Azure Advisor

Azure Advisor — это бесплатный персонализированный облачный консультант, встроенный в портал Azure. Он непрерывно анализирует развёрнутые ресурсы и предоставляет практические рекомендации по улучшению затрат, надёжности, безопасности, производительности и эффективности эксплуатации. В отличие от Well-Architected Review, представляющего собой опросник, Advisor анализирует фактическую конфигурацию ресурсов и показатели, чтобы выявить конкретные проблемы в Вашей среде.

Azure Advisor распределяет рекомендации по пяти категориям, которые напрямую соответствуют основам WAF:

• Затраты — устранение потерь и сокращение расходов
• Надёжность — повышение времени безотказной работы и отказоустойчивости
• Безопасность — устранение уязвимостей и ошибок конфигурации
• Производительность — повышение пропускной способности и уменьшение задержки
• Эффективность эксплуатации — улучшение практик развёртывания и мониторинга

Чтобы открыть Azure Advisor, найдите 'Advisor' в строке поиска портала Azure. На панели мониторинга Advisor отображаются сводная оценка для каждой категории и список рекомендаций, отсортированных по влиянию. Вы можете фильтровать результаты по подписке, группе ресурсов или типу ресурса, чтобы сосредоточиться на определённой области. Оценка Advisor представляет собой процент от 0 до 100 и показывает общее соответствие рекомендациям по обеспечению оптимальных результатов.

Рекомендации Advisor по затратам выявляют такие возможности, как оптимизация размера или отключение недостаточно используемых VM, приобретение зарезервированных экземпляров для постоянно работающих ресурсов, удаление неподключённых управляемых дисков и удаление неиспользуемых планов App Service. В каждой рекомендации указана расчётная ежемесячная экономия, что позволяет обосновать изменения перед заинтересованными сторонами.

Рекомендации по надёжности указывают на рабочие нагрузки, в которых отсутствует избыточность или резервное копирование. Распространённые примеры: VM без защиты Azure Backup, однокомпонентные VM, не входящие в набор или зону доступности, и базы данных без включённой георепликации. Устранение этих рекомендаций напрямую снижает риск потери данных или длительного простоя во время сбоя.

Рекомендации Advisor по безопасности поступают из Microsoft Defender for Cloud и охватывают такие проблемы, как отсутствие шифрования дисков, учётные записи хранения с разрешённым общедоступным доступом, открытые порты управления (RDP/SSH), доступные из Интернета, и отсутствие многофакторной аутентификации. Устранение этих рекомендаций напрямую повышает Вашу оценку безопасности в Defender for Cloud.

Рекомендации по производительности выявляют узкие места и ошибки конфигурации, замедляющие рабочие нагрузки. Примеры: использование Premium SSD вместо Standard HDD для рабочих нагрузок с интенсивными операциями ввода-вывода, включение реплик для чтения для баз данных с большим количеством запросов и настройка Azure CDN для кэширования статического содержимого ближе к пользователям. Каждая рекомендация содержит ссылку на конкретный ресурс и инструкции по применению исправления.

Рекомендации по эффективности эксплуатации касаются практик, помогающих командам работать более надёжно. Они могут предлагать включить параметры диагностики для потоковой передачи журналов в рабочую область Log Analytics, настроить оповещения о работоспособности ресурсов или убедиться, что ресурсам присвоены теги для распределения затрат. Эти рекомендации часто имеют меньшую степень серьёзности, но их совокупный положительный эффект для эксплуатации со временем увеличивается.

Не каждая рекомендация Advisor подходит для каждой среды. Вы можете отложить рекомендацию до будущей даты (например, после запланированной миграции) или отклонить её, если она не относится к Вашему контексту. Отклонённые рекомендации больше не влияют на Вашу оценку. Вы можете в любое время просмотреть отклонённые рекомендации и восстановить их, если Ваша ситуация изменится.

Вы можете настроить оповещения Advisor, чтобы получать уведомления о появлении новых рекомендаций в определённой категории. Например, можно настроить оповещение для уведомления команды безопасности при обнаружении новой рекомендации по безопасности с высокой степенью серьёзности. Advisor также поддерживает еженедельное сводное сообщение по электронной почте с кратким описанием основных рекомендаций по всем Вашим подпискам.

Оценку Advisor можно включить в панели управления, чтобы отслеживать состояние среды Azure с течением времени. Многие организации устанавливают минимальные пороговые значения оценки Advisor в рамках политики управления облачной средой — например, требуют оценку безопасности выше 80 %, прежде чем рабочая нагрузка сможет перейти в рабочую среду. Оценка доступна для нескольких подписок через группы управления.

Проверьте своё понимание концепций Microsoft Azure Fundamentals (AZ-900) из этого урока.

В этом уроке Вы узнали, что Azure Advisor — это бесплатный инструмент, который анализирует развёрнутые ресурсы и предоставляет рекомендации по пяти категориям; рекомендации по затратам показывают расчётную экономию благодаря оптимизации размера и зарезервированным экземплярам; а рекомендации, которые неприменимы, можно отложить или отклонить. Далее мы рассмотрим, как применять шаблоны WAF к архитектурам из реального мира.