Azure Advisor

Azure Advisor on Azure-portaaliin sisältyvä maksuton ja henkilökohtainen pilvikonsultti. Se analysoi jatkuvasti käyttöön otettuja resurssejanne ja tarjoaa käytännön toimenpiteisiin johtavia suosituksia kustannusten, luotettavuuden, tietoturvan, suorituskyvyn ja toiminnan erinomaisuuden parantamiseksi. Toisin kuin kyselyyn perustuva Well-Architected Review, Advisor lukee resurssien todellisen kokoonpanon ja mittarit tunnistaakseen ympäristönne erityiset ongelmat.

Azure Advisor järjestää suosituksensa viiteen luokkaan, jotka vastaavat suoraan WAF:n pilareita:

• Kustannukset — hukan poistaminen ja kulujen vähentäminen
• Luotettavuus — käytettävyyden ja vikasietoisuuden parantaminen
• Tietoturva — haavoittuvuuksien ja virheellisten määritysten korjaaminen
• Suorituskyky — läpimenon parantaminen ja viiveen pienentäminen
• Toiminnan erinomaisuus — käyttöönotto- ja valvontakäytäntöjen parantaminen

Voitte avata Azure Advisorin hakemalla ”Advisor”-palvelua Azure-portaalin hakupalkissa. Advisorin koontinäyttö näyttää yhteenvedon kunkin luokan arviosta sekä vaikutuksen mukaan järjestetyn suositusluettelon. Voitte suodattaa tuloksia tilauksen, resurssiryhmän tai resurssityypin mukaan keskittyäksenne tiettyyn alueeseen. Advisor-arvio on prosenttiluku väliltä 0–100, ja se kertoo yleisellä tasolla, kuinka hyvin noudatatte parhaita käytäntöjä.

Advisorin kustannussuositukset tunnistavat mahdollisuuksia, kuten alimitoitettujen virtuaalikoneiden koon muuttamisen tai niiden sammuttamisen, Reserved Instances -varauksien hankkimisen jatkuvasti käytössä oleville resursseille, liittämättömien hallittujen levyjen poistamisen ja käyttämättömien App Service -palvelupakettien poistamisen. Jokainen suositus näyttää arvioidut kuukausisäästöt, joiden avulla voitte perustella muutoksen sidosryhmille ennen sen toteuttamista.

Luotettavuussuositukset ilmoittavat työkuormista, joista puuttuu redundanssi tai varmuuskopiointi. Yleisiä esimerkkejä ovat Azure BackUpilla suojaamattomat virtuaalikoneet, saatavuusjoukkoon tai -vyöhykkeeseen kuulumattomat yhden instanssin virtuaalikoneet sekä tietokannat, joissa maantieteellinen replikointi ei ole käytössä. Näiden suositusten toteuttaminen pienentää suoraan tietojen menettämisen tai käyttökatkon pitkittymisen riskiä häiriötilanteessa.

Advisorin tietoturvasuositukset perustuvat palveluun Microsoft Defender for Cloud, ja ne kattavat esimerkiksi puuttuvan levyjen salauksen, julkisen käytön sallivat tallennustilit, internetiin avoimet hallintaportit (RDP/SSH) sekä puuttuvan monivaiheisen todentamisen. Näiden suositusten ratkaiseminen parantaa suoraan Defender for Cloudin Secure Score -arviota.

Suorituskykysuositukset tunnistavat pullonkaulat ja virheelliset määritykset, jotka hidastavat työkuormia. Esimerkkejä ovat Premium SSD -levyn käyttäminen Standard HDD:n sijaan paljon I/O-toimintoja sisältävissä työkuormissa, lukuun tarkoitettujen replikojen käyttöönotto runsaasti kyselyitä vastaanottavissa tietokannoissa sekä Azure CDN:n määrittäminen välimuistittamaan staattista sisältöä lähempänä käyttäjiä. Jokainen suositus sisältää linkin kyseiseen resurssiin ja korjauksen toteutusvaiheisiin.

Toiminnan erinomaisuuden suositukset koskevat käytäntöjä, joiden avulla tiimit voivat ylläpitää ympäristöjä luotettavammin. Niissä voidaan ehdottaa diagnostiikka-asetusten käyttöönottoa lokien suoratoistamiseksi Log Analytics -työtilaan, resurssien kuntohälytysten määrittämistä tai resurssien varustamista tunnisteilla kustannusten kohdistamista varten. Näiden suositusten vakavuus on usein pienempi, mutta niiden yhteisvaikutus toiminnan kokonaisuuteen on myönteinen.

Kaikki Advisorin suositukset eivät sovellu jokaiseen ympäristöön. Voitte lykätä suosituksen käsittelyn myöhempään ajankohtaan (esimerkiksi suunnitellun siirron jälkeiseen aikaan) tai hylätä sen, jos se ei ole tilanteessanne olennainen. Hylätyt suositukset eivät enää vaikuta arvioonne. Voitte tarkastella hylättyjä suosituksia milloin tahansa ja palauttaa ne, jos tilanteenne muuttuu.

Voitte määrittää Advisor-hälytyksiä, jotta saatte ilmoituksia uusien suositusten ilmestyessä tiettyyn luokkaan. Voitte esimerkiksi määrittää hälytyksen ilmoittamaan tietoturvatiimillenne aina, kun uusi vakavuudeltaan merkittävä tietoturvasuositus havaitaan. Advisor tukee myös viikoittaista koontisähköpostia, jossa tiivistetään tilaustenne tärkeimmät suositukset.

Advisor-arvio voidaan sisällyttää hallintamallin koontinäyttöihin Azure-ympäristön kunnon seuraamiseksi ajan mittaan. Monet organisaatiot määrittävät pilvipalveluiden hallintakäytännöissään Advisor-arviolle vähimmäisrajoja — esimerkiksi edellyttävät, että tietoturva-arvio on yli 80 %, ennen kuin työkuorma voidaan ottaa tuotantokäyttöön. Arvio näkyy useissa tilauksissa hallintaryhmien kautta.

Tällä oppitunnilla opitte, että Azure Advisor on maksuton työkalu, joka analysoi käyttöön otettuja resursseja ja tarjoaa suosituksia viidessä luokassa; kustannussuositukset näyttävät koon muuttamisesta ja Reserved Instances -varauksista saatavat arvioidut säästöt; ja että voitte lykätä tai hylätä suosituksia, jotka eivät sovellu tilanteeseenne. Seuraavaksi tarkastelemme WAF-mallien soveltamista tosielämän arkkitehtuureihin.