Azure Advisor

Azure Advisor è un consulente cloud gratuito e personalizzato integrato nel portale Azure. Analizza continuamente le risorse distribuite e fornisce raccomandazioni attuabili per migliorare costi, affidabilità, sicurezza, prestazioni ed eccellenza operativa. A differenza della Well-Architected Review, che consiste in un questionario, Advisor legge la configurazione e le metriche effettive delle risorse per identificare problemi specifici nell'ambiente.

Azure Advisor organizza le raccomandazioni in cinque categorie che corrispondono direttamente ai pilastri WAF:

• Costi — eliminare gli sprechi e ridurre la spesa
• Affidabilità — migliorare la disponibilità e la tolleranza agli errori
• Sicurezza — porre rimedio a vulnerabilità e configurazioni errate
• Prestazioni — migliorare throughput e latenza
• Eccellenza operativa — migliorare le procedure di distribuzione e monitoraggio

Per aprire Azure Advisor, cerchi 'Advisor' nella barra di ricerca del portale Azure. Il dashboard di Advisor mostra un punteggio riepilogativo per ogni categoria e un elenco di raccomandazioni ordinate in base all'impatto. Può filtrare per sottoscrizione, gruppo di risorse o tipo di risorsa per concentrarsi su un'area specifica. Il punteggio di Advisor è una percentuale da 0 a 100 che indica il livello complessivo di aderenza alle procedure consigliate.

Le raccomandazioni sui costi di Advisor identificano opportunità come il ridimensionamento appropriato o l'arresto delle macchine virtuali sottoutilizzate, l'acquisto di Istanze riservate per le risorse in esecuzione continua, l'eliminazione dei dischi gestiti non collegati e la rimozione dei piani di App Service inattivi. Ogni raccomandazione mostra il risparmio mensile stimato, fornendo una motivazione aziendale da presentare agli stakeholder prima di apportare modifiche.

Le raccomandazioni sull'affidabilità segnalano i carichi di lavoro privi di ridondanza o backup. Tra gli esempi comuni figurano le macchine virtuali non protette da Azure Backup, le macchine virtuali a istanza singola che non si trovano in un set o una zona di disponibilità e i database per i quali non è abilitata la replica geografica. Risolvere direttamente queste raccomandazioni riduce il rischio di perdita dei dati o di tempi di inattività prolungati durante un'interruzione.

Le raccomandazioni sulla sicurezza di Advisor provengono da Microsoft Defender for Cloud e riguardano problemi come la mancata crittografia dei dischi, gli account di archiviazione che consentono l'accesso pubblico, le porte di gestione aperte (RDP/SSH) esposte a Internet e l'assenza dell'autenticazione a più fattori. Risolvere queste raccomandazioni migliora direttamente il Punteggio di sicurezza in Defender for Cloud.

Le raccomandazioni sulle prestazioni identificano colli di bottiglia e configurazioni errate che rallentano i carichi di lavoro. Tra gli esempi figurano l'utilizzo di Premium SSD anziché di Standard HDD per i carichi di lavoro a elevato utilizzo di I/O, l'abilitazione di repliche di lettura per i database sottoposti a numerose query e la configurazione di Azure CDN per memorizzare nella cache i contenuti statici più vicino agli utenti. Ogni raccomandazione rimanda alla risorsa specifica e ai passaggi necessari per applicare la correzione.

Le raccomandazioni sull'eccellenza operativa riguardano pratiche che aiutano i team a operare in modo più affidabile. Possono suggerire di abilitare le impostazioni di diagnostica per trasmettere i log a un'area di lavoro Log Analytics, configurare gli avvisi sull'integrità delle risorse o assicurarsi che alle risorse siano applicati tag per l'allocazione dei costi. Queste raccomandazioni hanno spesso una gravità inferiore, ma producono un effetto positivo cumulativo sulle operazioni complessive.

Non tutte le raccomandazioni di Advisor sono appropriate per ogni ambiente. Può posticipare una raccomandazione a una data futura, ad esempio dopo una migrazione pianificata, oppure rimuoverla se non è pertinente al Suo contesto. Le raccomandazioni rimosse non influiscono più sul punteggio. Può visualizzarle in qualsiasi momento e ripristinarle se la situazione cambia.

Può configurare gli avvisi di Advisor per ricevere notifiche quando vengono visualizzate nuove raccomandazioni in una categoria specifica. Ad esempio, può impostare un avviso che notifichi il team della sicurezza ogni volta che viene rilevata una nuova raccomandazione sulla sicurezza con gravità elevata. Advisor supporta anche un'e-mail riepilogativa settimanale che riassume le principali raccomandazioni tra le Sue sottoscrizioni.

Il punteggio di Advisor può essere incluso nei dashboard di governance per monitorare nel tempo lo stato dell'ambiente Azure. Molte organizzazioni stabiliscono soglie minime per il punteggio di Advisor nell'ambito della propria policy di governance del cloud, richiedendo ad esempio un punteggio di sicurezza superiore all'80% prima che un carico di lavoro possa essere distribuito in produzione. Il punteggio è visibile tra più sottoscrizioni tramite i gruppi di gestione.

Verifichi la Sua comprensione dei concetti di Microsoft Azure Fundamentals (AZ-900) trattati in questa lezione.

In questa lezione ha imparato che: Azure Advisor è uno strumento gratuito che analizza le risorse distribuite e fornisce raccomandazioni in cinque categorie; le raccomandazioni sui costi mostrano i risparmi stimati ottenibili con il ridimensionamento appropriato e le Istanze riservate; inoltre, può posticipare o rimuovere le raccomandazioni non applicabili. Ora esamineremo come applicare i pattern WAF alle architetture reali.