Azure Advisor

Azure Advisor to bezpłatny, spersonalizowany doradca chmurowy dostępny w Azure portal. Stale analizuje wdrożone zasoby i przedstawia zalecenia możliwe do zastosowania, które pomagają poprawić koszty, niezawodność, bezpieczeństwo, wydajność i doskonałość operacyjną. W przeciwieństwie do Well-Architected Review, który jest kwestionariuszem, Advisor odczytuje rzeczywistą konfigurację zasobów i metryki, aby identyfikować konkretne problemy w środowisku.

Azure Advisor organizuje zalecenia w pięciu kategoriach, które bezpośrednio odpowiadają filarom WAF:

• Koszty — eliminowanie marnotrawstwa i ograniczanie wydatków
• Niezawodność — poprawa dostępności i odporności na awarie
• Bezpieczeństwo — usuwanie luk w zabezpieczeniach i błędnych konfiguracji
• Wydajność — poprawa przepustowości i opóźnień
• Doskonałość operacyjna — doskonalenie praktyk wdrażania i monitorowania

Aby otworzyć Azure Advisor, należy wyszukać „Advisor” na pasku wyszukiwania w Azure portal. Pulpit nawigacyjny Advisor wyświetla podsumowanie oceny dla każdej kategorii oraz listę zaleceń uporządkowanych według wpływu. Mogą Państwo filtrować wyniki według subskrypcji, grupy zasobów lub typu zasobu, aby skupić się na określonym obszarze. Ocena Advisor to wartość procentowa od 0 do 100 pokazująca ogólną zgodność z najlepszymi praktykami.

Zalecenia Advisor dotyczące kosztów wskazują możliwości, takie jak dobór odpowiedniego rozmiaru lub wyłączanie niedostatecznie wykorzystywanych maszyn wirtualnych, zakup wystąpień zarezerwowanych dla stale działających zasobów, usuwanie niepodłączonych dysków zarządzanych oraz likwidowanie nieaktywnych planów App Service. Każde zalecenie przedstawia szacowane miesięczne oszczędności, co pozwala przygotować uzasadnienie biznesowe dla interesariuszy przed wprowadzeniem zmian.

Zalecenia dotyczące niezawodności wskazują obciążenia pozbawione nadmiarowości lub kopii zapasowej. Typowe przykłady to maszyny wirtualne niechronione przez Azure Backup, maszyny wirtualne z pojedynczą instancją, które nie znajdują się w zestawie dostępności ani strefie dostępności, oraz bazy danych bez włączonej replikacji geograficznej. Uwzględnienie tych zaleceń bezpośrednio zmniejsza ryzyko utraty danych lub długotrwałej niedostępności podczas awarii.

Zalecenia dotyczące bezpieczeństwa w Advisor pochodzą z usługi Microsoft Defender for Cloud i obejmują problemy takie jak brak szyfrowania dysków, konta magazynu zezwalające na dostęp publiczny, otwarte porty zarządzania (RDP/SSH) dostępne z Internetu oraz brak uwierzytelniania wieloskładnikowego. Rozwiązanie tych problemów bezpośrednio poprawia Secure Score w usłudze Defender for Cloud.

Zalecenia dotyczące wydajności identyfikują wąskie gardła i błędne konfiguracje spowalniające obciążenia. Przykłady obejmują użycie Premium SSD zamiast Standard HDD w obciążeniach intensywnie korzystających z operacji wejścia-wyjścia, włączenie replik do odczytu w często odpytywanych bazach danych oraz skonfigurowanie Azure CDN do buforowania treści statycznych bliżej użytkowników. Każde zalecenie prowadzi do konkretnego zasobu i instrukcji wdrożenia poprawki.

Zalecenia dotyczące doskonałości operacyjnej obejmują praktyki pomagające zespołom działać bardziej niezawodnie. Mogą sugerować włączenie ustawień diagnostycznych w celu przesyłania dzienników do obszaru roboczego usługi Log Analytics, skonfigurowanie alertów dotyczących kondycji zasobów lub zapewnienie oznaczania zasobów tagami na potrzeby alokacji kosztów. Zalecenia te często mają niższą ważność, ale ich skumulowany wpływ na ogólne działania operacyjne jest pozytywny.

Nie każde zalecenie Advisor jest odpowiednie dla każdego środowiska. Mogą Państwo odłożyć zalecenie na określoną przyszłą datę (np. po zaplanowanej migracji) lub odrzucić je, jeśli nie jest istotne w danym kontekście. Odrzucone zalecenia nie wpływają już na ocenę. W dowolnym momencie można wyświetlić odrzucone zalecenia i przywrócić je, jeśli sytuacja się zmieni.

Mogą Państwo skonfigurować alerty Advisor, aby otrzymywać powiadomienia o pojawieniu się nowych zaleceń w określonej kategorii. Można na przykład skonfigurować alert powiadamiający zespół ds. bezpieczeństwa za każdym razem, gdy zostanie wykryte nowe zalecenie dotyczące bezpieczeństwa o wysokiej ważności. Advisor obsługuje również cotygodniową wiadomość e-mail z podsumowaniem, która przedstawia najważniejsze zalecenia ze wszystkich subskrypcji.

Ocenę Advisor można uwzględnić na pulpitach zarządzania, aby śledzić kondycję środowiska platformy Azure w czasie. Wiele organizacji ustala minimalne progi oceny Advisor jako część zasad zarządzania chmurą — na przykład wymaga oceny bezpieczeństwa powyżej 80%, zanim obciążenie trafi do środowiska produkcyjnego. Ocena jest widoczna dla wielu subskrypcji za pośrednictwem grup zarządzania.

Sprawdź swoją znajomość zagadnień Microsoft Azure Fundamentals (AZ-900) z tej lekcji.

W tej lekcji poznali Państwo: że Azure Advisor to bezpłatne narzędzie analizujące wdrożone zasoby i przedstawiające zalecenia w pięciu kategoriach; że zalecenia dotyczące kosztów pokazują szacowane oszczędności wynikające z doboru odpowiedniego rozmiaru i użycia wystąpień zarezerwowanych; oraz że można odłożyć lub odrzucić zalecenia, które nie mają zastosowania. W następnej części omówimy stosowanie wzorców WAF w rzeczywistych architekturach.