Wyjaśnienie pięciu filarów

Azure Well-Architected Framework (WAF) to zbiór zasad pomagających architektom tworzyć wysokiej jakości rozwiązania chmurowe. Framework został opracowany przez firmę Microsoft na podstawie wieloletniego doświadczenia we wspieraniu klientów w projektowaniu i obsłudze obciążeń na platformie Azure. Porządkuje najlepsze praktyki w ramach pięciu filarów, z których każdy dotyczy innego wymiaru jakości obciążenia.

Filar Reliability zapewnia możliwość odzyskania sprawności po awariach i dalszego działania obciążenia. Obejmuje projektowanie z myślą o awariach, wdrażanie nadmiarowości oraz testowanie procedur odzyskiwania. Najważniejsze praktyki to używanie stref dostępności, definiowanie jasnych celów RTO i RPO oraz wdrażanie monitorowania kondycji, aby problemy były szybko wykrywane i rozwiązywane.

Filar Security koncentruje się na ochronie aplikacji i danych przed zagrożeniami. Kładzie nacisk na zasadę defense in depth — stosowanie wielu warstw mechanizmów zabezpieczeń, tak aby w przypadku awarii jednej warstwy nadal działała kolejna. Najważniejsze tematy obejmują zarządzanie tożsamością i dostępem, segmentację sieci, szyfrowanie danych w spoczynku i podczas przesyłania oraz wykrywanie zagrożeń za pomocą narzędzi takich jak Microsoft Defender for Cloud.

Filar Cost Optimisation dotyczy dostarczania wartości biznesowej przy najniższych niezbędnych wydatkach. Nie oznacza po prostu cięcia kosztów — chodzi o zrozumienie, na co przeznaczane są środki, i eliminowanie marnotrawstwa przy zachowaniu jakości. Praktyki obejmują dobieranie odpowiednich rozmiarów zasobów, używanie Reserved Instances w przypadku przewidywalnych obciążeń, stosowanie autoskalowania oraz ciągłe analizowanie wydatków za pomocą usługi Azure Cost Management.

Operational Excellence dotyczy skutecznego uruchamiania i monitorowania obciążeń, aby zapewnić niezawodne działanie oraz stale je ulepszać. Obejmuje praktyki DevOps, infrastrukturę jako kod, automatyczne wdrożenia i kompleksową obserwowalność. Celem jest umożliwienie zespołowi pewnego wdrażania zmian, proaktywnego wykrywania problemów i sprawnego reagowania na nie bez polegania na heroicznych, ręcznych działaniach.

Filar Performance Efficiency zapewnia możliwość skalowania obciążenia odpowiednio do zapotrzebowania oraz efektywne wykorzystanie zasobów. Obejmuje wybór właściwych warstw usług, skalowanie horyzontalne i wertykalne, strategie buforowania oraz testy obciążeniowe. Jedną z kluczowych zasad jest najpierw mierzenie — należy ustalić poziomy bazowe wydajności i na podstawie danych podejmować decyzje dotyczące optymalizacji, zamiast działać na wyczucie.

Pięć filarów nie jest niezależnych — decyzje dotyczące jednego z nich często wpływają na pozostałe. Na przykład dodanie nadmiarowości zwiększa niezawodność, ale podnosi koszty. Szyfrowanie danych w spoczynku wzmacnia bezpieczeństwo, ale może nieznacznie obniżyć wydajność. Dobra architektura wymaga wyważenia kompromisów między wszystkimi pięcioma filarami z uwzględnieniem konkretnych wymagań obciążenia i firmy.

Każdy filar zawiera zbiór zasad projektowania, które pomagają podejmować decyzje architektoniczne. Filar Reliability obejmuje na przykład zasady takie jak „Projektuj z myślą o awariach” i „Stosuj nadmiarowość na każdej warstwie”. Zasady te celowo sformułowano na wysokim poziomie, aby można je było stosować do różnych typów obciążeń. Pod każdą zasadą znajdują się konkretne rekomendacje powiązane z usługami i konfiguracjami Azure.

Firma Microsoft udostępnia narzędzie Well-Architected Review, które umożliwia ocenę obciążenia względem pięciu filarów za pomocą prowadzonego kwestionariusza. Po udzieleniu odpowiedzi otrzymują Państwo wynik dla każdego filaru oraz ustaloną według priorytetów listę rekomendacji. Narzędzie jest dostępne bezpłatnie w portalu Azure i stanowi punkt wyjścia do każdej rzetelnej oceny architektury.

Azure Advisor to automatyczne narzędzie, które analizuje faktycznie wdrożone zasoby i przedstawia spersonalizowane rekomendacje zgodne z filarami WAF. W przeciwieństwie do Well-Architected Review (który jest kwestionariuszem dotyczącym projektu), Advisor odczytuje konfigurację zasobów i dane telemetryczne, aby identyfikować konkretne problemy — na przykład maszyny wirtualne bez włączonej kopii zapasowej lub nieużywane zasoby generujące koszty.

WAF jest przydatny zarówno w przypadku nowych, jak i istniejących obciążeń. W odniesieniu do istniejących architektur zapewnia uporządkowany sposób identyfikowania luk i ustalania priorytetów usprawnień. Typowe podejście polega na przeprowadzeniu Well-Architected Review, wybraniu dwóch lub trzech rekomendacji o najwyższym priorytecie dla każdego filaru oraz utworzeniu listy zadań usprawniających. Takie stopniowe podejście jest bardziej praktyczne niż całkowite przeprojektowanie.

W tej lekcji poznali Państwo: pięć filarów WAF — niezawodność, bezpieczeństwo, optymalizację kosztów, doskonałość operacyjną i efektywność wydajnościową; zasady, że filary wzajemnie na siebie oddziałują i wymagają równoważenia kompromisów; oraz że Well-Architected Review i Azure Advisor pomagają oceniać obciążenia i ulepszać je pod kątem tych filarów. W następnej części omówimy sposób przeprowadzania oceny Well-Architected Review.