Azure Advisor

Azure Advisor est un conseiller cloud gratuit et personnalisé intégré au portail Azure. Il analyse en continu vos ressources déployées et fournit des recommandations exploitables pour améliorer les coûts, la fiabilité, la sécurité, les performances et l’excellence opérationnelle. Contrairement au Well-Architected Review (qui repose sur un questionnaire), Advisor lit la configuration et les métriques réelles de vos ressources afin d’identifier des problèmes précis dans votre environnement.

Azure Advisor organise ses recommandations en cinq catégories qui correspondent directement aux piliers du WAF :

• Coût — éliminer le gaspillage et réduire les dépenses
• Fiabilité — améliorer la disponibilité et la tolérance aux pannes
• Sécurité — corriger les vulnérabilités et les erreurs de configuration
• Performances — améliorer le débit et la latence
• Excellence opérationnelle — améliorer les pratiques de déploiement et de supervision

Pour ouvrir Azure Advisor, recherchez « Advisor » dans la barre de recherche du portail Azure. Le tableau de bord Advisor affiche un score récapitulatif pour chaque catégorie ainsi qu’une liste de recommandations classées selon leur impact. Vous pouvez filtrer par abonnement, groupe de ressources ou type de ressource afin de vous concentrer sur une zone précise. Le score Advisor est un pourcentage compris entre 0 et 100 qui indique votre respect global des bonnes pratiques.

Les recommandations de coût d’Advisor identifient des possibilités telles que le dimensionnement approprié ou l’arrêt des VM sous-utilisées, l’achat d’instances réservées pour les ressources qui fonctionnent en continu, la suppression des disques managés non attachés et la suppression des plans App Service inactifs. Chaque recommandation indique les économies mensuelles estimées, ce qui vous permet de présenter un dossier métier aux parties prenantes avant d’effectuer des changements.

Les recommandations relatives à la fiabilité signalent les charges de travail qui ne disposent pas de redondance ou de sauvegarde. Parmi les exemples courants figurent les VM qui ne sont pas protégées par Azure Backup, les VM à instance unique qui ne se trouvent pas dans un groupe ou une zone de disponibilité, et les bases de données pour lesquelles la géoréplication n’est pas activée. Le traitement de ces recommandations réduit directement le risque de perte de données ou d’interruption prolongée lors d’une panne.

Les recommandations de sécurité d’Advisor proviennent de Microsoft Defender for Cloud et couvrent des problèmes tels que l’absence de chiffrement des disques, les comptes de stockage autorisant l’accès public, les ports de gestion ouverts (RDP/SSH) exposés sur Internet et l’absence d’authentification multifacteur. La résolution de ces recommandations améliore directement votre Secure Score dans Defender for Cloud.

Les recommandations relatives aux performances identifient les goulots d’étranglement et les erreurs de configuration qui ralentissent vos charges de travail. Parmi les exemples figurent l’utilisation de Premium SSD plutôt que de disques HDD Standard pour les charges de travail fortement sollicitées en entrées-sorties, l’activation de réplicas en lecture pour les bases de données très consultées et la configuration d’Azure CDN afin de mettre en cache le contenu statique plus près des utilisateurs. Chaque recommandation renvoie vers la ressource concernée et vers les étapes nécessaires pour appliquer la correction.

Les recommandations relatives à l’excellence opérationnelle portent sur les pratiques qui aident les équipes à fonctionner de manière plus fiable. Elles peuvent suggérer d’activer les paramètres de diagnostic pour diffuser les journaux vers un espace de travail Log Analytics, de configurer des alertes d’intégrité des ressources ou de vérifier que les ressources sont balisées pour l’allocation des coûts. Ces recommandations sont souvent moins graves, mais elles ont un effet positif cumulatif sur les opérations globales.

Toutes les recommandations d’Advisor ne sont pas adaptées à tous les environnements. Vous pouvez reporter une recommandation à une date ultérieure (par exemple, après une migration planifiée) ou l’ignorer si elle n’est pas pertinente dans votre contexte. Les recommandations ignorées n’ont plus d’incidence sur votre score. Vous pouvez les consulter à tout moment et les restaurer si votre situation évolue.

Vous pouvez configurer les alertes Advisor afin de recevoir des notifications lorsque de nouvelles recommandations apparaissent dans une catégorie précise. Par exemple, vous pouvez configurer une alerte pour avertir votre équipe de sécurité chaque fois qu’une nouvelle recommandation de sécurité présentant un niveau de gravité élevé est détectée. Advisor prend également en charge un e-mail récapitulatif hebdomadaire qui résume les principales recommandations concernant vos abonnements.

Le score Advisor peut être intégré à des tableaux de bord de gouvernance afin de suivre au fil du temps l’état de santé de votre environnement Azure. De nombreuses organisations définissent des seuils minimaux de score Advisor dans le cadre de leur politique de gouvernance cloud — par exemple, en exigeant un score de sécurité supérieur à 80 % avant qu’une charge de travail puisse passer en production. Le score est visible sur plusieurs abonnements grâce aux groupes d’administration.

Testez votre compréhension des concepts de Microsoft Azure Fundamentals (AZ-900) présentés dans cette leçon.

Dans cette leçon, vous avez appris qu’Azure Advisor est un outil gratuit qui analyse vos ressources déployées et fournit des recommandations dans cinq catégories ; les recommandations relatives aux coûts indiquent les économies estimées grâce au dimensionnement approprié et aux instances réservées ; et vous pouvez reporter ou ignorer les recommandations qui ne s’appliquent pas. Nous allons maintenant découvrir comment appliquer les modèles du WAF à des architectures réelles.