Azure Advisor

Azure Advisor är en kostnadsfri, personlig molnkonsult som ingår i Azure-portalen. Den analyserar kontinuerligt era distribuerade resurser och ger handlingsbara rekommendationer för att förbättra kostnad, tillförlitlighet, säkerhet, prestanda och operativ excellens. Till skillnad från Well-Architected Review, som är ett frågeformulär, läser Advisor av er faktiska resurskonfiguration och era mätvärden för att identifiera specifika problem i er miljö.

Azure Advisor organiserar sina rekommendationer i fem kategorier som direkt motsvarar WAF:s pelare:

• Kostnad – eliminera slöseri och minska utgifterna
• Tillförlitlighet – förbättra drifttid och feltålighet
• Säkerhet – åtgärda sårbarheter och felkonfigurationer
• Prestanda – förbättra genomströmning och svarstid
• Operativ excellens – förbättra metoder för distribution och övervakning

Öppna Azure Advisor genom att söka efter ”Advisor” i sökfältet i Azure-portalen. Advisor-instrumentpanelen visar ett sammanfattande värde för varje kategori och en lista med rekommendationer sorterade efter påverkan. Ni kan filtrera efter prenumeration, resursgrupp eller resurstyp för att fokusera på ett visst område. Advisor-värdet är en procentsats från 0 till 100 som visar hur väl ni totalt följer bästa praxis.

Advisors kostnadsrekommendationer identifierar möjligheter som att anpassa storleken på eller stänga av underutnyttjade virtuella datorer, köpa reserverade instanser för resurser som körs kontinuerligt, ta bort obundna hanterade diskar och ta bort inaktiva App Service-planer. Varje rekommendation visar den beräknade månatliga besparingen, vilket ger er ett affärsunderlag att presentera för intressenter innan ni genomför ändringar.

Tillförlitlighetsrekommendationer flaggar arbetsbelastningar som saknar redundans eller säkerhetskopiering. Vanliga exempel är virtuella datorer som inte skyddas av Azure Backup, virtuella datorer med en enda instans som inte ingår i en tillgänglighetsuppsättning eller tillgänglighetszon samt databaser där geo-replikering inte är aktiverad. Om ni åtgärdar dessa rekommendationer minskar risken för dataförlust eller långvariga driftstopp vid ett avbrott direkt.

Säkerhetsrekommendationerna från Advisor hämtas från Microsoft Defender for Cloud och omfattar problem som saknad diskkryptering, lagringskonton som tillåter offentlig åtkomst, öppna hanteringsportar (RDP/SSH) som är exponerade mot internet samt saknad multifaktorautentisering. Om ni löser dessa rekommendationer förbättras er Secure Score i Defender for Cloud direkt.

Prestandarekommendationer identifierar flaskhalsar och felkonfigurationer som gör era arbetsbelastningar långsammare. Exempel är att använda Premium SSD i stället för Standard HDD för arbetsbelastningar med intensiv I/O, aktivera läsrepliker för databaser med många frågor och konfigurera Azure CDN så att statiskt innehåll cachelagras närmare användarna. Varje rekommendation länkar till den specifika resursen och stegen för att genomföra åtgärden.

Rekommendationer för operativ excellens omfattar metoder som hjälper team att arbeta mer tillförlitligt. De kan föreslå att ni aktiverar diagnostikinställningar för att strömma loggar till en Log Analytics-arbetsyta, konfigurerar aviseringar om resurshälsa eller säkerställer att resurser är taggade för kostnadsfördelning. Dessa rekommendationer har ofta lägre allvarlighetsgrad, men får en kumulativt positiv effekt på den övergripande driften.

Alla Advisor-rekommendationer passar inte för alla miljöer. Ni kan skjuta upp en rekommendation till ett senare datum, till exempel efter en planerad migrering, eller avfärda den om den inte är relevant i ert sammanhang. Avfärdade rekommendationer påverkar inte längre ert värde. Ni kan när som helst visa avfärdade rekommendationer och återställa dem om er situation förändras.

Ni kan konfigurera Advisor-aviseringar för att få meddelanden när nya rekommendationer visas i en viss kategori. Ni kan till exempel konfigurera en avisering som meddelar säkerhetsteamet när en ny säkerhetsrekommendation med hög allvarlighetsgrad upptäcks. Advisor stöder även ett veckovis sammanfattningsmejl som sammanfattar de viktigaste rekommendationerna i era prenumerationer.

Advisor-värdet kan inkluderas i styrningsinstrumentpaneler för att följa hälsan i er Azure-miljö över tid. Många organisationer anger miniminivåer för Advisor-värdet som en del av sin policy för molnstyrning – till exempel att ett säkerhetsvärde över 80 % krävs innan en arbetsbelastning får tas i produktion. Värdet visas för flera prenumerationer via hanteringsgrupper.

I den här lektionen lärde ni er att Azure Advisor är ett kostnadsfritt verktyg som analyserar era distribuerade resurser och ger rekommendationer inom fem kategorier; att kostnadsrekommendationer visar beräknade besparingar genom anpassning av resursstorlek och reserverade instanser; samt att ni kan skjuta upp eller avfärda rekommendationer som inte är tillämpliga. Härnäst utforskar vi hur WAF-mönster tillämpas på verkliga arkitekturer.