Объяснение пяти столпов

Azure Well-Architected Framework (WAF) — это набор руководящих принципов, помогающих архитекторам создавать качественные облачные решения. Он разработан Microsoft на основе многолетнего опыта помощи клиентам в проектировании и эксплуатации рабочих нагрузок в Azure. Структура объединяет лучшие практики в пяти направлениях, каждое из которых посвящено отдельному аспекту качества рабочей нагрузки.

Направление надёжности обеспечивает восстановление рабочей нагрузки после сбоев и продолжение её работы. Оно охватывает проектирование с учётом возможных сбоев, реализацию резервирования и проверку процедур восстановления. К основным практикам относятся использование зон доступности, определение чётких целевых показателей RTO и RPO, а также мониторинг работоспособности, позволяющий быстро обнаруживать и устранять проблемы.

Направление безопасности посвящено защите приложений и данных от угроз. Оно подчёркивает принцип эшелонированной защиты: применяйте несколько уровней средств безопасности, чтобы при отказе одного уровня сохранялась защита на другом. К основным темам относятся управление удостоверениями и доступом, сегментация сети, шифрование данных в состоянии покоя и при передаче, а также обнаружение угроз с помощью таких инструментов, как Microsoft Defender for Cloud.

Направление оптимизации затрат посвящено достижению бизнес-ценности при минимально необходимых расходах. Оно не означает простое сокращение затрат: важно понимать, куда направляются средства, и устранять потери, сохраняя качество. Практики включают выбор ресурсов подходящего размера, использование Reserved Instances для предсказуемых рабочих нагрузок, применение автоматического масштабирования и постоянный анализ расходов с помощью Azure Cost Management.

Операционное совершенство — это эффективная эксплуатация и мониторинг рабочих нагрузок, обеспечивающие надёжную работу и постоянное улучшение. Оно охватывает практики DevOps, инфраструктуру как код, автоматизированные развёртывания и полноценную наблюдаемость. Цель состоит в том, чтобы команда могла уверенно выполнять развёртывания, заблаговременно обнаруживать проблемы и эффективно реагировать на них без зависимости от героических ручных усилий.

Направление эффективности производительности обеспечивает масштабирование рабочей нагрузки в соответствии со спросом и эффективное использование ресурсов. Оно охватывает выбор подходящих уровней служб, горизонтальное и вертикальное масштабирование, стратегии кэширования и нагрузочное тестирование. Важный принцип — сначала выполняйте измерения: определяйте базовые показатели производительности и принимайте решения об оптимизации на основе данных, а не догадок.

Пять направлений не являются независимыми: решения в одном из них часто влияют на остальные. Например, добавление резервирования повышает надёжность, но увеличивает затраты. Шифрование данных в состоянии покоя повышает безопасность, но может незначительно повлиять на производительность. Хорошая архитектура требует уравновешивать компромиссы между всеми пятью направлениями с учётом конкретных требований рабочей нагрузки и бизнеса.

Каждое направление содержит набор принципов проектирования, которыми следует руководствоваться при принятии архитектурных решений. Например, направление надёжности включает такие принципы, как «Проектируйте с учётом сбоев» и «Используйте резервирование на каждом уровне». Эти принципы намеренно сформулированы на высоком уровне, чтобы применяться к разным типам рабочих нагрузок. Для каждого принципа предусмотрены конкретные рекомендации, связанные со службами и конфигурациями Azure.

Microsoft предоставляет инструмент Well-Architected Review, который позволяет оценить рабочую нагрузку по пяти направлениям с помощью пошагового опросника. После ответов на вопросы Вы получите оценку по каждому направлению и упорядоченный по приоритету список рекомендаций. Этот инструмент бесплатно доступен на портале Azure и служит отправной точкой для серьёзной архитектурной оценки.

Azure Advisor — это автоматизированный инструмент, который анализирует фактически развёрнутые ресурсы и предоставляет персонализированные рекомендации, соответствующие направлениям WAF. В отличие от Well-Architected Review, представляющего собой опрос о Вашем проекте, Advisor считывает конфигурацию ресурсов и телеметрию, чтобы выявить конкретные проблемы — например, виртуальные машины без включённого резервного копирования или неиспользуемые ресурсы, создающие затраты.

WAF полезен как для новых, так и для существующих рабочих нагрузок. Для существующих архитектур он предоставляет структурированный подход к выявлению пробелов и определению приоритетов улучшений. Распространённый метод заключается в проведении Well-Architected Review, выборе двух или трёх рекомендаций с наивысшим приоритетом для каждого направления и создании списка задач по улучшению. Такой постепенный подход практичнее полной переработки архитектуры.

В этом уроке Вы узнали, что пять основ WAF — это надёжность, безопасность, оптимизация затрат, эффективность эксплуатации и эффективность производительности; основы взаимодействуют и требуют балансирования компромиссов; а Well-Architected Review и Azure Advisor помогают оценивать и улучшать рабочие нагрузки с учётом этих основ. Далее мы рассмотрим, как провести оценку Well-Architected Review.