Azure Advisor

O Azure Advisor é um consultor de nuvem gratuito e personalizado integrado ao portal do Azure. Ele analisa continuamente os recursos implantados e fornece recomendações acionáveis para melhorar o custo, a confiabilidade, a segurança, o desempenho e a excelência operacional. Diferentemente do Well-Architected Review (que é um questionário), o Advisor lê a configuração e as métricas reais dos seus recursos para identificar problemas específicos no seu ambiente.

O Azure Advisor organiza suas recomendações em cinco categorias que correspondem diretamente aos pilares do WAF:

• Custo — eliminar desperdícios e reduzir gastos
• Confiabilidade — melhorar o tempo de atividade e a tolerância a falhas
• Segurança — corrigir vulnerabilidades e configurações incorretas
• Desempenho — melhorar a capacidade de processamento e a latência
• Excelência operacional — melhorar as práticas de implantação e monitoramento

Para abrir o Azure Advisor, pesquise por 'Advisor' na barra de pesquisa do portal do Azure. O painel do Advisor mostra uma pontuação resumida para cada categoria e uma lista de recomendações classificadas por impacto. Você pode filtrar por assinatura, grupo de recursos ou tipo de recurso para se concentrar em uma área específica. A pontuação do Advisor é uma porcentagem de 0 a 100 que mostra sua adesão geral às práticas recomendadas.

As recomendações de custo do Advisor identificam oportunidades como ajustar o tamanho ou desligar VMs subutilizadas, comprar Instâncias Reservadas para recursos em execução contínua, excluir discos gerenciados não anexados e remover planos do App Service ociosos. Cada recomendação mostra a economia mensal estimada, fornecendo uma justificativa empresarial para apresentar às partes interessadas antes de fazer alterações.

As recomendações de confiabilidade sinalizam cargas de trabalho que não têm redundância ou backup. Exemplos comuns incluem VMs não protegidas pelo Azure Backup, VMs de instância única que não estão em um conjunto ou uma zona de disponibilidade e bancos de dados sem replicação geográfica habilitada. Atender diretamente a essas recomendações reduz o risco de perda de dados ou de indisponibilidade prolongada durante uma interrupção.

As recomendações de segurança do Advisor são provenientes do Microsoft Defender for Cloud e abrangem problemas como ausência de criptografia de disco, contas de armazenamento que permitem acesso público, portas de gerenciamento abertas (RDP/SSH) expostas à Internet e ausência de autenticação multifator. Resolver essas recomendações melhora diretamente sua Secure Score no Defender for Cloud.

As recomendações de desempenho identificam gargalos e configurações incorretas que tornam suas cargas de trabalho mais lentas. Os exemplos incluem usar Premium SSD em vez de Standard HDD para cargas de trabalho com uso intenso de E/S, habilitar réplicas de leitura para bancos de dados consultados com frequência e configurar a CDN do Azure para armazenar conteúdo estático em cache mais perto dos usuários. Cada recomendação contém um link para o recurso específico e para as etapas de implementação da correção.

As recomendações de excelência operacional abrangem práticas que ajudam as equipes a operar com mais confiabilidade. Elas podem sugerir a habilitação de configurações de diagnóstico para transmitir registros a um espaço de trabalho do Log Analytics, a configuração de alertas de integridade dos recursos ou a garantia de que os recursos tenham marcas para alocação de custos. Essas recomendações geralmente têm menor gravidade, mas produzem um efeito positivo cumulativo nas operações como um todo.

Nem toda recomendação do Advisor é adequada para todos os ambientes. Você pode adiar uma recomendação para uma data futura (por exemplo, após uma migração agendada) ou descartá-la se ela não for relevante para o seu contexto. As recomendações descartadas deixam de afetar sua pontuação. Você pode visualizar as recomendações descartadas a qualquer momento e restaurá-las se sua situação mudar.

Você pode configurar alertas do Advisor para receber notificações quando novas recomendações aparecerem em uma categoria específica. Por exemplo, você pode configurar um alerta para notificar sua equipe de segurança sempre que uma nova recomendação de segurança de alta gravidade for detectada. O Advisor também oferece suporte a um e-mail de resumo semanal que resume as principais recomendações de todas as suas assinaturas.

A pontuação do Advisor pode ser incluída em painéis de governança para acompanhar a integridade do seu ambiente do Azure ao longo do tempo. Muitas organizações definem limites mínimos para a pontuação do Advisor como parte de sua política de governança de nuvem — por exemplo, exigindo uma pontuação de segurança superior a 80% antes que uma carga de trabalho possa entrar em produção. A pontuação fica visível em várias assinaturas por meio de grupos de gerenciamento.

Teste sua compreensão dos conceitos do Microsoft Azure Fundamentals (AZ-900) abordados nesta lição.

Nesta lição, você aprendeu que o Azure Advisor é uma ferramenta gratuita que analisa seus recursos implantados e fornece recomendações em cinco categorias; as recomendações de custo mostram economias estimadas com o ajuste de tamanho e as Instâncias Reservadas; e você pode adiar ou descartar recomendações que não se aplicam. A seguir, exploraremos como aplicar padrões do WAF a arquiteturas do mundo real.