De fem pelarna förklarade

Azure Well-Architected Framework (WAF) är en uppsättning vägledande principer som hjälper arkitekter att bygga molnlösningar av hög kvalitet. Det utvecklades av Microsoft och bygger på många års erfarenhet av att hjälpa kunder att utforma och driva arbetsbelastningar i Azure. Ramverket organiserar bästa praxis i fem pelare, där varje pelare behandlar en särskild aspekt av arbetsbelastningens kvalitet.

Pelaren Tillförlitlighet säkerställer att din arbetsbelastning kan återhämta sig efter fel och fortsätta fungera. Den omfattar utformning med hänsyn till fel, redundans och testning av återställningsprocedurer. Viktiga arbetssätt är att använda tillgänglighetszoner, definiera tydliga RTO- och RPO-mål samt införa hälsoövervakning så att problem upptäcks och löses snabbt.

Pelaren Säkerhet fokuserar på att skydda applikationer och data mot hot. Den betonar djupförsvar – att tillämpa flera lager av säkerhetskontroller så att ett annat lager fortfarande skyddar om ett lager fallerar. Viktiga områden är identitets- och åtkomsthantering, nätverkssegmentering, kryptering av data i vila och under överföring samt hotidentifiering med verktyg som Microsoft Defender for Cloud.

Pelaren Kostnadsoptimering handlar om att skapa affärsvärde med lägsta nödvändiga kostnad. Det innebär inte att enbart skära ned kostnader, utan att förstå vart pengarna går och ta bort slöseri samtidigt som kvaliteten bibehålls. Arbetssätt är bland annat att dimensionera resurser rätt, använda Reserved Instances för förutsägbara arbetsbelastningar, tillämpa autoskalning och kontinuerligt granska utgifterna med Azure Cost Management.

Operativ excellens handlar om att köra och övervaka arbetsbelastningar effektivt så att du kan leverera tillförlitlig drift och ständigt förbättra den. Den omfattar DevOps-metoder, infrastruktur som kod, automatiserade distributioner och omfattande observability. Målet är att teamet ska kunna distribuera med trygghet, upptäcka problem proaktivt och hantera dem effektivt utan att vara beroende av hjältemodiga manuella insatser.

Pelaren Prestandaeffektivitet säkerställer att din arbetsbelastning kan skalas för att möta efterfrågan och att resurserna används effektivt. Den omfattar val av rätt tjänstenivåer, horisontell och vertikal skalning, cachningsstrategier och belastningstestning. En viktig princip är att mäta först – fastställ prestandabaslinjer och använd data för att styra optimeringsbeslut i stället för att gissa.

De fem pelarna är inte oberoende – beslut inom en pelare påverkar ofta de andra. Att lägga till redundans förbättrar till exempel tillförlitligheten men ökar kostnaden. Kryptering av data i vila förbättrar säkerheten men kan påverka prestandan något. En bra arkitektur kräver att du balanserar avvägningar mellan alla fem pelarna utifrån arbetsbelastningens och verksamhetens specifika krav.

Varje pelare innehåller en uppsättning designprinciper som vägleder arkitekturbeslut. Reliability-pelaren innehåller till exempel principer som ”Design for failure” och ”Use redundancy at every layer”. Principerna är avsiktligt övergripande så att de kan tillämpas på olika typer av arbetsbelastningar. Under varje princip finns specifika rekommendationer som är kopplade till Azure-tjänster och konfigurationer.

Microsoft tillhandahåller verktyget Well-Architected Review, som låter dig bedöma en arbetsbelastning utifrån de fem pelarna genom ett vägledande frågeformulär. När du har besvarat frågorna får du ett resultat för varje pelare och en prioriterad lista med rekommendationer. Verktyget är kostnadsfritt i Azure-portalen och utgör startpunkten för en seriös arkitekturutvärdering.

Azure Advisor är ett automatiserat verktyg som analyserar dina faktiskt distribuerade resurser och ger personliga rekommendationer i linje med WAF-pelarna. Till skillnad från Well-Architected Review, som är ett frågeformulär om din design, läser Advisor resurskonfigurationen och telemetrin för att identifiera specifika problem – till exempel virtuella datorer där säkerhetskopiering inte är aktiverad eller oanvända resurser som medför kostnader.

WAF är värdefullt för både nya och befintliga arbetsbelastningar. För befintliga arkitekturer ger det ett strukturerat perspektiv för att identifiera brister och prioritera förbättringar. Ett vanligt arbetssätt är att genomföra en Well-Architected Review, identifiera de två eller tre viktigaste rekommendationerna per pelare och skapa en backlogg med förbättringar. Detta stegvisa arbetssätt är mer praktiskt än en fullständig omdesign.

I den här lektionen lärde ni er att WAF:s fem pelare är tillförlitlighet, säkerhet, kostnadsoptimering, operativ excellens och prestandaeffektivitet; att pelarna samverkar och kräver en avvägning mellan olika kompromisser; samt att Well-Architected Review och Azure Advisor hjälper till att utvärdera och förbättra arbetsbelastningar utifrån dessa pelare. Härnäst utforskar vi hur ni genomför en Well-Architected Review-bedömning.