Azure Advisor
使用 Azure Advisor 为您的订阅发掘成本、可靠性、安全性、性能和运营方面的建议,并根据最重要的发现采取行动。
Azure Advisor 是 CoddyKit 上的免费 Cloud & IT Cert Prep 课时。 这是第 3 节课,共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Cloud & IT Cert Prep 学习路径的一部分,你的进度在网页和 CoddyKit 应用中同步。 Cloud & IT Cert Prep 课程共包含 4 节课。
什么是 Azure Advisor
Azure Advisor 是内置于 Azure 门户中的免费个性化云顾问。它会持续分析您已部署的资源,并提供可付诸行动的建议,以改进成本、可靠性、安全性、性能和卓越运营。与 Well-Architected Review(基于问卷)不同,Advisor 会读取实际的资源配置和指标,以识别环境中的具体问题。
五大建议类别
Azure Advisor 将建议整理为与 WAF 支柱直接对应的五个类别:
- 成本 — 消除浪费并减少支出
- 可靠性 — 提高正常运行时间和容错能力
- 安全性 — 修复漏洞和配置错误
- 性能 — 提高吞吐量并降低延迟
- 卓越运营 — 改进部署和监视实践
在门户中访问 Advisor
要打开 Azure Advisor,请在 Azure 门户搜索栏中搜索 “Advisor”。Advisor 仪表板会显示每个类别的汇总评分,以及按影响程度排序的建议列表。您可以按订阅、资源组或资源类型进行筛选,以专注于特定领域。Advisor 评分是 0 到 100 之间的百分比,用于表示您总体遵循最佳实践的程度。
# View recommendations via Azure CLI:
az advisor recommendation list --output table
# Filter by category (cost, security, reliability, performance, operationalExcellence):
az advisor recommendation list --category cost --output table详细了解成本建议
Advisor 的成本建议会发现各种节省机会,例如对未充分利用的 VM 调整大小或将其关闭、为持续运行的资源购买预留实例、删除未连接的托管磁盘,以及移除闲置的应用服务计划。每条建议都会显示预计的每月节省金额,让您在进行更改前可以向利益相关者说明采取行动的商业依据。
可靠性建议
可靠性建议会标记缺少冗余或备份的工作负载。常见示例包括未受 Azure Backup 保护的 VM、不在可用性集或可用性区域中的单实例 VM,以及未启用异地复制的数据库。直接处理这些建议,可以降低中断期间数据丢失或长时间停机的风险。
安全性建议
Advisor 的安全性建议来源于Microsoft Defender for Cloud,涵盖磁盘加密缺失、允许公共访问的存储帐户、暴露在互联网中的开放管理端口(RDP/SSH),以及未启用多重身份验证等问题。解决这些建议可以直接提高您在 Defender for Cloud 中的安全评分。
性能建议
性能建议会识别导致工作负载变慢的瓶颈和配置错误。例如,对于 I/O 密集型工作负载,使用 Premium SSD 替代 Standard HDD;为查询频繁的数据库启用只读副本;以及配置 Azure CDN,将静态内容缓存到更靠近用户的位置。每条建议都会链接到具体资源以及实施修复的步骤。
卓越运营建议
卓越运营建议涵盖有助于团队更可靠地开展运营的实践。建议可能包括启用诊断设置,将日志流式传输到 Log Analytics 工作区;配置资源运行状况警报;或确保为资源添加用于成本分配的标记。这些建议的严重性通常较低,但会对整体运营产生持续累积的积极影响。
推迟或忽略建议
并非每条 Advisor 建议都适用于每个环境。您可以将建议推迟到未来某个日期(例如计划迁移之后),也可以在建议与您的具体情况无关时忽略它。被忽略的建议不再影响您的评分。您可以随时查看被忽略的建议,并在情况发生变化时恢复这些建议。
Advisor 警报和摘要电子邮件
您可以配置Advisor 警报,以便在特定类别中出现新建议时接收通知。例如,您可以设置警报,在检测到新的高严重性安全建议时通知安全团队。Advisor 还支持每周发送摘要电子邮件,汇总您各个订阅中的重点建议。
# Create an Advisor alert via CLI:
az advisor alert create \
--name 'NewSecurityAdvisory' \
--resource-group myResourceGroup \
--alert-type LowCPUVirtualMachineAdvisor 评分与治理
Advisor 评分可以纳入治理仪表板,用于持续跟踪 Azure 环境的运行状况。许多组织会将最低 Advisor 评分阈值作为云治理策略的一部分,例如要求安全评分高于 80%,工作负载才能投入生产。通过管理组,可以在多个订阅中查看该评分。
快速检查
测试您对本课中 Microsoft Azure 基础知识(AZ-900)概念的理解。
课程回顾
本课您学习了:Azure Advisor 是一款免费工具,可以分析已部署的资源,并在五个类别中提供建议;成本建议会显示通过调整资源大小和使用预留实例可节省的预计金额;对于不适用的建议,您可以推迟或忽略。接下来,我们将了解如何将 WAF 模式应用于真实世界的架构。
常见问题解答
「Azure Advisor」课时是免费的吗?
是的 — 「Azure Advisor」的完整文本可在网页上免费阅读。要进行交互式练习(内置代码编辑器和全天候 AI 导师)并解锁 Cloud & IT Cert Prep 课程的其余内容,请升级到 CoddyKit PRO。 Cloud & IT Cert Prep 课程共包含 4 节课。
「Azure Advisor」这节课中我会学到什么?
使用 Azure Advisor 为您的订阅发掘成本、可靠性、安全性、性能和运营方面的建议,并根据最重要的发现采取行动。 你通过在浏览器中直接运行的动手代码来练习 Cloud & IT Cert Prep,全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Cloud & IT Cert Prep 需要有经验吗?
无需任何先前经验。CoddyKit 上的 Cloud & IT Cert Prep 课程适合初学者到高级学习者,你可以从这里开始或从头开始,按照自己的节奏学习。 这是第 3 节课,共 4 节。
「Azure Advisor」课时需要多长时间?
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动,所以你能稳步进步,并在网页和应用中从离开的地方继续。
我能在这节 Cloud & IT Cert Prep 课中编写并运行代码吗?
能。每节 Cloud & IT Cert Prep 课都包含内置代码编辑器,你可以在浏览器中直接编写并运行真实代码,并获得即时 AI 反馈 — 无需本地设置。