomendaciones reduce el riesgo de pérdida de datos o de interrupciones prolongadas durante una incidencia.

Las recomendaciones de seguridad de Advisor proceden de Microsoft Defender for Cloud y abarcan problemas como la falta de cifrado de discos, las cuentas de almacenamiento que permiten el acceso público, los puertos de administración abiertos (RDP/SSH) expuestos a Internet y la falta de autenticación multifactor. Resolver estas recomendaciones mejora directamente su Secure Score en Defender for Cloud.

Las recomendaciones de rendimiento identifican cuellos de botella y configuraciones incorrectas que ralentizan sus cargas de trabajo. Algunos ejemplos son usar Premium SSD en lugar de Standard HDD para cargas de trabajo con un uso intensivo de E/S, habilitar réplicas de lectura para bases de datos con muchas consultas y configurar Azure CDN para almacenar en caché el contenido estático más cerca de los usuarios. Cada recomendación enlaza con el recurso específico y con los pasos para implementar la solución.

Las recomendaciones de excelencia operativa abarcan prácticas que ayudan a los equipos a operar de forma más fiable. Pueden sugerir habilitar configuraciones de diagnóstico para transmitir registros a un área de trabajo de Log Analytics, configurar alertas de estado de los recursos o garantizar que los recursos tengan etiquetas para la asignación de costes. Estas recomendaciones suelen tener una gravedad menor, pero producen un efecto positivo acumulativo en las operaciones generales.

No todas las recomendaciones de Advisor son adecuadas para todos los entornos. Puede posponer una recomendación para una fecha futura (por ejemplo, después de una migración programada) o descartarla si no es relevante para su contexto. Las recomendaciones descartadas dejan de afectar a su puntuación. Puede consultar las recomendaciones descartadas en cualquier momento y restaurarlas si cambia su situación.

Puede configurar alertas de Advisor para recibir notificaciones cuando aparezcan nuevas recomendaciones en una categoría específica. Por ejemplo, puede configurar una alerta para notificar a su equipo de seguridad cada vez que se detecte una nueva recomendación de seguridad de alta gravedad. Advisor también admite un correo electrónico de resumen semanal que sintetiza las principales recomendaciones de todas sus suscripciones.

La puntuación de Advisor puede incluirse en paneles de gobernanza para realizar un seguimiento del estado del entorno de Azure a lo largo del tiempo. Muchas organizaciones establecen umbrales mínimos de puntuación de Advisor como parte de su directiva de gobernanza de la nube; por ejemplo, exigir una puntuación de seguridad superior al 80 % antes de permitir que una carga de trabajo pase a producción. La puntuación es visible en varias suscripciones mediante grupos de administración.

Compruebe su comprensión de los conceptos de Microsoft Azure Fundamentals (AZ-900) de esta lección.

En esta lección ha aprendido que Azure Advisor es una herramienta gratuita que analiza sus recursos implementados y proporciona recomendaciones en cinco categorías; las recomendaciones de costes muestran ahorros estimados mediante el ajuste de tamaño y Reserved Instances; y puede posponer o descartar las recomendaciones que no sean aplicables. A continuación, exploraremos cómo aplicar patrones del WAF a arquitecturas del mundo real.