Azure Advisor

Azure Advisor is een gratis, gepersonaliseerde cloudadviseur die in de Azure-portal is ingebouwd. Het analyseert voortdurend je geïmplementeerde resources en geeft uitvoerbare aanbevelingen om kosten, betrouwbaarheid, beveiliging, prestaties en operationele excellentie te verbeteren. In tegenstelling tot de Well-Architected Review (een vragenlijst) leest Advisor de configuratie en meetgegevens van je werkelijke resources om specifieke problemen in je omgeving te identificeren.

Azure Advisor ordent zijn aanbevelingen in vijf categorieën die rechtstreeks overeenkomen met de WAF-pijlers:

• Kosten — verspilling elimineren en uitgaven verlagen
• Betrouwbaarheid — beschikbaarheid en fouttolerantie verbeteren
• Beveiliging — kwetsbaarheden en configuratiefouten oplossen
• Prestaties — verwerkingscapaciteit en latentie verbeteren
• Operationele excellentie — werkwijzen voor implementatie en monitoring verbeteren

Als je Azure Advisor wilt openen, zoek je naar 'Advisor' in de zoekbalk van de Azure-portal. Het Advisor-dashboard toont een samenvattende score voor elke categorie en een lijst met aanbevelingen, gesorteerd op impact. Je kunt filteren op abonnement, resourcegroep of resourcetype om je op een specifiek gebied te richten. De Advisor-score is een percentage van 0 tot 100 dat je algehele naleving van aanbevolen werkwijzen weergeeft.

De kostenaanbevelingen van Advisor identificeren mogelijkheden zoals het juiste formaat kiezen voor of uitschakelen van onderbenutte VM's, Reserved Instances aanschaffen voor resources die voortdurend actief zijn, niet-gekoppelde beheerde schijven verwijderen en inactieve App Service-plannen verwijderen. Elke aanbeveling toont de geschatte maandelijkse besparing, zodat je belanghebbenden vóór de wijzigingen een zakelijke onderbouwing kunt voorleggen.

Aanbevelingen voor betrouwbaarheid wijzen op workloads zonder redundantie of back-up. Veelvoorkomende voorbeelden zijn VM's die niet door Azure Backup worden beschermd, VM's met één exemplaar die niet in een beschikbaarheidsset of -zone staan en databases waarvoor georeplicatie niet is ingeschakeld. Door deze aanbevelingen op te volgen, verklein je rechtstreeks het risico op gegevensverlies of langdurige uitval tijdens een storing.

Beveiligingsaanbevelingen van Advisor zijn afkomstig van Microsoft Defender for Cloud en behandelen problemen zoals ontbrekende schijfversleuteling, opslagaccounts die openbare toegang toestaan, open beheerpoorten (RDP/SSH) die vanaf internet toegankelijk zijn en ontbrekende meervoudige verificatie. Door deze aanbevelingen op te lossen, verbeter je rechtstreeks je Secure Score in Defender for Cloud.

Prestatieaanbevelingen identificeren knelpunten en configuratiefouten die je workloads vertragen. Voorbeelden zijn het gebruik van Premium SSD in plaats van Standard HDD voor workloads met intensieve I/O, het inschakelen van leesreplica's voor databases die zwaar worden bevraagd en het configureren van Azure CDN om statische inhoud dichter bij gebruikers te cachen. Elke aanbeveling verwijst naar de specifieke resource en de stappen om de oplossing te implementeren.

Aanbevelingen voor operationele excellentie behandelen werkwijzen waarmee teams betrouwbaarder kunnen werken. Ze kunnen voorstellen om diagnostische instellingen in te schakelen om logboeken naar een Log Analytics-werkruimte te streamen, waarschuwingen voor resourcestatus te configureren of ervoor te zorgen dat resources zijn voorzien van tags voor kostentoewijzing. Deze aanbevelingen hebben vaak een lagere ernst, maar hebben een steeds groter positief effect op de algehele bedrijfsvoering.

Niet elke aanbeveling van Advisor is geschikt voor elke omgeving. Je kunt een aanbeveling uitstellen tot een toekomstige datum (bijvoorbeeld na een geplande migratie) of negeren als deze niet relevant is voor jouw context. Genegeerde aanbevelingen hebben geen invloed meer op je score. Je kunt genegeerde aanbevelingen op elk moment bekijken en herstellen als je situatie verandert.

Je kunt Advisor-waarschuwingen configureren om meldingen te ontvangen wanneer er nieuwe aanbevelingen in een specifieke categorie verschijnen. Je kunt bijvoorbeeld een waarschuwing instellen die je beveiligingsteam op de hoogte brengt wanneer een nieuwe beveiligingsaanbeveling met hoge ernst wordt gedetecteerd. Advisor ondersteunt ook een wekelijkse samenvattingsmail met de belangrijkste aanbevelingen voor al je abonnementen.

De Advisor-score kan worden opgenomen in governancedashboards om de status van je Azure-omgeving in de loop van de tijd te volgen. Veel organisaties stellen minimumdrempels voor de Advisor-score in als onderdeel van hun cloudgovernancebeleid, bijvoorbeeld door een beveiligingsscore van meer dan 80% te vereisen voordat een workload naar productie mag. De score is via beheergroepen zichtbaar voor meerdere abonnementen.

In deze les heb je geleerd dat Azure Advisor een gratis hulpmiddel is dat je geïmplementeerde resources analyseert en aanbevelingen geeft in vijf categorieën; dat kostenaanbevelingen geschatte besparingen tonen door het juiste formaat te kiezen en Reserved Instances te gebruiken; en dat je aanbevelingen die niet van toepassing zijn, kunt uitstellen of negeren. Hierna bekijken we hoe je WAF-patronen toepast op architecturen uit de praktijk.