Azure Advisor

Azure Advisor er en kostnadsfri, personlig skyrådgiver som er innebygd i Azure-portalen. Den analyserer kontinuerlig de distribuerte ressursene Deres og gir handlingsrettede anbefalinger for å forbedre kostnader, pålitelighet, sikkerhet, ytelse og fremragende drift. I motsetning til Well-Architected Review, som er et spørreskjema, leser Advisor den faktiske ressurskonfigurasjonen og måledataene Deres for å identifisere konkrete problemer i miljøet.

Azure Advisor organiserer anbefalingene i fem kategorier som samsvarer direkte med WAF-søylene:

• Kostnad – eliminer sløsing og reduser utgiftene
• Pålitelighet – forbedre oppetid og feiltoleranse
• Sikkerhet – utbedre sårbarheter og feilkonfigurasjoner
• Ytelse – forbedre gjennomstrømning og ventetid
• Fremragende drift – forbedre praksis for distribusjon og overvåking

For å åpne Azure Advisor søker De etter «Advisor» i søkefeltet i Azure-portalen. Advisor-instrumentbordet viser en oppsummeringspoengsum for hver kategori og en liste over anbefalinger sortert etter innvirkning. De kan filtrere etter abonnement, ressursgruppe eller ressurstype for å fokusere på et bestemt område. Advisor-poengsummen er en prosentverdi fra 0 til 100 som viser hvor godt miljøet Deres samlet følger anbefalte fremgangsmåter.

Advisors kostnadsanbefalinger identifiserer muligheter som riktig dimensjonering eller avslutning av lite utnyttede VM-er, kjøp av Reserved Instances for ressurser som kjører kontinuerlig, sletting av løse administrerte disker og fjerning av inaktive App Service-planer. Hver anbefaling viser de estimerte månedlige besparelsene, slik at De får et forretningsgrunnlag å presentere for interessenter før endringer gjennomføres.

Anbefalinger om pålitelighet varsler om arbeidsbelastninger som mangler redundans eller sikkerhetskopiering. Vanlige eksempler er VM-er som ikke er beskyttet av Azure Backup, VM-er med én forekomst som ikke er del av et tilgjengelighetssett eller en sone, og databaser der geo-replikering ikke er aktivert. Når De følger opp disse anbefalingene, reduserer De risikoen for datatap eller langvarig nedetid ved et driftsavbrudd.

Sikkerhetsanbefalinger fra Advisor hentes fra Microsoft Defender for Cloud og dekker problemer som manglende diskkryptering, lagringskontoer som tillater offentlig tilgang, åpne administrasjonsporter (RDP/SSH) som er eksponert mot internett, og manglende multifaktorautentisering. Når De løser disse anbefalingene, forbedrer De Secure Score direkte i Defender for Cloud.

Ytelsesanbefalinger identifiserer flaskehalser og feilkonfigurasjoner som gjør arbeidsbelastningene Deres langsommere. Eksempler er å bruke Premium SSD i stedet for Standard HDD for arbeidsbelastninger med intensiv I/O, aktivere lesereplikaer for databaser med mange spørringer, og konfigurere Azure CDN til å hurtigbufre statisk innhold nærmere brukerne. Hver anbefaling lenker til den aktuelle ressursen og trinnene for å gjennomføre løsningen.

Anbefalinger om fremragende drift dekker praksis som hjelper team med å drifte mer pålitelig. De kan foreslå å aktivere diagnostikkinnstillinger for å strømme logger til et Log Analytics-arbeidsområde, konfigurere varsler om ressurshelse eller sørge for at ressurser er merket for kostnadsfordeling. Disse anbefalingene har ofte lavere alvorlighetsgrad, men gir en kumulativ positiv effekt på den samlede driften.

Ikke alle Advisor-anbefalinger passer for alle miljøer. De kan utsette en anbefaling til en senere dato (for eksempel etter en planlagt migrering) eller avvise den hvis den ikke er relevant for situasjonen Deres. Avviste anbefalinger påvirker ikke lenger poengsummen Deres. De kan når som helst se avviste anbefalinger og gjenopprette dem hvis situasjonen endrer seg.

De kan konfigurere Advisor-varsler for å motta varslinger når nye anbefalinger vises i en bestemt kategori. De kan for eksempel sette opp et varsel som informerer sikkerhetsteamet hver gang en ny sikkerhetsanbefaling med høy alvorlighetsgrad oppdages. Advisor støtter også en ukentlig sammendrags-e-post som oppsummerer de viktigste anbefalingene på tvers av abonnementene Deres.

Advisor-poengsummen kan inkluderes i styringsinstrumentbord for å følge helsen til Azure-miljøet over tid. Mange organisasjoner fastsetter minimumsgrenser for Advisor-poengsummen som en del av retningslinjene for skyforvaltning – for eksempel et krav om en sikkerhetspoengsum over 80 % før en arbeidsbelastning kan settes i produksjon. Poengsummen er synlig på tvers av flere abonnementer via administrasjonsgrupper.

I denne leksjonen lærte De at Azure Advisor er et kostnadsfritt verktøy som analyserer distribuerte ressurser og gir anbefalinger i fem kategorier; at kostnadsanbefalinger viser estimerte besparelser ved riktig dimensjonering og Reserved Instances; og at De kan utsette eller avvise anbefalinger som ikke gjelder. Neste gang utforsker vi hvordan WAF-mønstre kan brukes på arkitekturer fra den virkelige verden.