Empfehlungen für optimalen Betrieb

Empfehlungen für operative Exzellenz in Azure Advisor können Ihnen dabei helfen:

• Effizienz von Prozessen und Workflows.
• Verwaltbarkeit von Ressourcen.
• Bewährte Methoden für die Bereitstellung.

Diese Empfehlungen stehen Ihnen auf der Registerkarte Erstklassige Betriebsprozesse des Advisor-Dashboards zur Verfügung.

1. Melden Sie sich beim portal Azure an.

2. Suchen Sie auf einer beliebigen Seite nach dem Eintrag Advisor, und wählen Sie ihn aus.

3. Wählen Sie auf dem Dashboard Advisor die Registerkarte Optimaler Betrieb aus.

API-Verwaltung

Die Tracing-Funktionalität sollte nur zu Debugging-Zwecken verwendet werden

Von Azure API Management Dienst generierte Ablaufverfolgungen können vertrauliche Informationen enthalten, die für den Dienstbesitzer vorgesehen sind und nicht für Clients verfügbar gemacht werden sollten, die den Dienst verwenden. Die Verwendung von ablaufverfolgungsfähigen Abonnementschlüsseln in Produktions- oder automatisierten Szenarien führt zu einem Risiko der Offenlegung vertraulicher Informationen, wenn ein Client, der den Dienst aufruft, eine Ablaufverfolgung anfordert.

Mögliche Vorteile: Das Vermeiden des Einsatzes von Abonnements mit aktivierter Protokollierung in Produktionsszenarien minimiert das Risiko der versehentlichen Offenlegung von vertraulichen Informationen, einschließlich, aber nicht beschränkt auf Schlüssel, Zugriffstoken, Kennwörter, interne Hostnamen und IP-Adressen.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Tutorial – Debug-APIs in Azure API Management mithilfe der Anforderungsablaufverfolgung

Ressourcentyp: microsoft.apimanagement/service
Empfehlungs-ID: bb3bb94d-c2f1-4f8b-97b3-7025e1a11f03

Es wurden Instanzen selbstgehosteter Gateways identifiziert, deren Gatewaytoken demnächst ablaufen.

Es wurde mindestens eine bereitgestellte selbstgehostete Gatewayinstanz identifiziert, deren Gatewaytoken in den nächsten 7 Tagen abläuft. Um sicherzustellen, dass eine Verbindung mit der Steuerungsebene hergestellt werden kann, generieren Sie ein neues Gatewaytoken, und aktualisieren Sie Ihre bereitgestellten selbstgehosteten Gateways. Dies hat keine Auswirkungen auf den Data-Plane-Datenverkehr.

Mögliche Vorteile: Stellen Sie sicher, dass bereitgestellte Gateways die neueste Konfiguration verwenden.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Self-Hosted Gateway Overview

Ressourcentyp: microsoft.apimanagement/service
Empfehlungs-ID: b677ed4b-1eed-45c7-b268-4280be5839f8

Verwenden der Azure AD-basierten Authentifizierung mit selbstgehostetem Gateway

Sie können Azure AD-basierte Authentifizierung anstelle von Gatewaytoken verwenden, mit denen Sie Standardprozeduren verwenden können, um Berechtigungen zu erstellen, zuzuweisen und zu verwalten und Ablaufzeiten zu steuern. Darüber hinaus erhalten Sie eine differenzierte Kontrolle über Gatewaybereitstellungen hinweg und können den Zugriff im Fall einer Sicherheitsverletzung ganz einfach widerrufen.

Mögliche Vorteile: Sichereres Ausführen von Gateways mit vereinfachter Verwaltung

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure API Management Self-Hosted Gateway – Microsoft Entra Authentication

Ressourcentyp: microsoft.apimanagement/service
Empfehlungs-ID: b226053d-8d25-4de4-9e26-fa30df1a4379

Verwenden von API-Versionen neuer als 2021-08-01

Aktualisieren Sie Ihre vorhandenen Vorlagen, Tools, Skripts und Programme, die zum Konfigurieren von Azure API Management auf 2021-08-01 oder höher für unsere neuesten Funktionen und Support verwendet werden.

Mögliche Vorteile: Unsere neueren API-Versionen machen Ihre Infrastruktur sicherer, zuverlässiger und bietet mehr Funktionalität.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure API Management – API-Versionsausmusterung (Juni 2024)

Ressourcentyp: microsoft.apimanagement/service
Empfehlungs-ID: 6c154595-3c5c-49d3-ac57-f122a8e1adb9

Verwendung stärkerer Sicherheitsschlüssel für die JWT-Validierung

Die Richtlinie „JWT validieren“ wird mit Sicherheitsschlüsseln verwendet, die eine unsichere Schlüsselgröße für die Validierung von JSON Web Token (JWT) haben. Es wird empfohlen, Größen für längere Schlüssel zu verwenden, um die Sicherheit für die JWT-basierte Authentifizierung und Autorisierung zu verbessern.

Mögliche Vorteile: Verbesserte Sicherheit der JWT-basierten Authentifizierung und Autorisierung mit robusterer JWT-Validierung.

Auswirkung: Mittel

Ressourcentyp: microsoft.apimanagement/service
Empfehlungs-ID: 580a50e-8300-4678-9a16-a946c948778b

Deaktivieren der vertrauenswürdigen Dienstkonnektivität in API Management

Ihr API-Verwaltungsdienst basiert möglicherweise auf einer vertrauenswürdigen Dienstkonnektivität, um auf andere Azure Dienste zuzugreifen. Um Dienstunterbrechungen nach der Deaktivierung dieses Features im März 2026 zu verhindern, aktualisieren Sie Ihre Netzwerkkonfiguration, und deaktivieren Sie die vertrauenswürdige Konnektivität in API Management.

Mögliche Vorteile: Verhindern des Laufzeitausfalls von APIs in der API-Verwaltung

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure API Management – Einstellung der vertrauenswürdigen Dienstkonnektivität (März 2026)

Ressourcentyp: microsoft.apimanagement/service
Empfehlungs-ID: d6c54614-97fe-4f55-85cf-adb49ca7ccd3

Validieren Sie das von der Microsoft Entra ID ausgestellte JSON Web Token (JWT) mithilfe der Richtlinie „validate-azure-ad-token“.

Die neue Richtlinie „validate-azure-ad-token“ bietet eine vereinfachte Konfigurationsumgebung für die Validierung des von Microsoft Entra ID ausgestellten JSON Web Token (JWT). In Zukunft wird die Richtlinie „validate-azure-ad-token“ enger in die Funktionen von Microsoft Entra integriert.

Mögliche Vorteile: Vereinfachte JWT-Validierungsrichtlinie für Microsoft Entra ID.

Auswirkung: Niedrig

Weitere Informationen finden Sie unter Einführung einer besseren Möglichkeit zum Integrieren von Azure AD in API-Verwaltung.

Ressourcentyp: microsoft.apimanagement/service
Empfehlungs-ID: 3b94bf03-9715-47c0-b8d4-556f5122aa6c

Verwenden von Azure Servicetag zum Einschränken der eingehenden Konnektivität für Entwickler- und Premium-VNet-Unterstützung

Ihre API-Verwaltungsinstanz verwendet die VNet-Integration (Virtual Network) in die Entwickler- oder Premium-SKU, der eingehende Zugriff ist jedoch nicht durch das Azure Servicetag ApiManagement eingeschränkt. Verwenden Sie diesen Diensttag, um den eingehenden Datenverkehr zu begrenzen und die Netzwerkregeln zu vereinfachen.

Mögliche Vorteile: Verhindern des Ausfalls beim Verwalten der Konfiguration.

Auswirkung: Hoch

Weitere Informationen finden Sie unter VNet-Konfigurationseinstellungen

Ressourcentyp: microsoft.apimanagement/service
Empfehlungs-ID: dd689461-5ae0-42f0-9cfa-1756b1712e04

App-Dienst

Aktualisieren der Dienstconnector-API-Version

Wir haben API-Aufrufe aus veralteten Dienstconnector-APIs für Ressourcen unter diesem Abonnement identifiziert. Wir empfehlen, zur neuesten Version der Dienstconnector-API zu wechseln. Sie müssen Ihren vorhandenen Code oder Tools aktualisieren, um die neueste API-Version zu verwenden.

Mögliche Vorteile: Die neueste Version enthält Fixes und Verbesserungen.

Auswirkung: Niedrig

Weitere Informationen finden Sie in der Service Connector-Dokumentation

Ressourcentyp: microsoft.web/sites
Empfehlungs-ID: 511c0f88-60dd-4178-9c48-36e9d61f6c85

Aktualisieren des Dienstconnector-SDK auf die neueste Version

Wir haben API-Aufrufe von einem veralteten Dienstconnector-SDK identifiziert. Es wird empfohlen, ein Upgrade auf die neueste Version durchzuführen, um aktuelle Fixes, Leistungsverbesserungen und neue Funktionen zu erhalten.

Mögliche Vorteile: Verbessern sie Zuverlässigkeit, Leistung und Featureverfügbarkeit.

Auswirkung: Niedrig

Weitere Informationen finden Sie in der Service Connector-Dokumentation

Ressourcentyp: microsoft.web/sites
Empfehlungs-ID: abe69199-cad8-4eb8-a915-15bcf58ff369

Anwendungsgateway für Container

Anwendungs-Gateway

Beheben Sie Azure Key Vault Probleme für Ihr Application Gateway

Wir haben festgestellt, dass ein oder mehrere Ihrer Anwendungsgateways aufgrund falsch konfigurierter Key Vault kein Zertifikat abrufen können. Sie sollten diese Konfiguration sofort beheben, um Betriebsprobleme mit Ihrer Gateway-Instanz zu vermeiden.

Mögliche Vorteile: Beheben von Steuerungsebenenausfällen und Ausfallzeiten der Datenebene

Auswirkung: Hoch

Weitere Informationen finden Sie unter Common Key Vault-Fehler im Anwendungsgateway – Azure Application Gateway

ResourceType: microsoft.network/applicationgateways
Empfehlungs-ID: 3467464b-955a-4caf-95e5-547344ba0281

Upgraden Ihrer WAF-Legacykonfiguration auf WAF-Richtlinien

WAF-Richtlinien bieten erweiterte Features: neuere verwaltete Regelsätze, benutzerdefinierte Regeln, Ausschlüsse pro Regel, Bot-Schutz und die nächste Generation der WAF-Engine. Richtlinien bieten eine höhere Skalierung und bessere Leistung. Eine Richtlinie kann einmal definiert und über Gateways, Listener und URL-Pfade geteilt werden.

Mögliche Vorteile: Umfassenderes Featureset, verbesserte Leistung und Skalierbarkeit

Auswirkung: Hoch

Weitere Informationen finden Sie unter Upgrade zur Azure Application Gateway-WAF-Richtlinie

ResourceType: microsoft.network/applicationgateways
Empfehlungs-ID: 47ee7abd-4f5e-45d7-9d9f-d0329616fef9

Korrigieren einer DNS-Konfiguration, die Auflösungsfehler verursacht

Bei mindestens einer Application Gateway-Instanz treten aufgrund einer fehlerhaften DNS-Konfiguration DNS-Auflösungsfehler auf.

Mögliche Vorteile: Verhindert PUT-Fehler oder Datenpfadprobleme innerhalb eines Gateways.

Auswirkung: Hoch

Weitere Informationen finden Sie im Azure Virtual Network Name Resolution Guide.

ResourceType: microsoft.network/applicationgateways
Empfehlungs-ID: 884975b5-12b5-433d-a633-904d8db75c5f

Entfernen der Konflikte verursachenden, privaten Front-End-IP-Konfiguration

Updatevorgänge auf dem Gateway können aufgrund von Konflikten mit statischen privaten IP-Adressen nicht ausgeführt werden. Um das Problem zu beheben, entfernen Sie die Konflikte verursachende Front-End-IP-Konfiguration. Nachdem das Problem behoben wurde, kann es einen Tag dauern, bis diese Meldung nicht mehr angezeigt wird.

Mögliche Vorteile: Vermeiden von Unterbrechungen bei der Verwaltung des Anwendungsgateways V1

Auswirkung: Hoch

Weitere Informationen finden Sie unter Remove-AzApplicationGatewayFrontendIPConfig (Az.Network)

ResourceType: microsoft.network/applicationgateways
Empfehlungs-ID: ea000e01-b053-4076-a61b-e4cc58e9db07

Upgraden auf den neuesten DRS-Regelsatz in Application Gateway WAF

WAF-Regelsätze werden ständig aktualisiert, um vor neuen Angriffen zu schützen. Das Upgrade auf die neueste DRS-Version bietet verbesserte Motorleistung, verbesserten Schutz und reduzierte falsch positive Ergebnisse. CRS-Regelsätze sind Ältere Versionen, die älter als DRS sind; es wird empfohlen, die neueste DRS-Version (DRS 2.2) zu verwenden.

Mögliche Vorteile: Höhere Effizienz und besserer Schutz

Auswirkung: Hoch

Weitere Informationen finden Sie unter CRS und DRS-Regelgruppen und -regeln – Azure Web Application Firewall

Ressourcentyp: microsoft.network/applicationgatewaywebapplicationfirewallpolicies
Empfehlungs-ID: 7aaefe5a-5b88-4790-9a3d-5106722f7c34

Aktualisieren der veralteten CRS 2.2.9-Regelsammlung auf die neueste DRS-Version

Die Verwendung von CRS 2.2.9 wird für neue WAF-Richtlinien nicht mehr unterstützt. Es wird empfohlen, ein Upgrade auf die neueste DRS-Version durchzuführen. Durch das Upgrade auf DRS 2.1 oder höher wird WAF zu einer neueren Engine mit höheren Skalierungsgrenzwerten, verbesserter Leistung, besserem Schutz und weniger falsch positiven Ergebnissen migriert.

Mögliche Vorteile: CRS 2.2.9 wird für neue WAF-Richtlinien nicht mehr unterstützt

Auswirkung: Hoch

Weitere Informationen finden Sie unter CRS und DRS-Regelgruppen und -regeln – Azure Web Application Firewall

Ressourcentyp: microsoft.network/applicationgatewaywebapplicationfirewallpolicies
Empfehlungs-ID: aa60b18a-feab-4857-8d9a-e4f6a8d3ef0e

Upgraden auf den neuesten Bot-Schutz-Regelsatz in Application Gateway WAF

Bot-Schutz in Web Application Firewall (WAF) schützt Sie vor böswilligen Bots, Crawlern und Scannern. Mit der aktuellen Version des Bot-Schutz-Regelsatzes stellen Sie sicher, dass die WAF-Engine die neuesten Regeln anwendet.

Mögliche Vorteile: Höhere Effizienz und Schutz vor Bots

Auswirkung: Mittel

Weitere Informationen finden Sie unter What is Azure Web Application Firewall on Azure Application Gateway?

Ressourcentyp: microsoft.network/applicationgatewaywebapplicationfirewallpolicies
Empfehlungs-ID: fd86a3fc-2048-46a7-8ea1-d859cecf54ef

Konfigurieren von Verbindungsmonitor für ExpressRoute

Verbindungsmonitor gehört zu Azure Monitor Protokollen. Mit der Erweiterung können Sie außerdem die Netzwerkkonnektivität für Ihre privaten und Microsoft Peeringverbindungen überwachen. Wenn Sie Verbindungsmonitor für ExpressRoute konfigurieren, können Sie Netzwerkprobleme erkennen, um sie zu identifizieren und zu beseitigen.

Mögliche Vorteile: Bietet die Überwachung Ihrer ExpressRoute-Kreise für Latenz, zeitpunktbezogene Probleme und Leistung.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Configure-Verbindungsmonitor für Azure ExpressRoute

Ressourcentyp: microsoft.network/expressroutecircuits
Empfehlungs-ID: 8cf57fc1-66ee-4089-a92f-29b9fdb27ea7

Migrieren von Azure Front Door (klassisch) zur Standard-/Premium-Stufe

Im März 2027 wird Azure Front Door (klassisch) eingestellt, und Sie müssen bis zu diesem Datum zu Front Door Standard oder Premium migrieren. Es kombiniert die Funktionen der Bereitstellung statischer/dynamischer Inhalte mit schlüsselfertiger Sicherheit, verbesserten DevOps-Erfahrungen, vereinfachten Preisen und besseren Azure Integrationen.

Mögliche Vorteile: Vermeiden potenzieller Unterbrechungen und Nutzen neuer Funktionen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Migrate Azure Front Door (klassisch) auf die Standard- oder Premium-Stufe

Ressourcentyp: microsoft.network/frontdoors
Empfehlungs-ID: 14368063-38db-4dd6-a755-9c49ff123a5e

Aktualisieren auf den neuesten DRS-Regelsatz in der Front Door WAF

WAF-Regelsätze werden ständig aktualisiert, um vor neuen Angriffen zu schützen. Durch ein Upgrade auf die neueste DRS-Version erhalten Sie eine verbesserte Engine-Leistung, einen besseren Schutz und eine Reduzierung von Fehlalarmen. Es wird immer empfohlen, die neueste Version des DRS-Regelsatzes zu verwenden.

Mögliche Vorteile: Höhere Effizienz und besserer Schutz

Auswirkung: Hoch

Ressourcentyp: microsoft.network/frontdoorwebapplicationfirewallpolicies
Empfehlungs-ID: a1ad465b-8218-40d6-a6ce-4bfff566a6cd

Hinzufügen einer expliziten ausgehenden Methode, um die Standard-Ausgangsmethode zu deaktivieren

Verwenden Sie eine explizite Konnektivitätsmethode wie ein NAT-Gateway oder eine öffentliche IP-Adresse. Nach dem 31. März 2026 werden neue virtuelle Netzwerke standardmäßig private Subnetze erstellen, die absichtlich so konzipiert sind, dass sie die standardmäßige ausgehende Zugangskonnektivität blockieren.

Mögliche Vorteile: Sicherer und expliziter ausgehender Zugriff für neue Subnetze.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Default Outbound Access in Azure – Azure Virtual Network

Ressourcentyp: microsoft.network/networkinterfaces
Empfehlungs-ID: c7a883a4-fda2-4bcd-9f78-dad70c19429f

Upgraden von NSG-Datenflussprotokollen (Netzwerksicherheitsgruppe) zu VNet-Datenflussprotokollen

Upgrade vom Flow-Protokoll der Netzwerksicherheitsgruppe auf leistungsstarke Flow-Protokolle für virtuelle Netzwerke zur Erfassung des IP-Datenverkehrs in virtuellen Netzwerken, einschließlich Gateways, in denen keine NSGs verfügbar sind.

Mögliche Vorteile: Breitere Netzwerkabdeckung mit verbesserter Datenverkehrssichtbarkeit.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Virtual Network Flow Logs – Azure Network Watcher

Ressourcentyp: microsoft.network/networkwatchers/flowlogs
Empfehlungs-ID: 6f087e7e-afdf-4a3d-a1de-41d70404b9cb

Konfigurieren von Verbindungsmonitor für ExpressRoute-Gateway

Verbindungsmonitor gehört zu Azure Monitor Protokollen. Mit der Erweiterung können Sie außerdem die Netzwerkkonnektivität für Ihre privaten und Microsoft Peeringverbindungen überwachen. Wenn Sie Verbindungsmonitor für ExpressRoute konfigurieren, können Sie Netzwerkprobleme erkennen, um sie zu identifizieren und zu beseitigen.

Mögliche Vorteile: Identifizieren und Beheben von Netzwerkproblemen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Configure-Verbindungsmonitor für Azure ExpressRoute

ResourceType: microsoft.network/virtualnetworkgateways
Empfehlungs-ID: dedaaba3-b5aa-4e91-a12e-6886ba0b2f6d

Ein VNet mit mehr als 5 Peerings sollte mithilfe der AVNM-Konnektivitätskonfiguration verwaltet werden.

Ein VNet mit mehr als 5 Peerings sollte mithilfe der Konnektivitätskonfiguration des Azure Virtual Network Manager (AVNM) verwaltet werden. Azure Virtual Network Manager ist ein Verwaltungsdienst, mit dem Sie virtuelle Netzwerke global über Abonnements hinweg gruppieren, konfigurieren, bereitstellen und verwalten können.

Potenzielle Vorteile: Operative Exzellenz wird erhöht und zuverlässiger.

Auswirkung: Mittel

ResourceType: microsoft.network/virtualnetworks
Empfehlungs-ID: f8d4da72-3b27-4dd7-839c-bd69b9b95111

Überwachen Azure Firewall Metriken

Überwachen Sie Azure Firewall auf die Allgemeine Integrität, den verarbeiteten Durchsatz und die ausgehende SNAT-Portnutzung. Erhalten Sie Warnungen, bevor Grenzwerte Auswirkungen auf Dienste haben. Erwägen Sie die NAT-Gateway-Integration mit zonalen Bereitstellungen; Berücksichtigen Sie Einschränkungen bei zonenredundanten Firewalls und sicheren Virtual Hub-Netzwerken.

Mögliche Vorteile: Verbesserung der Gesundheits- und Leistungsüberwachung.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Monitor unterstützte Metriken nach Ressourcentyp – Azure Monitor

Ressourcentyp: microsoft.network/azurefirewalls
Empfehlungs-ID: 8a885111-34c0-4fd6-bb77-dbbb844ad7e5

Überwachung der Integrität von virtuellen Hubs

Konfigurieren Sie die Überwachung und Warnungen für virtuelle Hubs. Erstellen Sie Warnungsregeln, um eine direkte Reaktion auf Änderungen des BGP-Status und der von virtuellen Hubs verarbeiteten Daten zu gewährleisten.

Mögliche Vorteile: Erkennen und Beheben von Problemen, um Unterbrechungen zu vermeiden.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Monitor Azure Virtual WAN

ResourceType: microsoft.network/virtualhubs
Empfehlungs-ID: 8abe4b22-d8ad-4bff-babe-38b9267e46b7

Migrieren von "Basic" zu "Standard" Virtual WAN

Der „Basic“-Tarif wird für kritische Workloads nicht empfohlen. Die Standardebene bietet wichtige Funktionen, einschließlich Inter-Hub- und VNet-zu-VNet-Transit über den virtuellen Hub, ExpressRoute, VPN und Point-to-Site-Gateways sowie die Möglichkeit, Azure Firewalls und NVAs bereitzustellen.

Mögliche Vorteile: Vollständige Gitterkommunikation und Resilienz

Auswirkung: Hoch

Weitere Informationen finden Sie unter Upgrade Virtual WAN – von Basic-SKU-Typ auf Standard-SKU-Typ – Azure Virtual WAN

ResourceType: microsoft.network/virtualhubs
Empfehlungs-ID: 37652095-cbe3-4132-9c62-526eeb6f4d75

Aktivieren Sie den Adminstatus für beide Links von ExpressRoute Direct

In Azure ExpressRoute Direkt gibt der Administratorstatus den Administrativen Status der Schicht 1-Verknüpfung als aktiviert oder deaktiviert an. Der Adminstatus ist dasselbe wie das Ein- oder Ausschalten des physischen Ports. Die Abrechnung beginnt, wenn der Adminstatus für einen der Links auf „Aktiviert“ festgelegt ist.

Mögliche Vorteile: Optimale Konnektivität sicherstellen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Configure Azure ExpressRoute Direct

Ressourcentyp: microsoft.network/expressrouteports
Empfehlungs-ID: 88ecf03e-51dc-4aa4-9a4d-2ee48c407f56

Automatisierung

Azure KI-Suche

Azure KI-Suche Speicher ist 80% voll. Fügen Sie eine Partition hinzu, um die Kapazität zu erhöhen.

Azure KI-Suche Speicher ist 80% voll. Fügen Sie eine neue Partition hinzu, um die Kapazität zu erhöhen. Wenn die maximale Anzahl zulässiger Partitionen erreicht ist, upgraden Sie die Dienstebene.

Mögliche Vorteile: Erhöhen sie die gesamte Speicherkapazität.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Estimate capacity for query and index workloads - Azure KI-Suche

ResourceType: microsoft.search/searchservices
Empfehlungs-ID: 20c2eb91-7c3b-4744-8bd3-44820f563ce1

Azure Arc-fähige Kubernetes

Aktivieren der Containerüberwachung für Azure Kubernetes Service (AKS) Cluster

Der Azure Kubernetes Service (AKS) Cluster hat keine Containerüberwachung aktiviert. Aktivieren Sie die Überwachung, um Protokolle und Prometheus-Metriken in Azure Monitor zu sammeln und eine bessere Übersicht über die Pod-Gesundheit, die Leistung und eventuelle Clusterprobleme zu erhalten.

Potenzielle Vorteile: Verbessern der Sichtbarkeit und Leistungserkenntnisse

Auswirkung: Mittel

Weitere Informationen finden Sie unter Kubernetes Monitoring in Azure Monitor - Azure Monitor

Ressourcentyp: microsoft.kubernetes/connectedclusters
Empfehlungs-ID: bfa9dd65-27ca-4d93-8634-a909b1132277

Azure Arc-fähige Server

Wiederherstellen der Konnektivität für Arc-fähige Server, die länger als 30 Tage getrennt wurden

Azure Arc hat seit mehr als 30 Tagen keinen Heartbeat von Ihrem Computer empfangen. Stellen Sie die Konnektivität wieder her, um den Verwaltungszugriff aufrechtzuerhalten und sicherzustellen, dass Ihr verwaltetes Identitätszertifikat auf dem aktuellen Stand bleibt.

Mögliche Vorteile: Stellen Sie die Konnektivität frühzeitig wieder her, um Dienstunterbrechungen zu vermeiden.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Beheben von Azure Advisor-Empfehlungen für Azure Arc aktivierte Server – Azure Arc

Ressourcentyp: microsoft.hybridcompute/machines
Empfehlungs-ID: 18700d61-0b5a-4807-86a1-b7d669475335

Abgelaufenen Arc-fähigen Server erneut onboarden

Azure hat für mehr als 90 Tage keinen Heartbeat von diesem Computer erhalten, sodass das verwaltete Identitätszertifikat abgelaufen ist. Sie müssen die Maschine erneut onboarden, um Azure-Verwaltungsfunktionen zu verwenden.

Mögliche Vorteile: Stellen Sie die Konnektivität wieder her, um weiterhin Dienste zu verwenden.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Beheben von Azure Advisor-Empfehlungen für Azure Arc aktivierte Server – Azure Arc

Ressourcentyp: microsoft.hybridcompute/machines
Empfehlungs-ID: 157eb7ac-9b3d-4a0c-9bfb-dd2ffa37d1ae

Erneutes Verbinden des Arc-fähigen Servers vor Ablauf des verwalteten Identitätszertifikats

Azure hat von diesem Computer über 45 Tage lang keinen Heartbeat erhalten. Wenn Sie die Verbindung nicht wiederherstellen, laufen die verwalteten Identitätsanmeldeinformationen des Computers möglicherweise ab, und Azure Verwaltungsfunktionen funktionieren möglicherweise nicht mehr.

Mögliche Vorteile: Stellen Sie die Konnektivität frühzeitig wieder her, um Dienstunterbrechungen zu vermeiden.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Beheben von Azure Advisor-Empfehlungen für Azure Arc aktivierte Server – Azure Arc

Ressourcentyp: microsoft.hybridcompute/machines
Empfehlungs-ID: 5a6e1150-2d8a-4865-b423-df234577d29b

Azure Cache for Redis

Migrieren Sie auf die Enterprise-Ebene von Azure Cache for Redis, um auf leistungsfähigere Funktionen zuzugreifen

Die Azure Cache for Redis-Instanz verwendet mehr als sechs Shards, Georeplikation, Zonenredundanz oder Persistenz. Migrieren Sie auf den Enterprise Tier Cache, um die Verfügbarkeit und Leistung zu verbessern und auf leistungsfähigere Funktionen wie die aktive Georeplikation zuzugreifen.

Mögliche Vorteile: Verbessern der Leistung, Verfügbarkeit und zusätzlicher Features

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Cache for Redis Enterprise GA

Ressourcentyp: microsoft.cache/redis
Empfehlungs-ID: f160c11d-9aab-4d41-979f-d119dec02392

Persistenz aktivieren

Mithilfe der Redis-Persistenz können Sie die in Redis gespeicherten Daten dauerhaft speichern. Sie können auch Momentaufnahmen erstellen und die Daten sichern. Bei einem Hardwarefehler werden die persistenten Daten automatisch in Ihre Cache-Instanz geladen. Datenverlust ist möglich, wenn ein Fehler auftritt, bei dem Cacheknoten ausfallen.

Mögliche Vorteile: Vermeiden von Datenverlust aufgrund von Hardwarefehlern oder Cacheknotenfehlern

Auswirkung: Mittel

Weitere Informationen finden Sie unter Konfigurieren der Datenpersistenz – Premium Azure Cache für Redis - Azure Cache für Redis

Ressourcentyp: microsoft.cache/redis
Empfehlungs-ID: e387838a-4fbc-47d5-9a3d-9d1aaa218345

Überprüfen, ob "Vorläufiges Löschen" aktiviert ist

Prüfen Sie, ob für Ihr Speicherkonto vorläufiges Löschen aktiviert ist, bevor Sie die Datenpersistenzfunktion verwenden. Die Verwendung von Datenpersistenz mit vorläufigem Löschen verursacht sehr hohe Speicherkosten. Weitere Informationen finden Sie unter "Überprüfen", ob "vorläufiges Löschen" auf meinem Speicherkonto aktiviert ist.

Mögliche Vorteile: Hohe Speicherkosten können durch Soft Delete vermieden werden.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Konfigurieren der Datenpersistenz – Premium Azure Cache für Redis - Azure Cache für Redis

Ressourcentyp: microsoft.cache/redis
Empfehlungs-ID: 77204a4e-03ed-4db5-b059-3c3a26145b43

Vermeiden Sie Auswirkungen auf die Cachefunktionalität mithilfe eines privaten Links.

Das Einfügen eines Caches in ein virtuelles Netzwerk (VNet) geht mit komplexen Anforderungen an Ihre Netzwerkkonfiguration einher. Es ist schwierig, das Netzwerk korrekt zu konfigurieren und Auswirkungen auf die Cachefunktion zu vermeiden. Konfigurationsänderungen für andere Netzwerkressourcen können schnell dazu führen, dass der Cache nicht mehr funktioniert. Dies ist eine häufige Ursache für Vorfälle, die sich auf Kundenanwendungen auswirken.

Mögliche Vorteile: Vermeiden Sie Auswirkungen auf die Cachefunktionalität.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Migrieren Sie von VNet-Injektionscaches zu Private-Link-Caches - Azure Cache for Redis

Ressourcentyp: microsoft.cache/redis
Empfehlungs-ID: dc33091b-a748-4418-b4b0-d3d97466efe4

Migration zu Azure Managed Redis

Azure Cache for Redis wird am 30. September 2028 eingestellt. Neue Cacheerstellung wird in Phasen blockiert – ab dem 1. April 2026 für neue Kunden und ab dem 1. Oktober 2026 für bestehende Kunden. Migrieren Sie Workloads proaktiv zu Azure verwalteten Redis, um Dienstunterbrechungen zu vermeiden.

Mögliche Vorteile: AMR bietet kostengünstigen Datenspeicher mit geringer Latenz

Auswirkung: Hoch

Weitere Informationen finden Sie unter Selten gestellte Fragen (FAQ) zur Einstellung von Azure Cache for Redis - Azure Cache for Redis

Ressourcentyp: microsoft.cache/redis
Empfehlungs-ID: 2bb28cf0-969d-43a3-baf8-51328ac497fc

Azure Container Apps

Die von Ihnen für Microsoft.App verwendete API-Version ist veraltet. Bitte verwenden Sie die neueste API-Version.

Die von Ihnen für Microsoft.App verwendete API-Version ist veraltet. Bitte verwenden Sie die neueste API-Version.

Mögliche Vorteile: Stabilere API-Erfahrung

Auswirkung: Niedrig

Weitere Informationen finden Sie unter Azure Resource Manager Vorlagenreferenz für Microsoft. App – Bicep, ARM-Vorlage & Terraform AzAPI-Referenz

Ressourcentyp: microsoft.app/containerapps
Empfehlungs-ID: A0C6DF20-B77A-4215-A877-A8EE03CEB156

Aktivieren von Java Stack zum Entfesseln der Leistungsfähigkeit von Java

Aktivieren Sie die Java Stack-Konfiguration, um die Leistung, Diagnose und Verwaltbarkeit von Java Anwendungen auf Azure Container Apps zu verbessern. Profitieren Sie von Features wie automatischer Speicheranpassung, JVM-Metriken, Diagnose, verschiedenen Bereitstellungsoptionen und nativer Kompatibilität mit Spring-Anwendungen.

Potential-Vorteile: Integrierte Java Unterstützung für bessere Leistung und Verwaltung

Auswirkung: Mittel

Weitere Informationen finden Sie unter Wie sie Java Features in Azure Container Apps

Ressourcentyp: microsoft.app/containerapps
Empfehlungs-ID: 135f09ad-9dbb-433d-8854-da272e05f435

Azure Cosmos DB

Migration von Azure Cosmos DB-Beigaben nach Azure Blob Storage

Wir haben festgestellt, dass Ihre Azure Cosmos-Sammlung das Legacyfeature für Anlagen verwendet. Es wird empfohlen, Anhänge zu Azure Blob Storage zu migrieren, um die Resilienz und Skalierbarkeit Ihrer Blob-Daten zu verbessern.

Mögliche Vorteile: Verbessern der Resilienz und Skalierbarkeit von Anlagenblobs

Auswirkung: Mittel

Weitere Informationen finden Sie unter Attachments – Azure Cosmos DB für NoSQL

Ressourcentyp: Microsoft.DocumentDB/Datenbankkonten
Empfehlungs-ID: 061dcd4a-2090-4ec0-b4e0-ec9eaae5cf80

Aktivieren der Partitionszusammenführung zum Konfigurieren eines optimalen Datenbankpartitionslayouts

Ihr Konto verfügt über Sammlungen, die von der Aktivierung der Partitionszusammenführung profitieren können. Durch die Minimierung der Partitionsanzahl wird die Ratenbegrenzung reduziert, und Probleme mit der Speicherfragmentierung werden behoben. Davon profitieren wahrscheinlich solche Container, bei denen die RU/s pro physischer Partition < 3.000 RUs und der Speicher < 20 GB beträgt.

Mögliche Vorteile: Verbessern der Leistung und Verringern der Wahrscheinlichkeit einer Zinsbegrenzung

Auswirkung: Hoch

Weitere Informationen finden Sie unter Merge partitions (Vorschau) – Azure Cosmos DB

Ressourcentyp: Microsoft.DocumentDB/Datenbankkonten
Empfehlungs-ID: bf161e78-ce57-4198-82e8-a34522045518

Aktivieren von Analysen und Berichten in Quasi-Echtzeit zu Ihren Azure Cosmos DB-Daten

Das Spiegeln von Azure Cosmos DB in Microsoft Fabric ist jetzt in der Vorschau für die NoSQL-API verfügbar. Wenn Sie in Erwägung ziehen, nahezu Echtzeitanalysen oder Berichte zu Ihren Azure Cosmos DB-Daten zu aktivieren, empfehlen wir, die Spiegelung zu testen, um die Eignung für Ihre Organisation insgesamt zu bewerten.

Mögliche Vorteile: Bessere analytische Leistung

Auswirkung: Niedrig

Weitere Informationen finden Sie unter Microsoft Fabric Mirrored Databases From Azure Cosmos DB (Preview) – Microsoft Fabric

Ressourcentyp: Microsoft.DocumentDB/Datenbankkonten
Empfehlungs-ID: 54537590-fff7-4680-bdf8-5e37b5cf0c12

Überwachen Sie Azure Cosmos DB Daten mithilfe ressourcenspezifischer Diagnoseeinstellungen.

Sparen Sie Kosten, indem Sie zu ressourcenspezifischen Diagnoseeinstellungen für Azure Cosmos DB wechseln, um genauere Kontrolle über die Protokolle und Metriken zu erhalten, die für Ihre Ressourcen gesammelt werden.

Potential-Vorteile: Verbessern Sie die Überwachung und Problembehandlung von Azure Cosmos DB Ressourcen.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Überwachen von Daten mithilfe von Diagnoseeinstellungen – Azure Cosmos DB

Ressourcentyp: Microsoft.DocumentDB/Datenbankkonten
Empfehlungs-ID: a850ac78-dcea-485d-9c86-17a5f2cf56c4

Aktualisieren des Azure Cosmos DB Kontos auf TLS 1.2 oder höher

Azure Cosmos-Datenbankbenutzer müssen sichere Verbindungen mit TRANSPORT Layer Security (TLS) 1.2 oder höher verwenden, um optimale Zuverlässigkeit, Sicherheit und Leistung zu bieten.

Mögliche Vorteile: Verbesserte Sicherheit und Zuverlässigkeit für Datenübertragungen.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Self-Serve Mindesterzwingung der TLS-Version – Azure Cosmos DB

Ressourcentyp: Microsoft.DocumentDB/Datenbankkonten
Empfehlungs-ID: 5c48d9ec-397c-4f11-a342-929a1208c375

Azure Data Explorer

Cache in der Cacherichtlinie reduzieren

Aktualisieren Sie die Cacherichtlinie basierend auf der Nutzung im letzten Monat, um den heißen Cache für die Tabelle zu reduzieren. Die Anzahl der Instanzen im Cluster wird anhand der CPU- und Aufnahmelast und nicht der Datenmenge im hot cache bestimmt und variiert je nach Verwendung. Angesichts der aktuellen Verwendung reicht das einfache Ändern des Caches nicht aus, um die Anzahl der Instanzen zu reduzieren. Die Plattform empfiehlt weitere Optimierungen wie das Reduzieren der CPU-Auslastung, das Ändern der SKU und die Aktivierung der automatischen Skalierung, um effizient zu skalieren.

Mögliche Vorteile: Cachereduzierung

Auswirkung: Mittel

Weitere Informationen finden Sie unter Zwischenspeicherungsrichtlinie (Hot and Cold Cache) – Kusto

ResourceType: microsoft.kusto/clusters
Empfehlungs-ID: 9a3ea211-a282-4ab6-a63b-81024975b796

Azure Database for MySQL

Aktivieren der automatischen Speichervergrößerung für MySQL Flexibler Server

Die automatische Speichervergrößerung verhindert, dass einem Server der Speicher ausgeht und dass er schreibgeschützt wird.

Potenzielle Vorteile: Verhindern, dass Server aufgrund von geringem Speicher schreibgeschützt werden

Auswirkung: Hoch

Weitere Informationen finden Sie unter Service Tiers – Azure Database for MySQL

ResourceType: microsoft.dbformysql/flexibleservers
Empfehlungs-ID: 43b6411e-c197-4e3d-9295-af1b84e552cf

Aktualisieren Sie Ihre Microsoft Entra Token-Audience

Für Azure Database for MySQL flexible Server, die Microsoft Entra Authentifizierung verwenden, wechselt Microsoft von der älteren JWT-basierten Überprüfung zu Microsoft Identity Service Essentials (MISE). MISE erzwingt eine strengere Zielgruppenvalidierung, sodass Verbindungen, die Token mit nicht unterstützten Zielgruppen verwenden, fehlschlagen.

Mögliche Vorteile: Kompatibilität mit Sicherheits- und Dienstverbesserungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Einrichten Microsoft Entra Authentifizierung – Azure Database for MySQL

ResourceType: microsoft.dbformysql/flexibleservers
Empfehlungs-ID: 605bf72e-f058-46a5-a077-ca91692d0bc4

Azure Dedicated HSM

Aktualisieren der Cloud HSM SDK-Version

Update auf Microsoft Azure Cloud HSM SDK Version 1.0.0.0 für Fehlerbehebungen und Verbesserungen.

Mögliche Vorteile: Neue Features und Fehlerbehebungen.

Auswirkung: Mittel

Weitere Informationen finden Sie unter GitHub – microsoft/MicrosoftAzureCloudHSM: Azure Cloud HSM SDK (Private Preview)

Ressourcentyp: microsoft.hardwaresecuritymodules/cloudhsmclusters
Empfehlungs-ID: 5def6158-6b43-44af-9744-681ce65b0248

Azure IoT Hub

IoT Hub Fallbackroute deaktiviert

Wir haben festgestellt, dass die Fallbackroute auf Ihrem IoT Hub deaktiviert wurde. Wenn die Fallbackroute deaktiviert ist, werden Nachrichten nicht mehr an den Standardendpunkt weitergeleitet. Wenn Sie Telemetriedaten nicht mehr nachgeschaltet erfassen können, sollten Sie die Fallbackroute erneut aktivieren.

Mögliche Vorteile: Downstream kann Nachrichten nutzen

Auswirkung: Niedrig

Weitere Informationen finden Sie unter Understand Azure IoT Hub Nachrichtenweiterleitung – Azure IoT Hub

Ressourcentyp: microsoft.devices/iothubs
Empfehlungs-ID: 31e5d980-53b5-4475-855e-b6d71b70c2af

Azure Kubernetes Service (AKS)

Verwenden Sie den Standard-Load-Balancer

Sie verwenden in Ihrem Cluster derzeit Load Balancer Basic. Dieser wird am 30. September 2025 eingestellt und danach nicht mehr unterstützt. Wenn Sie auf den Load Balancer Standard umstellen, können Sie sowohl innerhalb von als auch zwischen Regionen und Verfügbarkeitszonen eine hohe Leistung und eine geringe Latenz bei der Verwaltung von Netzwerkdatenverkehr erreichen.

Mögliche Vorteile: Bietet Hochleistung für den Datenverkehr über Regionen und AZs hinweg

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Load Balancer SKUs

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: 0b341a36-99c1-41be-b9fb-71efd8029d31

Es wurden veraltete Kubernetes-APIs gefunden. Vermeiden Sie die Verwendung einer veralteten API.

Im Cluster wurden veraltete Kubernetes-APIs erkannt. Die Verwendung dieser APIs kann zu Betriebsfehlern führen, z. B. Leistungsproblemen durch Clusterupgrades. Folgen Sie bitte der Anleitung zur Migration veralteter Kubernetes-APIs, um diese APIs zu entfernen.

Potenzielle Vorteile: Bewährte Methode für konsistente Leistung

Auswirkung: Hoch

Weitere Informationen finden Sie im Leitfaden zur veralteten API-Migration

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: 37a054b6-21dc-4f5c-bdfe-360c0827205f

Verwenden der VM-Serie der neuesten Generation, z. B. der Ddv5-Serie

Verwenden Sie die neueste Generation von Azure VMs, z. B. Ddv5-Serie, um die Leistung und höhere Verfügbarkeit während Hostwartungsereignissen zu verbessern. Diese VM-Serie nutzt die neueste Hardwaregeneration in unseren Rechenzentren, um die Clusterleistung zu optimieren.

Potential-Vorteile: Sorgen Sie für hohe Leistung und geringere Auswirkungen von Wartungsereignissen mithilfe der neuesten Generation von Azure Hardware

Auswirkung: Niedrig

Weitere Informationen finden Sie unter Dpsv5-Größenreihe – Azure Virtual Machines

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: deb97441-d830-49f6-b9a5-9d04306abde9

Verwenden einer Betriebszeit-SLA

Der Cluster verwendet den Free-Tarif und verfügt über mehr als 10 Knoten. Die Kubernetes-Steuerungsebene im kostenlosen Tarif bietet begrenzte Ressourcen und ist nicht für den Produktionseinsatz oder die Verwendung mit 10 oder mehr Knoten vorgesehen. Um Leistungsprobleme zu vermeiden, führen Sie ein Upgrade auf den Standard-Tarif durch.

Mögliche Vorteile: Hohe Verfügbarkeit für Cluster

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Kubernetes Service (AKS) Kostenlose, Standard- und Premium-Preisstufen – Azure Kubernetes Service

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: e32c5e70-515f-45aa-90e7-94fb4fdb1b6c

Konfigurieren der automatischen Clusterskalierung

Die automatische Clusterskalierung ist nicht im Cluster konfiguriert. Der Cluster kann sich nicht automatisch an veränderte Ladungsbedingungen anpassen, es sei denn, er skaliert auf andere Weise.

Mögliche Vorteile: Optimierte Skalierung für Kosten und Leistung

Auswirkung: Niedrig

Weitere Informationen finden Sie unter Use the cluster autoscaler in Azure Kubernetes Service (AKS) - Azure Kubernetes Service

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: c2f34a5d-2742-4c3d-9247-e0a8b85c3e51

Verwenden eines kurzlebigen Betriebssystemdatenträgers

Dieser Cluster verwendet keine kurzlebigen Betriebssystemdatenträger, die eine geringere Lese-/Schreibwartezeit sowie schnellere Knotenskalierung und Clusterupgrades ermöglichen können.

Mögliche Vorteile: Schnellere Skalierung, Upgrades und E/A

Auswirkung: Niedrig

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: 79dd48e7-cd34-4f35-a8be-a7d483353c1c

Aktivieren der Containerüberwachung für Azure Kubernetes Service (AKS) Cluster

Der Azure Kubernetes Service (AKS) Cluster hat keine Containerüberwachung aktiviert. Aktivieren Sie die Überwachung, um Protokolle und Prometheus-Metriken in Azure Monitor zu sammeln und eine bessere Übersicht über die Pod-Gesundheit, die Leistung und eventuelle Clusterprobleme zu erhalten.

Potenzielle Vorteile: Verbessern der Sichtbarkeit und Leistungserkenntnisse

Auswirkung: Mittel

Weitere Informationen finden Sie unter Kubernetes Monitoring in Azure Monitor - Azure Monitor

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: d1e9f4a0-926e-4480-a4e4-3ea94877370c

Vereinfachen des Multiclustermanagements mit Azure Kubernetes Fleet Manager

Verwenden Sie Azure Kubernetes Fleet Manager, um die Verwaltung von Kubernetes-Clustern in jeder Azure Region oder einem Abonnement zu vereinfachen.

Mögliche Vorteile: Vereinfachtes Multiclustermanagement

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Kubernetes Fleet Manager

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: cc62fec4-24e5-4fc4-bf99-2b83d0702549

Verwenden Sie Fleet Manager Auto-Upgrade-Profile, um Cluster-Auto-Upgrades zu ersetzen.

Verwenden Sie Azure Kubernetes Fleet Manager-Profile für automatische Upgrades, um mehrere Membercluster in einer definierten Reihenfolge sicher zu aktualisieren.

Mögliche Vorteile: Sicheres Automatisieren der Aktualisierung mehrerer Cluster

Auswirkung: Mittel

Weitere Informationen finden Sie unter Automatisieren Sie Aktualisierungen von Kubernetes und Node Images über mehrere Cluster mithilfe des Azure Kubernetes Fleet Managers

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: 89e238d9-56e5-4f05-bd9a-295ebd55711d

Veraltete Azure-OS-SKUs für Azure Linux (Mariner) gefunden

Es wurden veraltete Azure Linux (Mariner)-Betriebssystem-SKUs gefunden. Die CBL-Mariner SKU wird nicht unterstützt. Die SKU Mariner entspricht AzureLinux, aber es ist ratsam, für zukünftige Updates und Support zur SKU AzureLinux zu wechseln, da AzureLinux die allgemein verfügbare Version ist.

Mögliche Vorteile: Vermeiden Sie veraltete Azure Linux-Betriebssystem-SKU

Auswirkung: Mittel

Weitere Informationen finden Sie unter Behandeln häufiger Probleme bei Azure Linux-Containerhost für AKS – Azure

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: 478c34be-baee-415c-b0a0-b2210f1bf400

Azure verwalteter Arbeitsbereich für Grafana

Aktualisieren Azure Managed Grafana SDK-Version

Wir haben festgestellt, dass eine ältere SDK-Version verwendet wurde, um Ihren Grafana-Arbeitsbereich zu verwalten oder darauf zuzugreifen. Um Zugriff auf alle neuesten Funktionen zu erhalten, empfiehlt es sich, die neueste SDK-Version zu verwenden.

Potential-Vorteile: Das neueste Azure Managed Grafana SDK enthält die neuesten Fixes und Featurefunktionen.

Auswirkung: Mittel

Weitere Informationen finden Sie unter What is Azure Managed Grafana?

ResourceType: microsoft.dashboard/grafana
Empfehlungs-ID: c324c9de-e88a-4074-9727-c775a0b169b2

Azure Monitor

Azure NetApp Files

Konfigurieren von Standardnetzwerken für das Azure NetApp Files Volume

Konvertieren Sie das Basisvolume ohne Ausfallzeiten in Standard. Die Einstellung ermöglicht höhere IP-Grenzwerte und VNet-Standardfeatures, z. B. Netzwerksicherheitsgruppen und benutzerseitig definierte Routen in delegierten Subnetzen.

Mögliche Vorteile: Verbessern des Netzwerkroutings.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Netzwerkfeatures für ein Azure NetApp Files Volumen konfigurieren

Ressourcentyp: microsoft.netapp/netappaccounts
Empfehlungs-ID: d35fd191-4fa0-4949-8517-50750bd9672e

Migration des Sicherungstresors

Alle Sicherungen im Volume müssen zum Backup Vault migriert werden. Diese Empfehlung verschwindet automatisch 24 Stunden, nachdem alle Volumes in Ihrem Abonnement migriert wurden.

Mögliche Vorteile: Hilft beim Verwalten von Sicherungen besser

Auswirkung: Mittel

Weitere Informationen finden Sie unter Manage-Sicherungsrichtlinien für Azure NetApp Files

Ressourcentyp: microsoft.netapp/netappaccounts
Empfehlungs-ID: f1a7425d-69fa-463e-a2b0-f1d37cb995cf

Vermeiden eines Einbindungsproblems durch Angeben von NFSv4.1-Einbindungsoptionen

Um Probleme mit Klienten zu vermeiden, die NFSv4.2 einbinden, und um die Unterstützung zu gewährleisten, stellen Sie sicher, dass die NFSv4.1-Version in den Einbindungsoptionen angegeben ist oder die NFS-Clientkonfiguration des Client so eingestellt ist, dass die NFS-Version auf NFSv4.1 begrenzt ist.

Mögliche Vorteile: Vermeiden von Einbindungsproblemen

Auswirkung: Mittel

Ressourcentyp: microsoft.netapp/netappaccounts/capacitypools/volumes
Empfehlungs-ID: 464a7366-ddae-4d74-9187-386bfc45e4f5

Konfigurieren von Netzwerktopologie und Domänencontrollern

Konfigurieren Sie die Netzwerktopologie und den Domänencontroller so, dass sie den Anforderungen von Azure NetApp Files entsprechen. Die Plattform hat festgestellt, dass der im Azure NetApp Files Active Directory Connector konfigurierte Domänencontroller nicht verfügbar ist und zu Anwendungsunterbrechungen führt.

Mögliche Vorteile: Normalisierter Zugriff auf Volumen.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Richtlinien für die Gestaltung und Planung von Active Directory Domain Services-Standorten verstehen.

Ressourcentyp: microsoft.netapp/netappaccounts/capacitypools/volumes
Empfehlungs-ID: db4ccef4-d6aa-40a8-8d3c-b42ffc20a9a0

Vermeiden von Volumenverfügbarkeitsproblemen mit Azure NetApp Files

Vermeiden Sie Probleme mit der Verfügbarkeit von Volumes, indem Sie Ihre Präferenz für das Volume angeben. Wenden Sie sich an Ihren Kundenbetreuer, und teilen Sie ihm den gewünschten Status Ihres Volumes mit.

Mögliche Vorteile: Nachhaltige Volumenverfügbarkeit

Auswirkung: Hoch

Weitere Informationen finden Sie unter Service-Ebenen für Azure NetApp Files

Ressourcentyp: microsoft.netapp/netappaccounts/capacitypools/volumes
Empfehlungs-ID: 95c1a2fb-ee2f-40bf-b3b4-ee8fc3fd94dd

Azure NetApp Files SDK-Upgradeempfehlung

Aktualisieren Sie auf die neueste Azure NetApp Files SDK-Version, um mit der Verwendung neuer Funktionen und Verbesserungen zu beginnen.

Mögliche Vorteile: Kompatibilität mit der neuesten API

Auswirkung: Mittel

Weitere Informationen finden Sie unter What's new in Azure NetApp Files

Ressourcentyp: microsoft.netapp/netappaccounts/capacitypools/volumes
Empfehlungs-ID: 36851155-3579-47fc-afc6-8334fe9eb26a

Azure NetApp Files: Ende der Unterstützung für RC4, standardmäßig AES256-Verschlüsselung

Azure NetApp Files unterstützt nur die AES-Verschlüsselung für Active Directory Authentifizierung. Diese Unterstützung gilt für SMB-, Dualprotokoll- und NFSv4.1-Kerberos-Szenarien, die eine Active Directory Verbindung verwenden. RC4-Verschlüsselung wird nicht unterstützt. AES-256 und AES-128 werden unterstützt, wobei AES-256 empfohlen wird.

Mögliche Vorteile: Verbesserte Verschlüsselung

Auswirkung: Hoch

Weitere Informationen finden Sie unter Informationen zu AES in Azure NetApp Files verstehen

Ressourcentyp: microsoft.netapp/netappaccounts/capacitypools/volumes
Empfehlungs-ID: 5a81adcd-918b-43c2-a9d0-f1fd9f94e1ba

Upgraden Sie die Azure NetApp Files-API und das SDK, um Kompatibilität und Support zu gewährleisten.

Nutzer der Azure NetApp Files-API und des SDK: In der API-Version 2026-07-01 verwendet der PATCH-Vorgang für NetApp-Konten dedizierte Aktualisierungsmodelle anstelle der vollständigen Ressourcenmodelle. Aktualisieren Sie Ihre Request-Bodies so, dass nur schreibbare Felder gesendet werden; dies ermöglicht einfachere Aktualisierungen und reduziert Validierungsfehler.

Mögliche Vorteile: Verbesserung der API-Kompatibilität mit Azure NetApp Files Updates

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure NetApp Files API 2026-07-01 PATCH-Modelländerungen

ResourceType: microsoft.netappfiles/netappaccounts/capacitypools/volumes
Empfehlungs-ID: 6119884c-ce77-403d-ae24-9761e6d0cbfe

Aktualisieren Sie Azure NetApp Files-Volumes auf Standardnetzwerke, um fortgesetzten Support zu gewährleisten

Im Oktober 2026 wechseln die Azure NetApp Files-Volumes von Basic zu Standard-Netzwerk. Standard wendet Ihre vorhandenen benutzerdefinierten Routen (UDRs) und Regeln für Netzwerksicherheitsgruppen (NSGs) an. Überprüfen Sie die Routen und Regeln und setzen Sie jeden benutzerdefinierten MTU-Wert über 1500 auf einen unterstützten Wert zurück.

Mögliche Vorteile: Unterstützung von Netzwerkfunktionen verbessern

Auswirkung: Niedrig

Weitere Informationen finden Sie unter Guidelines für Azure NetApp Files Netzwerkplanung

Ressourcentyp: microsoft.netapp/netappaccounts/capacitypools/volumes
Empfehlungs-ID: 64936c6e-8236-4875-8234-109ab34576fe

Azure Orbital Ground Station

Veraltete Microsoft Planetary Computer ARM-API-Version erkannt

Veraltete Microsoft Planetary Computer ARM API-Vorschauversion erkannt. Die Verwendung dieser Version kann zu Betriebsfehlern führen. Aktualisieren Sie auf die neueste API-Version 2026-04-15, um Zuverlässigkeit und Support sicherzustellen.

Mögliche Vorteile: Mögliche Fehler und Supportprobleme vermeiden

Auswirkung: Hoch

Weitere Informationen finden Sie unter GeoCatalogs - REST API (Azure Planetary Computer)

Ressourcentyp: microsoft.orbital/geocatalogs
Empfehlungs-ID: cfdd653f-53d8-498d-8310-16da6d1b95b1

Veraltete Microsoft Planetencomputer-API-Version erkannt.

Veraltete Microsoft Planetary Computer API-Vorschauversion erkannt. Die Verwendung dieser Version kann zu Betriebsfehlern führen. Aktualisieren Sie auf die neueste API-Version 2026-04-15, um Zuverlässigkeit und Support sicherzustellen.

Mögliche Vorteile: Mögliche Fehler und Supportprobleme vermeiden

Auswirkung: Hoch

Weitere Informationen finden Sie unter Data Plane

Ressourcentyp: microsoft.orbital/geocatalogs
Empfehlungs-ID: b7e3affb-e367-4b6b-ada0-ad40197a9ad3

Azure Site Recovery

Wechseln zu Azure Monitor-basierten Warnungen für die Datensicherung

Wechseln Sie zu Azure Monitor basierten Warnungen für die Sicherung, um verschiedene Vorteile zu nutzen, z. B. standardisierte, skalierte Benachrichtigungsverwaltungsfunktionen, die von Azure angeboten werden, die Möglichkeit, Warnungen an verschiedene Benachrichtigungskanäle zu leiten, und mehr Flexibilität bei der Warnungskonfiguration.

Mögliche Vorteile: Umfassendere Funktionen für die Warnungsverwaltung

Auswirkung: Mittel

Weitere Informationen finden Sie unter Backup Classic Alerts using Azure Backup - Azure Backup

Ressourcentyp: microsoft.recoveryservices/vaults
Empfehlungs-ID: 06578866-1877-41e6-9d22-3ea5122e8048

Azure Spring Apps

Azure Virtual Desktop

Azure-VMware-Lösung

Neue HCX-Version für Upgrade verfügbar

Ihre HCX-Version ist nicht aktuell. Eine neue HCX-Version ist für ein Upgrade verfügbar. Beim Aktualisieren eines VMware HCX-Systems werden die neuesten Features, Problembehebungen und Sicherheitspatches installiert.

Mögliche Vorteile: Abrufen der neuesten Features, Problembehebungen und Sicherheitspatches

Auswirkung: Hoch

Weitere Informationen finden Sie unter TechDocs

ResourceType: microsoft.avs/privateclouds
Empfehlungs-ID: 78785b91-c41b-4d86-9a8f-37705c13c2a6

Azure-VMware-Lösung-Hostblocker auflösen, um eine erfolgreiche Hostwartung zu ermöglichen

Überprüfen Sie betroffene Hosts und setzen Sie die empfohlenen Maßnahmen um, um erfolgreiche Wartungsarbeiten zu unterstützen und Ihre Umgebung auf dem neuesten Stand zu halten. Es sind keine Kosten verbunden, aber Private Cloud geht aus SLA heraus.

Mögliche Vorteile: Reduzieren Sie Wartungsausfälle, Verzögerungen und betriebsbedingte Risiken.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Private Cloud Maintenance – Azure-VMware-Lösung.

ResourceType: microsoft.avs/privateclouds
Empfehlungs-ID: 67fa3f81-5b79-4cf5-bb60-d437c3950375

Batch

Neuerstellen Ihres Pools mit einem neuen Image

Ihr Pool verwendet ein Image, dessen Ablaufdatum bevorsteht. Erstellen Sie den Pool mit einem neuen Image neu, um mögliche Unterbrechungen zu vermeiden. Eine Liste neuerer Images können Sie über die ListSupportedImages-API abrufen.

Mögliche Vorteile: Mögliche Unterbrechungen vermeiden

Auswirkung: Hoch

Weitere Informationen finden Sie unter Choose VM-Größen und -Images für Pools – Azure Batch

Ressourcentyp: microsoft.batch/batchaccounts
Empfehlungs-ID: a37462ed-d4d7-4c42-bf88-f16a60e2f8b6

Führen Sie ein Upgrade auf die aktuelle API-Version durch, um sicherzustellen, dass Ihr Batch-Konto weiterhin verwendet werden kann.

In den letzten 14 Tagen haben Sie eine Version der Verwaltungs- oder Dienst-API für Batch aufgerufen, die als veraltet markiert ist. Führen Sie ein Upgrade auf die aktuelle API-Version durch, um sicherzustellen, dass Ihr Batch-Konto weiterhin verwendet werden kann.

Mögliche Vorteile: Verbesserte Funktionalität und Stabilität

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Batch API Life Cycle and Deprecation

Ressourcentyp: microsoft.batch/batchaccounts
Empfehlungs-ID: bbc3f0f1-85b7-4bcb-b474-0e02571eb5fa

Inhaltsliefernetzwerk

Migrieren Azure CDN Standard von Microsoft (Klassisch) zu Azure Front Door Standard/Premium-Stufe

Azure CDN Standard von Microsoft (klassisch) soll am 30. September 2027 eingestellt werden. Es wird empfohlen, das Migrationstool ohne Downtime zu verwenden, um zu den Front Door-SKUs Standard oder Premium zu wechseln. Diese Optionen bieten nicht nur Featureparität, sondern auch zusätzliche Features und erhöhte Sicherheit.

Mögliche Vorteile: Vermeiden potenzieller Unterbrechungen und Nutzen neuer Funktionen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Über die Migration von Azure CDN von Microsoft (klassisch) zu Azure Front Door

Ressourcentyp: microsoft.cdn/profiles
Empfehlungs-ID: 062d41f2-0dfa-48e0-a9b8-fb40fa5b001f

Abschluss Ihrer Azure Front Door-Migration durch Verschieben des Datenverkehrs zum neuen Endpunkt

Schließen Sie Ihre Migration ab, indem Sie Datenverkehr zum neuen Azure Front Door Standard/Premium-Endpunkt verschieben. Aktualisieren Sie benutzerdefinierte Domain-DNS und Anwendungen mit dem klassischen Endpunkt. Beide Endpunkte bleiben für die Validierung aktiv, die Unterstützung für den klassischen Endpunkt endet jedoch am 1. April 2028.

Mögliche Vorteile: Verringern Sie das Migrationsrisiko, indem Sie zu einem neuen Endpunkt wechseln.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Informationen zur Migration von Azure CDN von Microsoft (klassisch) zu Azure Front Door.

Ressourcentyp: microsoft.cdn/profiles
Empfehlungs-ID: 16c397fb-ccae-493f-9214-77eb088fc17d

Ereignis-Hubs

Vermeiden der Verwendung expliziter Schlüsselversionen für kundenseitig verwaltete Schlüssel im Namespace von Event Hubs

Vermeiden Sie die Verwendung expliziter Schlüsselversionen für Key Vault, die für kundenseitig verwaltete Schlüssel in Event Hubs-Namespaces verwendet werden, um eine nahtlose Schlüsselrotation zu ermöglichen, den operativen Overhead zu reduzieren und Ausfälle durch abgelaufene oder gelöschte Schlüsselversionen zu verhindern.

Mögliche Vorteile: Ermöglicht eine nahtlose Schlüsselrotation und reduziert Ausfälle

Auswirkung: Hoch

Weitere Informationen finden Sie unter Konfigurieren Sie Ihren eigenen Schlüssel zum Verschlüsseln von Azure Event Hubs-Daten im Ruhezustand - Azure Event Hubs

ResourceType: microsoft.eventhub/namespaces
Empfehlungs-ID: 927abfcb-1a85-4411-bc49-7c8a2d9fb098

HDInsight

Aktualisieren Sie Ihre HDInsight-Clusterimages

Ihr HDInsight-Cluster verwendet ein älteres Image und enthält daher nicht die neuesten Open-Source- oder sonstigen Sicherheitsupdates sowie Azure-Updates. Upgrade auf das neueste HDInsight-Image, um die Funktionen aktuell zu halten. Neue Images werden alle 90 Tage veröffentlicht.

Mögliche Vorteile: Holen Sie sich die neuesten Fixes und Features.

Auswirkung: Hoch

Weitere Informationen finden Sie unter "Bevor Sie mit Azure HDInsight beginnen.

Ressourcentyp: microsoft.hdinsight/clusters
Empfehlungs-ID: 97355d8e-59ae-43ff-9214-d4acf728467a

Key Vault

Erstellen einer Sicherung eines HSM

Erstellen Sie eine regelmäßige HSM-Sicherung, um Datenverluste zu verhindern und das HSM im Notfall wiederherstellen zu können.

Mögliche Vorteile: Verbesserung der Verhinderung von Datenverlust

Auswirkung: Mittel

Weitere Informationen finden Sie unter Bewährte Verfahren zum Absichern von verwalteten Azure Key Vault HSM

Ressourcentyp: microsoft.keyvault/managedhsms
Empfehlungs-ID: 12278831-341f-4933-85e6-40560e4a3405

MICROSOFT.APICENTER

Aktivieren der statischen Analyse der API-Spezifikation

Aktivieren Sie Linting und die Analyse von API-Definitionen in API Center, um Verstöße gegen Regeln im API-Styleguide Ihrer Organisation zu erkennen und zu melden. Regeln können API-Syntax, Formatvorlagen, bewährte Methoden oder unternehmensspezifische Richtlinien erzwingen.

Mögliche Vorteile: Verbessern der Konsistenz und Compliance von API-Definitionen.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Perform-API-Linting und -Analyse – Azure API Center

ResourceType: microsoft.apicenter/services
Empfehlungs-ID: b64191e1-69b1-4977-be74-284a0b1ff535

MICROSOFT.KUBERNETESRUNTIME

Service Bus

Vermeiden Sie explizite Schlüsselversionen für vom Kunden verwaltete Schlüssel in Service Bus Namespace.

Vermeiden Sie die Verwendung expliziter Schlüsselversionen für Key Vaults, die für vom Kunden verwaltete Schlüssel in Service Bus-Namespaces genutzt werden. Dadurch wird eine nahtlose Schlüsselrotation ermöglicht, der Betriebsaufwand verringert sowie Ausfälle durch abgelaufene oder gelöschte Schlüsselversionen vermieden.

Mögliche Vorteile: Ermöglicht eine nahtlose Schlüsselrotation und reduziert Ausfälle

Auswirkung: Hoch

Weitere Informationen finden Sie unter Konfigurieren Sie Ihren eigenen Schlüssel zum Verschlüsseln von Azure Service Bus-Daten im Ruhezustand - Azure Service Bus

ResourceType: microsoft.servicebus/namespaces
Empfehlungs-ID: 8849acb8-a958-41f3-af98-dab43f85bf3c

Service Fabric

Standard-SKU für Service Fabric-verwaltete Cluster aktivieren

Grundlegende SKU-Cluster sollen für Tests und Vorproduktionsumgebungen mit Unterstützung für minimale Konfigurationsänderungen verwendet werden. Mit einem Standard-SKU-Cluster können Benutzer den Cluster so konfigurieren, dass er speziell ihren Anforderungen entspricht.

Mögliche Vorteile: Nur die Standard-SKU wird für Produktionslasten empfohlen.

Auswirkung: Niedrig

Weitere Informationen finden Sie unter Service Fabric häufig gestellte Fragen zu verwalteten Clustern

Ressourcentyp: microsoft.servicefabric/managedclusters
Empfehlungs-ID: 70825f31-3f42-4070-ae1c-757da5872db3

SQL Server auf Azure-virtuellen Maschinen

Installieren der SQL-Best-Practices-Bewertung auf Ihrer SQL-VM

Die Bewertung bewährter SQL-Methoden bietet einen Mechanismus zum Auswerten der Konfiguration Ihrer Azure SQL VM für bewährte Methoden wie Indizes, veraltete Features, Ablaufverfolgungskennzeichnungsverwendung, Statistiken usw. Bewertungsergebnisse werden mithilfe von Azure Monitoring Agent (AMA) in Ihren Log Analytics Arbeitsbereich hochgeladen.

Mögliche Vorteile: Überprüfen Sie Ihre Serverkonfiguration auf bewährte Methoden und erhöhte Exzellenz

Auswirkung: Mittel

Weitere Informationen finden Sie unter SQL Best Practices Assessment – SQL Server auf Azure-VMs

Ressourcentyp: microsoft.sqlvirtualmachine/sqlvirtualmachines
Empfehlungs-ID: 9e0a4a67-45b6-408b-b766-6c4822fca2ec

Lagerung

Aktualisieren Azure-Dateisynchronisierung Agent auf die neueste Version

Aktualisieren Sie den Azure-Dateisynchronisierung Agent, um die Sicherheit und den Zugriff auf neueste Features sicherzustellen.

Mögliche Vorteile: Leistungsverbesserungen und Sicherheitspatches

Auswirkung: Hoch

Weitere Informationen finden Sie unter Release Notes for Azure-Dateisynchronisierung

ResourceType: microsoft.storagesync/storagesyncservices
Empfehlungs-ID: fa28a694-3881-4aae-9a77-86ff2f6105aa

Abonnements

Ein Abonnement mit mehr als 10 VNets sollte mithilfe von AVNM verwaltet werden.

Ein Abonnement mit mehr als 10 VNets sollte mithilfe von AVNM verwaltet werden. Azure Virtual Network Manager ist ein Verwaltungsdienst, mit dem Sie virtuelle Netzwerke global über Abonnements hinweg gruppieren, konfigurieren, bereitstellen und verwalten können.

Potenzielle Vorteile: Operative Exzellenz wird erhöht und zuverlässiger.

Auswirkung: Mittel

Weitere Informationen finden Sie in der Dokumentation Azure Virtual Network Manager

Ressourcentyp: microsoft.subscriptions/subscriptions
Empfehlungs-ID: a58fd47f-d7b9-49dc-b763-c511d8774639

Upgraden auf die aktuelle Version der Carbon Optimierungs-API

Aktualisieren Sie die Carbon Optimierungs-API auf Version 2025-04-01, um aktualisierte Features und Zugriff auf eine skalierbarere API zu erhalten. Die neuere Version verbessert die Leistung und Effizienz bei der Verwaltung von Carbon Optimierungsaufgaben.

Mögliche Vorteile: Zugriff auf neue Features und eine skalierbarere API.

Auswirkung: Niedrig

Weitere Informationen finden Sie unter Azure Carbon Optimization REST-APIs (Vorschau)

Ressourcentyp: microsoft.subscriptions/subscriptions
Empfehlungs-ID: f52ed1b8-9d60-469c-b1d8-b671043fe264

Erstellen einer Azure Service Health Warnung

Erstellen Sie Azure Service Health Warnungen, um über Dienstprobleme, geplante Wartung, Sicherheitsempfehlungen und Gesundheitsempfehlungen auf dem Laufenden zu bleiben. Personalisieren Sie Benachrichtigungen, um Sie über Störungen oder potenzielle Auswirkungen auf Ihre ausgewählten Azure Regionen und Dienste zu informieren.

Mögliche Vorteile: Erhalten Sie Warnungen zu Dienst-, Sicherheits- und Integritätsproblemen.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Erstellen von Dienststatuswarnungen für Azure-Dienstbenachrichtigungen im Azure-Portal – Azure Service Health

Ressourcentyp: microsoft.subscriptions/subscriptions
Empfehlungs-ID: 242639fd-cd73-4be2-8f55-70478db8d1a5

Hinweis zur Einstellung: Migrieren Sie bis zum 31. Januar 2027 von Azure Blueprints weg

Leiten Sie die erforderlichen Schritte vor dem Datum der schrittweisen Außerbetriebnahme ein und schließen Sie sie bis zum 31. Januar 2027 ab, um die Servicekontinuität aufrechtzuerhalten. Migrieren Sie zu Azure Deployment Stacks zum Gruppieren von Ressourcen, für das Lebenszyklusmanagement und zum Erzwingen von Deny Assignments.

Mögliche Vorteile: Die Migration hilft Ihnen bei der Überführung Ihrer Blueprint-Artefakte.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Außerbetriebnahme von Azure Blueprints – Azure Blueprints

Ressourcentyp: microsoft.subscriptions/subscriptions
Empfehlungs-ID: 5de787df-6f37-4425-bf23-820b2126517b

Aktualisieren von Microsoft Discovery-Ressourcen auf die neueste und stabile API-Version

Ihre Microsoft Discovery-Ressourcen verwenden derzeit eine Vorschau-API-Version (2025-07-01-preview oder 2026-02-01-preview). Vorschau-APIs werden bald eingestellt und können zu Betriebsfehlern führen. Aktualisieren Sie auf die neueste API-Version (2026-06-01), um eine langfristige Zuverlässigkeit und Unterstützung sicherzustellen.

Mögliche Vorteile: Verbesserte Zuverlässigkeit und Unterstützung mit der stabilen API-Version.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Microsoft Discovery Overview

Ressourcentyp: microsoft.subscriptions/subscriptions
Empfehlungs-ID: fc34f295-bb2a-4d01-82ef-0479295da942

Virtual Machines

Direktes Upgraden auf Ubuntu Pro ohne Downtime für erweiterte Sicherheit

Da Ubuntu 18.04 LTS nicht mehr unter den Standard Support fällt, müssen Kunden bis 2028 ein Upgrade auf Ubuntu Pro durchführen, um die Wartung mit erweiterter Sicherheit zu erhalten. Ubuntu Pro ist ein Premium-Image, das die umfassendste Open Source Sicherheit liefert und gleichzeitig die Paketabdeckung auf über 23.000 Pakete erweitert.

Mögliche Vorteile: Ubuntu Pro ermöglicht erweiterte Sicherheitswartung bis 2028.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Direktes Upgrade auf Ubuntu Pro Linux-Images auf Azure – Azure Virtual Machines

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: 4b25fc0f-b045-423b-a85a-241978696e36

Aktivieren Sie die grundlegende Exzellenz des vertrauenswürdigen Starts und die moderne Sicherheit für vorhandene Generation-2-VM(s)

Trusted Launch (TL) bietet moderne und betriebsbereite Technologien für Azure-virtuelle Maschinen mit Sicherem Start, virtuellem TPM und Gastbescheinigung. Diese VMs der Generation 2 bieten die Möglichkeit eines Upgrades auf den vertrauenswürdigen Start. Stellen Sie sicher, dass diese VM(s) sowohl ein TL-kompatibles Image als auch eine TL-kompatible VM-Größe haben.

Mögliche Vorteile: Erhöhen Sie die Sicherheit der VM Gen2 durch schutz vor Rootkits

Auswirkung: Hoch

Weitere Informationen finden Sie unter Trusted Launch for Azure VMs – Azure Virtual Machines

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: de7ddac0-29e6-4bff-a812-519d18184982

Hinzufügen einer expliziten ausgehenden Methode, um die Standard-Ausgangsmethode zu deaktivieren für Virtual Machine Scale Sets

Verwenden Sie eine explizite Konnektivitätsmethode wie ein NAT-Gateway oder eine öffentliche IP-Adresse. Nach dem 31. März 2026 werden neue virtuelle Netzwerke standardmäßig private Subnetze erstellen, die absichtlich so konzipiert sind, dass sie die standardmäßige ausgehende Zugangskonnektivität blockieren.

Mögliche Vorteile: Sicherer und expliziter ausgehender Zugriff für neue Subnetze

Auswirkung: Mittel

Weitere Informationen finden Sie unter Default Outbound Access in Azure – Azure Virtual Network

ResourceTyp: microsoft.compute/virtualmachinescalesets/virtualmachines/networkinterfaces
Empfehlungs-ID: acc30c87-0979-4a35-b4c4-918869897844

VM Insights für virtuelle Maschinen aktivieren

Ihre virtuellen Maschinen haben VM Insights nicht aktiviert. Aktivieren Sie die Funktion, um Leistungs- und Abhängigkeitsdaten zu sammeln, die eine bessere Problembehandlung, optimale Dimensionierung und Zustandsüberwachung in Azure Monitor ermöglichen.

Mögliche Vorteile: Leistungs- und Abhängigkeitssichtigkeit gewinnen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Enable VM Insights – Azure Monitor

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: 2881ca3a-070d-40fb-9471-83783ff487c0

Erwägen Sie Azure Blob Storage SFTP für Dateiübertragungsworkloads, die auf SFTP-VMs gehostet werden

Wenn dieser virtuelle Computer einen SFTP-Server zum Übertragen von Dateien ausführt, verwenden Sie Azure Blob Storage SFTP, um Dateien direkt auf Azure Storage zu übertragen. Dieser vollverwaltete Endpunkt verbessert die Betriebseffizienz, verringert den Aufwand für die VM-Verwaltung und verringert möglicherweise die Gesamten SFTP-Infrastrukturkosten.

Mögliche Vorteile: Reduzieren Sie sfTP-Serververwaltung und VM-Kosten mit verwaltetem SFTP.

Auswirkung: Niedrig

Weitere Informationen finden Sie unter Azure Blob Storage SFTP vs. Self-Hosted SFTP Server – Azure Storage.

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: 912f2157-cec8-4ee3-8e69-7edaa6c9be7f

Arbeitsbelastungen

Festlegen des Parameters „net.ipv4.tcp_keepalive_time“ auf „300“ im Betriebssystem der Anwendungs-VM in SAP-Workloads

Bearbeiten Sie im Betriebssystem der Anwendungs-VM die Datei „/etc/sysctl.conf“, und fügen Sie „net.ipv4.tcp_keepalive_time = 300“ hinzu. Dies wird für alle Betriebssysteme von virtuellen Anwendungscomputern in SAP-Workloads empfohlen, um eine schnellere Verbindungswiederherstellung nach einem ASCS-Failover zu ermöglichen.

Mögliche Vorteile: Optimieren sie SAP-App-VMs, um eine schnellere Verbindung nach dem ASCS-Failover herzustellen

Auswirkung: Mittel

Ressourcentyp: microsoft.workloads/sapvirtualinstances/applicationinstances
Empfehlungs-ID: aafa012d-9696-4f5b-8f72-ffa083d7040d

Festlegen des Parameters „net.ipv4.tcp_retries2“ auf „15“ im Betriebssystem des virtuellen Anwendungscomputers in SAP-Workloads

Bearbeiten Sie im Anwendungs-VM-Betriebssystem die Datei "/etc/sysctl.conf", und fügen Sie net.ipv4.tcp_retries2 = 15 hinzu. Dies wird für alle Betriebssysteme von virtuellen Anwendungscomputern in SAP-Workloads empfohlen, um eine schnellere Verbindungswiederherstellung nach einem ASCS-Failover zu ermöglichen.

Mögliche Vorteile: Optimieren sie SAP-App-VMs, um eine schnellere Verbindung nach dem ASCS-Failover herzustellen

Auswirkung: Mittel

Weitere Informationen finden Sie unter NFS-Dateisystem hängt. Auch neue Einbindungsversuche schlagen fehl.

Ressourcentyp: microsoft.workloads/sapvirtualinstances/applicationinstances
Empfehlungs-ID: 797ce8ea-e16e-4b87-84da-fe3f3e872875

Festlegen des Parameters „net.ipv4.tcp_keepalive_intvl“ auf „75“ im Betriebssystem des virtuellen Anwendungscomputers in SAP-Workloads

Bearbeiten Sie im Betriebssystem des virtuellen Anwendungscomputers die Datei „/etc/sysctl.conf“, und fügen Sie „net.ipv4.tcp_keepalive_intvl = 75“ hinzu. Dies wird für alle Betriebssysteme von virtuellen Anwendungscomputern in SAP-Workloads empfohlen, um eine schnellere Verbindungswiederherstellung nach einem ASCS-Failover zu ermöglichen.

Mögliche Vorteile: Optimieren sie SAP-App-VMs, um eine schnellere Verbindung nach dem ASCS-Failover herzustellen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Cluster SAP ASCS/SCS-Instanz auf WSFC mit gemeinsam genutztem Datenträger in Azure

Ressourcentyp: microsoft.workloads/sapvirtualinstances/applicationinstances
Empfehlungs-ID: c7af38cf-0f55-4843-9b53-66d929a621ae

Festlegen des Parameters „net.ipv4.tcp_keepalive_probes“ auf „9“ im Betriebssystem der Anwendungs-VM in SAP-Workloads

Bearbeiten Sie im Betriebssystem des virtuellen Anwendungscomputers die Datei „/etc/sysctl.conf“, und fügen Sie „net.ipv4.tcp_keepalive_probes = 9“ hinzu. Dies wird für alle Betriebssysteme von virtuellen Anwendungscomputern in SAP-Workloads empfohlen, um eine schnellere Verbindungswiederherstellung nach einem ASCS-Failover zu ermöglichen.

Mögliche Vorteile: Optimieren sie SAP-App-VMs, um eine schnellere Verbindung nach dem ASCS-Failover herzustellen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Cluster SAP ASCS/SCS-Instanz auf WSFC mit gemeinsam genutztem Datenträger in Azure

Ressourcentyp: microsoft.workloads/sapvirtualinstances/applicationinstances
Empfehlungs-ID: 2fc002b9-ad07-40f0-8418-a6f3ef928499

Festlegen des Parameters „net.ipv4.tcp_tw_recycle“ auf „0“ im Betriebssystem des virtuellen Anwendungscomputers in SAP-Workloads

Bearbeiten Sie im Anwendungs-VM-Betriebssystem die Datei "/etc/sysctl.conf", und fügen Sie net.ipv4.tcp_tw_recycle = 0 hinzu. Dies wird für alle Betriebssysteme von virtuellen Anwendungscomputern in SAP-Workloads empfohlen, um eine schnellere Verbindungswiederherstellung nach einem ASCS-Failover zu ermöglichen.

Mögliche Vorteile: Optimieren sie SAP-App-VMs, um eine schnellere Verbindung nach dem ASCS-Failover herzustellen

Auswirkung: Mittel

Weitere Informationen finden Sie unter NFS-Dateisystem hängt. Auch neue Einbindungsversuche schlagen fehl.

Ressourcentyp: microsoft.workloads/sapvirtualinstances/applicationinstances
Empfehlungs-ID: 9e273e91-2876-4999-a7cf-7281bf7be031

Festlegen des Parameters „net.ipv4.tcp_tw_reuse“ auf „0“ im Betriebssystem des virtuellen Anwendungscomputers in SAP-Workloads

Bearbeiten Sie im Anwendungs-VM-Betriebssystem die Datei "/etc/sysctl.conf", und fügen Sie net.ipv4.tcp_tw_reuse = 0 hinzu. Dies wird für alle Betriebssysteme von virtuellen Anwendungscomputern in SAP-Workloads empfohlen, um eine schnellere Verbindungswiederherstellung nach einem ASCS-Failover zu ermöglichen.

Mögliche Vorteile: Optimieren sie SAP-App-VMs, um eine schnellere Verbindung nach dem ASCS-Failover herzustellen

Auswirkung: Mittel

Weitere Informationen finden Sie unter NFS-Dateisystem hängt. Auch neue Einbindungsversuche schlagen fehl.

Ressourcentyp: microsoft.workloads/sapvirtualinstances/applicationinstances
Empfehlungs-ID: 528d066a-8652-479e-8eec-92d41174210f

Festlegen des Parameters „net.ipv4.tcp_retries1“ auf „3“ im Betriebssystem des virtuellen Anwendungscomputers in SAP-Workloads

Bearbeiten Sie im Anwendungs-VM-Betriebssystem die Datei "/etc/sysctl.conf", und fügen Sie net.ipv4.tcp_retries1 = 3 hinzu. Dies wird für alle Betriebssysteme von virtuellen Anwendungscomputern in SAP-Workloads empfohlen, um eine schnellere Verbindungswiederherstellung nach einem ASCS-Failover zu ermöglichen.

Mögliche Vorteile: Optimieren sie SAP-App-VMs, um eine schnellere Verbindung nach dem ASCS-Failover herzustellen

Auswirkung: Mittel

Weitere Informationen finden Sie unter NFS-Dateisystem hängt. Auch neue Einbindungsversuche schlagen fehl.

Ressourcentyp: microsoft.workloads/sapvirtualinstances/applicationinstances
Empfehlungs-ID: 1a778001-f50a-4e08-a03d-ed2e40f4cc15

Sicherstellen, dass das Betriebssystem auf der App-VM in Kombination mit dem Datenbanktyp in Ihrer SAP-Workload unterstützt wird

Das Betriebssystem auf den virtuellen Computern in Ihrer SAP-Workload muss für den ausgewählten Datenbanktyp unterstützt werden. Die richtigen OS-DB Kombinationen für die VMs asCS, Database und Application finden Sie im SAP-Hinweis 1928533. Dies trägt zur Verbesserung der Leistung und Unterstützung für Ihre SAP-Systeme bei.

Mögliche Vorteile: Verbesserte Leistung und Unterstützung für SAP-Workloads

Auswirkung: Mittel

Ressourcentyp: microsoft.workloads/sapvirtualinstances/applicationinstances
Empfehlungs-ID: 15ab1e61-048c-47e0-9e10-fa55762efd49

Deaktivieren von fstrim im Betriebssystem SUSE Linux Enterprise Server (SLES), um eine Beschädigung von XFS-Metadaten in SAP-Workloads zu vermeiden

fstrim überprüft das Dateisystem und sendet UNMAP-Befehle für jeden gefundenen nicht verwendeten Block. Dies ist bei einem System mit schlanker Speicherzuweisung hilfreich, wenn das System überdimensioniert ist. Der Betrieb von SAP HANA auf einem überprovisionierten Speicher-Array wird nicht empfohlen. Die Aktivierung von fstrim kann zu einer Beschädigung von XFS-Metadaten führen. Siehe SAP-Hinweis 2205917.

Mögliche Vorteile: Hohe Zuverlässigkeit des Dateisystems in SAP-Workloads sicherstellen

Auswirkung: Hoch

Weitere Informationen finden Sie unter "Deaktivieren von Fstrim" – unter welchen Bedingungen?

Ressourcentyp: microsoft.workloads/sapvirtualinstances/applicationinstances
Empfehlungs-ID: cbb610fd-5caf-445e-943b-8175c77f1118

Stellen Sie sicher, dass beschleunigter Netzwerkbetrieb auf allen NICs aktiviert ist, um die Leistung von SAP-Workloads zu verbessern.

Die Netzwerkwartezeit zwischen App-VMs und DB-VMs für SAP-Workloads muss bei 0,7 ms oder weniger liegen. Wenn beschleunigter Netzwerkbetrieb nicht aktiviert ist, kann die Netzwerkwartezeit über den Schwellenwert von 0,7 ms hinaus erhöht werden.

Mögliche Vorteile: Geringe Netzwerklatenz und verbesserte Leistung in SAP-Workload

Auswirkung: Hoch

Weitere Informationen finden Sie in der Prüfliste für die SAP-Workloadplanung und -bereitstellung

Ressourcentyp: microsoft.workloads/sapvirtualinstances/applicationinstances
Empfehlungs-ID: fad6ef33-8ee0-4b11-b6b9-27c927a6d06d

VM nicht zertifiziert! Stellen Sie für eine bessere Leistung und Unterstützung sicher, dass der virtuelle Computer auf Azure für SAP zertifiziert ist.

VM nicht zertifiziert! Stellen Sie für eine bessere Leistung und Unterstützung sicher, dass der virtuelle Computer auf Azure für SAP zertifiziert ist.

Mögliche Vorteile: Verbesserte Leistung und Unterstützung für SAP-Workloads

Auswirkung: Mittel

Ressourcentyp: microsoft.workloads/sapvirtualinstances/applicationinstances
Empfehlungs-ID: a0609b82-7756-11ec-8827-7c50798c1d82

Sicherstellen, dass das Betriebssystem auf der ASCS-VM in Kombination mit dem Datenbanktyp in Ihrer SAP-Workload unterstützt wird

Das Betriebssystem auf den virtuellen Computern in Ihrer SAP-Workload muss für den ausgewählten Datenbanktyp unterstützt werden. Die richtigen OS-DB Kombinationen für die VMs asCS, Database und Application finden Sie im SAP-Hinweis 1928533. Dies trägt zur Verbesserung der Leistung und Unterstützung für Ihre SAP-Systeme bei.

Mögliche Vorteile: Verbesserte Leistung und Unterstützung für SAP-Workloads

Auswirkung: Mittel

Ressourcentyp: microsoft.workloads/sapvirtualinstances/centralinstances
Empfehlungs-ID: b07e6fcd-1741-477a-b8f0-0bf90c1aef10

Deaktivieren von fstrim im Betriebssystem SUSE Linux Enterprise Server (SLES), um eine Beschädigung von XFS-Metadaten in SAP-Workloads zu vermeiden

fstrim überprüft das Dateisystem und sendet UNMAP-Befehle für jeden gefundenen nicht verwendeten Block. Dies ist bei einem System mit schlanker Speicherzuweisung hilfreich, wenn das System überdimensioniert ist. Der Betrieb von SAP HANA auf einem überprovisionierten Speicher-Array wird nicht empfohlen. Die Aktivierung von fstrim kann zu einer Beschädigung von XFS-Metadaten führen. Siehe SAP-Hinweis 2205917.

Mögliche Vorteile: Hohe Zuverlässigkeit des Dateisystems in SAP-Workloads sicherstellen

Auswirkung: Hoch

Weitere Informationen finden Sie unter "Deaktivieren von Fstrim" – unter welchen Bedingungen?

Ressourcentyp: microsoft.workloads/sapvirtualinstances/centralinstances
Empfehlungs-ID: 4c3cfb18-c43f-42e5-8814-552b86bac6ff

Stellen Sie sicher, dass beschleunigter Netzwerkbetrieb auf allen NICs aktiviert ist, um die Leistung von SAP-Workloads zu verbessern.

Die Netzwerkwartezeit zwischen App-VMs und DB-VMs für SAP-Workloads muss bei 0,7 ms oder weniger liegen. Wenn beschleunigter Netzwerkbetrieb nicht aktiviert ist, kann die Netzwerkwartezeit über den Schwellenwert von 0,7 ms hinaus erhöht werden.

Mögliche Vorteile: Geringe Netzwerklatenz und verbesserte Leistung in SAP-Workload

Auswirkung: Hoch

Ressourcentyp: microsoft.workloads/sapvirtualinstances/centralinstances
Empfehlungs-ID: 7f921999-e9e3-4193-8b77-10382beb4dc9

VM nicht zertifiziert! Stellen Sie für eine bessere Leistung und Unterstützung sicher, dass der virtuelle Computer auf Azure für SAP zertifiziert ist.

VM nicht zertifiziert! Stellen Sie für eine bessere Leistung und Unterstützung sicher, dass der virtuelle Computer auf Azure für SAP zertifiziert ist.

Mögliche Vorteile: Verbesserte Leistung und Unterstützung für SAP-Workloads

Auswirkung: Mittel

Ressourcentyp: microsoft.workloads/sapvirtualinstances/centralinstances
Empfehlungs-ID: 2435ce38-ad73-4d5e-ab40-8e508f915796

Anpassen von Semaphoreinstellungen des Linux-Kernels für mehr Leistung und Zuverlässigkeit von SAP

Linux-Kernelparameter müssen an die Anforderungen von SAP-Software angepasst werden. Semaphoreinstellungen sollten dem IBM-Hinweis entsprechen

Mögliche Vorteile: Verbesserte Leistung und Unterstützung für SAP-Workloads

Auswirkung: Mittel

Weitere Informationen finden Sie unter Kernelparameteranforderungen (Linux)

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: 78a6427a-8307-4077-9503-50258fc03798

Anpassen des Linux-Kernelparameters „vm.swappiness“ für eine höhere Zuverlässigkeit von SAP mit DB2-Datenbank

Anpassen des Kernelparameters „vm.swapiness“ für eine höhere Leistung und Zuverlässigkeit von SAP mit DB2-Datenbank

Mögliche Vorteile: Verbesserte Leistung und Unterstützung für SAP-Workloads

Auswirkung: Mittel

Weitere Informationen finden Sie unter Kernelparameteranforderungen (Linux)

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: 0fa90566-e286-44d4-9dad-9c0cad0cf8ee

Anpassen des Linux-Kernelparameters „vm.overcommit_memory“ für eine höhere Zuverlässigkeit von SAP mit DB2-Datenbank

Anpassen des Linux-Kernelparameters „vm.overcommit_memory“ für eine höhere Leistung und Zuverlässigkeit von SAP mit DB2-Datenbank

Mögliche Vorteile: Verbesserte Leistung und Unterstützung für SAP-Workloads

Auswirkung: Mittel

Weitere Informationen finden Sie unter Kernelparameteranforderungen (Linux)

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: 7fa5b5cb-1839-4d0f-9ac6-b6e45959c3a6

Anpassen des Linux-Kernelparameters „randomize_va-space“ für eine höhere Sicherheit von SAP mit DB2-Datenbank

Anpassen des Linux-Kernelparameters „randomize_va-space“ für eine höhere Sicherheit von SAP mit DB2-Datenbank

Mögliche Vorteile: Verbesserte Sicherheit für SAP-Workloads

Auswirkung: Mittel

Weitere Informationen finden Sie unter Mindestens vorgeschlagene Kernelparameterwerte unter Linux

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: f632b889-88b5-4bf6-adb0-c1c65bd4ba55

Anpassen von Semaphoreinstellungen des Linux-Kernels für mehr Leistung und Zuverlässigkeit von SAP

Linux-Kernelparameter müssen an die Anforderungen von SAP-Software angepasst werden. Semaphoreinstellungen sollten dem SAP-Hinweis 2936683 entsprechen

Mögliche Vorteile: Zuverlässigkeit von SAP unter Oracle Linux

Auswirkung: Mittel

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: 13a8f39c-7d65-4008-8be2-3e8520f0ac2b

Sicherstellen, dass der Typ für HANA DB-VMs das HANA-Szenario in Ihrer SAP-Workload unterstützt

Für das spezifische HANA-Szenario muss der richtige VM-Typ ausgewählt werden. Als HANA-Szenarien können „OLAP“, „OLTP“, „OLAP: Scaleout“ und „OLTP: Scaleout“ verwendet werden. Bitte lesen Sie den SAP-Hinweis 1928533 hinsichtlich des richtigen VM-Typs für Ihre SAP-Workload. Dies trägt zur Verbesserung der Leistung und Unterstützung für Ihre SAP-Systeme bei.

Mögliche Vorteile: Verbesserte Leistung und Unterstützung für SAP-Workloads

Auswirkung: Mittel

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: cd3d9525-7315-42af-a005-a61aea23d20c

Sicherstellen, dass das Betriebssystem des virtuellen Datenbankcomputers (virtual machine, VM) für den Datenbanktyp in Ihrer SAP-Workload unterstützt wird

Das Betriebssystem auf den virtuellen Computern in Ihrer SAP-Workload muss für den ausgewählten Datenbanktyp unterstützt werden. Die richtigen OS-DB Kombinationen für die VMs asCS, Database und Application finden Sie im SAP-Hinweis 1928533. Dies trägt zur Verbesserung der Leistung und Unterstützung für Ihre SAP-Systeme bei.

Mögliche Vorteile: Verbesserte Leistung und Unterstützung für SAP-Workloads

Auswirkung: Mittel

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: 083322ac-d997-414e-a6bd-f01187204ab6

Deaktivieren von fstrim im Betriebssystem SUSE Linux Enterprise Server (SLES), um eine Beschädigung von XFS-Metadaten in SAP-Workloads zu vermeiden

fstrim überprüft das Dateisystem und sendet UNMAP-Befehle für jeden gefundenen nicht verwendeten Block. Dies ist bei einem System mit schlanker Speicherzuweisung hilfreich, wenn das System überdimensioniert ist. Der Betrieb von SAP HANA auf einem überprovisionierten Speicher-Array wird nicht empfohlen. Die Aktivierung von fstrim kann zu einer Beschädigung von XFS-Metadaten führen. Siehe SAP-Hinweis 2205917.

Mögliche Vorteile: Hohe Zuverlässigkeit des Dateisystems in SAP-Workloads sicherstellen

Auswirkung: Hoch

Weitere Informationen finden Sie unter "Deaktivieren von Fstrim" – unter welchen Bedingungen?

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: c61597cf-c7b2-4f9c-bbd0-49fb4762278c

Stellen Sie für eine bessere Leistung und Unterstützung sicher, dass der HANA-Datendateisystemtyp für HANA DB unterstützt wird

Für unterschiedliche Volumes von SAP HANA, bei denen asynchrone E/A verwendet wird, unterstützt SAP nur Dateisysteme, die als Teil einer SAP HANA Appliance-Zertifizierung überprüft werden. Die Verwendung eines nicht unterstützten Dateisystems kann zu verschiedenen Betriebsproblemen führen, z. hängende Wiederherstellung und Indexserver-Abstürze. Siehe SAP-Hinweis 2972496.

Mögliche Vorteile: Bessere Leistung und Unterstützung für HANA DB in SAP-Workloads

Auswirkung: Hoch

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: 63d8c4d5-b717-44d9-88e1-ca8082e12a1c

Stellen Sie für eine bessere Leistung und Unterstützung sicher, dass der HANA-Protokolldateisystemtyp für HANA DB unterstützt wird

Für unterschiedliche Volumes von SAP HANA, bei denen asynchrone E/A verwendet wird, unterstützt SAP nur Dateisysteme, die als Teil einer SAP HANA Appliance-Zertifizierung überprüft werden. Die Verwendung eines nicht unterstützten Dateisystems kann zu verschiedenen Betriebsproblemen führen, z. hängende Wiederherstellung und Indexserver-Abstürze. Siehe SAP-Hinweis 2972496.

Mögliche Vorteile: Bessere Leistung und Unterstützung für HANA DB in SAP-Workloads

Auswirkung: Hoch

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: 70cec929-4e06-4334-ab73-15c48fb4dc6f

Stellen Sie für eine bessere Leistung und Unterstützung sicher, dass der freigegebene HANA-Dateisystemtyp für HANA DB unterstützt wird

Für unterschiedliche Volumes von SAP HANA, bei denen asynchrone E/A verwendet wird, unterstützt SAP nur Dateisysteme, die als Teil einer SAP HANA Appliance-Zertifizierung überprüft werden. Die Verwendung eines nicht unterstützten Dateisystems kann zu verschiedenen Betriebsproblemen führen, z. hängende Wiederherstellung und Indexserver-Abstürze. Siehe SAP-Hinweis 2972496.

Mögliche Vorteile: Bessere Leistung und Unterstützung für HANA DB in SAP-Workloads

Auswirkung: Hoch

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: f8fece56-6392-4ee9-b9c1-9bafd056037f

Optimieren der Netzwerkkonfiguration für eine verbesserte interne HANA-Kommunikation in SAP-Workloads

Stellen Sie sicher, dass so viele Clientports wie möglich für die interne HANA-Kommunikation verfügbar sind. Sie müssen auch sicherstellen, dass Sie explizit die Ports ausschließen, die von Prozessen und Anwendungen verwendet werden, die sich an bestimmte Ports binden, indem Sie den Parameter net.ipv4.ip_local_reserved_ports mit einem Bereich von 9000-64999 festlegen.

Mögliche Vorteile: Verbesserte interne HANA-Kommunikation

Auswirkung: Niedrig

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: b081afb7-0106-4b69-8bc6-9f9ea1e57728

Um Leistungseinbrüche zu vermeiden, sollte der Swap-Speicherplatz auf HANA-Systemen bei SAP-Workloads 2 GB betragen.

Konfigurieren Sie einen kleinen Swap-Bereich, 2 GB für SLES/RHEL, um Leistungseinbrüche bei hoher Speicherauslastung des Betriebssystems zu vermeiden. In der Regel ist es besser, wenn Aktivitäten mit Fehlermeldungen über nicht genügend Arbeitsspeicher beendet werden. Dadurch wird sichergestellt, dass das gesamte System weiterhin nutzbar ist und nur bestimmte Anfragen beendet werden.

Mögliche Vorteile: Vermeiden von Leistungsregressionen zur Zeit einer hohen Auslastung

Auswirkung: Hoch

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: 416eefce-4efb-4219-8876-c11f51e81365

Stellen Sie sicher, dass beschleunigter Netzwerkbetrieb auf allen NICs aktiviert ist, um die Leistung von SAP-Workloads zu verbessern.

Die Netzwerkwartezeit zwischen App-VMs und DB-VMs für SAP-Workloads muss bei 0,7 ms oder weniger liegen. Wenn beschleunigter Netzwerkbetrieb nicht aktiviert ist, kann die Netzwerkwartezeit über den Schwellenwert von 0,7 ms hinaus erhöht werden.

Mögliche Vorteile: Geringe Netzwerklatenz und verbesserte Leistung in SAP-Workload

Auswirkung: Hoch

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: a742dd2f-a022-45a2-8948-6741b460c461

VM nicht zertifiziert! Stellen Sie für eine bessere Leistung und Unterstützung sicher, dass der virtuelle Computer auf Azure für SAP zertifiziert ist.

VM nicht zertifiziert! Stellen Sie für eine bessere Leistung und Unterstützung sicher, dass der virtuelle Computer auf Azure für SAP zertifiziert ist.

Mögliche Vorteile: Verbesserte Leistung und Unterstützung für SAP-Workloads

Auswirkung: Mittel

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: a07aa063-45a8-4538-9bd5-41f4a8abff4b

Setzen Sie den net.ipv4.tcp_retries2-Parameter auf 15 auf Ihrem virtuellen Computer mit der SAP-Anwendung

Bearbeiten Sie auf dem Betriebssystem (OS) Ihres virtuellen Anwendungscomputers (VM) die Datei /etc/sysctl.conf und fügen Sie net.ipv4.tcp_retries2 = 15 hinzu. Wenden Sie diese Einstellung auf alle Betriebssysteminstanzen des virtuellen Computers Ihrer SAP-Arbeitslast an, um nach einem SAP Central Services (ASCS) Failover schneller wieder zu verbinden.

Mögliche Vorteile: Optimieren Sie Anwendungs-VMs, um eine schnellere Verbindung nach dem Failover herzustellen.

Auswirkung: Mittel

Weitere Informationen finden Sie unter NFS-Dateisystem hängt. Auch neue Einbindungsversuche schlagen fehl.

ResourceType: microsoft.workloads/virtualinstances/components
Empfehlungs-ID: 120fda4b-ad0b-4a39-bfe2-5bf5c90ee128

Stellen Sie sicher, dass die TCP TIME-WAIT-Wiederverwendung auf SAP-Workload-Anwendungs-VMs auf 0 festgelegt ist

Bearbeiten Sie im Application-VM-Betriebssystem die Datei /etc/sysctl.conf und fügen Sie net.ipv4.tcp_tw_reuse = 0 hinzu. Legen Sie diesen Wert für alle Anwendungs-VM-Betriebssystems in SAP-Workloads fest, um eine schnellere Erneute Verbindung nach einem ASCS-Failover zu ermöglichen.

Mögliche Vorteile: Optimieren Sie SAP-App-VMs, um eine schnellere Verbindung nach dem ASCS-Failover herzustellen.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Clustern einer SAP ASCS/SCS-Instanz unter WSFC mit freigegebenem Datenträger in Azure.

ResourceType: microsoft.workloads/virtualinstances/components
Empfehlungs-ID: 18bdc0e6-aaaf-43ef-84a3-d820cf801580

Deaktivieren von fstrim im Betriebssystem SUSE Linux Enterprise Server (SLES), um eine Beschädigung von XFS-Metadaten in SAP-Workloads zu vermeiden

Das Ausführen von SAP HANA auf überlasteten Speicher wird nicht empfohlen. Die Aktivierung von fstrim kann zu einer Beschädigung von XFS-Metadaten führen. Deaktivieren Sie Fstrim in SLES, um Dateisystemprobleme zu vermeiden und die Zuverlässigkeit von SAP-Workloads sicherzustellen. Weitere Informationen finden Sie im SAP-Hinweis 2205917.

Mögliche Vorteile: Sorgen Sie für hohe Zuverlässigkeit des Dateisystems in SAP-Workloads.

Auswirkung: Hoch

Weitere Informationen finden Sie unter "Deaktivieren von Fstrim" – unter welchen Bedingungen?

ResourceType: microsoft.workloads/virtualinstances/components
Empfehlungs-ID: 1c0de4ee-f89a-473b-a057-b90f0e4127a1

Stellen Sie sicher, dass SELinux für SAP mit DB2 oder Oracle unter Linux auf den Permissive-Modus eingestellt ist.

Führen Sie SELinux im zulässigen Modus aus, was bedeutet, dass sie Richtlinienverletzungen protokolliert, aber nicht erzwingt. Diese Einstellung verhindert, dass mehrere Komponenten des SAP-Serversystems ausfallen.

Mögliche Vorteile: Verbesserte Leistung und Unterstützung für SAP-Workloads

Auswirkung: Mittel

Weitere Informationen finden Sie im SAP-Hinweis 2936683

ResourceType: microsoft.workloads/virtualinstances/components
Empfehlungs-ID: 2b1d51-0f65-433d-84e0-783b18589139

Um Leistungsregressionen zu vermeiden, sollte der Swap space auf HANA-Systemen 2 GB in SAP-Workloads sein.

Konfigurieren Sie einen kleinen Swap space von 2 GB für SLES und RHEL, um Leistungsregressionen bei hoher Speicherauslastung zu vermeiden. Diese Konfiguration stellt sicher, dass das gesamte System weiterhin verwendet werden kann und nur bestimmte Anforderungen ohne Arbeitsspeicherfehler beendet werden.

Mögliche Vorteile: Vermeiden Sie Leistungsregressionen bei hoher Speicherauslastung.

Auswirkung: Hoch

Weitere Informationen finden Sie im SAP Note 1999997

ResourceType: microsoft.workloads/virtualinstances/components
Empfehlungs-ID: 3127f497-59f1-4c4b-a31f-1ec81f1969fc

Sicherstellen, dass der VM-Swappiness-Kernel-Parameter für SAP mit DB2 konfiguriert ist

Passen Sie den VM-Swappiness-Kernel-Parameter an, um die Leistung und Zuverlässigkeit von SAP mit DB2-Datenbanken zu verbessern.

Mögliche Vorteile: Verbesserte Leistung und Unterstützung für SAP DB2-Workloads

Auswirkung: Mittel

Weitere Informationen finden Sie unter Kernelparameteranforderungen (Linux)

ResourceType: microsoft.workloads/virtualinstances/components
Empfehlungs-ID: 3a856750-59f5-49a3-9392-5f1aafad9af8

Markieren Sie Ihre Workload-Ressourcen für die elektronische Gesundheitsakten (EHR)

Markieren Sie Ihre Workload-Ressourcen für die elektronische Patientenakte (ePA) mit kontextuellen Metadaten, um erweiterte Filterung, Berichterstattung, Governance und Kostenmanagement zu ermöglichen.

Mögliche Vorteile: Verwenden Sie Tags, um Governance und Berichterstellung zu verbessern.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Verwenden von Tags zum Organisieren Ihrer Azure Ressourcen- und Verwaltungshierarchie – Azure Resource Manager.

ResourceType: microsoft.workloads/virtualinstances/components
Empfehlungs-ID: 4b9e9b3d-4d73-44f4-ad67-b87857c00eca

Aktivieren der Startdiagnose über Azure Portal, PowerShell oder CLI

Die Startdiagnose ist ein Debugfeature für Azure virtuellen Computer (VM), das die Diagnose von VM-Startfehlern unterstützt. Mithilfe der Startdiagnose können Sie den Status Ihrer VM sehen, während sie über serielle Protokollinformationen und Screenshots gestartet wird.

Mögliche Vorteile: Diagnose von VM-Startfehlern.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Startdiagnose – Azure Virtual Machines.

ResourceType: microsoft.workloads/virtualinstances/components
Empfehlungs-ID: 569e45d1-cfd0-4e6f-ab7f-15e876cd139c

Konfigurieren Sie die Anzahl der unbeantworteten TCP-Keepalive-Tests basierend auf Ihren Workloadanforderungen

Konfigurieren Sie die Anzahl der unbeantworteten TCP-Keepalive-Tests (Keepalive-Checks), um schnell nicht reagierende Verbindungen zu erkennen. Nutzen Sie Ihre Workloadanforderungen, um den empfohlenen Wert auszuwählen.

Mögliche Vorteile: Optimieren Sie Anwendungsserver, um die Verbindung nach dem Failover wiederherzustellen.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Wartung und Updates – Azure Virtual Machines.

ResourceType: microsoft.workloads/virtualinstances/components
Empfehlungs-ID: 5db444f4-42ba-4123-985a-5fa143e47112

Stellen Sie sicher, dass Ihre Linux-Kernel-Semaphor-Einstellungen SAP-Workloads unterstützen, die DB2- oder Oracle-Datenbanken verwenden

Passen Sie Linux-Kernel-Einstellungen an, um die Anforderungen für SAP-Software zu erfüllen, die DB2- oder Oracle-Datenbanken verwendet.

Mögliche Vorteile: Verbessern der Leistung und Zuverlässigkeit von SAP-Workloads.

Auswirkung: Mittel

Weitere Informationen finden Sie unter IBM Db2 Azure Virtual Machines DBMS-Bereitstellung für SAP-Workload

ResourceType: microsoft.workloads/virtualinstances/components
Empfehlungs-ID: 8ad2ccab-5b5e-4f1f-a9ef-254ff39febba

Stellen Sie jede Komponente der elektronischen Patientenakte (EHR) in einer unabhängigen Ressourcengruppe bereit

Stellen Sie jede Workloadkomponente für elektronische Patientenakten (EHR) in jeder Umgebung und jeder Region in einer eigenen Ressourcengruppe bereit, um Governance und Isolierung zu verbessern.

Mögliche Vorteile: Verbessern der Governance und operative Isolation.

Auswirkung: Niedrig

Weitere Informationen finden Sie unter Verwenden des Azure-Portals und Azure Resource Manager zum Verwalten von Ressourcengruppen – Azure Resource Manager

ResourceType: microsoft.workloads/virtualinstances
Empfehlungs-ID: 9ceb1fd6-faae-40a4-80f3-f1693153439e

Stellen Sie sicher, dass die VM-SKU für das HANA-Szenario in Ihrer Workload zertifiziert ist.

Wählen Sie eine VM-SKU aus, die für Ihr spezifisches SAP-HANA-Szenario (OLAP, OLTP, OLAP-Scale-Out oder OLTP-Scale-Out) zertifiziert ist. Unterstützte VM-SKUs finden Sie im SAP-Hinweis 1928533. Die Verwendung einer zertifizierten SKU trägt zur Verbesserung der Leistung bei und gewährleistet die SAP-Unterstützung.

Mögliche Vorteile: Verbesserte Leistung und Unterstützung für SAP-Workloads

Auswirkung: Mittel

Weitere Informationen finden Sie im SAP Note 1928533

ResourceType: microsoft.workloads/virtualinstances/components
Empfehlungs-ID: a7f3c891-2e54-4d86-b9c1-5f8e2a4d6b73

Stellen Sie sicher, dass TCP retries1 bei SAP Workload Application VMs auf 3 festgelegt ist.

Bearbeiten Sie im Application-VM-Betriebssystem die Datei /etc/sysctl.conf und fügen Sie net.ipv4.tcp_retries1 = 3 hinzu. Legen Sie diesen Wert für alle Anwendungs-VM-Betriebssystems in SAP-Workloads fest, um eine schnellere Erneute Verbindung nach einem ASCS-Failover zu ermöglichen.

Mögliche Vorteile: Optimieren Sie SAP-App-VMs, um eine schnellere Verbindung nach dem ASCS-Failover herzustellen.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Clustern einer SAP ASCS/SCS-Instanz unter WSFC mit freigegebenem Datenträger in Azure.

ResourceType: microsoft.workloads/virtualinstances/components
Empfehlungs-ID: b4234934-34ab-4a36-91ca-7c9f5cf3dc85

Sicherstellen, dass alle NICs von Workload-VMs mit demselben virtuellen Netzwerk verbunden sind

Verbinden Sie alle Netzwerkschnittstellen(NICs), die virtuellen Computern in Ihrer Workload zugeordnet sind, mit demselben virtuellen Netzwerk (VNet). Mit diesem Setup wird eine konsistente Netzwerkkonnektivität, eine vereinfachte Verwaltung und eine optimale Leistung für Ihre Workloads sichergestellt.

Mögliche Vorteile: Verbesserte Netzwerksicherheit und -verwaltung.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Was ist Azure Virtual Network?

ResourceType: microsoft.workloads/virtualinstances/components
Empfehlungs-ID: c9d4e7a2-8f15-4b63-a1c6-3e5d9b2f7a84

Überprüfen, ob das VM-Betriebssystem gemäß Ihrer Workloadempfehlung unterstützt wird

Das Betriebssystem auf Ihren Workload-VMs muss mit Ihren Workloadanforderungen kompatibel sein. Durch das Verwenden unterstützter Betriebssystemkonfigurationen werden eine optimale Leistung, Zuverlässigkeit und Anbietersupport sichergestellt.

Mögliche Vorteile: Verbesserte Leistung und Unterstützung für SAP-Workloads

Auswirkung: Mittel

Weitere Informationen finden Sie im SAP Note 1928533

ResourceType: microsoft.workloads/virtualinstances/components
Empfehlungs-ID: d4c7e8a2-5f19-4b63-9e81-2a6d3c5f7b90

Verwenden von SAP-zertifizierten VM-SKUs für SAP-Workloads

Damit SAP-Workloads eine optimale Leistung, Zuverlässigkeit und vollständigen Support von SAP und Microsoft gewährleisten können, werden für sie SAP-zertifizierte VM-SKUs benötigt.

Mögliche Vorteile: Verbesserte Leistung und Unterstützung für SAP-Workloads.

Auswirkung: Mittel

Weitere Informationen finden Sie im SAP Note 1928533

ResourceType: microsoft.workloads/virtualinstances/components
Empfehlungs-ID: d4e5f6a7-b8c9-4d1e-a2f3-c5b6d7e8f9a0

Sicherstellen, dass das TCP-Keepalive-Intervall auf 75 Sekunden in den Anwendungs-VMs von SAP-Workloads festgelegt ist

Bearbeiten Sie im Application-VM-Betriebssystem die Datei /etc/sysctl.conf und fügen Sie net.ipv4.tcp_keepalive_intvl = 75 hinzu. Legen Sie diesen Wert für alle Anwendungs-VM-Betriebssystems in SAP-Workloads fest, um eine schnellere Erneute Verbindung nach einem ASCS-Failover zu ermöglichen.

Mögliche Vorteile: Optimieren Sie SAP-App-VMs, um eine schnellere Verbindung nach dem ASCS-Failover herzustellen.

Auswirkung: Mittel

Weitere Informationen finden Sie im SAP Note 1410736

ResourceType: microsoft.workloads/virtualinstances/components
Empfehlungs-ID: dffd35a2-c840-4e39-bb45-8f6859f361b9

Festlegen des Parameters „net.ipv4.tcp_keepalive_time“ auf „300“ im Betriebssystem der Anwendungs-VM in SAP-Workloads

Bearbeiten Sie im Application-VM-Betriebssystem die Datei /etc/sysctl.conf und fügen Sie net.ipv4.tcp_keepalive_time = 300 hinzu. Fügen Sie diese Einstellung allen Anwendungs-VM-Betriebssystemen in SAP-Workloads hinzu, um eine schnellere Erneute Verbindung nach einem ASCS-Failover zu ermöglichen.

Mögliche Vorteile: Optimieren Sie SAP-App-VMs, um eine schnellere Verbindung nach dem ASCS-Failover herzustellen.

Auswirkung: Mittel

Weitere Informationen finden Sie im SAP Note 1410736

ResourceType: microsoft.workloads/virtualinstances/components
Empfehlungs-ID: f4a7c2d8-9e15-4b63-8a91-2c5d7e3f6b18

Sicherstellen, dass der Kernel-Parameter „randomize VA space“ für SAP mit DB2 konfiguriert ist

Passen Sie den Randomize VA Space Kernel-Parameter an, um die Sicherheit von SAP mit DB2-Datenbank zu verbessern.

Mögliche Vorteile: Verbesserte Sicherheit für SAP-Workloads.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Linux: vorgeschlagene Mindestwerte

ResourceType: microsoft.workloads/virtualinstances/components
Empfehlungs-ID: fd3f5c0e-4ced-4c43-a16b-24b35c612eae

Nächste Schritte

Erfahren Sie mehr über Operational Excellence - Microsoft Azure Well Architected Framework