Azure Advisor

Azure Advisor, Azure portalına yerleşik, ücretsiz ve kişiselleştirilmiş bir bulut danışmanıdır. Dağıtılmış kaynaklarınızı sürekli olarak analiz eder ve maliyeti, güvenilirliği, güvenliği, performansı ve operasyonel mükemmelliği iyileştirmek için uygulanabilir öneriler sunar. Bir anket olan Well-Architected Review'ın aksine Advisor, ortamınızdaki belirli sorunları tespit etmek için gerçek kaynak yapılandırmanızı ve ölçümlerinizi okur.

Azure Advisor, önerilerini doğrudan WAF sütunlarıyla eşleşen beş kategoride düzenler:

• Maliyet — israfı ortadan kaldırır ve harcamaları azaltır
• Güvenilirlik — çalışma süresini ve hataya dayanıklılığı artırır
• Güvenlik — güvenlik açıklarını ve yanlış yapılandırmaları giderir
• Performans — aktarım kapasitesini ve gecikmeyi iyileştirir
• Operasyonel Mükemmellik — dağıtım ve izleme uygulamalarını iyileştirir

Azure Advisor'ı açmak için Azure portalı arama çubuğunda 'Advisor' ifadesini arayın. Advisor panosu, her kategori için bir özet puanı ve etkiye göre sıralanmış öneriler listesini gösterir. Belirli bir alana odaklanmak için aboneliğe, kaynak grubuna veya kaynak türüne göre filtre uygulayabilirsiniz. Advisor puanı, en iyi uygulamalara genel uyumunuzu 0 ile 100 arasında yüzde olarak gösterir.

Advisor'ın maliyet önerileri, yeterince kullanılmayan VM'lerin uygun boyutlandırılması veya kapatılması, sürekli çalışan kaynaklar için Ayrılmış Örneklerin satın alınması, iliştirilmemiş yönetilen disklerin silinmesi ve boşta duran App Service planlarının kaldırılması gibi fırsatları belirler. Her öneride tahmini aylık tasarruf gösterilir; böylece değişiklik yapmadan önce paydaşlara sunabileceğiniz bir iş gerekçesi oluşturabilirsiniz.

Güvenilirlik önerileri, yedekliliği veya yedeklemesi olmayan iş yüklerini işaretler. Yaygın örnekler arasında Azure Backup tarafından korunmayan VM'ler, kullanılabilirlik kümesinde veya bölgesinde bulunmayan tek örnekli VM'ler ve coğrafi çoğaltması etkinleştirilmemiş veritabanları yer alır. Bu önerilerin ele alınması, bir kesinti sırasında veri kaybı veya uzun süreli hizmet dışı kalma riskini doğrudan azaltır.

Advisor'ın güvenlik önerileri Microsoft Defender for Cloud kaynaklıdır ve eksik disk şifrelemesi, genel erişime izin veren depolama hesapları, internete açık yönetim bağlantı noktaları (RDP/SSH) ve eksik çok faktörlü kimlik doğrulama gibi sorunları kapsar. Bu önerilerin çözümlenmesi, Defender for Cloud'daki Güvenli Puanınızı doğrudan iyileştirir.

Performans önerileri, iş yüklerinizi yavaşlatan darboğazları ve yanlış yapılandırmaları belirler. Örnekler arasında G/Ç yoğun iş yükleri için Standart HDD yerine Premium SSD kullanmak, yoğun sorgulanan veritabanları için okuma çoğaltmalarını etkinleştirmek ve statik içeriği kullanıcılara daha yakın önbelleğe almak için Azure CDN'yi yapılandırmak bulunur. Her öneri, ilgili kaynağa ve düzeltmeyi uygulama adımlarına bağlantı verir.

Operasyonel mükemmellik önerileri, ekiplerin daha güvenilir şekilde çalışmasına yardımcı olan uygulamaları kapsar. Bu öneriler, günlükleri bir Log Analytics çalışma alanına aktarmak için tanılama ayarlarının etkinleştirilmesini, kaynak sistem durumu uyarılarının yapılandırılmasını veya maliyet dağıtımı için kaynakların etiketlenmesini önerebilir. Bu öneriler genellikle daha düşük önem derecesine sahiptir ancak genel operasyonlar üzerinde zaman içinde biriken olumlu bir etki oluşturur.

Her Advisor önerisi her ortam için uygun değildir. Bir öneriyi ilerideki bir tarihe (örneğin planlanmış bir geçişten sonraya) erteleyebilir veya bağlamınızla ilgili değilse reddedebilirsiniz. Reddedilen öneriler artık puanınızı etkilemez. Reddedilen önerileri istediğiniz zaman görüntüleyebilir ve durumunuz değişirse yeniden etkinleştirebilirsiniz.

Belirli bir kategoride yeni öneriler göründüğünde bildirim almak için Advisor uyarılarını yapılandırabilirsiniz. Örneğin, yeni ve yüksek önem dereceli bir güvenlik önerisi algılandığında güvenlik ekibinize bildirim gönderecek bir uyarı ayarlayabilirsiniz. Advisor ayrıca aboneliklerinizdeki en önemli önerileri özetleyen haftalık bir özet e-postasını destekler.

Advisor puanı, Azure ortamınızın durumunu zaman içinde izlemek için yönetişim panolarına dahil edilebilir. Birçok kuruluş, bulut yönetişimi politikasının parçası olarak minimum Advisor puanı eşikleri belirler; örneğin, bir iş yükünün üretime alınabilmesi için güvenlik puanının %80'in üzerinde olmasını şart koşar. Puan, yönetim grupları aracılığıyla birden çok abonelikte görülebilir.

Bu dersteki Microsoft Azure Fundamentals (AZ-900) kavramlarını anlayıp anlamadığınızı test edin.

Bu derste şunları öğrendiniz: Azure Advisor, dağıtılmış kaynaklarınızı analiz eden ve beş kategori genelinde öneriler sunan ücretsiz bir araçtır; maliyet önerileri, uygun boyutlandırma ve Ayrılmış Örneklerle tahmini tasarrufları gösterir; uygulanabilir olmayan önerileri erteleyebilir veya reddedebilirsiniz. Sırada WAF kalıplarını gerçek dünya mimarilerine nasıl uygulayacağımızı inceleyeceğiz.