De fem pilarene forklart

Azure Well-Architected Framework (WAF) er et sett med veiledende prinsipper som hjelper arkitekter med å bygge skybaserte løsninger av høy kvalitet. Det ble utviklet av Microsoft og bygger på mange års erfaring med å hjelpe kunder med å utforme og drifte arbeidsbelastninger i Azure. Rammeverket organiserer anbefalte fremgangsmåter i fem pilarer, der hver pilar omhandler en egen dimensjon ved kvaliteten på en arbeidsbelastning.

Pilaren Reliability sikrer at arbeidsbelastningen kan gjenopprettes etter feil og fortsette å fungere. Den omfatter utforming med tanke på feil, implementering av redundans og testing av gjenopprettingsprosedyrer. Viktige fremgangsmåter er bruk av tilgjengelighetssoner, tydelige mål for RTO og RPO og implementering av tilstandsovervåking, slik at problemer oppdages og løses raskt.

Pilaren Security fokuserer på å beskytte applikasjoner og data mot trusler. Den legger vekt på forsvar i dybden – flere lag med sikkerhetskontroller, slik at et annet lag fortsatt beskytter løsningen hvis ett lag svikter. Viktige temaer er identitets- og tilgangsadministrasjon, nettverkssegmentering, kryptering av data i ro og under overføring samt trusseloppdaging med verktøy som Microsoft Defender for Cloud.

Pilaren Cost Optimisation handler om å levere forretningsverdi med lavest mulig nødvendig forbruk. Det betyr ikke bare å kutte kostnader – det betyr å forstå hvor pengene brukes og fjerne sløsing uten å redusere kvaliteten. Fremgangsmåter omfatter riktig dimensjonering av ressurser, bruk av Reserved Instances for forutsigbare arbeidsbelastninger, bruk av autoscaling og kontinuerlig gjennomgang av forbruket med Azure Cost Management.

Operational Excellence handler om å kjøre og overvåke arbeidsbelastninger effektivt, slik at De kan levere pålitelig drift og stadig forbedre den. Dette omfatter DevOps-praksis, infrastruktur som kode, automatiserte distribusjoner og grundig observability. Målet er at teamet skal kunne distribuere trygt, oppdage problemer proaktivt og håndtere dem effektivt uten å være avhengig av heroisk manuelt arbeid.

Pilaren Performance Efficiency sikrer at arbeidsbelastningen kan skaleres for å møte etterspørselen, og at ressursene brukes effektivt. Den omfatter valg av riktige tjenestenivåer, horisontal og vertikal skalering, strategier for hurtigbufring og belastningstesting. Et viktig prinsipp er å måle først – etabler ytelsesbaseliner og bruk data til å styre optimaliseringsbeslutninger i stedet for å gjette.

De fem pilarene er ikke uavhengige – beslutninger i én pilar påvirker ofte de andre. Redundans forbedrer for eksempel påliteligheten, men øker kostnadene. Kryptering av data i ro styrker sikkerheten, men kan ha en mindre innvirkning på ytelsen. God arkitektur krever at De balanserer avveininger mellom alle fem pilarene basert på de spesifikke kravene til arbeidsbelastningen og virksomheten.

Hver pilar inneholder et sett med utformingsprinsipper som veileder arkitekturbeslutninger. Reliability-pilaren inneholder for eksempel prinsipper som «Design for failure» og «Use redundancy at every layer». Disse prinsippene er med hensikt overordnede, slik at de kan brukes på tvers av ulike typer arbeidsbelastninger. Under hvert prinsipp finnes spesifikke anbefalinger knyttet til Azure-tjenester og konfigurasjoner.

Microsoft tilbyr verktøyet Well-Architected Review, som lar Dem vurdere en arbeidsbelastning opp mot de fem pilarene gjennom et veiledet spørreskjema. Når spørsmålene er besvart, får De en poengsum for hver pilar og en prioritert liste med anbefalinger. Verktøyet er gratis tilgjengelig i Azure-portalen og er utgangspunktet for enhver seriøs arkitekturevaluering.

Azure Advisor er et automatisert verktøy som analyserer de faktiske distribuerte ressursene og gir personlige anbefalinger i tråd med WAF-pilarene. I motsetning til Well-Architected Review, som er et spørreskjema om utformingen, leser Advisor ressurskonfigurasjonen og telemetrien for å identifisere konkrete problemer – for eksempel virtuelle maskiner uten aktivert sikkerhetskopiering eller ubrukte ressurser som medfører kostnader.

WAF er nyttig for både nye og eksisterende arbeidsbelastninger. For eksisterende arkitekturer gir rammeverket et strukturert perspektiv for å identifisere mangler og prioritere forbedringer. En vanlig fremgangsmåte er å gjennomføre en Well-Architected Review, identifisere de to eller tre viktigste anbefalingene per pilar og opprette en backlogg med forbedringer. Denne trinnvise fremgangsmåten er mer praktisk enn en fullstendig nyutforming.

I denne leksjonen lærte De at de fem søylene i WAF er pålitelighet, sikkerhet, kostnadsoptimalisering, fremragende drift og ytelseseffektivitet; at søylene påvirker hverandre og krever balansering av avveininger; og at Well-Architected Review og Azure Advisor kan brukes til å vurdere og forbedre arbeidsbelastninger opp mot disse søylene. Neste gang utforsker vi hvordan De gjennomfører en Well-Architected Review-vurdering.