Zuverlässigkeitsempfehlungen

Azure Advisor hilft Ihnen, die Kontinuität Ihrer geschäftskritischen Anwendungen sicherzustellen und zu verbessern. Sie können Empfehlungen zur Zuverlässigkeit auf der Registerkarte Zuverlässigkeit im Advisor-Dashboard anzeigen.

1. Melden Sie sich beim portal Azure an.

2. Suchen Sie auf einer beliebigen Seite nach dem Eintrag Advisor, und wählen Sie ihn aus.

3. Wählen Sie im Advisor-Dashboard die Registerkarte Zuverlässigkeit aus.

API Management

Überprüfen des Hostnamenzertifikats auf Fehler

Wenn es dem API-Verwaltungsdienst nicht gelingt, das Hostnamenzertifikat aus dem Key Vault zu aktualisieren, kann dies dazu führen, dass der Dienst ein veraltetes Zertifikat verwendet und der API-Datenverkehr zur Laufzeit blockiert wird. Stellen Sie sicher, dass das Zertifikat im Key Vault vorhanden ist, und der API-Verwaltungsdienstidentität wird geheimer Lesezugriff gewährt.

Potenzielle Vorteile: Sicherstellen der Dienstverfügbarkeit

Auswirkung: Hoch

Weitere Informationen finden Sie unter Configure custom domain name for Azure API Management instance - Azure API Management

Ressourcentyp: microsoft.apimanagement/service
Empfehlungs-ID: 8962964c-a6d6-4c3d-918a-2777f7fbdca7
Unterkategorie: Sonstige

Fehler bei der Überprüfung des Abhängigkeitsnetzwerkstatus

Die Azure API Management Dienstabhängigkeit ist nicht verfügbar. Überprüfen Sie die Konfiguration des virtuellen Netzwerks.

Potenzielle Vorteile: Verbessern der Dienststabilität

Auswirkung: Hoch

Weitere Informationen finden Sie unter Deploy Azure API Management instance to external VNet

Ressourcentyp: microsoft.apimanagement/service
Empfehlungs-ID: 53fd1359-ace2-4712-911c-1fc420dd23e8
Unterkategorie: Sonstige

Stellen Sie Ihre Azure API Management Instanz in mehreren Azure Regionen bereit, um die Dienstverfügbarkeit zu erhöhen.

Azure API Management unterstützt die Bereitstellung mit mehreren Regionen, mit der Sie Ihrer vorhandenen API-Verwaltungsinstanz regionale API-Gateways hinzufügen können. Die Bereitstellung mit mehreren Regionen trägt dazu bei, die Anforderungslatenz für geografisch verteilte API-Verbraucher zu reduzieren und die Dienstverfügbarkeit zu verbessern.

Mögliche Vorteile: Erhöhen sie die Ausfallsicherheit und Verfügbarkeit von Diensten in allen Regionen.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Bereitstellen einer Azure API Management Instanz in mehreren Azure Regionen – Azure API Management

Ressourcentyp: microsoft.apimanagement/service
Empfehlungs-ID: 2e4d65a3-1e77-4759-bcaa-13009484a97e

Aktivieren und Konfigurieren der Autoskalierung für die API Management-Instanz für Produktionsworkloads.

Die API Management-Instanz in Produktionsdienstebenen kann durch Hinzufügen und Entfernen von Einheiten skaliert werden. Die Autoskalierungsfunktion kann die Einheiten einer API Management-Instanz dynamisch an eine Änderung der Last anpassen, ohne dass manuelle Eingriffe erforderlich sind.

Potenzielle Vorteile: Steigerung der Skalierbarkeit und Kostenoptimierung.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Automatische Skalierung einer Azure API Management-Instanz konfigurieren.

Ressourcentyp: microsoft.apimanagement/service
Empfehlungs-ID: f4c48f42-74f2-41bf-bf99-14e2f9ea9ac9
Unterkategorie: Skalierbarkeit

Migrieren zu TLS 1.2 oder höher für API Management

Die Unterstützung für TLS 1.0 und 1.1 für API Management wird eingestellt. Aktualisieren Sie die TLS-Richtlinie auf die neueste Version.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.apimanagement/service
Empfehlungs-ID: 18d79d0b-6a10-49f7-a0e4-f6b3b6f9c9b1

Integrierte Analytics (API-Verwaltung) wird eingestellt

Die in Azure API Management integrierten Analytics Dashboards werden eingestellt. Sie müssen auf die neuen Azure Monitor-basierten Dashboards umsteigen, die Log Analytics-Workbooks verwenden.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.apimanagement/service
Empfehlungs-ID: 4d793750-3bdf-42e0-aab0-7883c5e296ee

App Service-Zertifikate

Domänenüberprüfung für die Ausstellung Ihres ASC (App Service Certificate) erforderlich

Sie verfügen über ein App Service Certificate (ASC), das sich derzeit im Status „Ausstehende Ausstellung“ befindet und eine Domänenüberprüfung erfordert. Fehler beim Validieren des Domänenbesitzes führen zu einer erfolglosen Zertifikatsausstellung. Die Domänenüberprüfung erfolgt für das App Service Certificate nicht automatisch und erfordert Ihr Handeln.

Potenzielle Vorteile: Sicherstellen, dass das App-Dienstzertifikat erfolgreich ausgestellt wird.

Auswirkung: Hoch

Resourcentyp: microsoft.certificateregistration/certificateorders
Empfehlungs-ID: a2385343-200c-4eba-bbe2-9252d3f1d6ea

App Service

Überprüfen von Kontaktinformationen für die App Service-Domäne

Überprüfen Sie die Richtigkeit der Kontaktinformationen für Ihre App Service-Domäne sofort, um die Sperrung der Domäne zu vermeiden.

Mögliche Vorteile: Vermeidung der Sperrung von Domains.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Benutzerdefinierte Domäne – Azure App Service

ResourceType (Ressourcentyp): microsoft.domainregistration/domains
Empfehlungs-ID: b9b84818-1e7c-45af-8918-a0d280911ca6
Unterkategorie: Sonstige

Überprüfen von Problemen mit der Dienstintegrität für Ihre App

Wir haben eine Empfehlung im Zusammenhang mit der Dienstintegrität Ihrer App. Öffnen Sie das Azure-Portal, wechseln Sie zur App, und wählen Sie "Diagnostizieren und Lösen" aus, um weitere Details anzuzeigen.

Potenzielle Vorteile: Erhalten der Integrität Ihrer App

Auswirkung: Hoch

Weitere Informationen finden Sie unter Best practices for Azure App Service - Azure App Service

Ressourcentyp: microsoft.web/sites
Empfehlungs-ID: a85f5f1c-c01f-4926-84ec-700b7624af8c
Unterkategorie: Sonstige

Korrigieren von Anwendungscode; Absturz eines Workerprozesses aufgrund eines Ausnahmefehlers

Ein Workerprozess in Ihrer Anwendung ist aufgrund eines Ausnahmefehlers abgestürzt. Sammeln Sie zum Ermitteln der Grundursache Speicherabbilder und Informationen zur Aufrufliste zum Zeitpunkt des Absturzes.

Potenzielle Vorteile: Erhalten der Integrität und Hochverfügbarkeit Ihrer App

Auswirkung: Hoch

Weitere Informationen finden Sie unter Crash Monitoring in Azure App Service – Azure App Service

Ressourcentyp: microsoft.web/sites
Empfehlungs-ID: 3e35f804-52cb-4ebf-84d5-d15b3ab85dfc
Unterkategorie: Sonstige

Eventuelle Änderung Ihrer Anwendungsarchitektur auf 64-Bit

Ihre App Service-Instanz ist als 32-Bit-Version konfiguriert, und der Speicherverbrauch nähert sich dem Grenzwert von 2 GB. Wenn Ihre Anwendung dies unterstützt, sollten Sie die Anwendung neu kompilieren und die App Service-Konfiguration auf 64-Bit ändern.

Potenzielle Vorteile: Verbessern der Zuverlässigkeit Ihrer Anwendung

Auswirkung: Mittel

Weitere Informationen finden Sie in Häufig gestellte Fragen zur Leistungsleistung von Apps – Azure

Ressourcentyp: microsoft.web/sites
Empfehlungs-ID: 8be322ab-e38b-4391-a5f3-421f2270d825
Unterkategorie: Skalierbarkeit

Erwägen Sie ein Upgrade des Hostingplans für Static Web Apps in diesem Abonnement auf die Standard-SKU.

Die kombinierte Bandbreite, die von allen kostenlosen SKU-Static Web Apps in diesem Abonnement verwendet wird, überschreitet die monatliche Grenze von 100 GB. Eventuelles Upgrade dieser Anwendungen auf Standard-SKU, um Drosselung zu vermeiden

Potenzielle Vorteile: Höhere Verfügbarkeit für die Apps durch Vermeiden von Drosselung.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Preise – Static Web Apps

ResourceType: microsoft.web/staticsites
Empfehlungs-ID: dc3edeee-f0ab-44ae-b612-605a0a739612

Standard- oder Premium-Ebene

Wählen Sie "Standard" oder "Premium" Azure App Service-Plan für robuste Apps mit fortschrittlicher Skalierung, hoher Verfügbarkeit, verbesserter Leistung und mehreren Slots, die Resilienz und einen kontinuierlichen Betrieb gewährleisten.

Mögliche Vorteile: Verbesserte Skalierung und Zuverlässigkeit

Auswirkung: Hoch

Weitere Informationen finden Sie unter Resiliency Checkliste für Dienste – Azure Architecture Center

Ressourcentyp: microsoft.web/sites
Empfehlungs-ID: dc298556-8232-4aa8-bfe0-5204c5017be0
Unterkategorie: Hochverfügbarkeit

Festlegen der Mindestanzahl der Instanzen für App Service auf 2

App Service sollte mit mindestens zwei Instanzen für Produktionsworkloads konfiguriert werden. Wenn Apps eine längere Aufwärmphase haben, sollten mindestens drei Instanzen verwendet werden.

Mögliche Vorteile: Verbessern der App-Leistung

Auswirkung: Hoch

Weitere Informationen finden Sie unter Reliability in Azure App Service

Ressourcentyp: microsoft.web/sites
Empfehlungs-ID: e987dcce-fd2c-4683-8abf-f1a34bbad737
Unterkategorie: Skalierbarkeit

Aktivieren der Integritätsprüfung für App Service

Verwenden Sie die Integritätsprüfung für Produktionsworkloads. Die Integritätsprüfung erhöht die Verfügbarkeit der Anwendung, indem sie Anforderungen von fehlerhaften Instanzen weglenkt und Instanzen ersetzt, wenn die Instanzen weiterhin fehlerhaft sind. Der Integritätsprüfungspfad sollte kritische Komponenten der Anwendung überprüfen.

Mögliche Vorteile: Verbesserte Zuverlässigkeit über Automatisierung

Auswirkung: Hoch

Weitere Informationen finden Sie unter Monitor the health of App Service instances - Azure App Service

Ressourcentyp: microsoft.web/sites
Empfehlungs-ID: 72063b96-92fa-4b74-9457-b84b662155f9
Unterkategorie: Überwachung und Benachrichtigung

Migrieren zu zonenunterstützten App Service Umgebungen

ZoneRedundant in App Service-Umgebung Einstellungen aktivieren

Mögliche Vorteile: Erhöht die Betriebszeit für App-Dienstumgebungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter App Service-Umgebung Overview – Azure App Service-Umgebung

ResourceType: microsoft.web/hostingenvironments
Empfehlungs-ID: 96d638d0-3d41-418f-bf21-a75f193c2f6e
Unterkategorie: Hochverfügbarkeit

Verwenden eines App Service-Plans mit Zonenunterstützung

Bereitstellen eines App Service-Plans, wobei zoneRedundant auf TRUE festgelegt ist

Mögliche Vorteile: Hält Web-Apps über Zonen hinweg in Betrieb

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure App Service Pläne – Azure App Service

ResourceType: microsoft.web/serverfarms
Empfehlungs-ID: fac3022a-eda5-44b9-b54d-cb500d1d01dd
Unterkategorie: Hochverfügbarkeit

Von App Service verwaltete Zertifikate: trafficmanager.net-Domänen werden nicht mehr unterstützt

Um aktualisierte Compliancestandards zu erfüllen, wendet DigiCert Multi-Perspective Issuance Corroboration für die Zertifikatüberprüfung an. Daher können Sie keine von App Service verwalteten Zertifikate für trafficmanager.net-Domänen ausstellen oder verlängern.

Mögliche Vorteile: Aufrechterhalten der HTTPS-Unterstützung unter neuen Überprüfungsregeln.

Auswirkung: Hoch

Weitere Informationen finden Sie unter App Service Managed Certificate (ASMC) Änderungen – 28. Juli 2025 – Azure App Service

Ressourcentyp: microsoft.web/sites
Empfehlungs-ID: 7ca9b77c-53ea-402a-a1c9-085efd569ef4

Aktualisieren von PHP auf eine neuere, unterstützte Version

Der erweiterte Support für PHP 8.1 endet. In App Service gehostete Apps werden weiterhin ausgeführt. Zukünftige Sicherheitsupdates sind nicht verfügbar. Die Plattform bietet mehr für PHP 8.1 keinen Kundenservice.

Potential-Vorteile: Fortgesetzte Unterstützung für Anwendungen auf Azure App Service

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.web/sites
Empfehlungs-ID: 42702f7a-06af-4cca-80b6-6b058e22b12f

Speichern der Konfiguration als App-Einstellungen für Websites

Verwenden Sie App-Einstellungen für die Konfiguration und definieren Sie sie in Resource Manager Vorlagen oder über PowerShell, um einen Teil eines automatisierten Bereitstellungs-/Updateprozesses für eine verbesserte Zuverlässigkeit zu erleichtern.

Mögliche Vorteile: Verbesserte Zuverlässigkeit über Automatisierung

Auswirkung: Mittel

Weitere Informationen finden Sie unter Configure an App Service App – Azure App Service

Ressourcentyp: microsoft.web/sites
Empfehlungs-ID: b5666e83-63e6-420d-acd2-c1924f1f060e

Auf Flex-Verbrauch migrieren

Migrieren Sie alle Workloads von Linux-Verbrauch zu Flex-Verbrauch, um den Zugriff auf neue Funktionen zu erhalten und Dienstunterbrechungen zu vermeiden.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.web/sites
Empfehlungs-ID: 6f2c6ba6-3fd4-4786-af01-d10b127ee031

Upgrade Node.js für Azure Functions Apps auf Version 22 oder höher

Um potenzielle Sicherheitsrisiken zu vermeiden, verringern Sie Leistungsrisiken, und stellen Sie sicher, dass Azure Functions Apps die neuesten Features nutzen; aktualisieren Sie Node.js auf Version 22 oder höher.

Potenzielle Vorteile: Potenzielle Sicherheitsrisiken vermeiden

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.web/sites
Empfehlungs-ID: 81c8903e-2d50-4e57-9c3b-7049b5a9d0e8

Aktualisieren von Apps auf Python 3.10

Erweiterter Support für Python 3.9 wird eingestellt. In App Service gehostete Apps werden weiterhin ausgeführt. Sicherheitsupdates und Kundensupport sind jedoch nicht mehr verfügbar.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.web/sites
Empfehlungs-ID: 14f2b661-8b62-4e1e-9020-6ae63ce9e354

Durable Functions Unterstützung für Netherite endet

Das Eröffnen neuer Support-Fälle, die Hilfe für Netherite-aktivierte Anwendungen suchen, ist nicht möglich.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.web/sites
Empfehlungs-ID: 3d5765c2-e25e-47ca-988a-cf11535a592d
Unterkategorie: Service-Upgrade und -Rückzug

Umstellung auf native Tools zur Sicherung und Wiederherstellung

Azure App Service bietet eine benutzerdefinierte Sicherungsfunktion an, die jedoch keine verknüpften Datenbanken sichert, die als Teil dieses Features konfiguriert sind. Wechseln Sie zu nativen Tools zur Sicherung und Wiederherstellung, die für die jeweiligen Datenbanken verfügbar sind.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.web/sites
Empfehlungs-ID: 271b07b4-c9f6-450a-ac0b-68124c0faa63

Aktualisieren Azure Functions Apps auf Python 3.13

Im Einklang mit dem Ende des Community-Supports endet die Unterstützung für Python 3.10 in Azure Functions. Apps, die in Funktionen gehostet werden, werden weiterhin ausgeführt, Sicherheitsupdates und Leistungsoptimierungen sind jedoch nicht mehr verfügbar, und wir stellen keinen Kundendienst mehr für Python 3.10 bereit.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.web/sites
Empfehlungs-ID: b5ff4db4-4032-4380-a0fb-2db4f37b4027

Der erweiterte Support für .NET 9 (STS) wird beendet.

Auf App Service gehostete Anwendungen werden weiterhin ausgeführt. Zukünftige Sicherheitsupdates und Kundendienst für .NET 9 (STS) sind nicht verfügbar.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.web/sites
Empfehlungs-ID: 970c8068-7d7d-470f-93f1-0840d6f63ba2
Unterkategorie: Service-Upgrade und -Rückzug

Der Support für Python 3.9 wird eingestellt

Auf Azure Functions gehostete Anwendungen werden weiterhin ausgeführt. Zukünftige Sicherheitsupdates und Leistungsoptimierungen sind für Python 3.9 nicht mehr verfügbar.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.web/sites
Empfehlungs-ID: c62d7787-7595-4539-a837-9f9bcffac205
Unterkategorie: Service-Upgrade und -Rückzug

Migrieren von Python-Anwendungen zu Linux

Python-Anwendungen, die auf Azure-App Dienst unter Windows und Azure-Funktionen unter Windows gehostet werden, werden nicht mehr ausgeführt. Um Dienstunterbrechungen zu vermeiden, migrieren Sie Python-Anwendungen zu Linux.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.web/sites
Empfehlungs-ID: 7d26ab34-5f6a-495e-91e3-781a1c578c3f

Migrieren von Apps zu .NET 10 (LTS)

Der Support für .NET 8 (LTS) wird beendet. Apps, die im App-Dienst gehostet werden, werden weiterhin ausgeführt, Sicherheitsupdates sind jedoch nicht mehr verfügbar. Um potenzielle Sicherheitsrisiken zu vermeiden und risiken für App Service-Apps zu minimieren, aktualisieren Sie Apps auf .NET 10 (LTS).

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.web/sites
Empfehlungs-ID: 55a560ff-1039-4a49-b6da-6f272dc52db6

Aktualisieren der PHP 8.2-App auf eine neuere Version

Der erweiterte Support für PHP 8.2 läuft aus. In App Service gehostete Apps werden weiterhin ausgeführt. Zukünftige Sicherheitsupdates sind nicht mehr verfügbar. Die Plattform bietet keinen Kundendienst mehr für PHP 8.2.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.web/sites
Empfehlungs-ID: 18745007-438b-4c68-bfa3-b6576d85a831

Der Community-Support für Node 20 LTS läuft aus. Daher stellt die Plattform den Support für App Service ein.

Der erweiterte Support für Node 20 LTS läuft aus. Die auf App Service gehosteten Apps werden weiterhin ausgeführt, Sicherheitsupdates sind jedoch nicht mehr verfügbar, und die Plattform stellt keinen Kundendienst mehr für Node 20 LTS bereit.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.web/sites
Empfehlungs-ID: dcf3c6e4-27b3-44d4-9b70-bb9e18a7184a

Der erweiterte Support für Node 18 LTS läuft aus

Der erweiterte Support für Node 18 LTS läuft aus. In App Service gehostete Apps werden weiterhin ausgeführt. Zukünftige Sicherheitsupdates sind nicht mehr verfügbar. Die Plattform bietet keinen Kundendienst mehr für Node 18 LTS.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.web/sites
Empfehlungs-ID: 060218a1-bf04-43a9-a967-2a507b69904b

Das prozessinterne Modell wird abgelöst

Die Plattform unterstützt das In-Process-Modell für .NET Apps in Azure Functions nicht mehr. Um sicherzustellen, dass Ihre Apps, die dieses Modell verwenden, weiterhin unterstützt werden, müssen Sie bis zu diesem Datum auf das isolierte Worker-Modell umsteigen.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.web/sites
Empfehlungs-ID: 154820bc-8d6f-44c8-b9ad-c214f16968ad

Migrieren zu Static Web Apps Standardpreisplan oder zu Azure-Container-Apps

Der Preisplan „Static Web Apps Dedicated“ wird eingestellt. Migrieren Sie die Bereitstellungen, die den dedizierten Preisplan nutzen, zum Standard-Preisplan von Static Web Apps oder zu Azure Container Apps.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Static Web Apps Hostingpläne

ResourceType: microsoft.web/staticsites
Empfehlungs-ID: 92b2f593-b118-4655-9dcb-20137b13f790

Migrieren Sie zu TLS 1.2 oder höher für App Service

Der App-Dienst akzeptiert keine Verbindungen mehr mit TLS 1.0 oder TLS 1.1. Alle Clients, Anwendungen oder Dienste, die diese älteren TLS-Versionen weiterhin verwenden, können keine Verbindung mit diesen Diensten herstellen. Migrieren Sie zu TLS 1.2 oder höher.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.web/sites
Empfehlungs-ID: 4bf50b72-9c8d-48cb-b78a-b9bc8acdaba7

Migrieren zu TLS 1.2 oder höher für Funktionen

Funktionen akzeptieren keine Verbindungen mehr mit TLS 1.0 oder TLS 1.1. Alle Clients, Anwendungen oder Dienste, die diese älteren TLS-Versionen weiterhin verwenden, können keine Verbindung mit diesen Diensten herstellen. Migrieren Sie zu TLS 1.2 oder höher.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.web/sites
Empfehlungs-ID: de15ab5e-80bd-405f-a709-47cb3e8c7819

Migrieren zu TLS 1.2 oder höher für Logik-Apps

Logik-Apps akzeptieren keine Verbindungen mehr mit TLS 1.0 oder TLS 1.1. Alle Clients, Anwendungen oder Dienste, die diese älteren TLS-Versionen weiterhin verwenden, können keine Verbindung mit diesen Diensten herstellen. Migrieren Sie zu TLS 1.2 oder höher.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.web/sites
Empfehlungs-ID: 969227e6-d5c5-40db-9f4c-44f526a1cf26

Aktualisieren von App Service-Apps auf Python 3.11

Der erweiterte Support für Python 3.10 wird eingestellt. Apps, die in App Service gehostet werden, werden weiterhin ausgeführt, aber Sicherheitsupdates und Kundensupport sind nicht verfügbar.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.web/sites
Empfehlungs-ID: bf624ee9-0fd3-4802-b7fa-99b171d2898e

Version 1.x Runtime wird eingestellt

Die Unterstützung für Version 1.x der Azure Functions Laufzeit wird beendet.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.web/sites
Empfehlungs-ID: 6e427a59-6f55-474a-8104-0ef6fe48059c

Application Gateway

Ändern des Subnetzes des V1-Gateways, da das aktuelle Subnetz ein NAT-Gateway enthält

Es besteht die Gefahr, dass Ihre Application Gateway-Instanz aufgrund eines fehlgeschlagenen internen Upgrades nach Oktober 2024 gelöscht wird. Dies liegt daran, dass ein dediziertes Subnetz fehlt und ein NAT-Gateway enthalten ist. Um dieses Problem zu beheben, ändern Sie entweder das Subnetz, entfernen Sie das NAT-Gateway oder migrieren Sie zu V2. Nachdem das Problem behoben wurde, kann es einen Tag dauern, bis diese Meldung verschwindet.

Potenzielle Vorteile: Vermeiden von Unterbrechungen bei der Verwaltung der Application Gateway V1-Ressource

Auswirkung: Hoch

Weitere Informationen finden Sie unter Häufig gestellte Fragen zum Anwendungsgateway

ResourceType: microsoft.network/applicationgateways
Empfehlungs-ID: 511a9f7b-7b5e-4713-b18d-0b7464a84d1f

Aktualisieren der VNet-Berechtigung von Application Gateway-Benutzern

Um die Sicherheit zu verbessern und eine konsistentere Benutzererfahrung über Azure hinweg bereitzustellen, müssen alle Benutzer eine Berechtigungsprüfung übergeben, um ein Anwendungsgateway in einem Virtual Network zu erstellen oder zu aktualisieren. Die mindestens erforderliche Berechtigung für Benutzer oder Dienstprinzipale ist „Microsoft.Network/virtualNetworks/subnets/join/action“.

Mögliche Vorteile: Sicherstellen des Zugriffs auf die Ressourcenverwaltung des Anwendungsgateways V1.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Application Gateway Infrastrukturkonfiguration

ResourceType: microsoft.network/applicationgateways
Empfehlungs-ID: 6cc8be07-8c03-4bd7-ad9b-c2985b261e01

Ändern des Subnetzes des V1-Gateways mit dem Namen „GatewaySubnet“, da es für VPN/Express Route reserviert ist

Es besteht die Gefahr, dass Ihre Application Gateway-Instanz aufgrund eines fehlgeschlagenen internen Upgrades nach Oktober 2024 gelöscht wird. Dies ist auf das Subnetz mit dem Namen „Gatewaysubnet“ zurückzuführen, das für VPN/ExpressRoute reserviert ist. Um dies zu beheben, ändern Sie das Subnetz oder migrieren Sie zu V2. Nachdem das Problem behoben wurde, kann es einen Tag dauern, bis diese Meldung verschwindet.

Mögliche Vorteile: Sicherstellen des Zugriffs auf die Ressourcenverwaltung des Anwendungsgateways V1.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Häufig gestellte Fragen zum Anwendungsgateway

ResourceType: microsoft.network/applicationgateways
Empfehlungs-ID: df989782-82d1-420d-b354-71956bd9379c

Verwenden von verwalteten TLS-Zertifikaten

Wenn Front Door Ihre TLS-Zertifikate verwaltet, reduziert dies Ihre Betriebskosten und hilft Ihnen, kostspielige Ausfalle zu vermeiden, die durch vergessene Verlängerung eines Zertifikats verursacht werden. Azure Front Door übernimmt die automatische Ausstellung und Ritation verwalteter TLS-Zertifikate.

Potenzielle Vorteile: Sicherstellen der Dienstverfügbarkeit durch Verwalten und Rotieren Ihrer Zertifikate durch Front Door

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Front Door – Bewährte Methoden

Ressourcentyp: microsoft.network/frontdoors
Empfehlungs-ID: 5185d64e-46fd-4ed2-8633-6d81f5e3ca59
Unterkategorie: Sonstige

Erwägen von mindestens zwei Ursprüngen

Mehrere Ursprünge unterstützen Redundanz, indem Datenverkehr über mehrere Instanzen der Anwendung verteilt wird. Wenn eine Instanz nicht verfügbar ist, können andere Back-End-Ursprünge weiterhin Datenverkehr empfangen.

Potenzielle Vorteile: Steigerung der Resilienz von Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Well-Architected Framework-Perspektive zu Azure Front Door – Microsoft Azure Well-Architected Framework

Ressourcentyp: microsoft.network/frontdoors
Empfehlungs-ID: 589ab0b0-1362-44fd-8551-0e7847767600
Unterkategorie: Hochverfügbarkeit

Verwenden desselben Domänennamens auf Front Door und auf Ihrem Ursprung

Wenn Sie den Hostheader neu schreiben, kann es vorkommen, dass Anforderungscookies und URL-Umleitungen nicht mehr funktionieren. Wenn Sie Plattformen wie Azure App Service verwenden, funktionieren Features wie Sitzungsaffinität und Authentifizierung und Autorisierung möglicherweise nicht ordnungsgemäß. Überprüfen Sie, ob Ihre Anwendung ordnungsgemäß funktioniert.

Potenzielle Vorteile: Sicherstellen der Anwendungsintegrität durch Beibehaltung des ursprünglichen Hostnamens

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Front Door – Bewährte Methoden

Ressourcentyp: microsoft.network/frontdoors
Empfehlungs-ID: 79f543f9-60e6-4ef6-ae42-2095f6149cba
Unterkategorie: Sonstige

Vermeiden der Platzierung von Traffic Manager hinter Front Door

Die Verwendung von Traffic Manager als einer der Ursprünge für Front Door wird nicht empfohlen, da dies zu Routingproblemen führen kann. Wenn Sie beide Dienste in einer Hochverfügbarkeitsarchitektur benötigen, platzieren Sie Traffic Manager immer vor Azure Front Door.

Potenzielle Vorteile: Steigerung der Resilienz von Workloads

Auswirkung: Mittel

Weitere Informationen finden Sie unter Bewährte Methoden für Front Door.

Beheben von Problemen für private Endpunkte ohne erfolgreichen Status

Ein privater Endpunkt hat nicht den Status „Erfolgreich“ und beeinträchtigt möglicherweise die Anwendungsverfügbarkeit und Zuverlässigkeit. Ein fehlerfreier Zustand der Konnektivität über private Endpunkte ist entscheidend für einen zuverlässigen und sicheren Zugriff auf Ressourcen. Behandeln und beheben Sie Probleme, die zu einem fehlerhaften Zustand führen.

Mögliche Vorteile: Fortsetzen der privaten Konnektivität und Verfügbarkeit der Anwendung

Auswirkung: Mittel

Weitere Informationen finden Sie unter Troubleshoot Azure Private Link Dienstkonnektivitätsprobleme

Ressourcentyp: microsoft.network/privateendpoints
Empfehlungs-ID: 5db013ba-e657-4b80-93f7-8c5b5f9e780a
Unterkategorie: BusinessContinuity

Endpunkt hinzufügen

Profile benötigen mehrere Endpunkte, um bei einem Fehler eines Endpunkts die Verfügbarkeit zu gewährleisten. Außerdem empfehlen wir, Endpunkte in verschiedenen Regionen zu platzieren.

Potenzielle Vorteile: Verbesserte Resilienz durch das Zulassen eines Failovers

Auswirkung: Mittel

Weitere Informationen finden Sie unter Traffic Manager Endpoint Types

Ressourcentyp: microsoft.network/trafficmanagerprofiles
Empfehlungs-ID: 6cd70072-c45c-4716-bf7b-b35c18e46e72

Endpunkt hinzufügen

Beim geografischen Routing wird der Datenverkehr an Endpunkte in definierten Regionen weitergeleitet. Wenn eine Region ausfällt, ist kein vordefiniertes Failover verfügbar. Wenn Sie einen Endpunkt haben, bei dem die regionale Gruppierung für geografische Profile auf „Alle (Welt)“ konfiguriert ist, werden Datenverkehrsbehinderungen vermieden und die Dienstverfügbarkeit garantiert.

Potenzielle Vorteile: Verbesserte Resilienz durch das Vermeiden von „schwarzen Löchern“ im Datenverkehr

Auswirkung: Hoch

Weitere Informationen finden Sie unter Verwalten von Endpunkten im Azure Traffic Manager

Ressourcentyp: microsoft.network/trafficmanagerprofiles
Empfehlungs-ID: 0bbe0a49-3c63-49d3-ab4a-aa24198f03f7

Anzahl der ExpressRoute-IP-Routen nähert sich dem angegebenen Grenzwert

Ihre ExpressRoute-Leitung erreicht bald die IP-Routengrenzwerte. Wenn diese Grenzwerte überschritten werden, wird die Verbindung unterbrochen. Die Konnektivität wird wiederhergestellt, sobald die Routen innerhalb des Grenzwerts liegen. Vorschläge: Überwachen Sie die Routenanzahl regelmäßig. Erkunden Sie Virtual WAN RouteMap, um angekündigte IP-Routen zu reduzieren.

Mögliche Vorteile: Verhindern von Konnektivitätsproblemen und Gewährleistung der Stabilität

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Virtual WAN FAQ

ResourceType: microsoft.network/virtualhubs
Empfehlungs-ID: e3489565-d891-406e-91d1-44f476563850

Aktivieren von Aktiv/Aktiv-Gateways für Redundanz

In der Aktiv-Aktiv-Konfiguration richten beide Instanzen des VPN-Gateways S2S-VPN-Tunnel (Site-to-Site) zu Ihrem lokalen VPN-Gerät ein. Wenn eine geplante Wartung oder ein ungeplantes Ereignis für eine Gatewayinstanz eintritt, wird der Datenverkehr automatisch auf den anderen aktiven IPsec-Tunnel umgeschaltet.

Potenzielle Vorteile: Gewährleistung von Geschäftskontinuität durch Verbindungsresilienz

Auswirkung: Mittel

Weitere Informationen finden Sie unter Design von hochverfügbarer Gateway-Konnektivität – Azure VPN Gateway

ResourceType: microsoft.network/virtualnetworkgateways
Empfehlungs-ID: c249dc0e-9a17-423e-838a-d72719e8c5ddd
Unterkategorie: BusinessContinuity

Implementieren der Resilienz von Standorten für ExpressRoute

Um maximale Resilienz zu gewährleisten, wird empfohlen, dass eine Verbindung mit zwei ExpressRoute-Leitungen an zwei Peeringstandorten hergestellt wird. Ziel der maximalen Resilienz ist es, die Verfügbarkeit zu verbessern und die höchste Resilienz für kritische Workloads sicherzustellen.

Mögliche Vorteile: Verbessern der ExpressRoute-Betriebszeit mit standortfester Konnektivität

Auswirkung: Hoch

Weitere Informationen finden Sie unter Gestaltung und Architektur von Azure ExpressRoute für eine höhere Ausfallsicherheit

ResourceType: microsoft.network/virtualnetworkgateways
Empfehlungs-ID: 8d61a7d4-5405-4f43-81e3-8c6239b844a6
Unterkategorie: Hochverfügbarkeit

Implementieren von zonenredundanten ExpressRoute-Gateways

Implementieren Sie zonenredundante Virtual Network Gateway in Azure Verfügbarkeitszonen. Dies bringt Resilienz, Skalierbarkeit und höhere Verfügbarkeit für Ihre Virtual Network Gateways.

Potenzielle Vorteile: Bietet zonale Resilienz und Redundanz für ExpressRoute

Auswirkung: Hoch

Weitere Informationen finden Sie unter Erstellen eines zonenredundanten virtuellen Netzwerkgateways in Azure-Verfügbarkeitszonen - Azure VPN Gateway

ResourceType: microsoft.network/virtualnetworkgateways
Empfehlungs-ID: c9af1ef6-55bc-48af-bfe4-2c80490159f8

Verwenden eines NAT-Gateways für ausgehende Konnektivität

Verhindern sie ausgehende Konnektivitätsfehler aufgrund der SNAT-Portausschöpfung (Source Network Address Translation), indem Sie ein zonenredundantes Standard-V2-NAT-Gateway verwenden. Standardmäßiges V2-NAT-Gateway skaliert dynamisch, bietet systemeigene Zonenredundanz und verbesserte Zuverlässigkeit für ausgehenden Internetdatenverkehr.

Potenzielle Vorteile: Verhindern von Fehlern bei ausgehenden Verbindungen mit NAT Gateway

Auswirkung: Mittel

Weitere Informationen finden Sie unter What Is Azure NAT Gateway?

ResourceType: microsoft.network/virtualnetworks
Empfehlungs-ID: 56f0c458-521d-4b8b-a704-c0a099483d19

Verwenden eines Integritätstests zum Überwachen der Integrität von Servern

Verwenden Sie einen Anwendungsgateway-Integritätstest, um die Integrität des Back-End-Poolservers zu überwachen. Integritätssonden des Anwendungsgateways verhindern, dass Datenverkehr an fehlerhafte Server gesendet wird.

Mögliche Vorteile: Verhindern des Sendens von Datenverkehr an fehlerhaften Server.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Health monitoring overview for Azure Application Gateway

ResourceType: microsoft.network/applicationgateways
Empfehlungs-ID: 01c0dcd3-d6f7-4d50-a98b-4e15f9486a32

Konfigurieren und Bereitstellen des VPN-Gateways und zugehöriger Ressourcen für die Verwendung von Verfügbarkeitszonen

Durch die Bereitstellung zonenredundanter Gateways für virtuelle Netzwerke über Verfügbarkeitszonen hinweg wird die Zonenresilienz gewährleistet, der Zugriff auf unternehmenskritische, skalierbare Dienste auf Azure verbessert.

Mögliche Vorteile: Verbesserte Verfügbarkeit und Zuverlässigkeit

Auswirkung: Hoch

Weitere Informationen finden Sie unter Über zone-redundante virtuelle Netzwerkgateways in Azure-Verfügbarkeitszonen – Azure VPN-Gateway

ResourceType: microsoft.network/virtualnetworkgateways
Empfehlungs-ID: 1afa00b3-bb4c-496d-99e5-b7bda59a057c
Unterkategorie: Hochverfügbarkeit

Bereitstellen von Azure Firewall in mehreren Verfügbarkeitszonen

Azure Firewall SLAs variieren je nach Bereitstellungstyp, z. B. einzelne oder mehrere Verfügbarkeitszonen, um Zuverlässigkeit und Leistung zu verbessern.

Mögliche Vorteile: Verbesserte SLA und Zuverlässigkeit

Auswirkung: Hoch

Weitere Informationen finden Sie unter Bereitstellen von Azure Firewall mit Verfügbarkeitszonen mithilfe von PowerShell

Ressourcentyp: microsoft.network/azurefirewalls
Empfehlungs-ID: e82f5b61-b0f8-48e7-8e18-5aa1f57bff81
Unterkategorie: Hochverfügbarkeit

Konfigurieren und Bereitstellen von Lastenausgleichsmodulen und zugehörigen Ressourcen für die Verwendung von Verfügbarkeitszonen

Standard-Load-Balancer und zugehörige Ressourcen, die zur Nutzung von Verfügbarkeitszonen konfiguriert sind, bieten Resilienz gegen Zonenfehler. Durch Zuweisen einer zonenredundanten Front-End-IP zu einem Load Balancer Standard wird eine kontinuierliche Datenverkehrsverteilung sichergestellt, auch wenn eine Verfügbarkeitszone fehlschlägt.

Mögliche Vorteile: Verbesserte Verfügbarkeit und Zuverlässigkeit

Auswirkung: Hoch

Weitere Informationen finden Sie unter Reliability in Azure Load Balancer

Ressourcentyp: microsoft.network/loadbalancers
Empfehlungs-ID: 796b9be0-487d-4daa-8771-f08e4d7c9c0c
Unterkategorie: Hochverfügbarkeit

Sicherstellen, dass Back-End-Pools mindestens zwei Instanzen enthalten

Die Bereitstellung Azure Load Balancer Back-End-Pools mit mindestens zwei Instanzen verhindert einen einzelnen Fehlerpunkt. Die Kopplung mit Virtual Machine Scale Sets kann zusätzliche Skalierbarkeit bieten.

Mögliche Vorteile: Verbesserte Zuverlässigkeit und Skalierbarkeit

Auswirkung: Hoch

Weitere Informationen finden Sie unter Resiliency Checkliste für Dienste – Azure Architecture Center

Ressourcentyp: microsoft.network/loadbalancers
Empfehlungs-ID: 5b132ebc-bd86-46fc-b2ee-95bc3e2d3017
Unterkategorie: Hochverfügbarkeit

Konfigurieren und Bereitstellen öffentlicher IP-Adressen und zugehöriger Ressourcen für die Verwendung von Verfügbarkeitszonen

Standardmäßige öffentliche IP-Adressen und zugehörige Ressourcen, die für die Verwendung von Verfügbarkeitszonen konfiguriert sind, bieten Resilienz bei Zonenfehlern. Die Ausrichtung von Ressourcen an Zonen oder die Bereitstellung aller Ressourcen in derselben Zone bieten Schutz vor Fehlern in anderen Zonen.

Mögliche Vorteile: Verbesserte Verfügbarkeit und Anwendungsverfügbarkeit.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Public IP-Adressen in Azure - Azure Virtual Network

ResourceType (Ressourcentyp): microsoft.network/publicipaddresses
Empfehlungs-ID: bc45d5d-3902-4505-8e34-ef8777bc6177
Unterkategorie: Hochverfügbarkeit

Konfigurieren einer Wartungskonfiguration

Konfigurieren Sie eine Wartungskonfiguration, um Upgrades während wichtiger Betriebsstunden zu vermeiden.

Mögliche Vorteile: Verbessern Sie die Zuverlässigkeit während wichtiger Dienstzeiten.

Auswirkung: Niedrig

Weitere Informationen finden Sie unter Konfigurieren der vom Kunden gesteuerten Wartung für Ihr virtuelles Netzwerkgateway – ExpressRoute

ResourceType: microsoft.network/virtualnetworkgateways
Empfehlungs-ID: b4af9e04-3570-41f1-b4cf-b7af07224799
Unterkategorie: BusinessContinuity

Verwenden der Standard-SKU mit zonenredundanten IP-Adressen

Verwenden Sie die Standard-SKU, und stellen Sie sie in drei oder mehr Zonen bereit.

Mögliche Vorteile: Stellt die IP-Verfügbarkeit bei Zonenfehlern sicher

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Präfix für öffentliche IP-Adressen – Azure Virtual Network

Ressourcentyp: microsoft.network/publicipprefixes
Empfehlungs-ID: cdf6b706-a12c-4b65-96b6-00cb125b7c26
Unterkategorie: Hochverfügbarkeit

Der Traffic Manager-Überwachungsstatus sollte „Online“ lauten

Der Überwachungsstatus sollte „Online“ lauten, um Failover für die Anwendungsworkload zu gewährleisten. Wenn die Traffic Manager-Integrität beeinträchtigst ist, sind möglicherweise auch ein oder mehrere Endpunkte beeinträchtigt.

Mögliche Vorteile: Stellt Failoverfunktionalität sicher

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Traffic Manager Endpunktüberwachung

Ressourcentyp: microsoft.network/trafficmanagerprofiles
Empfehlungs-ID: 20f2ff6a-3940-4cc9-8f14-909466c4ddd0

Überwachen des Zustands von Virtual WAN Point-to-Site-VPN-Gateways

Konfigurieren Sie Überwachung und Warnungen für Point-to-Site-VPN-Gateways. Erstellen Sie eine Warnregel, um eine schnelle Reaktion auf kritische Ereignisse wie übermäßige Gateway-Auslastung, Verbindungslimitierungen und Benutzer-VPN-Routenbeschränkungen sicherzustellen. Geschäftskritische Workloads sollten duale Express-Routen statt VPN verwenden.

Potenzielle Vorteile: Proaktives Erkennen und Mindern von Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Monitor Azure Virtual WAN

Ressourcentyp: microsoft.network/p2svpngateways
Empfehlungs-ID: 80415aba-c979-4199-b093-873d3a31fec0

Verwenden Sie einen versionslosen Key Vault Secret-Bezeichner, um auf die Zertifikate zu verweisen.

Um Ihrer Gatewayressource die Möglichkeit zu bieten, automatisch eine neue Version des Zertifikats abzurufen, empfehlen wir dringend die Verwendung eines versionslosen Geheimnisbezeichners, sofern verfügbar. Beispiel: https://myvault.vault.azure.net/secrets/mysecret/

Mögliche Vorteile: Sicherstellen der automatischen Drehung für neue Zertifikatversionen

Auswirkung: Hoch

Weitere Informationen finden Sie unter TLS-Beendigung mit Azure Key Vault Zertifikaten

ResourceType: microsoft.network/applicationgateways
Empfehlungs-ID: c7b5d99f-9759-4a04-9e86-ff6a41e0902f

Standard- und High-Performance VPN Gateway-SKUs werden eingestellt

Die öffentlichen IP-Adressen der Basic-SKU werden eingestellt. Die Standard und High-Performance SKUs, die nur öffentliche IP-Adressen der Basic-SKU akzeptieren, werden eingestellt.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

ResourceType: microsoft.network/virtualnetworkgateways
Empfehlungs-ID: 96e232d0-9b01-4e96-8c24-f9160ba3535a

Überwachen von Änderungen in Routentabellen mit Azure Monitor

Erstellen Sie Benachrichtigungen mit Azure Monitor für Vorgänge wie "Erstellen" oder "Routingtabelle aktualisieren", um nicht autorisierte und unerwünschte Änderungen in Produktionsressourcen zu erkennen. Diese Einrichtung hilft bei der Erkennung unzulässiger Routing-Änderungen, einschließlich Versuchen, Firewalls zu umgehen oder von außen auf Ressourcen zuzugreifen.

Mögliche Vorteile: Verbesserte Sicherheit und Änderungserkennung

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Monitor Aktivitätsprotokoll – Azure Monitor

ResourceType (Ressourcentyp): microsoft.network/routetables
Empfehlungs-ID: 830e326a-d280-4d4e-887a-884d7d8994ce

Migrieren zu TLS 1.2 oder höher für Application Gateway

Die Unterstützung für TLS 1.0 und 1.1 für Azure Application Gateway wird eingestellt. Aktualisieren Sie die TLS-Richtlinie für Application Gateway auf die neueste Version.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

ResourceType: microsoft.network/applicationgateways
Empfehlungs-ID: a7ecaaaa-dc86-444b-8aad-e0773d5c2324

Migrieren zu VNet-Datenflussprotokollen

Netzwerksicherheitsgruppen (NSG) Flow-Protokolle in Azure Network Watcher werden abgeschafft. Als Element dieser Abschaffung werden Kunden nicht mehr in der Lage sein, neue NSG Flow-Protokolle zu erstellen. Migrieren Sie zu virtuellen Netzwerkflussprotokollen in Network Watcher.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.network/networkwatchers/flowlogs
Empfehlungs-ID: 954daefb-e247-4e27-85c6-a212f9df5a53

Bereitstellen des Anwendungsgateways in einer zonenredundanten Konfiguration

Stellen Sie Anwendungsgateway in einer zonenredundanten Konfiguration bereit, um den fortgesetzten Kundenzugriff auf Dienste sicherzustellen. Wenn eine bestimmte Zone offline ist, bleiben Dienste in anderen Zonen verfügbar.

Mögliche Vorteile: Verbesserte Betriebszeit und Kundenzugriff.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Architecture Best Practices for Azure Application Gateway v2 - Microsoft Azure Well-Architected Framework

ResourceType: microsoft.network/applicationgateways
Empfehlungs-ID: 6012b4f4-b19a-4d6e-ae25-4289c228428e

Verwenden Zone-Redundant NAT-Gatewaykonfiguration, um Ausfälle zu reduzieren

Bereitstellen einer zonenredundanten StandardV2 NAT-Gatewaykonfiguration

Potenzielle Vorteile: Der ausgehende Datenverkehr bleibt auch beim Ausfall einer Zone funktionsfähig

Auswirkung: Hoch

Weitere Informationen finden Sie unter Enable Zone Resiliency for Azure Workloads

ResourceType: microsoft.network/natgateways
Empfehlungs-ID: 374b21de-e7ec-409a-9961-93e789e27536

Migration von Inbound-NAT-Pools zu Inbound-NAT-Regeln v2 im Load Balancer

Eingehende NAT Pools auf Azure Load Balancer werden am 30. September 2027 abgelöst. Migrieren Sie zu Inbound NAT Rules v2, um eine kontinuierliche Port-Weiterleitung, eine vereinfachte Verwaltung und eine nahtlose Skalierung für virtuelle Maschinen Scale Sets zu gewährleisten.

Mögliche Vorteile: Vermeiden von Dienstunterbrechungen durch die Deaktivierung des NAT-Pools

Auswirkung: Mittel

Weitere Informationen finden Sie unter Migrieren von eingehenden NAT-Regeln, Version 1 zu Version 2

Ressourcentyp: microsoft.network/loadbalancers
Empfehlungs-ID: 1e97d137-7812-474d-af09-6d5b3e2a1508

Application Gateway V1 wird abgelöst.

Die Plattform empfiehlt Ihnen, zu Application Gateway V2 zu wechseln, um potenzielle Unterbrechungen zu vermeiden.

Mögliche Vorteile: Vermeiden Sie potenzielle Unterbrechungen und verwenden Sie neue Funktionen.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure-Updates

ResourceType: microsoft.network/applicationgateways
Empfehlungs-ID: a62f1141-8da0-4e23-a953-eaaa7b8bc475

Application Gateway Web Application Firewall v2-Konfiguration wird eingestellt

Wenn Sie den Service weiterhin nutzen möchten, migrieren Sie vor dem Auslaufdatum zu Application Gateway WAF v2 Richtlinie.

Mögliche Vorteile: Vermeiden Sie potenzielle Unterbrechungen und verwenden Sie neue Funktionen.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Upgrade auf Azure Application Gateway WAF-Richtlinie

ResourceType: microsoft.network/applicationgateways
Empfehlungs-ID: 13d4b9e9-e144-4fa6-8d03-38b1c9f2b4a3

Azure Basic Load Balancer wird eingestellt

Um die Workloads entsprechend verteilt zu halten, führen Sie ein Upgrade auf Load Balancer Standard durch.

Mögliche Vorteile: Vermeiden Sie potenzielle Unterbrechungen und verwenden Sie neue Funktionen.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.network/loadbalancers
Empfehlungs-ID: 332e07de-da0d-4ee7-b1c4-ca9016005e1d

Ausmusterung der Basis-SKU

Wenn Sie öffentliche IP-Adressen der Basic SKU in Azure Cloud Services (erweiterter Support) bereitgestellt haben, sind diese Bereitstellungen von dieser Abschaffung nicht betroffen und Sie müssen nichts unternehmen.

Mögliche Vorteile: Vermeiden Sie potenzielle Unterbrechungen und verwenden Sie neue Funktionen.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

ResourceType (Ressourcentyp): microsoft.network/publicipaddresses
Empfehlungs-ID: 557fc33a-46a3-4688-9f09-0aa6ae3d38d7

Classic (Azure Front Door) wird eingestellt

Classic (Azure Front Door) wird eingestellt. Migrieren Sie zu Front Door Standard oder Premium.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.network/frontdoorwebapplicationfirewallpolicies
Empfehlungs-ID: f0d2449d-99ce-4037-86b4-a1e1ace2a6ff

VPN-Clients für manuelle Point-to-Site-Verbindungen mit Microsoft Entra ID-Authentifizierung werden eingestellt

Um die Sicherheit zu verbessern, unterstützt die Plattform nur von Microsoft registrierte VPN Clients für Point-to-Site-VPN-Verbindungen mit Microsoft Entra ID-Authentifizierung.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

ResourceType: microsoft.network/virtualnetworkgateways
Empfehlungs-ID: 666322e5-95e9-4ac4-8c5d-9323f0052b18

VpnGw1-5 (SKUs ohne Verfügbarkeitszonen) wird eingestellt

Aufgrund der fehlenden Redundanz, der geringeren Verfügbarkeit und der potenziell höheren Kosten, die mit anderen Failover-Lösungen verbunden sind, stellt die Plattform alle SKUs ohne Availability Zones auf SKUs mit Availability Zones um.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

ResourceType: microsoft.network/virtualnetworkgateways
Empfehlungs-ID: 4d9ee0c5-6fbd-41d3-864f-b9251c92eebc

Automation

Bewährte Methoden (Azure Automanage) werden eingestellt.

Bewährte Methoden (Azure Automanage) werden eingestellt.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.automation/automationaccounts
Empfehlungs-ID: d63e646e-752a-40c0-aa76-b744a6b6949a

Migrieren Sie auf eine unterstützte Sprache und eine Laufzeitversion ab Python 2.7 und 3.8 sowie PowerShell 7.1 und 7.2.

Sprachunterstützung für Python 2.7 und 3.8 und PowerShell 7.1 und 7.2 wird eingestellt.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Sprachlaufzeitunterstützung und Einstellungsrichtlinie für Azure Automation

Ressourcentyp: microsoft.automation/automationaccounts
Empfehlungs-ID: 8f80e730-c8be-4636-907a-24eb220befed

Einstellung von State Configuration (DSC)

Azure Automation State Configuration wird eingestellt. Übergang zu Azure Machine Configuration.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.automation/automationaccounts
Empfehlungs-ID: 3a7dee11-21b2-42fc-abab-63225f751033

Azure KI-Suche

Erstellen eines Standard-Suchdiensts (2 GB)

Wenn Ihr Speicherkontingent überschritten wird, funktionieren Indizierungsvorgänge nicht mehr. Sie sind kurz davor, Ihr Speicherkontingent von 2 GB zu überschreiten. Wenn Sie mehr Speicherplatz benötigen, erstellen Sie einen Standard-Suchdienst, oder fügen Sie zusätzliche Partitionen hinzu.

Potenzielle Vorteile: Fähigkeit zum Verarbeiten von mehr Daten

Auswirkung: Mittel

Weitere Informationen finden Sie unter Service-Grenzwerte für Ebenen und Skus – Azure KI-Suche

ResourceType: microsoft.search/searchservices
Empfehlungs-ID: 97b38421-f88c-4db0-b397-b2d81eff6630
Unterkategorie: Skalierbarkeit

Erstellen eines Standard-Suchdiensts (50 MB)

Wenn Ihr Speicherkontingent überschritten wird, funktionieren Indizierungsvorgänge nicht mehr. Sie sind kurz davor, Ihr Speicherkontingent von 50 MB zu überschreiten. Erstellen Sie zum Aufrechterhalten des Betriebs einen Basic- oder Standard-Suchdienst.

Potenzielle Vorteile: Fähigkeit zum Verarbeiten von mehr Daten

Auswirkung: Mittel

Weitere Informationen finden Sie unter Service-Grenzwerte für Ebenen und Skus – Azure KI-Suche

ResourceType: microsoft.search/searchservices
Empfehlungs-ID: 8d31f25f-31a9-4267-b817-20ee44f88069
Unterkategorie: Skalierbarkeit

Vermeiden der Überschreitung Ihres verfügbaren Speicherkontingents durch Hinzufügen weiterer Partitionen

Wenn Ihr Speicherkontingent überschritten wird, sind Abfragen weiterhin möglich, aber Indizierungsvorgänge funktionieren nicht mehr. Sie sind kurz davon, Ihr verfügbares Speicherkontingent zu überschreiten. Wenn Sie mehr Speicherplatz benötigen, fügen Sie zusätzliche Partitionen hinzu.

Potenzielle Vorteile: Möglichkeit zur Indizierung weiterer Daten

Auswirkung: Mittel

Weitere Informationen finden Sie unter Service-Grenzwerte für Ebenen und Skus – Azure KI-Suche

ResourceType: microsoft.search/searchservices
Empfehlungs-ID: b3efb46f-6d30-4201-98de-6492c1f8f10d
Unterkategorie: Skalierbarkeit

Upgrade auf die neueste Version der listQueryKeys-Anforderung

Führen Sie ein Upgrade auf die neueste Version der Anforderung „Search/searchServices/mysearchservice/listQueryKeys“ durch. Es wurden Ressourcen unter dem Abonnement identifiziert, die eine veraltete Version der Anforderung „Search/searchServices/mysearchservice/listQueryKeys“ verwenden.

Mögliche Vorteile: Verbesserte Sicherheit.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Query Keys – List By Search Service – REST API (Azure Search Management)

ResourceType: microsoft.search/searchservices
Empfehlungs-ID: e24f566a-0ea9-4a6b-94c5-be0a73f251c8
Unterkategorie: Service-Upgrade und -Rückzug

Hinzufügen eines Replikats für Azure KI-Suche-Instanz

Fügen Sie ein Replikat für Azure KI-Suche hinzu. Die Instanz von Azure KI-Suche wird nicht von der Vereinbarung auf Serviceebene abgedeckt. In Azure KI-Suche ist ein Replikat eine Kopie des Indexes. Durch das Hinzufügen von Replikaten können Azure KI-Suche Computerneustarts und Wartungen für ein Replikat ausführen, während eine Abfrage auf einem anderen Replikat ausgeführt wird.

Potenzielle Vorteile: Verbessern Sie die Zuverlässigkeit der Azure KI-Suche-Instanz.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Zuverlässigkeit in Azure KI-Suche – Azure KI-Suche

ResourceType: microsoft.search/searchservices
Empfehlungs-ID: 98acf571-d0a4-4111-993c-829f91b8c71b
Unterkategorie: Hochverfügbarkeit

Azure Arc-fähige Kubernetes-Konfiguration

Bevorstehende Breaking Changes für die Microsoft Flux-Erweiterung

Die Microsoft Flux-Erweiterung empfängt häufig Updates für Sicherheit und Stabilität. Das bevorstehende Update ändert im Einklang mit dem OSS Flux Project die HelmRelease- und HelmChart-APIs, indem veraltete Felder entfernt werden. Um Unterbrechungen von Workloads zu vermeiden, sind Maßnahmen erforderlich.

Potenzielle Vorteile: Verbesserte Stabilität, Sicherheit und neue Funktionalität

Auswirkung: Hoch

Weitere Informationen finden Sie unter Available extensions for Azure Arc-enabled Kubernetes clusters - Azure Arc

ResourceType: microsoft.kubernetesconfiguration/extensions
Empfehlungs-ID: 79cfad72-9b6d-4215-922d-7df77e1ea3bb

Migrieren zu Azure Container Apps auf Arc-fähigen Kubernetes

Azure App Service auf Azure Arc-fähigen Kubernetes wird eingestellt. Die Installation der Erweiterung für Application Services ist nicht mehr verfügbar.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

ResourceType: microsoft.kubernetesconfiguration/extensions
Empfehlungs-ID: 51b9ef93-332d-4438-b1ba-851a6eae2e67

Azure Arc-fähige Kubernetes

Upgrade auf die neueste Agent-Version von Azure Arc-fähigen Kubernetes

Um die beste Azure Arc aktivierte Kubernetes-Erfahrung, verbesserte Stabilität und neue Funktionen zu erhalten, aktualisieren Sie auf die neueste Agent-Version.

Potenzielle Vorteile: Neueste Agent-Version von K8s mit Arc-Unterstützung

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Arc-fähige Kubernetes-Agents aktualisieren – Azure Arc

Ressourcentyp: microsoft.kubernetes/connectedclusters
Empfehlungs-ID: 6d55ea5b-6e80-4313-9b80-83d38467eaa
Unterkategorie: Service-Upgrade und -Rückzug

Migrieren zu Azure Kubernetes Service auf Azure Local

Migrieren Sie zu Azure Kubernetes Service auf Azure Local für erweiterte Funktionen. Die Plattform empfiehlt die Migration zu Azure Kubernetes Service auf Azure Local für verbesserte Features.

Mögliche Vorteile: Vermeiden von Dienstunterbrechungen und Supportverlust

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.kubernetes/connectedclusters
Empfehlungs-ID: 7e161911-fa97-4d8c-88a0-d7c4b9432eb0

Upgrade auf eine unterstützte Version von Windows Server

Windows Server 2022 Bildunterstützung wird eingestellt, aktualisieren Sie auf die neueste Version, um die Korrekturen, Verbesserungen und neue Funktionen zu nutzen.

Mögliche Vorteile: Nutzen von Fixes, Verbesserungen und neuen Funktionen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.kubernetes/connectedclusters
Empfehlungs-ID: 988cb7a5-1439-41f5-a07a-a71de67827b5

Migrieren zu Azure Kubernetes Service auf Azure Local v23H2

Die aktuelle Architektur des Azure Kubernetes Service auf Windows Server 2019 und Windows Server 2022 wird eingestellt. Ersetzen Sie vorhandene Azure Kubernetes Service Cluster auf Windows Server 2019, Windows Server 2022 oder Azure Local, Version 22H2 durch Azure Kubernetes Service auf Azure Local, Version 23H2 oder höher.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.kubernetes/connectedclusters
Empfehlungs-ID: ee99b379-18e9-467c-9b91-2bc8925fa45b

Azure Kubernetes Service auf Windows Server 2019 und Windows Server 2022 wird eingestellt

Sie können Azure Kubernetes Service unter Windows Server 2019 und Windows Server 2022 nicht bereitstellen, aktualisieren oder skalieren.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.kubernetes/connectedclusters
Empfehlungs-ID: 21cd3357-484c-40e7-9714-ec74661c96c5

Das Open Service Mesh-Add-On (Azure Kubernetes Service) wird eingestellt

Das Open Service Mesh-Add-On (Azure Kubernetes Service) wird eingestellt.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.kubernetes/connectedclusters
Empfehlungs-ID: eca2a85b-2fe3-4b16-b5f5-35acebb15830

Windows Server 2019 auf AKS hybrid wird eingestellt

Windows Server 2019 auf AKS hybrid wird eingestellt.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Ankündigung der 3-jährigen Einstellung von Windows Server 2019 für AKS und AKS-Hybrid

Ressourcentyp: microsoft.kubernetes/connectedclusters
Empfehlungs-ID: a61b0026-fe7a-49d9-8dbb-91fec640dee6

Azure Arc-fähige Server

Aktualisieren Sie den Azure-Agent für verbundene Computer

Der Azure Agent für verbundene Computer wird regelmäßig mit Fehlerbehebungen, Stabilitätsverbesserungen und neuen Funktionen aktualisiert. Um die beste Azure Arc Erfahrung zu erzielen, aktualisieren Sie Ihren Agent auf die neueste Version.

Potenzielle Vorteile: Verbesserte Stabilität und neue Funktionalität

Auswirkung: Mittel

Weitere Informationen finden Sie unter Managing the Azure Connected Machine Agent - Azure Arc

Ressourcentyp: microsoft.hybridcompute/machines
Empfehlungs-ID: 9d5717d2-4708-4e3f-bdda-93b3e6f1715b
Unterkategorie: Sonstige

Migrieren von Dependency-Agent und VM Insights Map

Der Abhängigkeits-Agent und VM Insights Map werden eingestellt. Wenn Sie weiterhin Daten zu Prozessen sammeln möchten, die auf virtuellen Computern ausgeführt werden, sowie zu externen Prozessabhängigkeiten, sollten Sie eine Ersatzlösung aus dem Azure Marketplace in Betracht ziehen.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Mittel

Weitere Informationen finden Sie unter Anleitung zum Ablösen von VM Insights Map und Dependency Agent - Azure Monitor

Ressourcentyp: microsoft.hybridcompute/machines
Empfehlungs-ID: a8ffbd6c-08e0-4a66-b1d5-249719ab9899

Azure Cache for Redis

Erhöhen der Speicherreservierung für die Fragmentierung

Fragmentierung und hohe Speicherauslastung können zu Verfügbarkeitsvorfällen führen. Um Cachefehler bei der Ausführung unter hoher Speicherauslastung zu reduzieren, erhöhen Sie die Speicherreservierung für die Fragmentierung über die Einstellung „maxfragmentationmemory-reserved“, die unter „Erweiterte Einstellungen“ verfügbar ist.

Potenzielle Vorteile: Vermeiden von Verfügbarkeitsproblemen bei hoher Speicherfragmentierung des Caches

Auswirkung: Mittel

Weitere Informationen finden Sie unter How to configure Azure Cache for Redis - Azure Cache for Redis

Ressourcentyp: microsoft.cache/redis
Empfehlungs-ID: 7c380315-6ad9-4fb2-8930-a8aeb1d6241b
Unterkategorie: Sonstige

Konfigurieren der Georeplikation für Cache for Redis-Instanzen zur Erhöhung der Dauerhaftigkeit von Anwendungen

Die Georeplikation ermöglicht die Notfallwiederherstellung für zwischengespeicherte Daten, selbst im unwahrscheinlichen Fall eines großflächigen regionalen Fehlers. Dies kann für unternehmenskritische Anwendungen extrem wichtig sein. Wir empfehlen, die passive Georeplikation für Premium-Azure Cache für Redis-Instanzen zu konfigurieren.

Potenzielle Vorteile: Georeplikation ermöglicht die Notfallwiederherstellung für zwischengespeicherte Daten.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Passiv-Georeplikation für Premium-Azure Cache für Redis-Instanzen konfigurieren – Azure Cache for Redis

Ressourcentyp: microsoft.cache/redis
Empfehlungs-ID: c9e4a27c-79e6-4e4c-904f-b6612b6cd892

Aktivieren der Zonenredundanz für Redis

Aktivieren Sie die Multiknoten-Replikationskonfiguration über Verfügbarkeitszonen hinweg mit automatischem Failover.

Mögliche Vorteile: Verringert das Ausfallrisiko; 99.9% Uptime für Premium-Cache

Auswirkung: Hoch

Weitere Informationen finden Sie unter What is Azure Cache for Redis? - Azure Cache for Redis

Ressourcentyp: microsoft.cache/redis
Empfehlungs-ID: 1a0a309c-54f0-4cb0-a839-2cee5912ba62
Unterkategorie: Hochverfügbarkeit

Verwenden der Enterprise-SKU mit Zonenredundanz

Auswählen der Zonenredundanz im Portal oder in der ARM-Vorlage

Mögliche Vorteile: Verringert das Ausfallrisiko; 99,9% garantierte Betriebszeit für Enterprise Cache

Auswirkung: Hoch

Weitere Informationen finden Sie unter What is Azure Cache for Redis? - Azure Cache for Redis

Ressourcentyp: microsoft.cache/redisenterprise
Empfehlungs-ID: 08cff11d-aa10-44a1-a92f-a76a19e63f7d
Unterkategorie: Hochverfügbarkeit

Migration von Azure Cache for Redis zu Azure Managed Redis

Um Dienstunterbrechungen zu vermeiden, migrieren Sie Workloads vor dem Deaktivierungsdatum zu Azure Managed Redis.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.cache/redis
Empfehlungs-ID: f3aded79-f9ff-4ce4-99e3-2ffcf11161a4

Migrieren Sie von dem Azure Cache for Redis Enterprise zu dem Azure Managed Redis-Dienst.

Um Dienstunterbrechungen zu vermeiden, migrieren Sie Workloads vor dem Deaktivierungsdatum zu Azure Managed Redis.

Mögliche Vorteile: Vermeiden von Dienstunterbrechungen und sicherstellen der fortgesetzten Unterstützung

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.cache/redisenterprise
Empfehlungs-ID: b498df1b-749b-4fdb-a7a1-28551cef6a82

Azure Communication Services

Bereiten Sie sich bis zum 30. September 2028 auf kompatibilitätsbrechende Änderungen bei Azure Communication Services und die Einstellung des Diensts vor

Ihre Ressourcen nutzen Dienste, die eingestellt werden oder mit Wirkung zum 30. September 2028 wichtige Änderungen erfahren werden. Dienste mit wichtigen Änderungen benötigen eine Integration mit Microsoft Teams-orientierten Diensten, um weiter Support zu erhalten. Eingestellte Dienste werden komplett aus der Verfügbarkeit entfernt.

Mögliche Vorteile: Maßnahmen sind vor dem 30. September 2028 erforderlich, um Unterbrechungen zu vermeiden.

Auswirkung: Mittel

Weitere Informationen finden Sie unter „Leitfaden zu Außerbetriebnahme und Breaking Changes für Azure Communication Services“.

Ressourcentyp: microsoft.communication/communicationservices
Empfehlungs-ID: 71c92f71-e32f-40c1-abe5-deb2dbfc2c45

Azure Container Apps

Verlängern des benutzerdefinierten Domänenzertifikats

Das von Ihnen hochgeladene benutzerdefinierte Domänenzertifikat läuft bald ab. Verlängern Sie Ihr Zertifikat, und laden Sie das neue Zertifikat für Ihre Container-Apps hoch, um eine mögliche Dienstdowntime zu verhindern.

Potenzielle Vorteile: Ihr Dienst wird aufgrund eines abgelaufenen Zertifikats nicht fehlschlagen.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Benutzerdefinierte Domänennamen und Zertifikate in Azure Container Apps

Ressourcentyp: microsoft.app/containerapps
Empfehlungs-ID: b9ce2d2e-554b-4391-8ebc-91c570602b04
Unterkategorie: Sonstige

Es wurde ein Problem erkannt, das die Verlängerung Ihres verwalteten Zertifikats verhindert.

Das von der Container-App verwendete verwaltete Zertifikat wurde nicht automatisch verlängert. Überprüfen Sie die DNS-Einstellungen für Ihre benutzerdefinierte Domäne, um sicherzustellen, dass sie korrekt sind.

Potenzielle Vorteile: Vermeiden von Ausfallzeiten aufgrund eines abgelaufenen Zertifikats.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Custom Domain Names und kostenlose verwaltete Zertifikate in Azure Container Apps

Ressourcentyp: microsoft.app/containerapps
Empfehlungs-ID: fa6c0880-da2e-42fd-9cb3-e1267ec5b5c2
Unterkategorie: Sonstige

Erhöhen der minimalen Replikatanzahl für Ihre containerisierte Anwendung

Die minimale Replikatanzahl für Ihre Azure containerisierte Container-App-Anwendung ist möglicherweise zu niedrig, was zu Resilienz, Skalierbarkeit und Lastenausgleichsproblemen führen kann. Erhöhen Sie die minimale Replikatanzahl, um eine bessere Verfügbarkeit zu erzielen.

Potenzielle Vorteile: Bessere Verfügbarkeit für Ihre Container-App.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Scaling in Azure Container Apps

Ressourcentyp: microsoft.app/containerapps
Empfehlungs-ID: 9be5f344-6fa5-4abc-a1f2-61ae6192a075
Unterkategorie: Hochverfügbarkeit

Neuerstellung Ihrer Container Apps-Umgebung, um DNS-Probleme zu vermeiden

Es gibt ein potenzielles Netzwerkproblem mit Ihren Container Apps-Umgebungen, das DNS-Probleme hervorrufen könnte. Wir empfehlen Ihnen, eine neue Container Apps-Umgebung zu erstellen, Ihre Container-Apps in der neuen Umgebung neu einzurichten und die alte Container Apps-Umgebung zu löschen.

Potenzielle Vorteile: Vermeiden von DNS-Fehlern in Ihrer Container Apps-Umgebung.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Quickstart: Bereitstellen Ihrer ersten Container-App mithilfe des Azure-Portals

Ressourcentyp: microsoft.app/managedenvironments
Empfehlungs-ID: c692e862-953b-49fe-9c51-e5d2792c1cc1
Unterkategorie: Sonstige

Aktivieren der Zonenredundanz für die verwaltete Umgebung

Um die Hochverfügbarkeit zu maximieren, stellen Sie Replikate von Anwendungen in mehreren Zonen innerhalb der Region bereit. Der Datenverkehr wird automatisch auf diese Zonen verteilt. Konfigurieren Sie für eine optimale Resilienz mindestens drei Replikate von Anwendungen, und stellen Sie sicher, dass die Anzahl der Knoten im Workloadprofil mindestens drei beträgt.

Mögliche Vorteile: Schützen von Apps und Daten vor Ausfällen von Rechenzentren

Auswirkung: Hoch

Ressourcentyp: microsoft.app/managedenvironments
Empfehlungs-ID: b7e00078-7703-4a0a-afac-1b403803ba62
Unterkategorie: Hochverfügbarkeit

Migration weg vom Service Connector (Vorschau) zu Azure Container Apps

Der Support für Service Connector (Vorschau) für Azure Container Apps endet. Die Erstellung neuer Dienstverbindungen mithilfe von Dienstconnector (Vorschau) über eine beliebige Schnittstelle wird blockiert.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.app/containerapps
Empfehlungs-ID: ce97546e-2d8f-4534-99dd-c5bbb584d568

Die Funktion für die öffentliche Vorschau von Add-ons in Container Apps wird abgelöst

Container Apps, die Add-ons ausführen, werden zusammen mit den zugehörigen Anwendungsdaten gelöscht. Übergang zu Azure verwalteten Diensten, z. B. Azure Cache for Redis oder Azure Database for PostgreSQL, wenn Sie bereit sind, einen Dienst auf Produktionsebene zu verwenden.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.app/containerapps
Empfehlungs-ID: 632a1d5b-bce5-46d7-a059-f4476b40f932
Unterkategorie: Service-Upgrade und -Rückzug

Übergang zu Azure verwalteten Diensten oder Open-Source-Schnellstarts

Das Feature für öffentliche Vorschau-Add-Ons in Azure Container Apps wird eingestellt. Wechseln Sie zu Azure verwalteten Diensten (z. B. Azure Cache for Redis, Azure Database for PostgreSQL), oder verwenden Sie Open-Source-Schnellstarts für Entwicklungs-/Testzwecke.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.app/containerapps
Empfehlungs-ID: ea0bf0e5-dc1b-446f-a1e8-eff1b913eb31

Azure Cosmos DB

Konfigurieren von Azure Cosmos DB Containern mit einem Partitionsschlüssel

Die nicht partitionierten Cosmos DB-Auflistungen nähern sich dem bereitgestellten Speicherkontingent und verlieren möglicherweise die Möglichkeit, Daten hinzuzufügen. Migrieren Sie zu neuen Sammlungen, die eine Partitionsschlüsseldefinition verwenden, sodass der Dienst die Sammlungen automatisch skaliert.

Potenzielle Vorteile: Skalieren Sie Ihre Container nahtlos mit erhöhten Speicher- oder Anforderungsraten, ohne auf Grenzwerte zu stoßen.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Partitionierung und horizontale Skalierung – Azure Cosmos DB.

Ressourcentyp: Microsoft.DocumentDB/Datenbankkonten
Empfehlungs-ID: 5e4e9f04-9201-4fd9-8af6-a9539d13d8ec
Unterkategorie: Skalierbarkeit

Verwenden von statischen Cosmos DB-Clientinstanzen in Ihrem Code und Zwischenspeichern der Namen von Datenbanken und Sammlungen

Eine hohe Anzahl von Metadatenvorgängen in einem Konto kann zu einer Ratenbegrenzung führen. Für Metadatenvorgänge gilt ein Limit in Bezug auf vom System reservierte Anforderungseinheiten (Request Units, RUs). Vermeiden Sie die Ratenbegrenzung bei Metadatenvorgängen, indem Sie statische Cosmos DB-Clientinstanzen in Ihrem Code verwenden und die Namen von Datenbanken und Sammlungen zwischenspeichern.

Potenzielle Vorteile: Optimieren Ihrer RU-Nutzung und Vermeiden von Ratenbegrenzung

Auswirkung: Mittel

Weitere Informationen finden Sie unter Performance Tips for .NET SDK V2 – Azure Cosmos DB

Ressourcentyp: Microsoft.DocumentDB/Datenbankkonten
Empfehlungs-ID: bdb595a4-e148-41f9-98e8-68ec92d1932e

Ihr Cosmos DB-Konto kann nicht auf seine verknüpften Azure Key Vault zugreifen, die Ihren Verschlüsselungsschlüssel hostet.

Wenn ein Azure Cosmos DB Konto nicht auf seine verknüpfte Azure Key Vault zugreifen kann, die den Encyrption-Schlüssel hosten, können Datenzugriffs- und Sicherheitsprobleme auftreten. Die Konfiguration Ihrer Azure Key Vault verhindert, dass Ihr Cosmos DB-Konto den Schlüsseltresor kontaktiert, um auf Ihre verwalteten Verschlüsselungsschlüssel zuzugreifen. Wenn Sie vor Kurzem eine Schlüsselrotation vorgenommen haben, müssen Sie sicherstellen, dass der vorherige Schlüssel bzw. die Schlüsselversion aktiviert bleibt und so lange verfügbar ist, bis Cosmos DB die Rotation abgeschlossen hat. Der vorherige Schlüssel oder die Schlüsselversion kann nach 24 Stunden deaktiviert werden, oder nachdem die Azure Key Vault Überwachungsprotokolle keine Aktivität von Azure Cosmos DB auf diesem Schlüssel oder dieser Schlüsselversion anzeigen.

Potenzielle Vorteile: Aktualisieren Ihrer Konfigurationen, um weiterhin kundenseitig verwaltete Schlüssel verwenden und auf Ihre Daten zugreifen zu können

Auswirkung: Mittel

Weitere Informationen finden Sie unter Konfigurieren von vom Kunden verwalteten Schlüsseln – Azure Cosmos DB.

Ressourcentyp: Microsoft.DocumentDB/Datenbankkonten
Empfehlungs-ID: 44a0a07f-23a2-49df-b8dc-a1b14c7c6a9d
Unterkategorie: Sonstige

Erwägen Sie den einheitlichen Indizierungsmodus für Azure Cosmos DB Container

Azure Cosmos-Container, die mit dem Lazy-Indizierungsmodus konfiguriert sind, werden asynchron aktualisiert, wodurch die Schreibleistung verbessert wird, sich aber auf die Aktualität der Abfrage auswirken kann. Ihr Container ist mit dem verzögerten Indizierungsmodus konfiguriert. Wenn die Aktualität der Abfrage kritisch ist, verwenden Sie den konsistenten Indizierungsmodus für sofortige Indexaktualisierungen.

Potenzielle Vorteile: Verbesserte Abfrageergebniskonsistenz und -zuverlässigkeit

Auswirkung: Mittel

Weitere Informationen finden Sie unter Verwalten von Indizierungsrichtlinien in Azure Cosmos DB.

Ressourcentyp: Microsoft.DocumentDB/Datenbankkonten
Empfehlungs-ID: 213974c8-ed9c-459f-9398-7cdaa3c28856
Unterkategorie: Sonstige

Aktualisieren Azure Cosmos DB Java SDK v2 auf Version 2.6.14 oder Migrieren zu Azure Cosmos DB Java SDK v4

Migrieren Sie zu Azure Cosmos DB Java SDK v4. Aktualisieren Sie Azure Cosmos DB Java SDK v2 als Hotfix auf Version 2.6.14. Ein wichtiger Fehler in Azure Cosmos DB Async Java SDK v2 Version 2.6.13 und früher verursacht Fehler, wenn eine globale logische Sequenznummer (LSN) größer als der Max Integer-Wert ist.

Mögliche Vorteile: Ohne Aktion schlagen Vorgänge mit NumberFormatException fehl.

Auswirkung: Hoch

Weitere Informationen finden Sie unter SQL Async Java API, SDK und Resources – Azure Cosmos DB

Ressourcentyp: Microsoft.DocumentDB/Datenbankkonten
Empfehlungs-ID: bc9e5110-a220-4ab9-8bc9-53f92d3eef70

Upgraden auf die aktuelle empfohlene Version des Java SDK v4 zur Vermeidung eines kritischen Problems

Ein kritischer Fehler wirkt sich auf Azure Cosmos DB Java SDK v4-Versionen 4.15 und früher aus. Wenn die globale logische Sequenznummer (Global Logical Sequence Number, LSN) den maximalen Integerwert überschreitet – hierzu kann es kommen, wenn eine große Menge von Transaktionen während der Lebensdauer eines Containers durchgeführt wurden –, beginnt das SDK möglicherweise mit der Rückgabe von Fehlern. To

Mögliche Vorteile: Alle CRUD-Vorgänge können mit NumberFormatException fehlschlagen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Java SDK V4 for API for Nosql Release Notes and Resources – Azure Cosmos DB

Ressourcentyp: Microsoft.DocumentDB/Datenbankkonten
Empfehlungs-ID: 38942ae5-3154-4e0b-98d9-23aa061c334b

Verwenden Sie den neuen 3.6+-Endpunkt, um eine Verbindung mit der aktualisierten AZURE COSMOS DB-API für MongoDB-Konto herzustellen.

Einige Ihrer Anwendungen stellen eine Verbindung mit der aktualisierten Azure Cosmos DB-API für das MongoDB-Konto her, indem der ältere 3.2-Endpunkt - [Kontoname].documents.azure.com verwendet wird. Verwenden Sie den neuen Endpunkt „[Kontoname].mongo.cosmos.azure.com“ (oder dessen Entsprechung in Sovereign Clouds, Clouds für Behörden oder eingeschränkten Clouds).

Potential-Vorteile: Nutzen Sie die neuesten Features in Version 3.6+ der API von Azure Cosmos DB für MongoDB

Auswirkung: Mittel

Weitere Informationen finden Sie unter 4.0-Serverversion unterstützte Features und Syntax in Azure Cosmos DB für MongoDB.

Ressourcentyp: Microsoft.DocumentDB/Datenbankkonten
Empfehlungs-ID: 123039b5-0fda-4744-9a17-d6b5d5d122b2
Unterkategorie: Service-Upgrade und -Rückzug

Aktualisieren Sie Ihre Azure Cosmos DB-API für MongoDB-Konto auf v4.2, um Abfrage-/Speicherkosten zu sparen und neue Features zu nutzen.

Ihre Azure Cosmos DB-API für MongoDB-Konto ist berechtigt, auf Version 4.2 zu aktualisieren. Dank eines neuen Speicherformats können Sie durch das Upgrade auf die Version 4.2 Ihre Speicherkosten um bis zu 55 Prozent und Ihre Abfragekosten um bis zu 45 Prozent senken. Die Version 4.2 enthält zudem zahlreiche zusätzliche Features wie etwa Transaktionen mit mehreren Dokumenten.

Potenzielle Vorteile: Verbesserte Zuverlässigkeit, Abfrage-/Speichereffizienz und Leistung sowie neue Funktionen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Upgrade der Mongo-Version – Azure Cosmos DB für MongoDB.

Ressourcentyp: Microsoft.DocumentDB/Datenbankkonten
Empfehlungs-ID: 0da795d9-26d2-4f02-a019-0ec383363c88
Unterkategorie: Sonstige

Aktivieren der serverseitigen Wiederholung für die API von Azure Cosmos DB für das MongoDB-Konto

Wenn ein Konto einen TooManyRequests-Fehler mit dem Fehlercode 16500 auslöst, kann das Aktivieren von Server Side Retry (SSR) dazu beitragen, das Problem zu beheben.

Potenzielle Vorteile: Vermeiden einer Drosselung und Verbessern der Zuverlässigkeit und Leistung von Abfragen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Vermeiden von Ratenbegrenzungsfehlern bei Azure Cosmos DB für MongoDB-Operationen. - Azure Cosmos DB für MongoDB

Ressourcentyp: Microsoft.DocumentDB/Datenbankkonten
Empfehlungs-ID: ec6fe20c-08d6-43da-ac18-84ac83756a8

Hinzufügen einer zweiten Region zu Ihren Produktionsworkloads auf Azure Cosmos DB

Produktionsworkloads, die auf Azure Cosmos DB in einer einzelnen Region ausgeführt werden, können möglicherweise Verfügbarkeitsprobleme haben; dies scheint mittlerweile bei einigen Ihrer Cosmos DB-Konten der Fall zu sein. Erhöhen Sie ihre Verfügbarkeit, indem Sie sie so konfigurieren, dass sie mindestens zwei Azure Regionen umfassen. HINWEIS: Für zusätzliche Regionen fallen zusätzliche Kosten an.

Potenzielle Vorteile: Verbessern der Verfügbarkeit Ihrer Produktionsworkloads

Auswirkung: Mittel

Weitere Informationen finden Sie unter Hohe Verfügbarkeit (Zuverlässigkeit) in Azure Cosmos DB für NoSQL.

Ressourcentyp: Microsoft.DocumentDB/Datenbankkonten
Empfehlungs-ID: b57f7a29-dcc8-43de-86fa-18d3f9d3764d
Unterkategorie: BusinessContinuity

Aktualisieren Ihres alten Azure Cosmos DB SDK auf die neueste Version

Ein Azure Cosmos DB Konto mit einer alten Version des SDK fehlt an den neuesten Fixes und Verbesserungen. Ihr Azure Cosmos DB Konto verwendet eine alte Version des SDK. Führen Sie ein Upgrade auf die aktuelle Version durch, um aktuelle Fixes, Leistungsverbesserungen und neue Funktionen zu erhalten.

Potenzielle Vorteile: Verbesserte Zuverlässigkeit, Leistung und neue Funktionen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Cosmos DB.

Ressourcentyp: Microsoft.DocumentDB/Datenbankkonten
Empfehlungs-ID: 51a4e6bd-5a95-4a41-8309-40f5640fdb8b
Unterkategorie: Sonstige

Aktualisieren veralteter Azure Cosmos DB SDK auf die neueste Version

Ein Azure Cosmos DB Konto mit einer alten Version des SDK fehlt an den neuesten Fixes und Verbesserungen. Ihr Azure Cosmos DB Konto verwendet eine veraltete Version des SDK. Es wird empfohlen, ein Upgrade auf die neueste Version durchzuführen, um aktuelle Fixes, Leistungsverbesserungen und neue Funktionen zu erhalten.

Mögliche Vorteile: Verbesserte Zuverlässigkeit, Leistung und neue Funktionen

Auswirkung: Hoch

Weitere Informationen finden Sie in der Dokumentation Azure Cosmos DB – Azure Cosmos DB

Ressourcentyp: Microsoft.DocumentDB/Datenbankkonten
Empfehlungs-ID: 60a55165-9ccd-4536-81f6-e8dc6246d3d2

Aktivieren des dienstseitig verwalteten Failovers für ein Cosmos DB-Konto

Aktivieren Sie das dienstseitig verwaltete Failover für Cosmos DB-Konten, um Hochverfügbarkeit für das Konto sicherzustellen. Bei einem dienstseitig verwalteten Failover wird die Schreibregion im Falle eines Ausfalls der primären Region automatisch in die sekundäre Region verlagert. Dadurch wird sichergestellt, dass die Anwendung ganz ohne Downtime weiter funktioniert.

Potential-Vorteile: die Service-Managed Failoverfunktion von Azure verbessert die Systemverfügbarkeit, indem Failoverprozesse automatisiert, Ausfallzeiten reduziert und Resilienz verbessert wird.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Hohe Verfügbarkeit (Zuverlässigkeit) in Azure Cosmos DB für NoSQL.

Ressourcentyp: Microsoft.DocumentDB/Datenbankkonten
Empfehlungs-ID: 5de9f2e6-087e-40da-863a-34b7943beed4
Unterkategorie: Sonstige

Hinzufügen von mindestens einem Rechenzentrum in einer anderen Azure Region

Ihre Azure verwaltete Instanz für Apache Cassandra-Cluster wird als Produktionscluster festgelegt, wird aber derzeit in einer einzigen Azure Region bereitgestellt. Für Produktionscluster empfehlen wir, mindestens ein weiteres Rechenzentrum in einer anderen Azure Region hinzuzufügen, um vor Notfallwiederherstellungsszenarien zu schützen.

Potenzielle Vorteile: Sicherstellen, dass Anwendungen im Fall einer Notfallwiederherstellung über eine andere Region verfügen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Erstellen robuster Anwendungen – Azure verwaltete Instanz für Apache Cassandra.

Ressourcentyp: Microsoft.DocumentDB/Datenbankkonten
Empfehlungs-ID: 92056ca3-8fab-43d1-bebf-f9c377ef20e9
Unterkategorie: Katastrophenwiederherstellung

Vermeiden von Ratenbegrenzungen für Vorgänge auf der Steuerungsebene

Wir haben eine hohe Anzahl von Vorgängen auf der Steuerungsebene durch den Ressourcenanbieter in Ihrem Konto festgestellt. Bei Anforderungen, die die dokumentierten Grenzwerte auf anhaltendem Niveau in aufeinanderfolgenden 5-Minuten-Zeiträumen überschreiten, kann es zu einer Drosselung von Anforderungen sowie fehlerhaften oder unvollständigen Vorgängen für Azure Cosmos DB-Ressourcen kommen.

Potenzielle Vorteile: Optimieren der Vorgänge auf der Steuerungsebene und Vermeiden von Betriebsfehlern aufgrund von Ratenbegrenzungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Dienstkontingente und Standardgrenzwerte – Azure Cosmos DB.

Ressourcentyp: Microsoft.DocumentDB/Datenbankkonten
Empfehlungs-ID: a030f8ab-4dd4-4751-822b-f231a0df5f5a
Unterkategorie: Skalierbarkeit

Verbessern Sie die Resilienz, indem Sie Ihre Azure Cosmos DB-Konten auf kontinuierliche Sicherung umstellen.

Ihre Azure Cosmos DB Konten verwenden regelmäßige Sicherungen. Jetzt verfügbar: Fortlaufende Sicherung mit Zeitpunktwiederherstellung – stellen Sie Daten zu einem beliebigen Zeitpunkt in den letzten 30 Tagen wieder her. Es ist möglicherweise auch kostengünstiger, nur eine einzige Kopie Ihrer Daten aufzubewahren.

Potential-Vorteile: Verbessern der Resilienz Ihrer Azure Cosmos DB Workloads

Auswirkung: Mittel

Weitere Informationen finden Sie unter Continuous Backup with Point-in-Time Restore – Azure Cosmos DB

Ressourcentyp: Microsoft.DocumentDB/Datenbankkonten
Empfehlungs-ID: 52fef986-5897-4359-8b92-0f22749f0d73
Unterkategorie: BusinessContinuity

Auswerten der Schreibfunktion für mehrere Regionen in Azure Cosmos DB

Schreibvorgänge über mehrere Regionen ermöglichen eine hohe Verfügbarkeit, erfordern aber eine sorgfältige Konsistenz und Konfliktlösung. Die Verwendung von begrenzter Veraltung ist ein Antimuster, da die Replikationsverzögerung die Latenz und den Koordinationsaufwand erhöht. Dieses Setup behindert die Skalierbarkeit und beeinträchtigt die Leistung und Verfügbarkeit.

Mögliche Vorteile: Verbessert hohe Verfügbarkeit

Auswirkung: Hoch

Weitere Informationen finden Sie unter Konfigurieren von Multi-Region-Schreibvorgängen

Ressourcentyp: Microsoft.DocumentDB/Datenbankkonten
Empfehlungs-ID: a2002089-9dd1-46b6-881c-d0f349515230

Aktivieren der Zonenredundanz für multiregionale Cosmos DB-Konten

Aktivieren der Zonenredundanz für multiregionale Cosmos DB-Konten zur Verbesserung der hohen Verfügbarkeit und Verringern des Risikos von Datenverlust bei einem regionalen Ausfall.

Mögliche Vorteile: Verbesserte Verfügbarkeit und Zuverlässigkeit

Auswirkung: Hoch

Weitere Informationen finden Sie unter High Availability (Zuverlässigkeit) in Azure Cosmos DB für NoSQL

Ressourcentyp: Microsoft.DocumentDB/Datenbankkonten
Empfehlungs-ID: 687f83d3-db01-4ab1-a77b-b31e99f16d33

Verbessern der Ausfallsicherheit mit automatischem Failover pro Partition

PPAF ist eine neue Azure Cosmos DB-Previewfunktion, die die Verfügbarkeit für Single-Write-Regionskonten erhöht, indem ein Failover auf Partitionsebene statt auf Ebene des gesamten Kontos erfolgt. Dadurch werden Ausfallzeiten reduziert und eine schnellere Wiederherstellung bei regionalen Ausfällen ermöglicht.

Mögliche Vorteile: Verbessert die Verfügbarkeit einzelner Regionen

Auswirkung: Mittel

Ressourcentyp: Microsoft.DocumentDB/Datenbankkonten
Empfehlungs-ID: 36b07167-9b19-4725-81bc-54e8e0510a0c

Konfigurieren des Schutzes für Cosmos DB

Vaulted Backup hilft bei der Erreichung von Cyberresilienzzielen und die langfristige Aufbewahrung von Sicherungen hilft bei der Erfüllung der Complianceanforderungen. Die Plattform empfiehlt die Konfiguration des Schutzes für Cosmos DB.

Potenzielle Vorteile: Erreichen von Zielen zur Cyberresilienz und Erfüllung der Complianceanforderungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter About Azure Cosmos DB backup - Azure Backup

Ressourcentyp: Microsoft.DocumentDB/Datenbankkonten
Empfehlungs-ID: 649fd0b8-0bf0-43fe-bfa1-c408f6d33200

Azure Cosmos DB erfordert die Verwendung von TLS 1.2 oder neuer

Alle Cosmos DB-Datenbankkonten müssen Transport Layer Security (TLS) 1.2 oder höher verwenden.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Self-Serve Mindest-TLS-Versionserzwingung – Azure Cosmos DB

Ressourcentyp: Microsoft.DocumentDB/Datenbankkonten
Empfehlungs-ID: 3086bd6c-a257-4577-9401-fa9d1e0ce48a

Cosmos DB-Synapse Link (NoSQL) zu Fabric-Spiegelung migrieren

Azure Synapse Link für Azure Cosmos DB NoSQL wird am 31. März 2029 eingestellt. Kunden, die dieses Feature verwenden, sollten analytische Workloads vor dem Einstellungsdatum zur Cosmos DB-Spiegelung in Microsoft Fabric, der empfohlenen Ersatzlösung, migrieren, um Dienstunterbrechungen und potenziellen Verlust zu vermeiden.

Mögliche Vorteile: Verhindern Sie Unterbrechungen von Cosmos DB-Analysearbeitslasten.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Migrieren von Azure Synapse Link zu Azure Cosmos DB-Spiegelung in Microsoft Fabric – Microsoft Fabric

Ressourcentyp: Microsoft.DocumentDB/Datenbankkonten
Empfehlungs-ID: 0082c3b0-5b9c-4157-bb43-29307b6f882e

Azure Data Explorer

Beheben von Problemen mit virtuellen Netzwerken

Fehler beim Installieren oder Fortsetzen des Diensts aufgrund von Problemen mit dem virtuellen Netzwerk (VNet). Befolgen Sie zum Lösen dieses Problems die Schritte im Leitfaden zur Problembehandlung.

Mögliche Vorteile: Beheben von Konnektivitätsproblemen für private Endpunkte.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Fehlerbehebung bei Zugriff, Datenaufnahme und Betrieb Ihres Azure Data Explorer Clusters in Ihrem virtuellen Netzwerk – Azure Data Explorer

ResourceType: microsoft.kusto/clusters
Empfehlungs-ID: fa2649e9-e1a5-4d07-9b26-51c080d9a9ba
Unterkategorie: Sonstige

Azure-Datenbankdienst für MariaDB

Azure Database for MariaDB wird eingestellt.

Die Plattform empfiehlt Ihnen, vor dem Einstellungsdatum auf Azure Database for MySQL Flexible Server umzusteigen, um die neuen Funktionen von Azure Database for MySQL Flexible Server zu erleben.

Mögliche Vorteile: Vermeiden Sie potenzielle Unterbrechungen und verwenden Sie neue Funktionen.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure-Updates

Ressourcentyp: microsoft.dbformariadb/servers
Empfehlungs-ID: 97c5d103-0ef7-4463-80a9-23413d01101c

Azure Database for MySQL

Hochverfügbarkeit: Fügen Sie einen Primärschlüssel zu einer Tabelle hinzu, die aktuell über keinen verfügt.

Auf dem hochverfügbaren Standbyserver wurde eine erhebliche Replikationsverzögerung festgestellt. Diese Verzögerung wird in erster Linie dadurch verursacht, dass der Standbyserver Relaisprotokolle für eine Tabelle ohne Primärschlüssel wiedergibt. Um das Problem zu beheben, fügen Sie allen Tabellen Primärschlüssel hinzu, deaktivieren Sie die Hochverfügbarkeit und aktivieren Sie diese anschließend erneut.

Mögliche Vorteile: Reduzierte Failoverzeiten und aufrechterhaltene Geschäftskontinuität

Auswirkung: Hoch

Weitere Informationen finden Sie unter Troubleshoot Replication Latency - Azure Database for MySQL - Flexible Server

ResourceType: microsoft.dbformysql/flexibleserver
Empfehlungs-ID: cf388b0c-2847-4ba9-8b07-54c6b23f60fb

Replikation: Fügen Sie einen Primärschlüssel zu einer Tabelle hinzu, die derzeit keinen hat.

Auf dem Replikationsserver wurde eine erhebliche Replikationsverzögerung festgestellt. Diese Verzögerung wird in erster Linie dadurch verursacht, dass der Replikatserver Relaisprotokolle für eine Tabelle ohne Primärschlüssel wiedergibt. Um das Problem zu beheben, fügen Sie den Tabellen im Primärserver Primärschlüssel hinzu und erstellen Sie den Replikationsserver neu.

Mögliche Vorteile: Erhöhen der Synchronisierung mit dem primären Server

Auswirkung: Hoch

Weitere Informationen finden Sie unter Troubleshoot Replication Latency - Azure Database for MySQL - Flexible Server

ResourceType: microsoft.dbformysql/flexibleserver
Empfehlungs-ID: fb41cc05-7ac3-4b0e-a773-a39b5c1ca9e4

Skalieren Sie die SKU des Replikatservers, um sie an die SKU des Quellservers anzupassen oder zu übertreffen

Auf dem Replikatserver liegt eine Verzögerung bei der Replikation vor. Dies liegt daran, dass die SKU des Replikatservers kleiner als die SKU des Quellservers ist. Um eine reibungslose Replikation sicherzustellen, empfehlen wir, die SKU Ihres Replikatservers hoch zu skalieren.

Mögliche Vorteile: Überwacht und reduziert die Replikations-Latenzzeit

Auswirkung: Hoch

Weitere Informationen finden Sie unter Service Tiers – Azure Database for MySQL

ResourceType: microsoft.dbformysql/flexibleserver
Empfehlungs-ID: 91fd3a33-3b2f-48bb-81db-a2a54cfa2d76

Upgrade auf Transport Layer Security (TLS) 1.2

Führen Sie für die Anwendung ein Upgrade von Transport Layer Security (TLS) 1.0 oder TLS 1.1 auf TLS 1.2 durch. TLS 1.0 und TLS 1.1 wurden im März 2021 eingestellt.

Mögliche Vorteile: Verbesserte Sicherheit. Einhaltung der neuesten Standards.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Networking Overview - Azure Database for MySQL

ResourceType: microsoft.dbformysql/flexibleserver
Empfehlungs-ID: f259e897-9924-45db-a1ea-788f768548da

Globale Festlegung des Wert des innodb_strict_mode-Serverparameters auf „OFF“

Legen Sie den Wert des innodb_strict_mode Serverparameters global auf OFF fest. Die Plattform hat ein kritisches Problem mit dem Hochverfügbarkeitsserver identifiziert. Die Plattform kann Daten vom Quellserver aufgrund eines Fehlers nicht verarbeiten: Tabellenzeilengröße zu groß.

Mögliche Vorteile: Unterbrechungsfreie Replikation. Verbesserte Datenkonsistenz

Auswirkung: Hoch

Weitere Informationen finden Sie unter Serverparameter in Azure Database for MySQL - Flexible Server - Azure Database for MySQL

ResourceType: microsoft.dbformysql/flexibleserver
Empfehlungs-ID: f51c5bce-c771-42c0-97c8-5c6676bad17c

Aktivieren von HA mit Zonenredundanz

Setzen Sie highAvailability.mode auf ZoneRedundant

Mögliche Vorteile: Erhält den DB-Zugriff bei einem Zonenfehler

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Database for MySQL - Flexible Server Overview - Azure Database for MySQL

ResourceType: microsoft.dbformysql/flexibleserver
Empfehlungs-ID: 5dd0cbbb-61a6-497c-a498-50fe19c7f5d1
Unterkategorie: Hochverfügbarkeit

Aktivieren der georedundanten Sicherung auf dem MySQL-Server zur Verbesserung der Notfallwiederherstellung und regionaler Resilienz

Unsere Überwachung zeigt, dass geo-backup nicht auf Ihrem Azure Database for MySQL-Server aktiviert ist. Ohne diese Funktion können Sie während eines regionalen Ausfalls keine Daten in einer anderen Region wiederherstellen. Aktivieren Sie die georedundante Sicherung, um bewährte Methoden zur Notfallwiederherstellung zu erfüllen und die Geschäftskontinuität zu gewährleisten.

Potenzielle Vorteile: Verbessert die Notfallwiederherstellung und regionale Resilienz

Auswirkung: Mittel

Weitere Informationen finden Sie unter Backup and Restore – Azure Database for MySQL

ResourceType: microsoft.dbformysql/flexibleserver
Empfehlungs-ID: c317d906-e24a-4f6d-8cd7-389bd6bc602c

MySQL v5.7 wird abgelöst

MySQL v5.7 wird nicht mehr weiterentwickelt.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Versionsunterstützungsrichtlinie – Azure Database for MySQL

ResourceType: microsoft.dbformysql/flexibleserver
Empfehlungs-ID: 99565ce4-6382-4ab9-a3ae-48b7df76fdb3

Azure Database for PostgreSQL

Konfigurieren des georedundanten Sicherungsspeichers

Konfigurieren Sie GRS, um sicherzustellen, dass Ihre Datenbank ihre Verfügbarkeits- und Dauerhaftigkeitsziele auch bei Fehlern oder Ausfällen erfüllt.

Potenzielle Vorteile: Sicherstellung der Wiederherstellung nach einem regionalem Ausfall oder Notfall.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Backup und Wiederherstellung – Azure Database for PostgreSQL

Ressourcentyp: microsoft.dbforpostgresql/flexibleservers
Empfehlungs-ID: 5295ed8a-f7a1-48d3-b4a9-e5e472cf1685
Unterkategorie: Katastrophenwiederherstellung

Erstellen eines Lesereplikats aus der Instanz von Azure Database for PostgreSQL – Flexibler Server

Erstellen Sie ein regionsübergreifendes Lesereplikat, um die Datenbank vor regionalen Fehlern zu schützen. Ein Lesereplikat ist ein schreibgeschütztes Replikat, das asynchron aus einer Instanz von Azure Database for PostgreSQL – Flexibler Server mit physischer Replikationstechnologie aktualisiert wird. Ein Lesereplikat verzögert den primären Server.

Mögliche Vorteile: Wiederherstellung bei regionalem Ausfall, Katastrophen oder beidem.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Geo-Notfallwiederherstellung

Ressourcentyp: microsoft.dbforpostgresql/flexibleservers
Empfehlungs-ID: 7d2149f5-94f7-458d-8171-92cf66832cb2
Unterkategorie: Katastrophenwiederherstellung

Hohe Verfügbarkeit mit Zonenredundanz aktivieren

Aktivieren Sie eine hohe Verfügbarkeit mit Zonenredundanz auf flexiblen Serverinstanzen, um ein Standby-Replikat in einer anderen Zone bereitzustellen und automatische Failover-Funktionen für verbesserte Zuverlässigkeit und Notfallwiederherstellung zu bieten.

Mögliche Vorteile: Verbesserte Betriebszeit und Datenschutz

Auswirkung: Hoch

Weitere Informationen finden Sie unter Reliability und hohe Verfügbarkeit in PostgreSQL - Flexible Server - Azure Database for PostgreSQL - Flexible Server

Ressourcentyp: microsoft.dbforpostgresql/flexibleservers
Empfehlungs-ID: 80b4e93c-4500-4fbd-bd6f-3ec245f72be9
Unterkategorie: Hochverfügbarkeit

Aktivieren der Sicherung für PostgreSQL – Flexibler Server

Die Sicherung schützt Daten vor versehentlichem oder absichtlichem Löschen. Es wird empfohlen, bei der Konfiguration der Instanz von PostgreSQL – Flexibler Server die Sicherung zu aktivieren.

Mögliche Vorteile: Schützen Sie Daten vor versehentlicher oder böswilliger Löschung.

Auswirkung: Mittel

Weitere Informationen finden Sie unter About Azure Database for PostgreSQL Flexible Server-Backup – Azure Backup

Ressourcentyp: microsoft.dbforpostgresql/flexibleservers
Empfehlungs-ID: d1f667d3-b945-4c67-98e2-84a1df2c30ca
Unterkategorie: Katastrophenwiederherstellung

Überprüfen des Servers für den automatischen Speicherzuwachs

Der Server hat 80 Prozent des Speicherplatzes genutzt, und das automatische Speicherwachstum ist nicht aktiviert. Speicherwachstum kann dazu beitragen, dass Ihr Server stets über genügend freien Speicherplatz verfügt und nicht in den Nur-Lese-Modus wechselt.

Mögliche Vorteile: Das automatische Speicherwachstum stellt sicher, dass Ihr Server über genügend freien Speicherplatz verfügt.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Storage-Optionen – Azure Database for PostgreSQL

Ressourcentyp: microsoft.dbforpostgresql/flexibleservers
Empfehlungs-ID: 2de25da6-5d44-4c0d-8a37-b61f8a65babe

Migrieren zu Azure Database for PostgreSQL Elastic Cluster

Azure Cosmos DB für PostgreSQL wird eingestellt. Migrieren Sie zu Azure Database for PostgreSQL Elastic Cluster.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Mittel

Ressourcentyp: microsoft.dbforpostgresql/servergroupsv2
Empfehlungs-ID: bbce2e96-97d6-406e-bb16-07fda2759879

Azure Database for PostgreSQL Single Server wird eingestellt.

Verwenden Sie das Migrationstool, um zu Azure Database for PostgreSQL Flexible Server zu migrieren.

Mögliche Vorteile: Vermeiden Sie potenzielle Unterbrechungen und verwenden Sie neue Funktionen.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.dbforpostgresql/servers
Empfehlungs-ID: aeab15f5-b474-46f5-892e-8d60f874d769

PostgreSQL 11 auf Azure Database for PostgreSQL Flexible Server Instanzen werden eingestellt

Führen Sie ein Upgrade von Azure Database for PostgreSQL Flexible Server Instanzen auf PostgreSQL Version 13 oder höher durch.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Versionsrichtlinie – Azure-Datenbank für PostgreSQL

Ressourcentyp: microsoft.dbforpostgresql/flexibleservers
Empfehlungs-ID: 49b73d1f-caf4-47ca-899e-5214af89827c

Azure Databricks

Upgrade auf Premium-Arbeitsbereich für Azure Databricks

Arbeitsbereiche der Standardebenen werden eingestellt. Upgrade auf Premium-Stufe vor dem Ruhestandsdatum. Der Arbeitsbereich der Standardebene wird nach dem Deaktivierungsdatum automatisch auf die Premium-Stufe aktualisiert.

Mögliche Vorteile: Zugriff auf erweiterte Funktionen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.databricks/workspaces
Empfehlungs-ID: 99db65bb-fdb3-4bc8-b015-341fba99865c

Azure Health Data Services

Azure-API für FHIR wird eingestellt.

Um potenzielle Unterbrechungen zu vermeiden, migrieren Sie zu Azure Health Data Services.

Mögliche Vorteile: Vermeiden Sie potenzielle Unterbrechungen und verwenden Sie neue Funktionen.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure-Updates

ResourceType: microsoft.healthcareapis/services
Empfehlungs-ID: 61f4820a-997b-4690-a323-8c7df26271c8

In Ihrem FHIR-Dienst wird SMART auf FHIR-Proxyfunktion eingestellt.

Um die Funktionskontinuität aufrechtzuerhalten, befolgen Sie die Anweisungen in SMART on FHIR – Azure Health Data Services, um bis zum 21. September 2026 zur Ersatzoption zu migrieren.

Mögliche Vorteile: Vermeiden Sie potenzielle Unterbrechungen und verwenden Sie neue Funktionen.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure-Updates

ResourceType: microsoft.healthcareapis/workspaces/fhirservices
Empfehlungs-ID: d649a10e-87a5-4f0d-b9f8-eb21f8b17064

Azure HPC Cache

Azure HPC Cache wird eingestellt.

Ändern Sie Ihre vorhandenen Workflows, um Azure HPC Cache zu entfernen.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure-Updates

ResourceType: microsoft.storagecache/caches
Empfehlungs-ID: 8e0d3259-067c-4f95-8559-95654a4d3eff

Azure IoT Hub

Aktualisieren des Geräteclient-SDK für IoT Hub

Wenn Geräte ein veraltetes SDK verwenden, kann dies zu einer Leistungsbeeinträchtigung führen. Einige oder alle Ihre Geräte verwenden ein veraltetes SDK. Wir empfehlen, ein Upgrade auf eine unterstützte SDK-Version durchzuführen.

Potenzielle Vorteile: Sicherstellen der Geschäftskontinuität mit unterstütztem SDK für Ihre Geräte

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure IoT Hub Geräte- und Dienst-SDKs

Ressourcentyp: microsoft.devices/iothubs
Empfehlungs-ID: d448c687-b808-4143-bbdc-02c35478198a
Unterkategorie: Service-Upgrade und -Rückzug

Möglicher Gerätesturm auf IoT Hub erkannt

Dies ist der Fall, wenn zwei oder mehr Geräte versuchen, eine Verbindung mit dem IoT Hub mit denselben Geräte-ID-Anmeldeinformationen herzustellen. Wenn das zweite Gerät (B) eine Verbindung herstellt, wird die Verbindung des ersten Geräts (A) getrennt. Anschließend versucht (A) wiederum, eine Verbindung herzustellen, sodass (B) getrennt wird.

Potenzielle Vorteile: Verbessern der Konnektivität Ihrer Geräte

Auswirkung: Mittel

Weitere Informationen finden Sie unter Troubleshooting Azure IoT Hub Fehlercodes

Ressourcentyp: microsoft.devices/iothubs
Empfehlungs-ID: 8d7efd88-c891-46be-9287-0aec2fabd51c
Unterkategorie: Sonstige

Hinzufügen von IoT Hub-Einheiten oder Erhöhen des SKU-Niveaus

Wenn ein IoT Hub sein tägliches Nachrichtenkontingent überschreitet, können Vorgangs- und Kostenprobleme auftreten. Um in Zukunft einen reibungslosen Betrieb sicherzustellen, fügen Sie Einheiten hinzu oder erhöhen Sie die SKU-Ebene.

Potential-Vorteile: Die IoT Hub kann nachrichten erneut empfangen.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Troubleshoot Azure IoT Hub Fehlercodes

Ressourcentyp: microsoft.devices/iothubs
Empfehlungs-ID: e4bda6ac-032c-44e0-9b40-e0522796a6d2

Aktualisieren des Azure Geräteupdates für IoT Hub SDK auf die neueste Version

Wenn ein Geräteupdate für IoT Hub Instanz den Dienst mithilfe einer veralteten SDK-Version aufruft, fehlen Korrekturen, Features und Unterstützung für aktuelle API-Versionen. Veraltete SDK-Versionen werden nur so lange unterstützt, bis die verwendeten API-Versionen eingestellt werden. Führen Sie ein Upgrade auf die empfohlene Version durch, um weiterhin Support zu erhalten.

Mögliche Vorteile: Bleiben Sie unterstützt und vermeiden Sie Unterbrechungen, wenn ältere SDKs eingestellt werden.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Introduction to Device Update for Azure IoT Hub

Ressourcentyp: microsoft.devices/iothubs
Empfehlungs-ID: 63f181a7-95a9-42be-9443-34ea8a5b4d3e
Unterkategorie: Service-Upgrade und -Rückzug

Azure Lab Services

Azure Lab Services wird eingestellt.

Nach dem Datum der Außerbetriebnahme wird Azure Lab Services nicht unterstützt. Sie werden keinen Zugriff auf die Laborkonten, Laborpläne oder Labore haben.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

ResourceType: microsoft.labservices/labplans
Empfehlungs-ID: 6127d183-2109-4234-87bf-3518eb8a460e

Azure Lab Services wird eingestellt.

Nach dem Datum der Außerbetriebnahme wird Azure Lab Services nicht unterstützt. Sie werden keinen Zugriff auf die Laborkonten, Laborpläne oder Labore haben.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

ResourceType: microsoft.labservices/labaccounts
Empfehlungs-ID: 703bd88a-fe4b-4e74-ba7b-f328121ad1ca

Azure Lab Services wird eingestellt.

Nach dem Datum der Außerbetriebnahme wird Azure Lab Services nicht unterstützt. Sie werden keinen Zugriff auf die Laborkonten, Laborpläne oder Labore haben.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

ResourceType: microsoft.labservices/labs
Empfehlungs-ID: c363fcbf-28df-417b-a5e9-cf71fa037515

Azure Kubernetes Service (AKS)

Verwenden der AKS-Sicherung für einen Cluster mit persistenten Volumes

Die Sicherung mit Azure Kubernetes Service (AKS) ist eine cloud-native Lösung für das Sichern und Wiederherstellen von containerisierten Apps und Daten in einem AKS-Cluster. Die AKS-Sicherung unterstützt geplante Sicherungen des Clusterstatus und persistente Volumes. Die AKS-Sicherung ermöglicht die präzise Steuerung eines Namespace oder eines ganzen Clusters.

Mögliche Vorteile: Sicherungen von Clusterstatus und persistenten Volumes

Auswirkung: Mittel

Weitere Informationen finden Sie unter What is Azure Kubernetes Service (AKS) backup? - Azure Backup

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: 29f2eea3-b0d8-4934-a0f8-171dbd70ba13
Unterkategorie: Katastrophenwiederherstellung

Aktivieren der Autoskalierung für Systemknotenpools

Aktivieren Sie die Autoskalierung im Systemknotenpool, damit die Systempods auch bei hoher Auslastung geplant werden.

Mögliche Vorteile: Autoscaler verbessert die Uptime des Systempods

Auswirkung: Hoch

Weitere Informationen finden Sie unter Use the cluster autoscaler in Azure Kubernetes Service (AKS) - Azure Kubernetes Service

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: 70829b1a-272b-4728-b418-8f1a56432d33

Mindestens 2 Knoten in Ihrem Systemknotenpool

Stellen Sie sicher, dass Ihre Systemknotenpools mindestens zwei Knoten enthalten, um die Zuverlässigkeit Ihrer Systempods sicherzustellen. Wenn nur ein einzelner Knoten vorhanden ist, kann es bei einem Knoten- oder Hardwarefehler zu einem Fehler in Ihrem Cluster kommen.

Potenzielle Vorteile: Durch die Verwendung von 2 Knoten wird die Resilienz gegenüber Knotenfehlern sichergestellt.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Use system node pools in Azure Kubernetes Service (AKS) - Azure Kubernetes Service

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: a9228ae7-4386-41be-b527-acd59fad3c79

Erstellen eines dedizierten Systemknotenpools

Ihr Cluster verfügt nicht über einen dedizierten Systemknotenpool. Sie sollten Systemknotenpools nur für kritische Systempods verwenden. Dadurch wird ein Ressourcenmangel zwischen dem System und konkurrierenden Nutzer-Pods verhindert. Erzwingen Sie dieses Verhalten mit dem Taint „CriticalAddonsOnly=true:NoSchedule“ im Pool.

Potenzielle Vorteile: Verhindert Ressourcenknappheit für Kernsystemkomponenten

Auswirkung: Hoch

Weitere Informationen finden Sie unter Use system node pools in Azure Kubernetes Service (AKS) - Azure Kubernetes Service

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: f31832f1-7e87-499d-a52a-120f610aba98

Cluster mit Knotenpools, die die nicht empfohlene B-Serie verwenden

Wenn ein Cluster einen oder mehrere Knotenpools enthält, die eine nicht empfohlene VM-SKU verwenden, garantiert der Cluster keine vollständige vCPU-Leistung zu 100 %. Stellen Sie sicher, dass VMs der B-Serie nicht in Produktionsumgebungen verwendet werden.

Potenzielle Vorteile: Bewährte Methode für konsistente Leistung

Auswirkung: Mittel

Weitere Informationen finden Sie unter Bv1-Größenreihe – Azure Virtual Machines

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: fac2ad84-1421-4dd3-8477-9d6e605392b4
Unterkategorie: Hochverfügbarkeit

Konfigurieren und Bereitstellen von Azure Kubernetes Service (AKS) und zugehörigen Ressourcen für die Verwendung von Verfügbarkeitszonen

Die Verfügbarkeitszonen in Azure Regionen sorgen für hohe Verfügbarkeit, indem unabhängige Standorte angeboten werden. Eine Verfügbarkeitszone ist mit unabhängiger Stromversorgung, Kühlung und Netztechnologie ausgestattet, um sicherzustellen, dass Anwendungen und Daten vor Fehlern auf Rechenzentrumsebene geschützt sind.

Mögliche Vorteile: Verbesserte Verfügbarkeit und Zuverlässigkeit

Auswirkung: Hoch

Weitere Informationen finden Sie unter Verfügbarkeitszonen in Azure Kubernetes Service (AKS) - Azure Kubernetes Service

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: 9f3263db-b9c0-43bb-8523-6800f9f50793
Unterkategorie: Hochverfügbarkeit

Ubuntu 20.04 auf Azure Kubernetes Service wird eingestellt

Um Dienstunterbrechungen und Skalierungseinschränkungen zu vermeiden und weiterhin Unterstützung zu erhalten, nehmen Sie ein Upgrade auf eine unterstützte Kubernetes-Version vor.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: 863d09bd-e767-472b-9980-f32709414ade

Migration zu verwalteter Identitätsauthentifizierung von Container Insights

Migrieren Sie vor dem Auslaufdatum auf die verwaltete Identitätsauthentifizierung von Container Insights, um den Zugang zu erhalten und die Funktionalität zu bewahren.

Mögliche Vorteile: Dienstunterbrechungen vermeiden und erweiterte Features erhalten

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: b005ecf0-23e2-4279-9ca2-718d1518c9fb

Verwenden von Fleet Manager Auto-Upgrade-Profilen, um Cluster regelmäßig zu aktualisieren

Verwenden Sie Azure Kubernetes Fleet Manager, um mehrere Cluster mithilfe von Updateläufen, automatischen Upgradeprofilen und Strategien sicher zu aktualisieren.

Mögliche Vorteile: Sichere und vorhersagbare Updates mehrerer Cluster

Auswirkung: Mittel

Weitere Informationen finden Sie unter Automatisieren von Upgrades von Kubernetes und Knoten-Images über mehrere Cluster hinweg mithilfe des Azure Kubernetes Fleet Managers

Ressourcentyp: microsoft.containerservice/fleets
Empfehlungs-ID: 8aad9adb-cb6a-4ddc-b659-12d1c6ca186a

Migrieren von NPM für Windows auf AKS

Kunden sollten alternative Optionen zum Einschränken des Datenverkehrszugriffs auf Windows Clustern untersuchen, z. B. Netzwerksicherheitsgruppen (Network Security Groups, NSGs) auf Knotenebene oder Open-Source-Tools wie Project Calico. Microsoft empfiehlt, den besten Ansatz für Ihre Umgebung vor dem Ruhestand zu ermitteln.

Potential-Vorteile: Sicherstellen einer sicheren Verkehrssteuerung auf Windows-basierten AKS-Clustern

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: ec938125-62ef-4dc5-b7b1-257eb8d06d9

Migrieren zur Cilium-Netzwerkrichtlinie

Azure-Richtlinienmanager für Azure Kubernetes Service-Cluster mit Linux-Knoten wird eingestellt. Migrieren Sie zur Cilium-Netzwerkrichtlinie mithilfe von Azure Container Networking Interface, das bereits vor dem Datum der Einstellung von Cilium unterstützt wird.

Mögliche Vorteile: Vermeiden von Dienstunterbrechungen und nicht unterstützten Konfigurationen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: 0e15044d-e326-4281-bbe1-1e35b32308ec

Migrieren zu Azure Linux 3.0

Übergang zu Azure Linux 3.0 vor dem Deaktivierungsdatum, um zukünftige Kernelupdates zu erhalten, zukünftige Sicherheitsverbesserungen zu erhalten und Skalierungsfehler zu vermeiden.

Mögliche Vorteile: Vermeiden von Dienstunterbrechungen und nicht unterstützten Konfigurationen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: 91594754-953c-4eda-ac71-7b8e2e9b0e74

Migration von NGINX Ingress mit dem Anwendungsrouting-Add-on

Die Verwaltung von NGINX Ingress über das Add-On AKS Anwendungsrouting wird abgelöst. Planen Sie Migrationen auf alternative Lösungen wie Application Gateway for Containers (AGC) oder Istio-basiertes Service Mesh.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: 40985a2e-6876-4a4c-902e-c85d06272935

Azure Kubernetes-Unterstützung für HC-Serie wird eingestellt

Die VM-Größen Standard_HC44rs, Standard_HC44-16rs und Standard_HC44-32rs werden eingestellt. Übergang zu einer der Azure HPC VM-Familien der aktuellen Generation, zu VMs der HBv5-Serie oder der HX-Serie.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Migrieren Sie Ihre virtuellen Maschinen der HC-Serie bis zum 31. Mai 2027 - Azure Virtual Machines

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: c7507a57-0abf-47af-81bb-819a675bc956

Azure Kubernetes-Unterstützung für HBv2-Serie wird eingestellt

Die folgenden Größen für virtuelle Maschinen werden vom Markt genommen: Standard_HB120rs_v2, Standard_HB120-96rs_v2, Standard_HB120-64rs_v2, Standard_HB120-32rs_v2 und Standard_HB120-16rs_v2. Es erfolgt der Übergang zu VMs der HBv5-Serie.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Migrieren Sie Ihre virtuellen Computer der HBv2-Serie bis zum 31. Mai 2027 – Azure Virtual Machines

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: 10378caa-f4fe-48f3-9893-6bdec79687b2

Migrieren zu Ubuntu 24.04 oder höher

Azure Kubernetes Service-Unterstützung für Ubuntu 22.04 wird eingestellt. Bitte wechseln Sie zu Ubuntu 24.04+ oder einer unterstützten Alternative.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: 00dbcc9d-50d4-44ef-bc21-c15785cddf42

Azure Kubernetes Service-Unterstützung für NP-Serie wird eingestellt

Standard_NP10s, Standard_NP20s und Standard_NP40s Größen virtueller Maschinen werden eingestellt. Übergang zu VMs der NC-Serie oder der ND-Serie.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Migrieren Sie Ihre NP-Serie-VMs bis zum 31. Mai 2027 - Azure-Virtualmaschinen.

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: 1f0dbe45-11b2-44e5-a6e6-676f599f786f

Kubenet Networking für Azure Kubernetes Service (AKS) wird eingestellt

Nach dem Außerbetriebnahmedatum werden Workloads, die im kubenet-Netzwerk für AKS ausgeführt werden, nicht mehr unterstützt.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: 4686c4de-4652-475b-95a5-08f6518424a9

Kubernetes-Workloads stellen die Unterstützung von Windows Server 2019 ein

Windows Server 2019 wird eingestellt, wenn Kubernetes 1.32 das Ende der Plattformunterstützung erreicht. Auf Kubernetes 1.33 und höher wird die Erstellung neuer Windows Server 2019-Knotenpools blockiert.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Upgrade der Betriebssystemversion (Os) für Ihre Azure Kubernetes Service (AKS) Windows Workloads – Azure Kubernetes Service

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: 73d80d39-3c2c-4baa-908c-82d76027ab14

Migrieren von Windows Server 2022 zu einer unterstützten Version für Kubernetes-Workloads

Windows Server 2022 wird eingestellt, wenn Kubernetes 1.34 das Ende der Plattformunterstützung erreicht. Auf Kubernetes 1.35 und höher wird die Erstellung neuer Windows Server 2022-Knotenpools blockiert.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Upgrade der Betriebssystemversion (Os) für Ihre Azure Kubernetes Service (AKS) Windows Workloads – Azure Kubernetes Service

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: 2c717abc-d6b0-4588-aa10-8ecaec0a33b4

Ubuntu 18.04 in Azure Kubernetes Service wird eingestellt

Um Dienstunterbrechungen, Skalierungseinschränkungen zu vermeiden und weiterhin unterstützt zu werden, führen Sie ein Upgrade auf eine unterstützte Kubernetes-Version durch.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: 66e6be23-79fa-464a-b1b6-dfce922075c3

Der Support für Ubuntu 20.04 LTS wird eingestellt

Der Support für Ubuntu 20.04 LTS wird eingestellt.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: 7c4f5f17-03a6-4bc7-b59d-4e565f8dba87

Führen Sie ein Upgrade Ihres AKS-Clusters mit der 1.31 LTS Kubernetes-Version durch

Azure Kubernetes Service stellt die Version 1.31 LTS Kubernetes ein. Um sicherzustellen, dass Sie unterstützte Versionen und Vereinbarungen zum Servicelevel (SLA) verwenden, aktualisieren Sie innerhalb von 30 Tagen auf eine unterstützte Version, nachdem die Kubernetes-Version 1.31 LTS in Azure eingestellt wird.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Supported Kubernetes Versions in Azure Kubernetes Service (AKS) – Azure Kubernetes Service

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: b85966b5-4c36-475f-b230-d8a6e31c1375

Rüsten Sie Ihren AKS-Cluster auf die offizielle Kubernetes-Version 1.32 auf

Azure Kubernetes Service stellt die offizielle Version 1.32 Kubernetes ein. Um sicherzustellen, dass Sie unterstützte Versionen und Vereinbarungen zum Servicelevel (SLA) verwenden, aktualisieren Sie innerhalb von 30 Tagen auf eine unterstützte Version, nachdem die offizielle Kubernetes-Version 1.32 in Azure eingestellt wurde.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Supported Kubernetes Versions in Azure Kubernetes Service (AKS) – Azure Kubernetes Service

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: 7dcef62e-792c-49dc-b36a-1938829c449c

Führen Sie ein Upgrade Ihres AKS-Clusters mit der 1.32 LTS Kubernetes-Version durch

Azure Kubernetes Service stellt die Version 1.32 LTS Kubernetes ein. Um sicherzustellen, dass Sie unterstützte Versionen und Vereinbarungen zum Servicelevel (SLA) verwenden, aktualisieren Sie innerhalb von 30 Tagen auf eine unterstützte Version, nachdem die Kubernetes-Version 1.32 LTS in Azure eingestellt wird.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Medium Weitere Informationen finden Sie unter Unterstützte Kubernetes-Versionen in Azure Kubernetes Service (AKS) – Azure Kubernetes Service

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: 11112bf2-7226-486c-94b3-cff3ea6b59e2

Rüsten Sie Ihren AKS-Cluster auf die offizielle Kubernetes-Version 1.33 auf

Azure Kubernetes Service stellt die offizielle Kubernetes-Version 1.33 ein. Um im unterstützten Versionsbereich und innerhalb der Service-Level-Agreements (SLA) zu bleiben, führen Sie innerhalb von 30 Tagen, nachdem Azure die offizielle Kubernetes-Version 1.33 entfernt hat, ein Upgrade auf eine unterstützte Version durch.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Supported Kubernetes Versions in Azure Kubernetes Service (AKS) – Azure Kubernetes Service

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: cf2add1a-e133-4562-92a0-4bd39b2f659b

Führen Sie ein Upgrade Ihres AKS-Clusters mit der 1.33 LTS Kubernetes-Version durch

Azure Kubernetes Service stellt die Version 1.33 LTS Kubernetes ein. Um sicherzustellen, dass Sie unterstützte Versionen und Vereinbarungen zum Servicelevel (SLA) verwenden, aktualisieren Sie innerhalb von 30 Tagen auf eine unterstützte Version, nachdem die Kubernetes-Version 1.33 LTS in Azure eingestellt wird.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Supported Kubernetes Versions in Azure Kubernetes Service (AKS) – Azure Kubernetes Service

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: 56b606bb-1363-4fc0-91ef-b26127579d38

Rüsten Sie Ihren AKS-Cluster von der offiziellen Kubernetes-Version 1.34 auf

Azure Kubernetes Service stellt die offizielle Version 1.34 Kubernetes ein. Um im Rahmen der unterstützten Versionen und Service Level Agreements (SLAs) zu bleiben, führen Sie innerhalb von 30 Tagen ein Upgrade auf eine unterstützte Version aus, nachdem Azure die offizielle Kubernetes-Version 1.34 entfernt hat.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Supported Kubernetes Versions in Azure Kubernetes Service (AKS) – Azure Kubernetes Service

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: 0b1bf3f1-eb3e-4855-b9a5-06cde224c60d

Führen Sie ein Upgrade Ihres AKS-Clusters mit der 1.34 LTS Kubernetes-Version durch

Azure Kubernetes Service stellt die Version 1.34 LTS Kubernetes ein. Um sicherzustellen, dass Sie unterstützte Versionen und Vereinbarungen zum Servicelevel (SLA) verwenden, aktualisieren Sie innerhalb von 30 Tagen auf eine unterstützte Version, nachdem die Kubernetes-Version 1.34 LTS in Azure eingestellt wird.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Supported Kubernetes Versions in Azure Kubernetes Service (AKS) – Azure Kubernetes Service

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: 997ec7aa-2f8d-4268-9ac0-4e8147cbe9d7

Rüsten Sie Ihren AKS-Cluster von der offiziellen Kubernetes-Version 1.35 auf

Azure Kubernetes Service stellt die offizielle Version 1.35 Kubernetes ein. Um sicherzustellen, dass Sie unterstützte Versionen und Vereinbarungen zum Servicelevel (SLA) verwenden, aktualisieren Sie innerhalb von 30 Tagen auf eine unterstützte Version, nachdem die offizielle Kubernetes-Version 1.35 in Azure eingestellt wurde.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Medium Weitere Informationen finden Sie unter Unterstützte Kubernetes-Versionen in Azure Kubernetes Service (AKS) – Azure Kubernetes Service

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: e228c486-197f-415c-8b93-5e2b07458c17

Führen Sie ein Upgrade Ihres AKS-Clusters mit der 1.35 LTS Kubernetes-Version durch

Azure Kubernetes Service stellt die Version 1.35 LTS Kubernetes ein. Um sicherzustellen, dass Sie unterstützte Versionen und Vereinbarungen zum Servicelevel (SLA) verwenden, aktualisieren Sie innerhalb von 30 Tagen auf eine unterstützte Version, nachdem die Kubernetes-Version 1.35 LTS in Azure eingestellt wird.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Supported Kubernetes Versions in Azure Kubernetes Service (AKS) – Azure Kubernetes Service

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: af3198f6-7691-4d61-8e30-da79088eb579

Rüsten Sie Ihren AKS-Cluster auf die offizielle Kubernetes-Version 1.36 auf

Azure Kubernetes Service stellt die offizielle Version 1.36 Kubernetes ein. Um unterstützte Versionen und Service Level Agreements (SLAs) einzuhalten, führen Sie innerhalb von 30 Tagen, nachdem Azure die offizielle Kubernetes-Version 1.36 entfernt hat, ein Upgrade auf eine unterstützte Version durch.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Supported Kubernetes Versions in Azure Kubernetes Service (AKS) – Azure Kubernetes Service

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: e828d5b8-b7bd-47b8-ac15-30e825ccdcfe

Rüsten Sie Ihren AKS-Cluster auf die offizielle Kubernetes-Version 1.37 auf

Azure Kubernetes Service stellt die offizielle Version 1.37 Kubernetes ein. Um sicherzustellen, dass Sie unterstützte Versionen und Vereinbarungen zum Servicelevel (SLA) verwenden, aktualisieren Sie innerhalb von 30 Tagen auf eine unterstützte Version, nachdem die offizielle Kubernetes-Version 1.37 in Azure eingestellt wurde.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Supported Kubernetes Versions in Azure Kubernetes Service (AKS) – Azure Kubernetes Service

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: c540fc0a-d78a-4b6a-84df-c97dae512b2d

Führen Sie ein Upgrade Ihres AKS-Clusters mit der 1.37 LTS Kubernetes-Version durch

Azure Kubernetes Service stellt die Version 1.37 LTS Kubernetes ein. Um im unterstützten Versionsbereich und innerhalb der Service-Level-Vereinbarungen (SLA) zu bleiben, aktualisieren Sie innerhalb von 30 Tagen nach dem Entfernen der Kubernetes-Version 1.37 LTS durch Azure auf eine unterstützte Version.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Supported Kubernetes Versions in Azure Kubernetes Service (AKS) – Azure Kubernetes Service

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: cc60a05a-1e40-403f-9790-28f310d54249

Aktualisieren Sie Ihren AKS-Cluster auf eine unterstützte LTS-Version (long-term support, langfristiger Support)

Die LTS-Version 1.30 von Azure Kubernetes Service wird eingestellt. Um sicherzustellen, dass Sie unterstützte Versionen und Vereinbarungen zum Servicelevel (SLA) verwenden, aktualisieren Sie innerhalb von 30 Tagen auf eine unterstützte Version, nachdem Version 1.30 LTS in Azure eingestellt wurde.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Supported Kubernetes Versions in Azure Kubernetes Service (AKS) – Azure Kubernetes Service

Ressourcentyp: microsoft.containerservice/managedclusters
Empfehlungs-ID: 3afd0e0e-36bd-444b-97d7-d1e85d44066d

Azure Machine Learning

Migrieren externer Datenimporte zu Microsoft Fabric

Importieren von Daten aus externen Quellen – S3, Snowflake, Azure SQL Db und externe Datenverbindungen in Azure Machine Learning werden eingestellt. Um Unterbrechungen von ML-Pipelines zu vermeiden, migrieren Sie externe Datenimporte zu Microsoft Fabric und verwenden AzureML-Datenspeicher.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.machinelearningservices/workspaces
Empfehlungs-ID: 8027dfbe-6af9-427c-8078-6e907d6a7ce1

Wegmigrieren von den auslaufenden Azure Machine Learning-Previewfunktionen

Die Previewfunktionen für Azure Machine Learning werden eingestellt. Zu den Vorschaufeatures gehören das Gruppieren mehrerer Schritte zur besseren Organisation komplexer Pipelineaufträge zum Debuggen von Fehlern oder unerwarteten Problemen. Erstellen Sie einen Plan zum Entfernen von Abhängigkeiten von den Previewfunktionen.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.machinelearningservices/workspaces
Empfehlungs-ID: 262c35d4-83fe-457f-afa7-cac774c371d8

Migrieren zu Drittanbietern für Datenkennzeichnung

Die Kennzeichnung der Daten von Azure Maschinen wird abgelöst. Migrieren Sie zu externen Anbietern von Datenbeschriftung.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.machinelearningservices/workspaces
Empfehlungs-ID: 45d99071-d74a-49ed-8535-de77290017a5

Migrieren Sie zu einer dedizierten virtuellen Maschine für Compute-Cluster

Die Möglichkeit, Azure Low Priority Virtual Machines in Batch Pools zuzuweisen, wird eingestellt. Azure Low Priority Virtual Machine Instanzen können in neuen Clustern nicht bereitgestellt oder unterstützt werden.

Mögliche Vorteile: Sicherstellen der kontinuierlichen Unterstützung und Vermeidung von Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.machinelearningservices/workspaces
Empfehlungs-ID: 38b0a494-d5f6-4855-83e4-4e5f5ed9b987

Umstellung von Batch Endpoints Vorschau-APIs

Vorschau-APIs für Azure Machine Learning-Batchendpunkte werden eingestellt. Wechseln Sie zu alternativen Lösungen für die Batchinferenz, um die Kontinuität sicherzustellen und neuere Funktionen zu nutzen.

Mögliche Vorteile: Sicherstellen der Dienstkontinuität

Auswirkung: Hoch

Weitere Informationen finden Sie unter What are batch endpoints? - Azure Machine Learning

Ressourcentyp: microsoft.machinelearningservices/workspaces
Empfehlungs-ID: 08a4b7ad-b2b8-41b4-bc80-a733da095979

Aktualisieren zu Azure Machine Learning SDK v2

Migrieren Sie zum Azure Machine Learning SDK v2, um Dienstunterbrechungen zu vermeiden.

Mögliche Vorteile: Sicherstellen der kontinuierlichen Unterstützung und Vermeidung von Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.machinelearningservices/workspaces
Empfehlungs-ID: 6effe055-73b3-4dd2-bcbf-bbdcd11b4161

Azure verwalteter Arbeitsbereich für Grafana

Verwenden von Managed Grafana in zonenredundanten Regionen, um sicherzustellen, dass Dashboards während des Ausfalls verfügbar bleiben

Stellen Sie Grafana-Instanzen in mehreren Zonen bereit, oder verwenden Sie die zonenredundante SKU (sofern verfügbar). Konfigurieren Sie für kritische Dashboards das Failover für gepaarte Regionen.

Mögliche Vorteile: Dashboardverfügbarkeit während Zonenausfällen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Enable Zone Resiliency for Azure Workloads

ResourceType: microsoft.dashboard/grafana
Empfehlungs-ID: b76a9063-460e-437f-b939-da4f322293da

Upgraden auf X2 für mehr Speicher und zuverlässigere Leistung

Grafana-Arbeitsbereiche mit hoher Auslastung können auf Probleme mit nicht genügend Arbeitsspeicher (Out-of-Memory, OOM) stoßen, was zu einer Instabilität des Diensts führen kann. Durch die Skalierung auf die X2-Größe werden Speicherressourcen erhöht, sodass Arbeitsbereiche Spitzenverbrauch standhalten und gleichzeitig eine konsistentere Leistung und höhere Verfügbarkeit bieten.

Mögliche Vorteile: Verbessern Sie die Zuverlässigkeit, indem Sie auf X2 skalieren, das über einen höheren Arbeitsspeicher verfügt.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Was ist Azure Managed Grafana?

ResourceType: microsoft.dashboard/grafana
Empfehlungs-ID: 83357e9d-cc5b-46c3-ac81-6709cf07965e

Azure Maps

Azure Maps Datenverkehrs-APIs, Version 1.0, wird eingestellt

Azure Maps Datenverkehrs-APIs, Version 1.0, werden nicht unterstützt, und API-Aufrufe schlagen fehl. Übergang zur Azure Maps Verkehrsereignis-API Version 2025-01-01, zur Azure Maps Get Map Tile API Version 2024-04-01 oder zu beiden.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.maps/accounts
Empfehlungs-ID: 32c9c955-d054-4648-b6f8-a02ff805efe6
Unterkategorie: Service-Upgrade und -Rückzug

Die Preisstufe von Azure Maps Gen1 (Standard S0 und Standard S1) wird eingestellt

Um Bereitstellungsunterbrechungen zu vermeiden, verwenden Sie das Gen2-Preisniveau für neue Azure Maps Konten, die Sie über Azure Resource Manager Vorlagen erstellen.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure-Updates

Ressourcentyp: microsoft.maps/accounts
Empfehlungs-ID: 2b3d5fa8-7583-4203-be7d-53f8598ae47a

Azure Maps Render-V1-APIs werden eingestellt

Azure Maps Render-V1-APIs werden eingestellt. Umstieg auf Azure Maps Render V2-APIs.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure-Updates

Ressourcentyp: microsoft.maps/accounts
Empfehlungs-ID: 535d4280-cfc2-4dad-a8ab-2beef1473cb9

Azure Maps Route-APIs, Version 1.0, wird eingestellt

Azure Maps Route-APIs, Version 1.0, werden nicht unterstützt, und API-Anforderungen schlagen fehl.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.maps/accounts
Empfehlungs-ID: 6801eb05-04b6-4b81-ae58-c16e764dcfc2

Data Registry 2023-06-01 wird eingestellt

Azure Maps Data Registry APIs V 06-01-2023 wird eingestellt. Um Dienstunterbrechungen zu vermeiden, beenden Sie die Verwendung der Azure Maps-Datenregistrierungs-API V 2023-06-01.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.maps/accounts
Empfehlungs-ID: 97089a37-e512-4a1e-aea2-76b232080c54

Spatial API V1 & 2022-08-01 wird eingestellt

Azure Maps Spatial APIs V1 & 2022-08-01 wird eingestellt.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.maps/accounts
Empfehlungs-ID: f983a0ec-874c-499f-8364-fd1ffc5e917a

Web SDK Map Controls v1.xx wird eingestellt

Azure Maps Web SDK Map Controls Version 1.xx wird eingestellt. Übergang zu Azure Maps Web SDK Map Controls Version 3.xx.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.maps/accounts
Empfehlungs-ID: c5a9f2fd-3672-4912-9c48-0295e2a608b1

Azure Monitor Pipeline

Migrieren zu direct Prometheus

Azure Monitor stellt die Unterstützung für den Sidecar zum Remote-Schreiben von Prometheus-Metriken in den Azure Monitor-Arbeitsbereich ein. Konfigurieren Sie selbst gehostetes Prometheus oder den Prometheus-Operator, um direktes Remote-Schreiben in den Azure Monitor-Arbeitsbereich zu ermöglichen.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.monitor/accounts
Empfehlungs-ID: fe21e589-8398-4fae-be74-6364137782eb

Azure Monitor Arbeitsbereich

Übergang von der ContainerLog-Tabelle

Azure Monitor ContainerLog-Tabelle wird eingestellt. Kunden sollten zu der neuen Tabelle oder unterstützten Alternativen migrieren, um die Beobachtbarkeit zu gewährleisten und erweiterte Funktionen zu nutzen.

Mögliche Vorteile: Aufrechterhalten der Observierbarkeit

Auswirkung: Hoch

Weitere Informationen finden Sie unter Configure the ContainerLogV2 schema for Container Insights - Azure Monitor

Ressourcentyp: microsoft.monitor/accounts
Empfehlungs-ID: 8c051878-a1ba-42e3-88b7-3533772f295e

Migrieren zu Diagnoseeinstellungen

Azure Legacy-Lösung für Aktivitätsprotokolle wird eingestellt und durch Diagnoseeinstellungen ersetzt. Die Automatisierung mit der Legacy-API wird nicht unterstützt. Erstellen Sie die Automatisierung mithilfe der neuen API neu.

Mögliche Vorteile: Sicherstellen der Automatisierungskontinuität

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.monitor/accounts
Empfehlungs-ID: 68da57f8-4582-4d1c-b5a2-4a114a3b2f1a

Azure Monitor

Aktualisieren von Datensammlungsregeln

Die Vorschaufunktion zum Senden von Clientdaten von virtuellen Computern an Event Hubs und Speicher wird abgeschafft. Wechseln Sie zu Alternativen, um weiterhin AMA oder andere Azure-Lösungen zu verwenden, die zuverlässigere, skalierbarere und leistungsfähigere Lösungen zum Senden von Daten bieten.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.insights/actiongroups
Empfehlungs-ID: bc89d51f-df67-4814-ae1f-f36116d34218

Klassische Application Insights wird eingestellt

Die klassische Application Insights-Funktion wird eingestellt. Migrieren Sie zu arbeitsbereichsbasierten Application Insights-Ressourcen.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

ResourceType (Ressourcentyp): microsoft.insights/components
Empfehlungs-ID: c40a2c46-1da0-4205-be9d-c7d3d8688272

API-Schlüssel für die Abfrage werden eingestellt

API-Schlüssel, die zum Abfragen von Application Insights verwendet werden, werden eingestellt.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure-Updates

ResourceType (Ressourcentyp): microsoft.insights/components
Empfehlungs-ID: 12cd603f-7c81-4edc-bba8-f67cbaff3981

Warnungen – GetAlertSummary-API wird eingestellt

Warnungen – Die GetAlertSummary-API wird eingestellt. Sie müssen zu Azure Resource Graph Abfragen migrieren, die alle Funktionen der GetAlertSummary API plus neue Funktionen bieten.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

ResourceType: microsoft.insights/activitylogalerts
Empfehlungs-ID: 1f72b1d9-0b0d-41ec-84b5-6d1f535b4e63

Monitoring Support (AKS-Engine) wird eingestellt

AKS-Engine wird eingestellt. Mit dieser Außerbetriebnahme haben Azure Monitor-Benutzende keinen Zugriff mehr auf die Unterstützung für die Benutzeroberfläche, die Portaloberfläche oder den Überwachungs-Agent für Anwendungen, die auf AKS-Engine gehostet werden.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

ResourceType (Ressourcentyp): microsoft.insights/components
Empfehlungs-ID: affb5d76-a7fb-4b4c-a67d-c32dc5be1cc4

Die URL-Ping-Testfunktion des Features "Application Insights" für Azure Monitor wird eingestellt.

Stellen Sie auf Standardtests um, damit Sie weiterhin Einzelschritt-Verfügbarkeitstests in Ihren Application Insights-Ressourcen ausführen können. Die Ping-Tests werden aus Ihren Ressourcen entfernt.

Mögliche Vorteile: Vermeiden Sie potenzielle Unterbrechungen und verwenden Sie neue Funktionen.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

ResourceType: microsoft.insights/webtests
Empfehlungs-ID: e877d6d4-e952-4f8a-a4c4-5f90e5ac1da9

Azure NetApp Files

Die SAP-Konfiguration für die mit Azure NetApp Files verwendeten Timeoutwerte überprüfen

Hohe Verfügbarkeit von SAP während der Verwendung mit Azure NetApp Files basiert darauf, die richtigen Timeoutwerte festzulegen, um Unterbrechungen ihrer Anwendung zu verhindern. Überprüfen Sie den Link „Weitere Informationen“, um sicherzustellen, dass Ihre Konfiguration die in der Dokumentation beschriebenen Timeoutwerte erfüllt.

Potenzielle Vorteile: Verbessern der Resilienz von SAP-Anwendungen in ANF

Auswirkung: Hoch

Weitere Informationen finden Sie unter Get started with SAP on Azure VMs

Ressourcentyp: microsoft.netapp/netappaccounts/capacitypools/volumes
Empfehlungs-ID: 8754f0ed-c82a-497e-be31-c9d701c976e1

Konfigurieren Sie eine Momentaufnahme für das Azure NetApp Files Volumen.

Konfigurieren Sie eine Momentaufnahme für das Azure NetApp Files Volume. Stellen Sie eine Momentaufnahme auf einem neuen Volume wieder her, stellen Sie eine einzelne Datei mithilfe eines Clients wieder her oder stellen Sie ein vorhandenes Volume mithilfe einer Momentaufnahme wieder her.

Potential-Vorteile: Hinzufügen von Datenschutz für das Azure NetApp Files Volume.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Grundlegendes zum snapshotbasierten Datenschutz in Azure NetApp Files

Ressourcentyp: microsoft.netapp/netappaccounts/capacitypools/volumes
Empfehlungs-ID: cda11061-35a8-4ca3-aa03-b242dcdf7319

Aktivieren des SMB-Volumes für Azure Netapp-Dateien zum Aktivieren der kontinuierlichen Verfügbarkeit

Für die kontinuierliche Verfügbarkeit empfiehlt die Plattform, das Server Message Block (SMB)-Volume für Azure Netapp-Dateien zu aktivieren.

Mögliche Vorteile: Verhindern von Anwendungsunterbrechungen für SMB-Volumes

Auswirkung: Hoch

Weitere Informationen finden Sie unter Kontinuierliche Verfügbarkeit für vorhandene Azure NetApp Files SMB-Volumes aktivieren

Ressourcentyp: microsoft.netapp/netappaccounts/capacitypools/volumes
Empfehlungs-ID: e4bebd74-387a-4a74-b757-475d2d1b4e3e

Konfigurieren einer Sicherung für das Azure NetApp Files Volume

Konfigurieren Sie eine Sicherung für das Azure NetApp Files Volume. Eine Azure NetApp Files Sicherung bietet eine vollständig verwaltete Sicherungslösung für langfristige Wiederherstellung, Archivierung und Compliance. Eine Sicherung von Azure NetApp Files erweitert den vom Azure NetApp Files-Volume bereitgestellten Schutz der Datensicherheit.

Potential-Vorteile: Hinzufügen von Datenschutz für das Azure NetApp Files Volume.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Konfigurieren Sie richtlinienbasierte Backups für Azure NetApp Files

Ressourcentyp: microsoft.netapp/netappaccounts
Empfehlungs-ID: c70fc854-2814-4b03-9b93-8ad7b918bfcf

Erstellen einer regionsübergreifenden Replikationsbeziehung vom Azure NetApp Files Volume zu einem anderen Volume

Erstellen Sie eine regionsübergreifende Replikationsbeziehung vom Azure NetApp Files Volume zu einem Azure NetApp Files Volume in einer anderen Region. Azure NetApp Files bietet mit der regionsübergreifenden Funktion Datenschutz zwischen Volumes in verschiedenen Regionen.

Mögliche Vorteile: Die Daten für Speichervolumina in verschiedenen Regionen schützen.

Auswirkung: Mittel

Weitere Informationen finden Sie unter regionsübergreifende Replikation von Azure NetApp Files Volumes

Ressourcentyp: microsoft.netapp/netappaccounts
Empfehlungs-ID: 26f91380-cb68-4642-bb6f-1bce3c64c55e
Unterkategorie: Katastrophenwiederherstellung

Erstellen Sie eine zonenübergreifende Replikationsverbindung vom Azure NetApp Files Volume zu einem anderen Volume.

Erstellen Sie eine zonenübergreifende Replikationsbeziehung vom Azure NetApp Files Volume zu einem Azure NetApp Files Volume in einer anderen Verfügbarkeitszone. Das Feature zur zonenübergreifenden Replikation von Azure NetApp Files bietet Datenschutz zwischen Volumes in verschiedenen Verfügbarkeitszonen.

Mögliche Vorteile: Schützen Sie Daten für Volumes in verschiedenen Verfügbarkeitszonen.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Cross-Zone-Replikation von Azure NetApp Files Volumes

Ressourcentyp: microsoft.netapp/netappaccounts
Empfehlungs-ID: 7a48f43e-8615-4ce0-8039-83b9d24f945a
Unterkategorie: Katastrophenwiederherstellung

Neue Volumenerstellung nur mit Standardnetzwerk

Ab dem 31. Mai werden alle Azure NetApp Files-Volumes mit Standardnetzwerken erstellt. Grundlegende Netzwerkfunktion wird keine Option mehr sein. Bestehende Volumes sind nicht betroffen, und es ist keine Kundenaktion erforderlich.

Mögliche Vorteile: Erhöht die Anzahl der IP-Adressen.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Guidelines für Azure NetApp Files Netzwerkplanung

Ressourcentyp: microsoft.netapp/netappaccounts/capacitypools/volumes
Empfehlungs-ID: 64936c6e-8236-4875-8234-109ab34576fe
Unterkategorie: Service-Upgrade und -Rückzug

Konfigurieren der Sicherungsrichtlinie für Azure NetApp Files Volume

Konfigurieren Sie eine Sicherungsrichtlinie, um den geplanten Sicherungsschutz zu aktivieren. Azure NetApp File Volumes haben standardmäßig keine geplanten Sicherungen, wodurch das Risiko von Datenverlust und längerer Wiederherstellung erhöht wird. Die Verwendung dieses Features führt zu zusätzlichen Sicherungsgebühren.

Potential-Vorteile: Hinzufügen von Datenschutz für das Azure NetApp Files Volume.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Manage-Sicherungsrichtlinien für Azure NetApp Files

Ressourcentyp: microsoft.netapp/netappaccounts/capacitypools/volumes
Empfehlungs-ID: 2c3230cf-e6a3-4479-8a82-b8031b991b24

Azure Relay

Migrieren Sie Azure Relay-Vorlagen und Automatisierung auf die ARM API Version 2021-11-01 oder neuer

Die Verwendung der ARM API Version 2021-11-01 oder neuer für Azure Relay hält Ihre Bereitstellungen kompatibel mit den aktuellen Azure Resource Manager-Funktionen. Dieser Ansatz unterstützt eine konsistente Bereitstellung und Verwaltung über Vorlagen, Skripts und Tools hinweg.

Mögliche Vorteile: Unterstütztes Azure Relay-Management sicherstellen

Auswirkung: Hoch

Weitere Informationen finden Sie in Schritte zum Aktualisieren von API-Verweisen der Steuerebene für Azure Service Bus, Event Hubs und Relay

ResourceType: microsoft.relay/namespaces
Empfehlungs-ID: 98ac83b7-1944-4a73-b6ed-4cfc6bc610b9

Azure SignalR-Dienst

Bereitstellen von Azure Web PubSub in einer zonenredundanten Konfiguration

Das Bereitstellen von Azure Web PubSub in einer zonenredundanten Konfiguration mithilfe der Premium-Stufe verbessert die Dienstverfügbarkeit, indem der Dienst über mehrere Verfügbarkeitszonen verteilt wird, wodurch die Auswirkungen von Fehlern auf Zonenebene verringert werden.

Mögliche Vorteile: Verbesserte Verfügbarkeit und Resilienz

Auswirkung: Hoch

Weitere Informationen finden Sie unter Enable Zone Resiliency for Azure Workloads

Ressourcentyp: microsoft.signalrservice/webpubsub
Empfehlungs-ID: b2bab712-303b-486c-b9fc-3588fa47c00d

Azure Site Recovery

Aktivieren des vorläufigen Löschens für Ihre Recovery Services-Tresore

Mit der Funktion „Vorläufiges Löschen“ können Sie Ihre Sicherungsdaten nach dem Löschen für eine zusätzliche Dauer im Recovery Services-Tresor aufbewahren, sodass Sie die Möglichkeit haben, sie abzurufen, bevor sie endgültig gelöscht werden.

Potenzielle Vorteile: Hilft bei der Wiederherstellung von Sicherungsdaten bei versehentlichem Löschen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Soft delete for Azure Backup - Azure Backup

Ressourcentyp: microsoft.recoveryservices/vaults
Empfehlungs-ID: 3ebfaf53-4d8c-4e67-a948-017bbbf59de6
Unterkategorie: Katastrophenwiederherstellung

Aktivieren der regionsübergreifenden Wiederherstellung für Ihren Recovery Services-Tresor

Mit cross Region Restore (CRR) können Sie Azure VMs in einer sekundären Region (einer Azure gekoppelten Region) wiederherstellen, die bei der Notfallwiederherstellung hilft.

Potenzielle Vorteile: Mit der Option Cross Region Restore (CRR) können Sie Azure-VMs in einer sekundären Region wiederherstellen, die eine Azure-gepaarte Region ist.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Wiederherstellen von VMs mithilfe des Azure Portals mithilfe von Azure Backup - Azure Backup

Ressourcentyp: microsoft.recoveryservices/vaults
Empfehlungs-ID: 9b1308f1-4c25-4347-a061-7cc5cd6a44ab
Unterkategorie: Katastrophenwiederherstellung

Aktivieren von zonenredundantem Speicher (Zone Redundant Storage, ZRS) für Tresorspeicher zum Schutz von Sicherungen vor Zonenausfällen

Erstellen Sie Tresore in Regionen, die zonenredundanten Speicher (Zone Redundant Storage, ZRS) für Sicherungsdaten unterstützen.

Mögliche Vorteile: ZRS-Sicherungen überleben Fehler auf Zonenebene

Auswirkung: Hoch

Weitere Informationen finden Sie unter Enable Zone Resiliency for Azure Workloads

Ressourcentyp: microsoft.recoveryservices/vaults
Empfehlungs-ID: 21ac578c-0fb9-42eb-9c58-69716f87e7fb

Klassische Warnungen (Azure Site Recovery) werden eingestellt.

Klassische Warnungen (Azure Site Recovery) werden eingestellt. Wechseln Sie zu Azure Monitor-Warnungen.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.recoveryservices/vaults
Empfehlungs-ID: 42818b36-2faf-467c-af96-57a37a4ab2ab

Der klassische VMware-Schutz wird eingestellt

Der klassische VMware-Schutz wird eingestellt.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.recoveryservices/vaults
Empfehlungs-ID: 67354030-fcfb-481b-8b6f-02279264493b

Klassische Warnungen für Recovery Services-Tresore werden eingestellt

Recovery Services-Tresore in Azure Backup werden außer Betrieb genommen.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.recoveryservices/vaults
Empfehlungs-ID: cd54a1da-c8ee-4a90-b1ca-5cdb822d32a1

Von klassischen Warnhinweisen zu integrierten Warnungen von Azure Monitor für Azure Recovery Services Vaults migrieren

Klassische Warnhinweise für Recovery Services Vaults in Azure Backup werden am 31. März 2026 abgelöst.

Mögliche Vorteile: Verbesserte, skalierbare und konsistente Warnungen.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Backup Classic Alerts using Azure Backup – Azure Backup

Ressourcentyp: microsoft.recoveryservices/vaults
Empfehlungs-ID: e7b53f49-3639-4673-aed9-beed581d4535

Azure Sphere

Azure Sphere wird eingestellt

Azure Sphere Betriebssystem- und Clouddienste werden eingestellt, einschließlich der MT3620-Mikrocontroller-basierten Plattform der ersten Generation. Migrieren Sie zu einem neuen Hardware- und Verbindungsstack.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Mittel

Weitere Informationen finden Sie unter Retirement - Azure Sphere

ResourceTyp: microsoft.azuresphere/catalogs
Empfehlungs-ID: ee60d00e-823e-439d-971f-644fce1f1cb4

Öffentliche API (Azure Sphere) wird eingestellt

Azure Sphere Legacy-Dienstschnittstellen, einschließlich der Azure Sphere (Legacy)-API (auch als PAPI bezeichnet), und die Azure Sphere (Legacy) CLI (auch azsphere genannt) werden eingestellt.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

ResourceTyp: microsoft.azuresphere/catalogs
Empfehlungs-ID: d76f2201-475e-4397-a654-43390f545dd4

Azure Spring Apps

Upgrade des Anwendungskonfigurationsdiensts auf Gen2

Wir stellen fest, dass Sie noch den Anwendungskonfigurationsdienst Gen1 verwenden, dessen Support im April 2024 beendet wird. Der Anwendungskonfigurationsdienst Gen2 bietet im Vergleich zu Gen1 eine bessere Leistung. Das Upgrade von Gen1 auf Gen2 ist ohne Downtime möglich, so dass wir empfehlen, das Upgrade so bald wie möglich durchzuführen.

Potenzielle Vorteile: Höhere Stabilität und Verfügbarkeit

Auswirkung: Mittel

Weitere Informationen finden Sie unter Anwendungskonfigurationsdienst für Tanzu – Azure Spring Apps Enterprise-Plan

ResourceType: microsoft.appplatform/spring
Empfehlungs-ID: 39d862c8-445c-40c6-ba59-0e86134df606
Unterkategorie: Sonstige

Azure Spring Apps, einschließlich der Pläne Basic, Standard und Enterprise, werden eingestellt.

Azure Spring Apps wird eingestellt, und Sie können nicht mehr auf Azure Spring Apps Instanzen zugreifen.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure-Updates

ResourceType: microsoft.appplatform/spring
Empfehlungs-ID: bc36b547-2461-4f0d-8063-c9a6a2b19dfc

Azure SQL-Datenbank

Aktivieren der regionsübergreifenden Notfallwiederherstellung für SQL-Datenbank

Aktivieren Sie die regionsübergreifende Notfallwiederherstellung für Azure SQL-Datenbank für geschäftskontinuität im Falle eines regionalen Ausfalls.

Mögliche Vorteile: Aktivieren sie die Datenbankwiederherstellung nach einem regionalen Fehler.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Cloud Business Continuity – Disaster Recovery – Azure SQL-Datenbank

ResourceType: microsoft.sql/server/databases
Empfehlungs-ID: 2ea11bcb-dfd0-48dc-96f0-beba578b989a

Aktivieren der regionsübergreifenden Notfallwiederherstellung für SQL Managed Instance

Erwägen Sie die Bereitstellung einer Failovergruppe für die SQL Managed Instance, um Geschäftskontinuität in verschiedenen Azure-Regionen zu ermöglichen und einen regionalen Ausfall zu bewältigen.

Mögliche Vorteile: Sicherstellen der Geschäftskontinuität durch regionale Redundanz.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Failover Groups Overview & Bewährte Methoden – Azure SQL Managed Instance

Ressourcentyp: microsoft.sql/managedinstances
Empfehlungs-ID: e1967ca0-c0c3-4ae2-b69b-13d5676a4b18
Unterkategorie: Katastrophenwiederherstellung

Aktivieren der Zonenredundanz für Azure SQL Managed Instance zur Verbesserung der hohen Verfügbarkeit und Resilienz

Azure SQL Managed Instance bietet integrierte Verfügbarkeit, indem mehrere Replikate in derselben Zone bereitgestellt werden. Verwenden Sie für eine höhere Verfügbarkeit eine zonenredundante Konfiguration, die Replikate über drei Azure Verfügbarkeitszonen verteilt, jeweils mit unabhängiger Leistung, Kühlung und Netzwerk.

Mögliche Vorteile: Verbesserte Verfügbarkeit mit minimaler Latenzwirkung

Auswirkung: Hoch

Weitere Informationen finden Sie unter Verfügbarkeit durch lokale und Zonenredundanz – Azure SQL Managed Instance

Ressourcentyp: microsoft.sql/managedinstances
Empfehlungs-ID: 9b7e559c-2f7a-41ea-9b8f-43a53a12c273
Unterkategorie: Hochverfügbarkeit

Migrieren Sie die Azure Monitor SCOM verwaltete Instanz zu System Center Operations Manager oder zu Azure Monitor.

Migrieren Sie Überwachungsworkloads mithilfe von Azure Monitor SCOM verwaltete Instanz zu unterstützten Alternativen basierend auf dem Umgebungstyp.

Mögliche Vorteile: Vermeiden von Zugriffs- und Dienstunterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.sql/managedinstances
Empfehlungs-ID: cdbef351-5bba-4639-abcd-34b594310b97

Migrieren zu TLS 1.2 oder höher für SQL-Datenbanken

Die Unterstützung für TLS 1.0 und 1.1 für Azure SQL db wird eingestellt. Aktualisieren Sie die TLS-Richtlinie auf die neueste Version.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Hoch

Weitere Informationen finden Sie unter Connectivity Settings – Azure SQL-Datenbank and SQL database in Fabric

ResourceType: microsoft.sql/Server
Empfehlungs-ID: 8eff5550-a532-452b-88dd-f4032156da2f

Die Hardwarekonfiguration der Fsv2-Serie wird abgelöst

Wir empfehlen, auf den Service-Tier der Hyperscale Premium-Series oder der Universellen Standard-Series (Gen5) umzusteigen, um ein vergleichbares Leistungsniveau zu erhalten.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

ResourceType: microsoft.sql/server/databases
Empfehlungs-ID: 78a8bb04-6f10-4112-8b1e-ac0fd88c67a2

Migration von der Elastic Query mit dem Shard_Map_Manager-Modus

Elastische Abfragen mit dem externen Datenquellentyp Shard_Map_Manager erreichen das Ende des Supports. Vorhandene Workloads können weiterhin mit Azure SQL elastic query ausgeführt werden– Shard_Map_Manager Modus, erhalten aber keine Updates oder Support mehr von Microsoft.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

ResourceType: microsoft.sql/Server
Empfehlungs-ID: 7bd8494e-7c51-456b-86a1-0cab4fe0516b

Aktivieren der Zonenredundanz für Azure SQL-Datenbank, um hohe Verfügbarkeit und Resilienz zu erzielen

Standardmäßig erstellt Azure SQL-Datenbank Premium-Ebene mehrere Replikate in derselben Region für hohe Verfügbarkeit. Um vor Fehlern auf Zonenebene zu schützen, aktivieren Sie Zonenredundanz, um Replikate über Verfügbarkeitszonen innerhalb der Region zu verteilen.

Mögliche Vorteile: Verbesserte Verfügbarkeit und Zuverlässigkeit.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Availability Through Local and Zone Redundanz – Azure SQL-Datenbank

ResourceType: microsoft.sql/server/databases
Empfehlungs-ID: fe62c79b-21e2-43fe-82b7-f7ec3b76c2aa

Zonenredundanz für SQL Managed Instance Datenbanken aktivieren

Durch aktivieren der Zonenredundanz für SQL Managed Instance Datenbanken wird die Verfügbarkeit verbessert, indem sichergestellt wird, dass Datenbankreplikate über mehrere Verfügbarkeitszonen verteilt werden, wodurch die Auswirkungen von Fehlern auf Zonenebene verringert werden.

Mögliche Vorteile: Verbesserte Datenbankverfügbarkeit

Auswirkung: Hoch

Weitere Informationen finden Sie unter Enable Zone Resiliency for Azure Workloads

Ressourcentyp: microsoft.sql/managedinstances
Empfehlungs-ID: 4c400f75-46b6-42a5-9c18-b80602a44531

Aktivieren der Zonenredundanz für Azure SQL Elastic Pools

Durch aktivieren der Zonenredundanz für Azure SQL Elastic Pools wird die Datenbankverfügbarkeit verbessert, indem die Poolberechnung über Verfügbarkeitszonen verteilt und die Auswirkungen von Fehlern auf Zonenebene minimiert werden.

Potenzielle Vorteile: Verbesserte Verfügbarkeit

Auswirkung: Hoch

Weitere Informationen finden Sie unter Enable Zone Resiliency for Azure Workloads

ResourceType: microsoft.sql/servers/elasticpools
Empfehlungs-ID: 46cc1fcd-f1eb-4558-a7fb-22ba33f9e8e9

Datensynchronisierung (Azure SQL) wird eingestellt

Datensynchronisierung (Azure SQL) wird eingestellt. Migrieren Sie gegebenenfalls zu alternativen Datenreplikations- oder Synchronisierungslösungen.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

ResourceType: microsoft.sql/server/databases
Empfehlungs-ID: f3d3e057-d647-40e4-9905-f085e4a70ff7

Microsoft. SQL 2014-04-01 stable APIs werden eingestellt

Microsoft. SQL 2014-04-01 stable APIs werden eingestellt.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure SQL-Datenbank REST-API 2014-04-01 Einstellungshinweis

ResourceType: microsoft.sql/Server
Empfehlungs-ID: 9d190e63-71f2-4732-994f-bb6074b91e5d

Die Unterstützung für TLS 1.0 und TLS 1.1 in Azure SQL Managed Instance wird beendet.

Aktualisieren Sie TLS auf die neueste Version. Die Unterstützung für TLS 1.0 und TLS 1.1 in Azure SQL Managed Instance wird beendet.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Konfigurieren der minimalen TLS-Version – SQL Managed Instance – Azure SQL Managed Instance

Ressourcentyp: microsoft.sql/managedinstances
Empfehlungs-ID: 2ed2b058-8bf0-459d-9674-6fdf8e39e11a

Azure Stack HCI

Upgrade auf die aktuelle Version von AKS mit Arc-Unterstützung

Aktualisieren Sie auf die neueste Version von API/SDK von AKS, die von Azure Arc für neue Funktionen und verbesserte Stabilität aktiviert wurde.

Mögliche Vorteile: Die von Azure Arc aktivierte AKS hat die Stabilität verbessert.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure SDK Releases

Resource-Typ: microsoft.azurestackhci/clusters
Empfehlungs-ID: 09e56b5a-9a00-47a7-82dd-9bd9569eb6ed
Unterkategorie: Service-Upgrade und -Rückzug

Upgrade auf die aktuelle Version von AKS mit Arc-Unterstützung

Aktualisieren Sie auf die neueste Version von API/SDK von AKS, die von Azure Arc für neue Funktionen und verbesserte Stabilität aktiviert wurde.

Potential-Vorteile: Die neueste Version von AKS, die von Azure Arc mit neuer Funktionalität und verbesserter Stabilität ermöglicht wird.

Auswirkung: Niedrig

Weitere Informationen finden Sie unter Azure SDK Releases

Resource-Typ: microsoft.azurestackhci/clusters
Empfehlungs-ID: 2ac72093-309f-41ec-bf9d-55e9fc490563
Unterkategorie: Service-Upgrade und -Rückzug

Azure Synapse Analytics

Azure Synapse Laufzeit für Apache Spark 3.4 wird eingestellt.

Azure Synapse Laufzeit für Apache Spark 3.4 wird eingestellt und deaktiviert.

Mögliche Vorteile: Vermeiden potenzieller Unterbrechungen für die Anwendungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.synapse/workspaces/bigdatapools
Empfehlungs-ID: 5202f09f-6886-4daf-a2e2-21fea2672973

Azure Synapse Laufzeit für Apache Spark 3.3 wird eingestellt.

Azure Synapse Laufzeit für Apache Spark 3.3 wird eingestellt und deaktiviert.

Mögliche Vorteile: Vermeiden potenzieller Unterbrechungen für die Anwendungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.synapse/workspaces/bigdatapools
Empfehlungs-ID: 90fc2705-3d75-44f8-87c2-052e331df519

Migrieren zu Eventhouse in Microsoft Fabric

Synapse Data Explorer (Vorschauversion) wird eingestellt. Migrieren Sie zu Eventhouse in Real-Time Intelligence, Teil von Microsoft Fabric.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

ResourceType: microsoft.synapse/workspaces/kustopools
Empfehlungs-ID: 439a275e-50fd-412d-8167-8297b32ee12d

Synapse Data Explorer (Vorschau) wird eingestellt

Workloads, die auf Synapse Data Explorer ausgeführt werden, werden gelöscht, und die zugehörigen Anwendungsdaten gehen verloren.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

ResourceType: microsoft.synapse/workspaces/kustopools
Empfehlungs-ID: 8c05b9dd-60b1-4637-a6c3-5efac13ede7c

Azure-VMware-Lösung

Migrieren von AV36P-Knoten zu einem neuen Azure-VMware-Lösung Knotentyp

Der AV36P Knoten-Typ wird außer Betrieb genommen. Migrieren Sie vor dem Ende des aktuellen Reservierungszeitraums der AV36P-Instanzen von den AV36P-Knoten zu einem neuen Knotentyp in der Azure-VMware-Lösung.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

ResourceType: microsoft.avs/privateclouds
Empfehlungs-ID: 42be4c34-135c-4ec7-b3a6-dd3b8ed7b049

AV36-Knoten zu einem neuen Azure VMware-Lösungen-Knotentyp migrieren

Der AV36-Knotentyp wird eingestellt. Migrieren Sie von AV36-Knoten zu einem neuen Azure-VMware-Lösung-Knotentyp vor dem Ende der aktuellen Laufzeit der reservierten AV36-Instanz.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

ResourceType: microsoft.avs/privateclouds
Empfehlungs-ID: 0601549e-0144-4144-9a25-a2644fdf5f22

AV52-Knoten zu einem neuen Azure VMware-Lösungen-Knotentyp migrieren

Der Knotentyp AV52 wird eingestellt. Migrieren Sie von AV52-Knoten zu einem neuen Azure-VMware-Lösung-Knotentyp vor dem Ende der Laufzeit der aktuellen reservierten AV52-Instanz.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

ResourceType: microsoft.avs/privateclouds
Empfehlungs-ID: afa137b9-4f71-42bb-92f9-e24a1e3d42df

Batch

Migrieren Sie Azure-Batch-Pools von Av2, F, Fs, Fsv2, G, Gs, Lsv2

Av2-Serie, F-Serie, Fs-Serie, Fsv2-Serie, G-Serie, Gs-Serie und Lsv2-Serie Virtual Machines für Azure Batch Pools werden eingestellt. Muss zu Dsv5/Ddsv5/Dasv5 (Allzweck/Rechnen) migrieren, Lsv3/Lasv3 (Speicher/Arbeitsspeicher optimiert), Dlsv6/Falsv6 (rechnereffizient).

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.batch/batchaccounts
Empfehlungs-ID: bdc11098-207d-4e5f-9d00-ec506a407464

Migrieren von Azure Batch-Pools von D, Ds, Dv2, Dsv2, Ls Virtual Machines

Dsv2-Serie und Ls-Serie Virtual Machines für Azure Batch-Pools werden eingestellt.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Leitfaden zur Migration von außer Betrieb genommenen VM-Größen – Azure Virtual Machines

Ressourcentyp: microsoft.batch/batchaccounts
Empfehlungs-ID: c081d84e-3811-478b-b083-c8bb09b99ed7

Migrieren von Azure Batch Pools zu virtuellen Computern, die die Verschlüsselung auf dem Host unterstützen

Azure Disk Encryption (ADE) für Azure Virtual Machines und Virtual Machine Scale Sets werden eingestellt.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Migrieren von Azure Disk Encryption zur hostbasierten Verschlüsselung – Virtuelle Azure-Computer

Ressourcentyp: microsoft.batch/batchaccounts
Empfehlungs-ID: 6c4cd580-41fb-4f20-977b-3be3cbead46e

Die Verfügbarkeit in ausgewählten Regionen wird eingestellt

Azure Batch wird in den folgenden Regionen eingestellt: India West, China North 1, China East 1, USDoD East und USDoD Central. Azure Batch wird in keiner anderen Region eingestellt. Diese Benachrichtigung gilt ausschließlich für die genannten Regionen.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.batch/batchaccounts
Empfehlungs-ID: 5c23301a-1a3c-46c5-b4e5-c0bb2b91b36c

Das klassische Compute Node Kommunikationsmodell wird eingestellt

Das klassische Computeknotenkommunikationsmodell wird eingestellt.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.batch/batchaccounts
Empfehlungs-ID: 2a857ec5-3fa1-4e25-8959-05147ffaa66a

Migrieren von Batch-Pools von HBv2 zu neueren VM-SKUs

Die Größen der virtuellen Maschinen der HBv2-Serie werden eingestellt. Um Kontinuität und verbesserte Leistung zu gewährleisten, wechseln Sie zu einer der Azure HPC-VM-Familien der aktuellen Generation, Azure HBv5-Serie oder Azure HX-Serie.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.batch/batchaccounts
Empfehlungs-ID: bdb3cf17-47a1-4727-ab02-98856925e50f

Migration von Batch Pools von HCv1 auf neuere virtuelle Maschinen-SKUs

Die VM-Größen der HC-Serie werden eingestellt. Um Kontinuität und verbesserte Leistung zu gewährleisten, wechseln Sie zu einer der Azure HPC-VM-Familien der aktuellen Generation, Azure HBv5-Serie oder Azure HX-Serie.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.batch/batchaccounts
Empfehlungs-ID: 0e613505-c557-41b8-90fd-2946528db0f2

Migrieren der Arbeitsauslastung zu einem unterstützten Windows Server Image

Azure Batch stellt die Unterstützung für Windows Server 2016 ein. Migrieren Sie Arbeitsauslastung zu einem unterstützten Windows Server Image.

Mögliche Vorteile: Dienstunterbrechungen vermeiden.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.batch/batchaccounts
Empfehlungs-ID: df47adb1-1b61-4091-911a-d776f85ae81c

Einstellung von NP-, HC- und HBv2-Serien-VM-Familien in Azure Batch-Pools

NP-series, HC-series und HBv2-series Virtual Machines werden eingestellt. Migrieren Sie Batchpools vor dem Deaktivierungsdatum zu einer neueren VM-Serie.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Mittel

Weitere Informationen finden Sie unter Update pool properties - Azure Batch

Ressourcentyp: microsoft.batch/batchaccounts
Empfehlungs-ID: 3e7bb96a-9aa8-494c-8e43-fc1108a35a9d

Klassisches Bereitstellungsmodell für Speicher

Aktion erforderlich: Migrieren Sie klassische Speicherkonten bis zum 30.08.2024

Migrieren Sie Ihre klassischen Speicherkonten zu Azure Resource Manager, um die Geschäftskontinuität sicherzustellen. Azure Resource Manager bietet alle gleichen Funktionen sowie eine konsistente Verwaltungsebene, Ressourcengruppierung und Zugriff auf neue Features und Updates.

Mögliche Vorteile: Aufrechterhalten der Möglichkeit zum Verwalten Ihrer Daten

Auswirkung: Hoch

Weitere Informationen finden Sie unter Wir ziehen klassische Speicherkonten am 31. August 2024 zurück – Azure Storage

Ressourcentyp: microsoft.classicstorage/storageaccounts
Empfehlungs-ID: fd04ff97-d3b3-470a-9544-dfea3a5708db

Die ältere Version der Azure Storage Data Movement Library (v2) wird außer Betrieb genommen

Die moderne Version der Azure Storage Datenbewegungsbibliothek bietet wichtige Upgrades, einschließlich Prüfpunkte, gemeinsame Infrastruktur mit den Azure Storage v12-Clientbibliotheken sowie verbesserte Leistung und Zuverlässigkeit.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.classicstorage/storageaccounts
Empfehlungs-ID: 3b56a230-55c4-410f-89e6-d8d596f78593
Unterkategorie: Service-Upgrade und -Rückzug

Klassisches Bereitstellungsmodell für virtuelle Computer

Cloud Services (klassisch) wird eingestellt. Migrieren vor dem 31. August 2024

Cloud Services (klassisch) wird eingestellt. Um den Verlust von Daten oder Geschäftskontinuität zu vermeiden, sollten Sie vor dem 31. August 2024 migrieren.

Potenzielle Vorteile: Kontinuität Ihres Diensts

Auswirkung: Mittel

Weitere Informationen finden Sie unter Migrate Azure Cloud Services (klassisch) zum Azure Cloud Services (erweiterter Support)

Ressourcentyp: microsoft.classiccompute/domainnames
Empfehlungs-ID: 13ff4efb-6c84-4684-8838-52c123e3e3a2
Unterkategorie: Service-Upgrade und -Rückzug

Cognitive Services

Aktualisieren Sie Ihre Anwendung, um die neueste API-Version von Azure OpenAI zu verwenden

Eine Azure OpenAI-Ressource mit einer älteren API-Version fehlt an den neuesten Features und Funktionen. Es wird empfohlen, die aktuelle REST-API-Version zu verwenden.

Potenzielle Vorteile: Unsere neuen API-Versionen enthalten die neuesten und besten Features und Funktionen.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure OpenAI Service REST-API-Referenz – Azure OpenAI

Ressourcentyp: microsoft.cognitiveservices/accounts
Empfehlungs-ID: 13fed411-54aa-4923-b830-23b51539d79d
Unterkategorie: Service-Upgrade und -Rückzug

Kontingent überschritten für diese Ressource

Wenn das Kontingent für Ihre Ressource überschritten wird, wird die Ressource blockiert. Sie können darauf warten, dass das Kontingent automatisch wieder aufgefüllt wird. Oder führen Sie ein Upgrade auf eine kostenpflichtige SKU durch, um die Ressource jetzt wieder nutzen zu können.

Potenzielle Vorteile: Bei einem Upgrade auf eine kostenpflichtige SKU können Sie die Ressource noch heute wieder verwenden.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Plan und Verwalten von Kosten für Microsoft Foundry - Foundry

Ressourcentyp: microsoft.cognitiveservices/accounts
Empfehlungs-ID: 3f83aee8-222d-445c-9a46-2af5fe5b4777
Unterkategorie: Skalierbarkeit

Migrieren zur Erkennung benannter Entitäten

Die Entitätsverknüpfung in Azure KI Language wird eingestellt. Erwägen Sie eine Ersatzlösung wie die benannte Entitätserkennung in Azure KI Language, die Entitäten unterstützt, aber keinen Link zu einer öffentlichen Seite bereitstellt.

Mögliche Vorteile: Erhaltung der Fähigkeiten zur Identifikation von Entitäten

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.cognitiveservices/accounts
Empfehlungs-ID: 41853861-bc9a-42b9-8ffc-f34dbaf07c00

Von Azure Custom Vision migrieren

Azure Custom Vision wird eingestellt. Planen Sie die Migration auf alternative Lösungen.

Mögliche Vorteile: Sicherstellen der Geschäftskontinuität und Minimieren von Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.cognitiveservices/accounts
Empfehlungs-ID: d5da3480-071a-49d8-b4ce-06a196d844c9

Migrieren Sie von Azure KI Vision - Image Analysis API weg

Die Azure KI Vision - Image Analysis API wird eingestellt. Der volle Support für alle bestehenden Image Analysis-Kunden wird bis zur Einstellung fortgesetzt. Um die Geschäftskontinuität zu gewährleisten und Unterbrechungen zu minimieren, sollten Kunden die Migration auf alternative Lösungen planen.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.cognitiveservices/accounts
Empfehlungs-ID: 85c750a4-a0cb-4610-a2df-074a5e775ddc

Von dem Azure AI Health Insights-Dienst abwandern

Azure AI Health Insights, das Modell für Klinische Studien Matcher und das Radiology Insights Modell werden eingestellt. Azure AI Health Insights, Clinical Trials Matcher Model und Radiology Insights Modell sind nicht mehr für die Verwendung oder Integration verfügbar.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.cognitiveservices/accounts
Empfehlungs-ID: 35c12ad3-0e52-45cd-bf53-16777b0f6a34

Migrieren zum Conversational Language Understanding

Language Understanding (LUIS) wird eingestellt. Migrieren Sie zu Conversational Language Understanding, einer Funktion von Azure AI Service for Language.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.cognitiveservices/accounts
Empfehlungs-ID: 2b8347d8-bd08-4046-892d-8844f741b8b2

Migrieren von benutzerdefinierten Befehlen zu neuen Sprachdiensten

Das Feature "Custom Commands" von Cognitive Services wird eingestellt. Azure Cognitive Services umstrukturierungen Sprachdienste, um Dialog-Orchestrierungsmodelle der nächsten Generation für eine verbesserte Leistung und Genauigkeit zu nutzen.

Mögliche Vorteile: Sicherstellen von Kontinuität und verbesserter Genauigkeit

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.cognitiveservices/accounts
Empfehlungs-ID: 8523d119-bfd8-4f91-b17d-13d6b34338c4

Migrieren Maschinelles Sehen Workloads zu Maschinelles Sehen 3.2-API

Maschinelles Sehen v1.0, v2.0, v2.1, v3.0 und v3.1 APIs werden eingestellt. Sie müssen Ihre Maschinelles Sehen in Azure Workloads zu Maschinelles Sehen 3.2-API migrieren.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.cognitiveservices/accounts
Empfehlungs-ID: 4d9bed4d-22e3-4dae-8eb3-ceb1bdd8c5777

Der KI-Dienst Anomalieerkennung wird eingestellt.

Verwenden Sie die Ressourcen des KI-Dienstes Anomalieerkennung weiterhin bis zum Pensionierungsdatum.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.cognitiveservices/accounts
Empfehlungs-ID: e0e84b83-8be3-48d6-91bf-730d1d5fd745

KI Services Metrics Advisor wird abgelöst.

Nach dem Außerdienststellungsdatum können Sie den AI Services Metrics Advisor nicht mehr mit den Anwendungen verwenden.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.cognitiveservices/accounts
Empfehlungs-ID: 8dca8881-92ae-480a-aa8c-0933efdf9e02

Der AI Services Personalizer wird eingestellt.

Nach dem Einstellungstermin können Sie den KI Services Personalizer nicht mehr mit den Anwendungen verwenden.

Mögliche Vorteile: Vermeiden potenzieller Unterbrechungen für die Anwendungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.cognitiveservices/accounts
Empfehlungs-ID: d4f522ba-0646-4c73-8ca6-7636f7ad119c

Azure Inhaltsmoderator wird eingestellt.

Die Plattform ermutigt die Benutzer, unser neues Angebot Azure KI Inhaltssicherheit zu erkunden, das sowohl neue als auch aktualisierte Funktionen bietet, um verschiedene Anforderungen an die Inhaltsmoderation zu erfüllen.

Mögliche Vorteile: Vermeiden potenzieller Unterbrechungen und Verwenden neuer Funktionen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.cognitiveservices/accounts
Empfehlungs-ID: e30a6464-0e05-4d48-b604-741074db3aa3

Übertragen einiger Azure KI Language-Features auf Foundry-basierte Modelle

Schlüsselbegriffserkennung, Stimmungsanalyse und Meinungsforschung, benutzerdefinierte Textklassifizierung, Conversational Language Understanding (CLU), benutzerdefinierte Fragen und Antworten (Custom Question Answering, CQA), Orchestrierungsworkflow, Textzusammenfassung und Entitätsverknüpfung werden eingestellt.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.cognitiveservices/accounts
Empfehlungs-ID: 46a2ac77-9b96-4741-a036-76155cc3616c

Azure Document Intelligence v3.0 2022-08-31-API wird eingestellt

Azure Document Intelligence v3.0 2022-08-31-API wird eingestellt. Migrieren Sie zu v4.0 2024-11-30 API.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.cognitiveservices/accounts
Empfehlungs-ID: 134edfc1-8479-4792-b19b-b47ac18a58ac

Azure QnAMaker wird eingestellt.

Ab dem 01. Oktober 2022 können Sie keine neuen QnA Maker-Ressourcen oder Wissensdatenbanken mehr erstellen. Alle QnA Maker Ressourcen und Wissensdatenbanken, die vor diesem Datum erstellt wurden, werden bis zum Außerbetriebnahmedatum unterstützt.

Mögliche Vorteile: Vermeiden potenzieller Unterbrechungen und Verwenden neuer Funktionen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.cognitiveservices/accounts
Empfehlungs-ID: 5046219d-e79f-46bf-a68f-0ccb5166f5fd

Long audio API wird eingestellt

Die Long Audio API von Azure KI Speech wird eingestellt.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.cognitiveservices/accounts
Empfehlungs-ID: 7e42bc25-4cf7-47fc-a125-ef619cf7c6aa

S2, S3 und S4 Abrechnungsinstanzen werden abgelöst

Azure KI Übersetzer S2-S4-Abrechnungsinstanzen werden eingestellt.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.cognitiveservices/accounts
Empfehlungs-ID: 627cfbef-2bd0-4f15-8394-65b1f720ba78

Die Sprach-zu-Text-REST-Vorschau-API v3.1-preview.1 wird eingestellt

Die Speech-to-Text-REST-Vorschau-API v3.1-preview.1 wird eingestellt.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.cognitiveservices/accounts
Empfehlungs-ID: ed76767e-3113-4540-872e-0e80fcd3f8d9

Studio v2.1 (Azure Document Intelligence) wird eingestellt

Die Document Intelligence GA-API v2.1 wird eingestellt, und Sie müssen zu einer neueren GA-API-Version von Document Intelligence migrieren.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.cognitiveservices/accounts
Empfehlungs-ID: b7c8556a-5977-49f2-8db0-b3a0e4252f5c

Umstellen auf Azure KI Dokument Intelligenz v3.1 API

Die Azure KI Dokument Intelligenz v2.0-API wird eingestellt. Wechseln Sie zur Azure KI Dokument Intelligenz v3.1-API.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.cognitiveservices/accounts
Empfehlungs-ID: 28eea5a8-16a5-4e1a-94ef-3c967983e932

Container Registry

Verwenden der Premium-Ebene für kritische Produktionsworkloads

Premium-Registrierungen bieten den größten Umfang an Speicher, an gleichzeitigen Vorgängen und an Netzwerkbandbreite, sodass Szenarien mit großen Volumen möglich sind. Auf der Premium-Ebene kommen außerdem Features wie Georeplikation, Unterstützung für Verfügbarkeitszonen, Inhaltsvertrauen, kundenseitig verwaltete Schlüssel und private Endpunkte hinzu.

Mögliche Vorteile: Premium-Stufe bietet maximale Leistung und Ausfallsicherheit

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Container Registry SKU-Features und -Grenzwerte – Azure Container Registry

Ressourcentyp: microsoft.containerregistry/registries
Empfehlungs-ID: af0cdbce-c610-499b-9bd7-b169cdb1bb2e
Unterkategorie: Hochverfügbarkeit

Sicherstellen, dass die Georeplikation für Resilienz aktiviert ist

Mit der Georeplikation kann Ihre Registrierung Image-Pulls aus mehreren Regionen bereitstellen. Ohne diese Funktion kann ein regionaler Ausfall Pulls und Bereitstellungen unterbrechen. Die Aktivierung dieser Funktion verringert das mit einer einzelnen region verbundene Risiko, verbessert die Leistung von Pulls zwischen Regionen und stärkt die Failover-Resilienz. Verfügbar auf der Premium-Dienstebene.

Mögliche Vorteile: Reduziertes Ausfallrisiko und schnellere regionslokale Pulls.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Geo-replikation in Azure Container Registry – Azure Container Registry

Ressourcentyp: microsoft.containerregistry/registries
Empfehlungs-ID: dcfa2602-227e-4b6c-a60d-7b1f6514e690

2017-01-01-(GA) API (Azure Container Registry) wird eingestellt

Die 2017-01-01-(GA)-API (Azure Container Registry) wird eingestellt.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure-Updates

Ressourcentyp: microsoft.containerregistry/registries
Empfehlungs-ID: a5c46a88-2122-498c-a3c6-00d333698e2c

Docker Content Trust (DCT) wird abgelöst und ist in der Container-Registry nicht mehr verfügbar

Docker Content Trust (DCT) erfüllt nicht mehr die Anforderungen moderner Lieferkettensicherheit für Container. Daher wird DCT eingestellt und ist im Container Registry nicht mehr verfügbar.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.containerregistry/registries
Empfehlungs-ID: 1ce751c6-35b8-4468-ac4b-d3052a1ae511

Inhaltsliefernetzwerk

Verlängern Des abgelaufenen Azure Front Door Kundenzertifikats, um Dienstunterbrechungen zu vermeiden

Wenn Kundenzertifikate für Azure Front Door Standard- und Premium-Profile ablaufen, treten möglicherweise Dienstunterbrechungen auf. Um Dienstunterbrechungen zu vermeiden, verlängern Sie das Zertifikat, bevor es abläuft.

Potenzielle Vorteile: Sicherstellen der Dienstverfügbarkeit.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Configure HTTPS für Ihre benutzerdefinierte Domäne – Azure Front Door

Ressourcentyp: microsoft.cdn/profiles
Empfehlungs-ID: 4e1c2077-7c73-4ace-b4aa-f11b36c28290

Erneute Überprüfung des Domänenbesitzes für die von Azure Front Door verwaltete Zertifikaterneuerung

Azure Front Door kann das verwaltete Zertifikat nicht automatisch erneuern, da die Domäne nicht dem AFD-Endpunkt zugeordnet ist. Um das verwaltete Zertifikat automatisch zu verlängern, müssen Sie den Domänenbesitz erneut validieren.

Potenzielle Vorteile: Sicherstellen der Dienstverfügbarkeit.

Auswirkung: Hoch

Weitere Informationen finden Sie unter How to add a custom domain - Azure Front Door

Ressourcentyp: microsoft.cdn/profiles
Empfehlungs-ID: bfe85fd2-ee53-4c35-8781-7790da2107e1

Wechseln der geheimen Version zu "Neueste" für das Azure Front Door Kundenzertifikat

Konfigurieren Sie den Azure Front Door (AFD)-Kundenzertifikatschlüssel auf "Neueste" für die AFD, um auf die neueste geheime Version in Azure Key Vault zu verweisen, sodass der geheime Schlüssel automatisch gedreht werden kann.

Mögliche Vorteile: Die neueste Version kann automatisch gedreht werden.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Configure HTTPS für Ihre benutzerdefinierte Domäne – Azure Front Door

Ressourcentyp: microsoft.cdn/profiles
Empfehlungs-ID: 2c057605-4707-4d3e-bbb0-a7fe9b6a626b
Unterkategorie: Sonstige

Bestätigen des Domänenbesitzes durch Hinzufügen eines DNS-TXT-Eintrags zum DNS-Anbieter

Validieren Sie den Domänenbesitz, indem Sie den DNS-TXT-Eintrag zu Ihrem DNS-Anbieter hinzufügen. Die Validierung des Domänenbesitzes durch TXT-Einträge erhöht die Sicherheit und gewährleistet die ordnungsgemäße Kontrolle über Ihre Domäne.

Potenzielle Vorteile: Sicherstellen der Dienstverfügbarkeit.

Auswirkung: Hoch

Weitere Informationen finden Sie unter How to add a custom domain - Azure Front Door

Ressourcentyp: microsoft.cdn/profiles
Empfehlungs-ID: 9411bc9f-d181-497c-b519-4154ae04fb00

Vermeiden der Platzierung von Traffic Manager hinter Front Door

Die Verwendung von Traffic Manager als einer der Ursprünge für Front Door wird nicht empfohlen, da dies zu Routingproblemen führen kann. Wenn Sie beide Dienste in einer Hochverfügbarkeitsarchitektur benötigen, platzieren Sie Traffic Manager immer vor Azure Front Door.

Potenzielle Vorteile: Steigerung der Resilienz von Workloads

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Front Door – Bewährte Methoden

Ressourcentyp: microsoft.cdn/profiles
Empfehlungs-ID: 825ff735-ed9a-4335-b132-321df86b0e81
Unterkategorie: Sonstige

Erwägen von mindestens zwei Ursprüngen

Mehrere Ursprünge unterstützen Redundanz, indem Datenverkehr über mehrere Instanzen der Anwendung verteilt wird. Wenn eine Instanz nicht verfügbar ist, können andere Back-End-Ursprünge weiterhin Datenverkehr empfangen.

Potenzielle Vorteile: Steigerung der Resilienz von Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Architecture Best Practices for Azure Front Door – Microsoft Azure Well-Architected Framework

Ressourcentyp: microsoft.cdn/profiles
Empfehlungs-ID: 589ab0b0-1362-44fd-8551-0e7847767600
Unterkategorie: Hochverfügbarkeit

Verwenden desselben Domänennamens auf Front Door und auf Ihrem Ursprung

Wenn Sie den Hostheader neu schreiben, kann es vorkommen, dass Anforderungscookies und URL-Umleitungen nicht mehr funktionieren. Wenn Sie Plattformen wie Azure App Service verwenden, funktionieren Features wie Sitzungsaffinität und Authentifizierung und Autorisierung möglicherweise nicht ordnungsgemäß. Überprüfen Sie, ob Ihre Anwendung ordnungsgemäß funktioniert.

Potenzielle Vorteile: Sicherstellen der Anwendungsintegrität durch Beibehaltung des ursprünglichen Hostnamens

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Front Door – Bewährte Methoden

Ressourcentyp: microsoft.cdn/profiles
Empfehlungs-ID: 79f543f9-60e6-4ef6-ae42-2095f6149cba
Unterkategorie: Sonstige

Verwenden von verwalteten TLS-Zertifikaten

Wenn Front Door Ihre TLS-Zertifikate verwaltet, reduziert dies Ihre Betriebskosten und hilft Ihnen, kostspielige Ausfalle zu vermeiden, die durch vergessene Verlängerung eines Zertifikats verursacht werden. Azure Front Door übernimmt die automatische Ausstellung und Ritation verwalteter TLS-Zertifikate.

Potenzielle Vorteile: Sicherstellen der Dienstverfügbarkeit durch Verwalten und Rotieren Ihrer Zertifikate durch Front Door

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Front Door – Bewährte Methoden

Ressourcentyp: microsoft.cdn/profiles
Empfehlungs-ID: 5185d64e-46fd-4ed2-8633-6d81f5e3ca59
Unterkategorie: Sonstige

Umstellen von verwalteten Zertifikaten auf BYOC bis zum 15. August 2025 oder Migrieren zu AFD Standard/Premium

Ab dem 15. August 2025 unterstützt Azure CDN nicht mehr – neue Domänen-Onboarding, neue Profilerstellung oder Umstieg von BYOC auf verwaltete Zertifikate. Vorhandene verwaltete Zertifikate werden ab 15. April 2025 automatisch verlängert (gültig bis 14. April 2026). Danach werden verwaltete Zertifikate nicht mehr unterstützt.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.cdn/profiles
Empfehlungs-ID: 600a3187-48dd-495b-a9e8-320f83571b01

Azure CDN Standard von Microsoft (klassisch) wird eingestellt

Um Dienstunterbrechungen zu vermeiden, migrieren Sie zu Azure Front Door Standard oder Premium.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.cdn/profiles
Empfehlungs-ID: 52ff3019-62b0-4905-b016-da35fa6bbddc

Azure Data Factory

Aktivieren von modernem vertrauenswürdigem Dienstzugriff für Azure Data Factory, um die Netzwerksicherheit zu stärken

Die Einstellung für moderne vertrauenswürdige Dienste von Azure Data Factory ist nicht für den sicheren Zugriff auf Azure Storage und Azure Key Vault aktiviert. Aktivieren Sie sie, um die sichere Verbindung zu geschützten Ressourcen zu vereinfachen und Ihre Factory an aktuelle Sicherheitsstandards anzupassen.

Mögliche Vorteile: Verbessern Sie Azure Data Factory Sicherheit, Verfügbarkeit und Support.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Moderner Modus zur Umgehung der Firewall für vertrauenswürdige Dienste in Azure Data Factory – Azure Data Factory

Ressourcentyp: microsoft.datafactory/factories
Empfehlungs-ID: a8a24eaf-864b-406d-b894-c9cfd55154f5

Memory Optimized Data Flows wird eingestellt

Azure Data Factory Memory Optimized Data-Flows wird eingestellt. Zukünftig werden alle Azure Data Factory Data-Flows die General Purpose SKU verwenden, die eine höhere Leistung als die aktuelle arbeitsspeicheroptimierte zum General Purpose Preis bietet.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.datafactory/factories
Empfehlungs-ID: 8df0d8ad-a3c9-49d0-bf72-f6a3d4793e0a

Entra Domain Services

Azure Managed Grafana Essential wird eingestellt

Essential-SKU-Arbeitsbereiche sind deaktiviert und Dashboards werden nicht mehr angezeigt. Migrieren Sie zu Azure Monitor Dashboards mit Grafana oder aktualisieren Sie auf die Azure Managed Grafana Standard-SKU.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

ResourceType: microsoft.aad/domainservices
Empfehlungs-ID: 5605b630-3f2f-4787-a600-1f3b5042a996

Migrieren zu TLS 1.2 oder höher für Entra-Domänendienste

Die Unterstützung für TLS 1.0 und 1.1 für Entra-Domänendienste wird eingestellt. Aktualisieren Sie die TLS-Richtlinie auf die neueste Version.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

ResourceType: microsoft.aad/domainservices
Empfehlungs-ID: e756137a-ce78-4586-a777-1059cb9d14c5

Übergang von FXT Edge Filer

Azure FXT Edge Filer wird eingestellt. Planen Sie die Migration, um Dienstunterbrechungen zu vermeiden.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

ResourceType: microsoft.aad/domainservices
Empfehlungs-ID: a36da88c-c25b-47d1-b3da-e3647a52c6bf

Übergang zu Azure RBAC-Rollen

Klassische Azure-Administratorrollen (Co-Administrator, Dienstadministrator) werden am 31. August 2024 eingestellt. Alle klassischen Azure-Ressourcen und Azure Dienst-Manager werden ebenfalls eingestellt. Ab dem 3. April 2024 ist das Hinzufügen neuer Co-Administrator Rollen deaktiviert.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

ResourceType: microsoft.aad/domainservices
Empfehlungs-ID: 54594c92-883e-4256-a6b5-e43a70fcac2b

Upgrade auf die neueste Preislisten-API

Ältere Versionen des EA-Azure-Preisblatts – Download per Abrechnungskonto-API werden bald eingestellt. Übergang zur Version 2023-11-01, um Verbesserungen wie RI-Preise, Marktpreis, Grundpreis und verbesserte Metadaten zu nutzen.

Mögliche Vorteile: Zugreifen auf erweiterte Preisdaten

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

ResourceType: microsoft.aad/domainservices
Empfehlungs-ID: e5dbad94-0be4-4bb4-948a-ccbf2fd87050

Event Grid

Event Grid erfordert die Verwendung von TLS 1.2 oder höher

Der Support für TLS 1.0 und TLS 1.1 endet zum Datum der Außerbetriebnahme.

Mögliche Vorteile: Vermeiden Sie potenzielle Unterbrechungen und verwenden Sie neue Funktionen.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure-Updates

ResourceType: microsoft.eventgrid/namespaces
Empfehlungs-ID: 64f39d77-dca5-479a-b2d8-916d24fe9a61

Event Grid erfordert die Verwendung von TLS 1.2 oder höher

Der Support für TLS 1.0 und TLS 1.1 endet zum Datum der Außerbetriebnahme.

Mögliche Vorteile: Vermeiden Sie potenzielle Unterbrechungen und verwenden Sie neue Funktionen.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

ResourceType: microsoft.eventgrid/partnernamespaces
Empfehlungs-ID: b91050c5-907e-4ab7-8216-70bb36dc4360

Event Grid erfordert die Verwendung von TLS 1.2 oder höher

Der Support für TLS 1.0 und TLS 1.1 endet zum Datum der Außerbetriebnahme.

Mögliche Vorteile: Vermeiden Sie potenzielle Unterbrechungen und verwenden Sie neue Funktionen.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

ResourceType: microsoft.eventgrid/topics
Empfehlungs-ID: ef89da0a-b5d9-4f20-adfb-defbb7f6c1a4

Event Grid erfordert die Verwendung von TLS 1.2 oder höher

Der Support für TLS 1.0 und TLS 1.1 endet zum Datum der Außerbetriebnahme.

Mögliche Vorteile: Vermeiden Sie potenzielle Unterbrechungen und verwenden Sie neue Funktionen.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.eventgrid/domains
Empfehlungs-ID: 2cbab16d-94e4-47ea-b91e-5e8ad06e007e

Event Hubs

Einrichten von Georeplikation für Event Hubs-Namespace

Richten Sie die Georeplikation auf Event Hubs-Namespaces mit Premium- oder Dedicated-SKUs ein, um Hochverfügbarkeit und regionales Failover zu gewährleisten. Dieses neue Feature repliziert sowohl Metadaten als auch Daten und trägt so zum Schutz vor Ausfällen und Notfällen für unternehmenskritische Workloads bei.

Mögliche Vorteile: Gewährleistet hohe Verfügbarkeit und regionales Failover

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Event Hubs Georeplikation – Azure Event Hubs

ResourceType: microsoft.eventhub/namespaces
Empfehlungs-ID: 36901a23-7263-44cb-9986-d60513ad97af
Unterkategorie: Katastrophenwiederherstellung

Aktivieren der automatischen Vergrößerung für die Standardebene von Event Hubs

Aktivieren Sie die automatische Vergrößerung für Namespaces der Standardebene von Event Hubs, um die Durchsatzeinheiten (TUs) automatisch hochzuskalieren, die Nutzungsanforderungen zu erfüllen und die Drosselung der eingehenden und ausgehenden Daten zu vermeiden, indem Sie sich an die zulässigen Raten anpassen.

Mögliche Vorteile: Verhindert Drosselung durch automatische Skalierung von TUs

Auswirkung: Hoch

Weitere Informationen finden Sie unter Automatisch skalieren Durchsatzeinheiten in Azure Event Hubs - Azure Event Hubs

ResourceType: microsoft.eventhub/namespaces
Empfehlungs-ID: e1e0d94e-4805-42e6-b6b4-3bbcb4909c78
Unterkategorie: Skalierbarkeit

Aktivieren der Zonenredundanz in unterstützten Regionen

Aktivieren Sie Zonenredundanz in der Clusterkonfiguration für unterstützte Regionen.

Mögliche Vorteile: Aktives Ereignisstreaming während Ausfällen beibehalten

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Event Hubs: Datenstreamingplattform mit Kafka-Unterstützung – Azure Event Hubs

ResourceType: microsoft.eventhub/clusters
Empfehlungs-ID: 508f935c-bd6c-4bd0-a788-78f2c611fa44

Azure Event Hubs-Bereitstellungen auf ARM-API-Version 2021-11-01 oder höher migrieren

Die Verwendung der ARM-API-Version 2021-11-01 oder höher für Azure Event Hubs verbessert die Bereitstellungskompatibilität und Zuverlässigkeit und bietet Zugriff auf aktuelle Plattformfunktionen. Aktualisieren Sie Vorlagen, Skripte und SDKs, um Bereitstellungen über Umgebungen hinweg zu standardisieren.

Mögliche Vorteile: Stellt zuverlässige Event Hubs-Bereitstellungen sicher

Auswirkung: Hoch

Weitere Informationen finden Sie in Schritte zum Aktualisieren von API-Verweisen der Steuerebene für Azure Service Bus, Event Hubs und Relay

ResourceType: microsoft.eventhub/namespaces
Empfehlungs-ID: bee1c54b-36cb-4409-bf42-f5dd57ef3406

Fluid Relay

Aktualisieren Ihrer Azure Fluid Relay-Clientbibliothek

Wenn Sie den Azure Fluid Relay Dienst mithilfe einer alten Clientbibliothek aufrufen, kann dies zu Anwendungsproblemen führen. Um die Ausführung Der Anwendung beizubehalten, führen Sie ein Upgrade Ihrer Azure Fluid Relay Clientbibliothek auf die neueste Version durch. Mit einem Upgrade erhalten Sie die aktuellsten Funktionen sowie Verbesserungen bei Leistung und Stabilität.

Potenzielle Vorteile: Verbesserte Zuverlässigkeit

Auswirkung: Mittel

Weitere Informationen finden Sie unter Version-Kompatibilität mit Fluid Framework-Versionen – Azure Fluid Relay

Ressourcentyp: microsoft.fluidrelay/fluidrelayservers
Empfehlungs-ID: a5e8a0f8-2c84-407a-b3d8-f371d684363b
Unterkategorie: Service-Upgrade und -Rückzug

HDInsight

Löschen und erneutes Erstellen der HDInsight-Cluster (Zertifikatrotationsrunde 2), um kritische Updates anzuwenden

Der HDInsight-Dienst hat versucht, ein kritisches Zertifikatsupdate auf Ihre ausgeführten Cluster anzuwenden. Aufgrund von benutzerdefinierten Konfigurationsänderungen konnten die Updates jedoch nicht auf alle Cluster angewendet werden. Löschen und erstellen Sie Ihre Cluster neu, um zu verhindern, dass sie fehlerhaft und unbrauchbar werden.

Potenzielle Vorteile: Sicherstellen der Integrität und Stabilität des Clusters

Auswirkung: Hoch

Weitere Informationen finden Sie unter Einrichten von Clustern in HDInsight mit Apache Hadoop, Apache Spark, Apache Kafka und mehr

Ressourcentyp: microsoft.hdinsight/clusters
Empfehlungs-ID: 69740e3e-5b96-4b0e-b9b8-4d7573e3611c
Unterkategorie: Sonstige

Neustart der Broker auf Ihren Kafka-Clusterdatenträgern

Wenn Datenträger, die von Kafka-Brokern in HDInsight-Clustern verwendet werden, fast voll sind, kann der Apache Kafka-Brokerprozess nicht gestartet werden und schlägt fehl. Ermitteln Sie die Aufbewahrungszeit für jedes Thema, sichern Sie die älteren Dateien, und starten Sie die Broker neu, um das Problem zu beheben.

Potenzielle Vorteile: Vermeiden von Kafka-Brokerproblemen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Broker startet nicht aufgrund eines vollen Datenträgers in Azure HDInsight

Ressourcentyp: microsoft.hdinsight/clusters
Empfehlungs-ID: 35e3a19f-16e7-4bb1-a7b8-49e02a35af2e

Upgrade des Clusters auf das neueste HDInsight-Image

Ein Cluster verfügt nicht über die neuesten Image-Upgrades. Der Cluster wurde vor einem Jahr erstellt. Die Plattform empfiehlt die Verwendung der neuesten HDInsight-Bilder für die besten Open Source Updates, Azure Updates und Sicherheitsupdates. Der maximale Zeitumfang für Clusterupgrades sollte sechs Monate oder weniger betragen.

Potenzielle Vorteile: Erhalten der neuesten Fixes und Features

Auswirkung: Hoch

Weitere Informationen finden Sie unter Bevor Sie mit Azure HDInsight beginnen

Ressourcentyp: microsoft.hdinsight/clusters
Empfehlungs-ID: 8f163c95-0029-4139-952a-42bd0d773b93

Der VM-Agent ist 9.9.9.9. Upgraden Sie den Cluster.

Unsere Aufzeichnungen deuten darauf hin, dass mindestens ein Cluster Images vom Februar 2022 oder älter verwendet (Imageversionen 2202xxxxxx oder älter). Es gibt ein potenzielles Zuverlässigkeitsproblem auf HDInsight-Clustern, die Images von Februar 2022 oder älter verwenden. Es empfiehlt sich, Ihre Cluster mit den neuesten Images neu zu erstellen.

Potenzielle Vorteile: Verbesserte Zuverlässigkeit bei Skalierung und Netzwerkkonnektivität

Auswirkung: Hoch

Weitere Informationen finden Sie unter Cluster auf eine neuere Version migrieren – Azure HDInsight

Ressourcentyp: microsoft.hdinsight/clusters
Empfehlungs-ID: e4635832-0ab1-48b1-a386-c791197189e6

HDInsight 4.0 wird abgelöst

Kunden, die HDInsight 4.0 ausführen, erhalten keinen Support mehr, und nach dem Datum der Abkündigung können keine neuen Cluster mehr erstellt werden.

Mögliche Vorteile: Vermeiden potenzieller Unterbrechungen und Verwenden neuer Funktionen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.hdinsight/clusters
Empfehlungs-ID: 32b83a78-f586-425a-afd2-52accec61d65

HDInsight 5.0 wird abgelöst

Kunden, die HDInsight 5.0 ausführen, erhalten keinen Support mehr.

Mögliche Vorteile: Vermeiden potenzieller Unterbrechungen und Verwenden neuer Funktionen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.hdinsight/clusters
Empfehlungs-ID: f0466e91-184d-4a0d-8e18-25c1cf7a4c1c

Bereitstellen von Knoten über Zonen oder Multicluster hinweg, um die Analyse weiter auszuführen

Stellen Sie HDInsight-Cluster in einer zonenfähigen Konfiguration bereit, oder verwenden Sie mehrere Cluster, die an verschiedene Zonen angeheftet sind.

Mögliche Vorteile: Kontinuierliche Analyse während Zonenausfällen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Enable Zone Resiliency for Azure Workloads

Ressourcentyp: microsoft.hdinsight/clusters
Empfehlungs-ID: 66bfeb4c-1351-4672-b410-3ecea872b17d

Key Vault

Azure Key Vault API-Versionen vor 2026-02-01 werden eingestellt

Umstellung auf API-Version 2026-02-01. Die rollenbasierte Zugriffssteuerung von Azure (Azure RBAC) wird das Standardmodell für die Zugriffssteuerung für alle neu erstellten Vaults sein. Bestehende Key Vaults verwenden weiterhin ihr aktuelles Modell für die Zugriffssteuerung.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Prepare für Key Vault API Version 2026-02-01 und höher – Azure RBAC als Standard

Resource-Typ: microsoft.keyvault/vaults
Empfehlungs-ID: 7ff06874-39e9-41be-9552-fa1ae2a83c88

Aktivieren von Diagnoseprotokollen in Key Vault

Aktivieren Sie Protokolle, richten Sie Warnungen ein und halten Sie die Aufbewahrungsanforderungen für eine verbesserte Überwachung und Sicherheit des Zugriffs auf Key Vault ein. In den Protokollen wird die Häufigkeit und Identität der Benutzer detailliert beschrieben.

Mögliche Vorteile: Verbesserte Überwachung und Sicherheitscompliance

Auswirkung: Niedrig

Weitere Informationen finden Sie unter Azure Key Vault Protokollierung

Resource-Typ: microsoft.keyvault/vaults
Empfehlungs-ID: 2ee11d3b-0e4c-48ae-84a9-ca3bdf998fd2

Aktivieren Sie den Löschschutz für Schlüsseltresore

Der Löschschutz schützt vor böswilligen Löschungen, indem ein Aufbewahrungszeitraum für vorläufig gelöschte Schlüsseltresore erzwungen wird. Niemand, nicht einmal Insider oder Microsoft, kann Ihre Schlüsselspeicher in diesem Zeitraum löschen. Dieser Schutz verhindert dauerhaften Datenverlust.

Mögliche Vorteile: Schützt vor Insiderangriffen, vermeidet Datenverlust

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Key Vault Soft Delete

Resource-Typ: microsoft.keyvault/vaults
Empfehlungs-ID: ffb6883e-a7c2-470b-91fc-aa3a21f9ed59

Migration zu HSM Platform 2-Schlüsseln

Um Ihre Vorgänge sicher und in ordnungsgemäßem Funktionszustand zu halten, wechseln Sie so schnell wie möglich zu HSM Platform 2-Schlüsseln.

Mögliche Vorteile: Vermeiden Sie Dienstunterbrechungen und halten Sie einen sicheren Betrieb aufrecht.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure-Updates

Ressourcentyp: microsoft.keyvault/managedhsms
Empfehlungs-ID: a6d218b1-a826-4183-8cc8-4b111371e47b

Log Analytics

HTTP-Datensammler-API wird eingestellt

Die HTTP-Datensammler-API wird eingestellt.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Migration von der HTTP-Datensammler-API zur Protokollerfassungs-API – Azure Monitor

Ressourcentyp: microsoft.operationalinsights/workspaces
Empfehlungs-ID: e0f4abac-5cd4-4d57-9474-0e86d520b465

Log Analytics Warnungs-API wird eingestellt

Die Log Analytics-Warnungs-API wird eingestellt. Übergang zur Verwendung der API für geplante Abfrageregeln für Protokollsuchwarnungen.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Aktualisieren von Legacy Rules Management auf die aktuelle Azure Monitor Scheduled Query Rules API – Azure Monitor

Ressourcentyp: microsoft.operationalinsights/workspaces
Empfehlungs-ID: ac4c2c10-1af3-4224-a316-aff895f4f308

Migrieren von Dependency-Agent und VM Insights Map

Der Abhängigkeits-Agent und VM Insights Map werden eingestellt. Wenn Sie weiterhin Daten zu Prozessen sammeln möchten, die auf virtuellen Computern ausgeführt werden, sowie zu externen Prozessabhängigkeiten, sollten Sie eine Ersatzlösung aus dem Azure Marketplace in Betracht ziehen.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Mittel

Weitere Informationen finden Sie unter Anleitung zum Ablösen von VM Insights Map und Dependency Agent - Azure Monitor

Ressourcentyp: microsoft.operationalinsights/workspaces
Empfehlungs-ID: 3055fad1-ed7f-4858-aaee-b198749ea3b8

Die Batch-API in Azure Monitor Log Analytics wird eingestellt

Die Batch-API in Azure Monitor Log Analytics wird eingestellt. Um Unterbrechungen zu vermeiden, wechseln Sie zur Standard-API-Anforderung. Aktualisieren Sie Workloads, indem Sie Batchabfragen in einzelne Abfragen aufteilen und die neuen Anforderungs- und Antwortformate für Azure Monitor Log Analytics Datenzugriff verwenden.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Migrate from Logs Query API Batch and Beta to Latest Version – Azure Monitor.

Ressourcentyp: microsoft.operationalinsights/workspaces
Empfehlungs-ID: fb7993fe-daa7-443c-8c20-f6edcda21ac3

Media Services

MICROSOFT.FILESHARES

Aktivieren der Vault-Sicherung auf Ihren Azure-Dateifreigaben

Sichern Sie Ihre Daten, indem Sie Vault-Sicherungen für Ihre Azure-Dateifreigaben aktivieren.

Potenzielle Vorteile: Schutz für Ihre Azure-Dateifreigaben

Auswirkung: Mittel

Weitere Informationen finden Sie unter Manage Azure Files Sicherungen – Azure Backup

Ressourcentyp: microsoft.fileshares/fileshares
Empfehlungs-ID: b263dad8-02a1-4546-a496-3dc5361c3f0c

Microsoft Sentinel

Warnungsauslöser für Playbooks – Microsoft Sentinel wird eingestellt

Warnungsauslöser für Playbooks – Microsoft Sentinel wird eingestellt.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

ResourceType: microsoft.sentinelplatformservices/sentinelplatformservices
Empfehlungs-ID: aa6d0dad-580f-4ec6-8f73-db67c1ee26d6

Playwright-Tests

Migrieren zu Azure App Testing

Um Dienstunterbrechungen zu vermeiden, sollten Benutzer vorhandene Playwright-Workloads in Azure App Testing zu Arbeitsbereiche für Dramatiker migrieren.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.azureplaywrightservice/accounts
Empfehlungs-ID: 2c1fc2d7-3e01-4bce-b306-5d506c4d7f2a

Empfehlungsdienst

Azure Intelligent Recommendations Service wird eingestellt

Aufgrund von Strategieänderungen wird Azure Dienst für intelligente Empfehlungen eingestellt. Am Datum der Einstellung werden Workloads, auf denen Intelligent Recommendations und die Intelligent Recommendations Machine Learning-Modelle ausgeführt werden, gelöscht. Die Plattform empfiehlt, andere Optionen zu prüfen.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.recommendationsservice/accounts
Empfehlungs-ID: aba0b711-0b25-40d8-9cad-ea3786245252

Service Bus

Verwenden Sie den Service Bus Premium-Tarif für verbesserte Zuverlässigkeit.

Bei der Ausführung kritischer Anwendungen bietet die Service Bus Premium-Stufe eine bessere Ressourcenisolation auf CPU- und Arbeitsspeicherebene, wodurch die Verfügbarkeit verbessert wird. Sie unterstützt auch das Feature der Georeplikation, die eine vollständige Wiederherstellung nach regionalen Notfällen ermöglicht.

Mögliche Vorteile: Stärkere Resilienz mit CPU-Isolation und Georeplikation

Auswirkung: Niedrig

Weitere Informationen finden Sie unter Azure Service Bus Premium Messaging Tier - Azure Service Bus

ResourceType: microsoft.servicebus/namespaces
Empfehlungs-ID: 29765e2c-5286-4039-963f-f8231e56cc3e
Unterkategorie: Hochverfügbarkeit

Verwenden Sie die Service Bus Autoscaling-Funktion in der Premium-Stufe, um die Widerstandsfähigkeit zu verbessern.

Beim Ausführen wichtiger Anwendungen können Sie durch Aktivierung der Autoskalierung sicherstellen, dass Sie über genügend Kapazität zur Bewältigung der Lasten für die Anwendungen verfügen. Die richtige Menge an Ressourcen kann die Drosselung verringern und ein besseres Benutzererlebnis bieten.

Potenzielle Vorteile: Das Aktivieren von Autoscale verhindert Kapazitätsbeschränkungen für Benutzer

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Service Bus – Automatisches Aktualisieren von Nachrichteneinheiten – Azure Service Bus

ResourceType: microsoft.servicebus/namespaces
Empfehlungs-ID: 68e62f5c-4ed1-4b78-a2a0-4d9a4cebf106

Einrichten der Georeplikation für den Service-Bus-Namespace

Richten Sie die Georeplikation für Premium Service Bus-Namespaces ein, um Hochverfügbarkeit und regionales Failover zu gewährleisten. Dieses neue Feature repliziert sowohl Metadaten als auch Daten und trägt so zum Schutz vor Ausfällen und Notfällen für unternehmenskritische Workloads bei.

Mögliche Vorteile: Gewährleistet hohe Verfügbarkeit und regionales Failover

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Service Bus Geo-Replication - Azure Service Bus

ResourceType: microsoft.servicebus/namespaces
Empfehlungs-ID: 15a7e73b-943e-4cf5-847d-f54ed39c33f1
Unterkategorie: Katastrophenwiederherstellung

Migrieren zu den neuesten Azure SDK-Bibliotheken

Die Azure Service Bus Bibliotheken WindowsAzure.ServiceBus, Microsoft.Azure.ServiceBusund com.microsoft.azure.servicebus wurden am 30. September 2026 eingestellt. Sie erhalten keinen offiziellen Support oder keine Updates mehr. Migrieren Sie zu Azure.Messaging.ServiceBus für .NET oder com.azure:azure-messaging-servicebus für Java, um Sicherheitsupdates und Fehlerbehebungen zu erhalten.

Mögliche Vorteile: Sicherheit und Leistung gewährleisten

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

ResourceType: microsoft.servicebus/namespaces
Empfehlungs-ID: 55bd2c8e-da67-4e38-9af7-eb2123b0ca5e

ARM-API-Version 2021-11-01 oder höher für Azure Service Bus-Namespaces verwenden

Die Azure Resource Manager (ARM)-API-Versionen 2014-09-01, 2015-08-01 und 2016-07-01 für Azure Service Bus werden am 30. September 2026 eingestellt. Nach diesem Datum schlagen Anfragen, die diese Versionen verwenden, fehl und die Namespaceverwaltung funktioniert nicht mehr. Verschieben Sie Vorlagen, Skripte und SDKs auf die API-Version 2021-11-01 oder höher.

Mögliche Vorteile: Sicherstellen einer zuverlässigen Service Bus Namespaceverwaltung

Auswirkung: Hoch

Weitere Informationen finden Sie in Schritte zum Aktualisieren von API-Verweisen der Steuerebene für Azure Service Bus, Event Hubs und Relay

ResourceType: microsoft.servicebus/namespaces
Empfehlungs-ID: 15ac3f22-d7eb-4d19-b5bc-7e4a2e4eeefe

Service Fabric

Migrieren zum semantischen Python SDK

Der native Konnektor von Spark für Semantic Link löst sich auf. Das Semantic Python SDK bietet vergleichbare Funktionen und erweiterte Unterstützung.

Potenzielle Vorteile: Sicherstellen der kontinuierlichen Unterstützung und verbesserten Sicherheit

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.servicefabric/clusters
Empfehlungs-ID: 0523982f-9aef-4211-8466-3330121f34c8

Verteilen Sie Knotentypen auf Zonen, um das Quorum bei Fehlern aufrechtzuerhalten

Erstellen Sie Node-Typen mit Platzierung über mehrere Zonen hinweg. Stellen Sie sicher, dass die Dauerhaftigkeitsebene auf Silver oder Gold eingestellt ist, um eine quorumbasierte Fehlertoleranz über alle Zonen hinweg zu gewährleisten.

Mögliche Vorteile: Behält das Quorum bei Zonenfehlern bei.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Enable Zone Resiliency for Azure Workloads

Ressourcentyp: microsoft.servicefabric/clusters
Empfehlungs-ID: c26fdcea-6dc5-4d41-874b-5bc2462834a7

Ermöglicht einen zonenspezifisch verwalteten Cluster, der sich automatisch von Zonenausfällen erholt

Erstellen Sie Node-Typen mit Platzierung über mehrere Zonen hinweg. Stellen Sie sicher, dass die Dauerhaftigkeitsebene auf Silver oder Gold eingestellt ist, um eine quorumbasierte Fehlertoleranz über alle Zonen hinweg zu gewährleisten.

Mögliche Vorteile: Automatisierte Zonenfähige Clusterresilienz

Auswirkung: Hoch

Weitere Informationen finden Sie unter Enable Zone Resiliency for Azure Workloads

Ressourcentyp: microsoft.servicefabric/managedclusters
Empfehlungs-ID: 09bbb8ce-4e21-4cd6-99b8-41e2ded05d95

Dienstgruppen

Resilienzziel einer Dienstgruppe zuweisen

Weisen Sie Ihrer Dienstgruppe Resilienzziele zu, um Azure zu ermöglichen, die Einhaltung wichtiger Resilienzziele zu überwachen und Bereiche, die Aufmerksamkeit erfordern, proaktiv zu identifizieren.

Mögliche Vorteile: Verbesserung der Dienst- und Anwendungsresilienz

Auswirkung: Mittel

Weitere Informationen finden Sie unter Zuweisen von Zielen zu Ihrer Dienstgruppe.

ResourceType: microsoft.management/servicegroups
Empfehlungs-ID: 9ae3e2dd-c71a-45b8-a074-d95268d6c730

Zonenwiederherstellungsplan für Ihre Dienstgruppen erstellen

Erstellen Sie einen Wiederherstellungsplan für Zonen, um bei einem Zonenausfall eine nahtlose Wiederherstellung sicherzustellen.

Potenzielle Vorteile: Verbesserte Ausfallbereitschaft

Auswirkung: Mittel

Weitere Informationen finden Sie unter Zuweisen von Zielen zu Ihrer Dienstgruppe.

ResourceType: microsoft.management/servicegroups
Empfehlungs-ID: cec2d45b-e50d-4b7f-9d1d-3d51f901b68c

Erstellen Sie für Ihre Servicegruppen eine Übung zum Ausfall einer Verfügbarkeitszone

Erstellen Sie eine Drillvorlage für den Ausfall einer Availability Zone, um die Resilienz der Anwendung über einen simulierten Ausfall zu überprüfen.

Potenzielle Vorteile: Verbesserte Ausfallbereitschaft

Auswirkung: Mittel

Weitere Informationen finden Sie unter Zuweisen von Zielen zu Ihrer Dienstgruppe.

ResourceType: microsoft.management/servicegroups
Empfehlungs-ID: be4ce46f-2a88-4aae-b7e9-10c4efefb695

Zonendrilldown für Ihre Dienstgruppe durchführen

Führen Sie eine Drillvorlage für den Ausfall einer Availability Zone aus, um die Resilienz der Anwendung über einen simulierten Ausfall zu überprüfen.

Potenzielle Vorteile: Verbesserte Ausfallbereitschaft

Auswirkung: Mittel

Weitere Informationen finden Sie unter Zuweisen von Zielen zu Ihrer Dienstgruppe.

ResourceType: microsoft.management/servicegroups
Empfehlungs-ID: caa221ac-931a-4145-a674-ac7395ab1a72

Zonenwiederherstellungsplan für Ihre Dienstgruppen korrigieren

Korrigieren Sie den Zonenwiederherstellungsplan für eine erfolgreiche Wiederherstellung nach einem Zonenausfall.

Potenzielle Vorteile: Verbesserte Ausfallbereitschaft

Auswirkung: Mittel

Weitere Informationen finden Sie unter Zuweisen von Zielen zu Ihrer Dienstgruppe.

ResourceType: microsoft.management/servicegroups
Empfehlungs-ID: 74bd8b9d-7d66-4f84-95ce-046cccbc6016

Service Map

Migrieren Sie zu Azure Monitor VM Insights, wenn Service Map eingestellt wird.

Um Verbindungen zwischen Servern, Prozessen, eingehender und ausgehender Verbindungslatenz und Ports über jede mit TCP verbundene Architektur zu überwachen, migrieren Sie zu Azure Monitor VM-Erkenntnissen.

Mögliche Vorteile: Vermeiden Sie potenzielle Unterbrechungen und verwenden Sie neue Funktionen.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure-Updates

ResourceType: microsoft.operationsmanagement/solutions
Empfehlungs-ID: 5da9649e-147b-4762-a5a5-0abea68e0e9b

SQL Server auf Azure-virtuellen Maschinen

Aktivieren Azure Sicherung für SQL auf Ihren virtuellen Computern

Für die Vorteile einer Backup-Lösung ohne Infrastruktur, einer Point-in-Time-Wiederherstellung und einer zentralen Verwaltung mit SQL AG-Integration, aktivieren Sie Sicherungen für SQL-Datenbanken auf Ihren virtuellen Computern mithilfe von Azure Backup.

Potenzielle Vorteile: SQL-fähige Sicherungen ohne Infrastruktur für Sicherung, zentrale Verwaltung, AG-Integration und Zeitpunktwiederherstellung

Auswirkung: Mittel

Weitere Informationen finden Sie unter Sicherung von SQL Server-Datenbanken auf Azure – Azure Backup

Ressourcentyp: microsoft.sqlvirtualmachine/sqlvirtualmachines
Empfehlungs-ID: 77f01e65-e57f-40ee-a0e9-e18c007d4d4c
Unterkategorie: Katastrophenwiederherstellung

Migrieren zu Azure Update Manager

Das automatisierte Patchen für SQL Server auf Azure VMs wird eingestellt und durch Azure Update Manager ersetzt. Die neue Lösung bietet eine zentrale Updateverwaltung, benutzerdefinierte Zeitpläne und Complianceberichte für eine bessere Effizienz.

Mögliche Vorteile: Optimierte Updateverwaltung

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.sqlvirtualmachine/sqlvirtualmachines
Empfehlungs-ID: e44bbf9e-55e0-4f18-9ec3-812b10b93fc2

Bereitstellen von SQL-Virtual Machines über Verfügbarkeitszonen hinweg

Die Bereitstellung von SQL-Virtual Machines über Verfügbarkeitszonen hinweg verbessert die Resilienz, indem die Auswirkungen von Fehlern auf Zonenebene reduziert werden, wenn sie mit unterstützten Konfigurationen für hohe Verfügbarkeit kombiniert werden.

Potenzielle Vorteile: Verbesserte Resilienz

Auswirkung: Hoch

Weitere Informationen finden Sie unter Enable Zone Resiliency for Azure Workloads

Ressourcentyp: microsoft.sqlvirtualmachine/sqlvirtualmachines
Empfehlungs-ID: cb5f37e8-2ce6-4f50-baa0-a2a8c25a2293

Storage

Aktivieren der Zonenredundanz für Speicherkonten, um Hochverfügbarkeit und Resilienz zu verbessern

Standardmäßig werden Daten in einem Speicherkonto dreimal in einem einzigen Rechenzentrum repliziert. Wenn die Anwendung hochverfügbar sein muss, konvertieren Sie die Daten in zonenredundanten Speicher (ZRS). ZRS nutzt Azure Verfügbarkeitszonen, um Daten in drei separaten Rechenzentren zu replizieren.

Mögliche Vorteile: Höhere Verfügbarkeit für die Anwendung erzielen.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Datenredundanz – Azure Storage

Ressourcentyp: microsoft.storage/storageaccounts
Empfehlungs-ID: 4c10f447-fc3d-48b5-931d-23cea8486023
Unterkategorie: Hochverfügbarkeit

Konfigurieren der Sicherung und Aktivieren des vorläufigen Löschens für Azure Files zur Bereitstellung von Datenschutz

Konfigurieren Sie die Sicherung und aktivieren Sie das vorläufige Löschen, um Daten nach einem Zeitplan zu speichern und die Sicherung bei Bedarf zur Wiederherstellung bereitzustellen.

Mögliche Vorteile: Schützen von Daten vor versehentlichem Verlust oder Beschädigung

Auswirkung: Mittel

Weitere Informationen finden Sie unter Accidental Delete Protection for Azure Files – Azure Backup

Ressourcentyp: microsoft.storage/storageaccounts
Empfehlungs-ID: f39dc18e-4830-4027-962b-e27cb9bb1458

Migrieren zum georedundanten Speicher für Standarddateien, die mit lokal redundanten Speicher repliziert wurden

Migrieren Sie Speicherkonten mit Standarddateien zu georedundanten Speicher, um Daten in Azure Regionen zu replizieren, die Haltbarkeit sicherzustellen und vor regionalen Fehlern zu schützen.

Potenzielle Vorteile: Erhöhen Sie die Datenbeständigkeit und Verfügbarkeit in allen Regionen.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Ändern, wie ein Speicherkonto repliziert wird - Azure Storage

Ressourcentyp: microsoft.storage/storageaccounts
Empfehlungs-ID: b18744b9-2718-4617-9cdd-f6fad6cbc0cf

Konfigurieren der Sicherung für Azure Files zur Bereitstellung von Datenschutz

Konfigurieren Sie die Sicherung zum Speichern von Daten in einem Zeitplan, und stellen Sie die Sicherung nach Bedarf zur Verfügung, um sie wiederherzustellen.

Mögliche Vorteile: Schützen von Daten vor versehentlichem Verlust oder Beschädigung

Auswirkung: Mittel

Weitere Informationen finden Sie unter Backup Azure Files im Azure-Portal – Azure Backup

Ressourcentyp: microsoft.storage/storageaccounts
Empfehlungs-ID: ebe76d14-0f9e-4fd2-b453-f04f8852dc8f

Upgraden von universell V1-Speicherkonten

Migrieren Sie zu einem universell v2-Speicherkonto oder zu spezialisierten Alternativen, basierend auf den Anforderungen der Arbeitslast, z. B. BlockBlobStorage oder FileStorage.

Mögliche Vorteile: Vermeiden von Dienstunterbrechungen und Verbessern der Leistung

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.storage/storageaccounts
Empfehlungs-ID: 1d70919c-1a4a-4f79-8300-bb576c291e9d

Aktivieren von „Vorläufiges Löschen“

Durch vorläufiges Löschen werden gelöschte Daten in einen vorläufig gelöschten Zustand und nicht in einen endgültig gelöschten Zustand versetzt. Wenn Daten überschrieben werden, wird eine vorläufig gelöschte Momentaufnahme generiert, um den Zustand der überschriebenen Daten zu speichern. Sie können den Zeitraum konfigurieren, in dem vorläufig gelöschte Daten noch wiederhergestellt werden können, bevor sie dauerhaft ablaufen.

Mögliche Vorteile: Wiederherstellen von Blobs oder Momentaufnahmen nach dem Überschreiben oder Löschen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Soft delete for blobs - Azure Storage

Ressourcentyp: microsoft.storage/storageaccounts
Empfehlungs-ID: 42dbf883-9e4b-4f84-9da4-232b87c4b5e9

Migrieren von BlobFuse zu Version 2

Migrieren von BlobFuse zu BlobFuse2. Alle zukünftigen Verbesserungen und Innovationen im Zusammenhang mit Azure Blob Storage Dateisystemzugriff konzentrieren sich ausschließlich auf BlobFuse2.

Potential-Vorteile: Verbesserungen beim Azure Blob Storage Dateisystemzugriff

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.storage/storageaccounts
Empfehlungs-ID: 26cbb942-7c43-4f4b-af10-116f5b107acc

Die Unterstützung für TLS 1.0 und TLS 1.1 in Azure Speicherkonten wird beendet.

Upgrade TLS auf die neueste Version. Die Unterstützung für TLS 1.0 und TLS 1.1 in Azure Speicherkonten wird beendet.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Die Unterstützung von TLS 1.0 und 1.1 wird für neue und bestehende Azure-Speicherkonten ab Februar 2026 entfernt.

Ressourcentyp: microsoft.storage/storageaccounts
Empfehlungs-ID: ced5fa9f-b5bf-4982-9f25-8190fb36dfca

Migrieren zu Standardendpunkten für Blob-Speicherkonto

AzureDnsZone-Endpunkte (Vorschau) für Azure Blob Storage-Konten werden eingestellt. Übergang zu Standardendpunkten für alle neuen und vorhandenen Bereitstellungen von Blob-Speicherkonten.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.storage/storageaccounts
Empfehlungs-ID: 7be41487-135c-4bee-901f-b4e8cd5e9180

Aktualisieren Sie auf AES-256, um zu vermeiden, Azure Files Zugriff zu verlieren.

Die RC4-Verschlüsselung in Azure Files-Speicherkonten und Active Directory-Objekten wird eingestellt

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Problembehandlung von Verschlüsselungsänderungen, die sich auf Azure Files auswirken – Azure

Ressourcentyp: microsoft.storage/storageaccounts
Empfehlungs-ID: 6015a8e7-c899-4724-b39d-4281ddcc2551

Subscriptions

Die Unterstützung für TLS 1.0 und TLS 1.1 in Azure Monitor wird beendet.

Upgrade TLS auf die neueste Version. Die Unterstützung für TLS 1.0 und TLS 1.1 in Azure Monitor wird beendet.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Secure your Azure Monitor deployment - Azure Monitor

Ressourcentyp: microsoft.subscriptions/subscriptions
Empfehlungs-ID: badb6a09-d33e-4e2a-82d8-8ed668db0aad

Bewährte Methoden (Azure Automanage) werden eingestellt.

Bewährte Methoden (Azure Automanage) werden eingestellt.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.subscriptions/subscriptions
Empfehlungs-ID: d63e646e-752a-40c0-aa76-b744a6b6949a

Azure Sphere wird eingestellt

Azure Sphere Betriebssystem- und Clouddienste werden eingestellt, einschließlich der MT3620-Mikrocontroller-basierten Plattform der ersten Generation. Migrieren Sie zu einem neuen Hardware- und Verbindungsstack.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Mittel

Weitere Informationen finden Sie unter Retirement - Azure Sphere

Ressourcentyp: microsoft.subscriptions/subscriptions
Empfehlungs-ID: ee60d00e-823e-439d-971f-644fce1f1cb4

Legen Sie eine Mindestanzahl von Knoten größer als Null für die Microsoft Discovery Supercomputer-Knotenpools fest.

Wenn der minNodeCount eines Knotenpools 0 ist, kann der Autoscaler ihn auf Null skalieren. Wenn Workloads verteilt werden, ohne dass Knoten vorhanden sind, können Kaltstartverzögerungen und Fehler auftreten. Das Festlegen eines Minimums von mindestens 1 hält die Baseline-Kapazität verfügbar, verringert die Joblatenz und verhindert Timeouts in zeitkritischen Workflows.

Mögliche Vorteile: Verhindern von Timeouts für zeitkritische wissenschaftliche Workflows

Auswirkung: Hoch

Weitere Informationen finden Sie unter Manage Supercomputer und Nodepools in Microsoft Discovery

Ressourcentyp: microsoft.subscriptions/subscriptions
Empfehlungs-ID: 2d6324ac-055e-4657-a42c-a7ef571d4aad

Automatisches Vergrößern und Verkleinern von HPC Pack Cluster-Ressourcen

Stellen Sie Azure Burstknoten (sowohl Windows als auch Linux) in Ihrem HPC Pack-Cluster bereit, oder erstellen Sie den HPC Pack-Cluster in Azure. Die Ressourcen im Cluster können automatisch vergrößert oder verkleinert werden, z. B. Knoten oder Kerne, die an die Workload im Cluster angepasst werden.

Mögliche Vorteile: Effiziente, unterbrechungsfreie Ausführung

Auswirkung: Mittel

Weitere Informationen finden Sie unter HPC Pack-Clusterautoskalierung

Ressourcentyp: microsoft.subscriptions/subscriptions
Empfehlungs-ID: d76068ef-16d9-423f-9cb1-e7df7191bad1

Classic (Azure Virtual Desktop) wird eingestellt

Classic (Azure Virtual Desktop) wird eingestellt.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Virtual Desktop (klassisch) – Einstellung - Azure

Ressourcentyp: microsoft.subscriptions/subscriptions
Empfehlungs-ID: dbf205b2-84ad-4b5b-a69f-008bfb644c32

Richtlinien für bedingten Zugriff, die nur die Zuweisung „Genehmigte Client-App erforderlich“ verwenden, werden eingestellt

Richtlinien für bedingten Zugriff, die nur die Zuweisung „Genehmigte Client-App erforderlich“ verwenden, werden eingestellt.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Migrieren der genehmigten Client-App zur Anwendungsschutzrichtlinie im bedingten Zugriff – Microsoft Entra ID

Ressourcentyp: microsoft.subscriptions/subscriptions
Empfehlungs-ID: f0a802ce-63fa-4343-a7e4-d2f09becb999

HPC Pack 2016 wird abgelöst

HPC Pack 2016 wird eingestellt.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.subscriptions/subscriptions
Empfehlungs-ID: 48960682-e549-4989-b6f8-c785a19b70e2

Proxyunterstützung – Azure Functions wird eingestellt

Azure Functions Proxies sind eine begrenzte Teilmenge dieser Funktionalitäten, in die nicht weiter investiert wird, um doppelte Funktionalität zu vermeiden. Azure-Funktionsproxys bleiben bis zum 30. September 2025 im Wartungsmodus. Danach werden sie nicht mehr unterstützt.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.subscriptions/subscriptions
Empfehlungs-ID: d369a4ab-978b-428f-97a7-ba8441ad8f87

Entfernen unerwünschter Standortbeschränkungen aus Linux Pacemaker-Clustern

Verwenden Sie den Befehl migrate in einem Linux Pacemaker-Cluster, um eine temporäre Standortbeschränkung zu erstellen, mit der eine Ressource zu Wartungs- oder Testzwecken auf einen bestimmten Knoten verschoben wird. Diese Einschränkung ist vorübergehend und sollte nach Abschluss der Aufgabe wieder entfernt werden, um zur ursprünglichen Cluster-Konfiguration zurückzukehren.

Mögliche Vorteile: Verbesserte Wartung und Failoverbehandlung

Auswirkung: Hoch

Weitere Informationen finden Sie unter Einrichten von Pacemaker auf RHEL in Azure

Ressourcentyp: microsoft.subscriptions/subscriptions
Empfehlungs-ID: 05a63caf-3461-44bf-98a7-2f5d7f7f2a1e

SQL Server-Szenarien werden eingestellt

Azure Database Migration Service (klassisch): SQL Server-Szenarien werden eingestellt.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure-Updates

Ressourcentyp: microsoft.subscriptions/subscriptions
Empfehlungs-ID: b9dad077-2c94-436e-80c5-ed0e1ecd083a

Virtual Machines

Verbessern der Datensicherheit mithilfe von Managed Disks

Bei VMs in einer Verfügbarkeitsgruppe mit gemeinsamen Speicherkonten oder Skalierungseinheiten besteht das Risiko von Downtime, wenn bei einer einzelnen Einheit ein Fehler auftritt. Verwenden Sie Azure Managed Disks, um VM-Datenträger über Einheiten hinweg zu isolieren und einzelne Fehlerpunkte zu beseitigen.

Potenzielle Vorteile: Gewährleistung von Geschäftskontinuität durch Datenresilienz

Auswirkung: Hoch

Weitere Informationen finden Sie unter Overview of Azure Disk Storage - Azure Virtual Machines

Ressourcentyp: microsoft.compute/availabilitysets
Empfehlungs-ID: 02cfb5ef-a0c1-4633-9854-031fbda09946
Unterkategorie: Hochverfügbarkeit

Stellen Sie sicher, dass sich Azure Datenträger in derselben Zone wie Ihre VM befinden, um höhere Resilienz und Verfügbarkeit zu gewährleisten.

Azure VMs können regional oder zonal sein. Verwenden Sie für höhere Resilienz eine zonale VM mit dem Datenträger in derselben Zone, um von zonalen Fehlern ohne Unterbrechungen der Anwendungen isoliert zu werden. Migrieren Sie Datenträger von LRS zu ZRS, um eine höhere Resilienz und Verfügbarkeit zu erzielen.

Mögliche Vorteile: Verbesserte Verfügbarkeit und Zuverlässigkeit.

Auswirkung: Hoch

Für weitere Informationen finden Sie unter Best Practices für hohe Verfügbarkeit mit Azure-VMs und verwalteten Datenträgern – Azure-VMs.

Ressourcentyp: microsoft.compute/disks
Empfehlungs-ID: d4102c0f-ebe3-4b22-8fe0-e48886a87af

Aktivieren der VM-Replikation zum Schutz von Anwendungen vor regionalen Ausfällen

VMs sind gegenüber regionalen Ausfällen resilient, wenn die Replikation in eine andere Region aktiviert ist. Um negative Geschäftseffekte während eines Ausfalls einer Azure Region zu reduzieren, empfiehlt die Plattform die Aktivierung der Replikation aller geschäftskritischen virtuellen Computer.

Potential-Vorteile: Sicherstellen der Geschäftskontinuität während eines Ausfalls einer Azure Region.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Einrichten der Azure VM-Wiederherstellung nach einem Desaster in einer sekundären Region mit Azure Site Recovery – Azure Site Recovery

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: ed651749-cd37-4fd5-9897-01b416926745

Upgrade des veralteten VM-Images auf ein neueres Image

Virtuelle Maschinen (VMs) in Ihrem Abonnement basieren auf Images, deren Unterstützung eingestellt wird. Nachdem das Image veraltet ist, können keine neuen VMs mehr aus dem veralteten Image erstellt werden. Um eine Unterbrechung Ihrer Workloads zu vermeiden, sollten Sie ein Upgrade auf ein neueres Image durchführen. (VMRunningDeprecatedImage)

Potenzielle Vorteile: Minimieren potenzieller Störungen für Ihre VM-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Deprecated Azure Marketplace Images - Azure Virtual Machines

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: 11f04d70-5bb3-4065-b717-1f11b2e050a8
Unterkategorie: Service-Upgrade und -Rückzug

Upgrade auf ein neueres Angebot des VM-Images

Virtuelle Maschinen (VMs) in Ihrem Abonnement basieren auf Images, deren Unterstützung eingestellt wird. Nachdem das Image veraltet ist, können keine neuen VMs mehr aus dem veralteten Image erstellt werden. Um eine Unterbrechung Ihrer Workloads zu vermeiden, sollten Sie ein Upgrade auf ein neueres Image durchführen. (VMRunningDeprecatedOfferLevelImage)

Potenzielle Vorteile: Minimieren potenzieller Störungen für Ihre VM-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Deprecated Azure Marketplace Images - Azure Virtual Machines

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: 937d85a4-11b2-4e13-a6b5-9e15e3d74d7b
Unterkategorie: Service-Upgrade und -Rückzug

Upgrade auf eine neuere SKU des VM-Images

Virtuelle Maschinen (VMs) in Ihrem Abonnement basieren auf Images, deren Unterstützung eingestellt wird. Nachdem das Image veraltet ist, können keine neuen VMs mehr aus dem veralteten Image erstellt werden. Um eine Unterbrechung Ihrer Workloads zu vermeiden, sollten Sie ein Upgrade auf ein neueres Image durchführen.

Potenzielle Vorteile: Minimieren potenzieller Störungen für Ihre VM-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Deprecated Azure Marketplace Images - Azure Virtual Machines

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: 681acf17-11c3-4bdd-8f71-da563c79094c
Unterkategorie: Service-Upgrade und -Rückzug

Bereitstellen des Zugriffs auf obligatorische URLs, die für Ihre Azure Virtual Desktop-Umgebung fehlen

Damit ein Sitzungshost Windows Virtual Desktop (WVD) ordnungsgemäß bereitstellen und registrieren kann, benötigen Sie eine Reihe von URLs in der Liste "zulässig", falls ihre VM in einer eingeschränkten Umgebung ausgeführt wird. Für bestimmte URLs, die in der Positivliste fehlen, suchen Sie in Ihrem Anwendungsereignisprotokoll nach Ereignis 3702.

Potential-Vorteile: Sicherstellen einer erfolgreichen Bereitstellungs- und Sitzungshostfunktion bei Verwendung Windows Virtual Desktop-Diensts

Auswirkung: Mittel

Weitere Informationen finden Sie unter Erforderliche vollqualifizierte Domänennamen und Endpunkte für Azure Virtual Desktop

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: 53e0a3cb-3569-474a-8d7b-7fd06a8ec227
Unterkategorie: Sonstige

Verwenden von Verfügbarkeitszonen für bessere Resilienz und Verfügbarkeit

Verfügbarkeitszonen (AZ) in Azure helfen, Ihre Anwendungen und Daten vor Rechenzentrumsfehlern zu schützen. Jede VZ besteht aus mindestens einem Rechenzentrum mit unabhängiger Stromversorgung, Kühlung und Netztechnologie. Durch das Entwerfen von Lösungen für die Verwendung zonaler VMs können Sie Ihre VMs vor einem Fehler in anderen Zonen schützen.

Mögliche Vorteile: Zonal-VMs schützen Ihre Apps vor zonalen Ausfällen in anderen Zonen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Einzelinstanz-Virtual Machines von der regionalen in die zonale Verfügbarkeit verschieben – Azure Virtual Machines

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: 066a047a-9ace-45f4-ac50-6325840a6b00

Konvertieren von Standard-Datenträgern auf Premium für höhere Betriebszeiten

Verwenden Sie für die höchste Betriebszeit einen verwalteten SSD Premium-Datenträger auf einer VM mit einer einzelnen Instanz. Die Konvertierung von einem verwalteten Standard-Datenträger auf einen verwalteten Premium-Datenträger ist zulässig.

Mögliche Vorteile: verbesserte Leistung, Konfigurierbarkeit und Betriebszeit

Auswirkung: Niedrig

Für weitere Informationen finden Sie unter Best Practices für hohe Verfügbarkeit mit Azure-VMs und verwalteten Datenträgern – Azure-VMs.

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: 2b5cf6e5-2792-49b2-9ec0-0e901be6488b
Unterkategorie: BusinessContinuity

Aktivieren von Sicherungen auf Ihrem Virtual Machines

Schützen Sie Ihre Daten durch Aktivierung von Sicherungen für Ihre VMs

Potential-Vorteile: Schutz Ihrer Virtual Machines

Auswirkung: Mittel

Weitere Informationen finden Sie unter What is Azure Backup? - Azure Backup

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: 651c7925-17a3-42e5-85cd-73bd095cf27f
Unterkategorie: Katastrophenwiederherstellung

Hinzufügen zusätzlicher VM oder Verwenden von Premium-Datenträgern für längere Betriebszeiten

Fügen Sie für die höchste Betriebszeit der Verfügbarkeitsgruppe eine zweite Instanz-VM hinzu, oder upgraden Sie auf verwaltete SSD Premium-Datenträger.

Mögliche Vorteile: verbesserte Leistung, Konfigurierbarkeit und Betriebszeit

Auswirkung: Mittel

Für weitere Informationen finden Sie unter Best Practices für hohe Verfügbarkeit mit Azure-VMs und verwalteten Datenträgern – Azure-VMs.

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: e5e707f2-f41f-4aa6-bccf-3fb9748e5b66
Unterkategorie: BusinessContinuity

Aktualisieren Sie Ihre VM-Skalierungsgruppen auf eine alternative Image-Version.

VMSS in Ihrem Abonnement werden mit Images ausgeführt, deren Außerdienststellung geplant ist. Wenn das Image veraltet ist, beenden Ihre VMSS-Workloads das Skalieren. Führen Sie ein Upgrade auf eine neuere Version des Images durch, um Unterbrechungen ihrer Workload zu verhindern.

Mögliche Vorteile: Minimieren Sie potenzielle Unterbrechungen ihrer VMSS-Workloads.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Deprecated Azure Marketplace Images – Azure Virtual Machines

Ressourcentyp: microsoft.compute/virtualmachinescalesets
Empfehlungs-ID: 3b739bd1-c193-4bb6-a953-1362ee3b03b2

Upgraden von VM-Skalierungsgruppen auf ein alternatives Imageangebot

VMSS in Ihrem Abonnement werden mit Images ausgeführt, deren Außerdienststellung geplant ist. Wenn das Image als veraltet markiert ist, skalieren Ihre VMSS-Workloads nicht mehr horizontal. Um Unterbrechungen Ihrer Workload zu vermeiden, führen Sie ein Upgrade auf eine neuere Version des Images durch.

Mögliche Vorteile: Minimieren Sie potenzielle Unterbrechungen ihrer VMSS-Workloads.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Deprecated Azure Marketplace Images - Azure Virtual Machines

Ressourcentyp: microsoft.compute/virtualmachinescalesets
Empfehlungs-ID: 3d18d7cd-bdec-4c68-9160-16a677d0f86a
Unterkategorie: Service-Upgrade und -Rückzug

Aktualisieren Sie Ihre VMSS auf eine alternative SKU des Images

VMSS in Ihrem Abonnement werden mit Images ausgeführt, deren Außerdienststellung geplant ist. Wenn das Image veraltet ist, beenden Ihre VMSS-Workloads das Skalieren. Um Unterbrechungen ihrer Workload zu verhindern, führen Sie ein Upgrade auf eine neuere SKU des Images durch.

Mögliche Vorteile: Minimieren Sie potenzielle Unterbrechungen ihrer VMSS-Workloads.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Deprecated Azure Marketplace Images - Azure Virtual Machines

Ressourcentyp: microsoft.compute/virtualmachinescalesets
Empfehlungs-ID: 44abb62e-7789-4f2f-8001-fa9624cb3eb3
Unterkategorie: Service-Upgrade und -Rückzug

Richtlinie für automatische Reparaturen für Azure Virtual Machine Scale Sets aktivieren

Durch das Aktivieren der automatischen Reparatur von Instanzen können Sie Hochverfügbarkeit erreichen, indem Sie eine Gruppe von fehlerfreien Instanzen aufrechterhalten. Wenn von der Application Health-Erweiterung oder beim Integritätstest des Lastenausgleichs eine fehlerhafte Instanz gefunden wird, wird im Rahmen automatischer Instanzreparaturen versucht, die Instanz durch Reparaturmaßnahmen wiederherzustellen.

Potenzielle Vorteile: Erhöhen der Resilienz durch die Automatisierung der Reparatur fehlgeschlagener Instanzen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Automatische Instanzreparaturen mit Azure Virtual Machine Scale Sets – Azure Virtual Machine Scale Sets

Ressourcentyp: microsoft.compute/virtualmachinescalesets
Empfehlungs-ID: b4d988a9-85e6-4179-b69c-549bdd8a55bb
Unterkategorie: BusinessContinuity

Upgrade auf SSD Standard-Betriebssystemdatenträger

HDD-Betriebssystemdatenträger werden im September 2028 eingestellt. Aktualisieren Sie den Betriebssystemdatenträger von Standard HDD auf Standard-SSD, um die Betriebszeit des virtuellen Computers mit einer einzigen Instanz zu erhöhen und die Eingabe-/Ausgabevorgänge und den Durchsatz zu verbessern.

Mögliche Vorteile: Erhöhen Sie die Verfügbarkeit der VM-Einzelinstanzen von 95% auf 99,5%.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Migrate Standard HDD OS Disks bis zum 08. September 2028 – Azure Virtual Machines

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: 3c03549b-9c0a-4c13-bed4-def3c7e34ddd

Migrieren von Workloads auf einer VM (Virtual Machine, virtueller Computer) der A- oder B-Serie zu einer VM der D-Serie oder einer höheren Serie

Migrieren Sie Produktionsworkloads von einer virtuellen Maschine (VM) der A- oder B-Serie zu einer VM der D-Serie oder einer höheren Serie. VMs der A- und der B-Serie sind für Workloads auf Einstiegsebene ausgelegt.

Mögliche Vorteile: Volle CPU-Leistung für hohe Arbeitsauslastung in der Produktion

Auswirkung: Hoch

Weitere Informationen finden Sie unter Übersicht über die Größen virtueller Computer – Virtuelle Azure-Computer

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: 7f71b153-c0b7-4e99-a23e-db8179183ec9

Workload auf Virtual Machine Scale Sets Flex migrieren

Migrieren Sie die Produktionslast von einem eigenständigen virtuellen Computer (VM) zu mehreren virtuellen Computern, die in einem Virtual Machine Scale Sets Flex gruppiert sind, um die Arbeitslast intelligent über die Plattform zu verteilen.

Mögliche Vorteile: Verbesserte Resilienz gegenüber Plattformfehlern und -updates.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Orchestrationsmodi für Virtual Machine Scale Sets in Azure - Azure Virtual Machine Scale Sets

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: 5f2613df-629f-4b07-9425-2a47ea0dfad3
Unterkategorie: Hochverfügbarkeit

Migrieren von virtuellen Computern mithilfe von Verfügbarkeitsgruppen zu Virtual Machine Scale Sets Flex

Migrieren Sie Workloads von virtuellen Maschinen (VM) zu Virtual Machine Scale Sets Flex, um die Bereitstellung über Zonen oder innerhalb derselben Zone in verschiedenen Fehlerdomänen zu ermöglichen.

Mögliche Vorteile: Verfügbarkeit über Zonen hinweg oder über verschiedene Fehlerdomänen hinweg.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Migrieren von Bereitstellungen und Ressourcen zu Virtual Machine Scale Sets im Orchestrierungsmodus „Flexibel“ – Azure Virtual Machine Scale Sets

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: 39fb2718-a2ae-4662-a8c9-cd8df23f01eb
Unterkategorie: Hochverfügbarkeit

Aktivieren Sie die Anwendungsintegritätsüberwachung für Virtual Machine Scale Sets (VMSS)

Konfigurieren Sie die Anwendungsintegritätsüberwachung für VM-Skalierungssätze mithilfe der Application Health-Erweiterung oder Load-Balancer-Sonden. Dadurch kann Azure fehlerhafte Instanzen erkennen, Reparaturen auslösen und sicherere Upgrades zur Verbesserung der Anwendungsresilienz ermöglichen.

Mögliche Vorteile: Erkennung der App-Funktionsfähigkeit während der Aktualisierung und automatische Fehlerbehebung

Auswirkung: Mittel

Weitere Informationen finden Sie unter Verwenden der Application Health-Erweiterung mit Azure Virtual Machine Scale Sets – Azure Virtual Machine Scale Sets

Ressourcentyp: microsoft.compute/virtualmachinescalesets
Empfehlungs-ID: 3b587048-b04b-4f81-aaed-e43793652b0f

Validieren der Zuverlässigkeit der virtuellen Maschine mit einem Site Recovery Test-Failover

Führen Sie ein Testfailover aus, um die Strategie für Geschäftskontinuität und Notfallwiederherstellung zu überprüfen und sicherzustellen, dass die Anwendungen in der Zielregion ordnungsgemäß funktionieren, ohne dass sich dies auf die Produktionsumgebung auswirkt.

Mögliche Vorteile: Sicherstellen der Geschäftskontinuität. Überprüfen Sie den Notfallwiederherstellungsplan.

Auswirkung: Hoch

Weitere Informationen finden Sie im Tutorial zum Ausführen einer Azure VM-Disaster-Recovery-Übung mit Azure Site Recovery - Azure Site Recovery

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: 01c715f6-426a-47d3-87be-9f26e2ab2d8e

Konfigurieren und Bereitstellen von Azure Virtual Machine Scale Sets in einer stabileren und ausgewogeneren Konfiguration

Verwenden Sie Virtual Machine Scale Sets, um VMs über Verfügbarkeitszonen, Fehlerdomänen hinweg bereitzustellen und eine ausgewogene Verteilung zu haben. Die ausgewogene Verteilung stellt eine Schutzmaßnahme für die Anwendungen und Daten vor dem seltenen Ereignis eines Rechenzentrumsfehlers dar.

Mögliche Vorteile: Erhöhte Anwendungsverfügbarkeit.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Virtual Machine Scale Sets Übersicht – Azure Virtual Machine Scale Sets

Ressourcentyp: microsoft.compute/virtualmachinescalesets
Empfehlungs-ID: 4175946b-cd53-4a37-9e9a-0f8a418ef6ac
Unterkategorie: Hochverfügbarkeit

Abgleich des Standorts von Ressource und Ressourcengruppe

Verschieben Sie virtuelle Computer in dieselbe Region wie die zugehörige Ressourcengruppe. Auf diese Weise speichert Azure Resource Manager Metadaten im Zusammenhang mit allen Ressourcen innerhalb der Gruppe in einer Region. Durch die gemeinsame Nutzung eines Standorts verringern Sie das Risiko, von der Nichtverfügbarkeit einer Region betroffen zu sein.

Potenzielle Vorteile: Verringern der Auswirkungen regionaler Ausfälle

Auswirkung: Mittel

Weitere Informationen finden Sie unter What is Azure Resource Manager? - Azure Resource Manager

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: 00e4ac6c-afa3-4578-a021-5f15e18850a2
Unterkategorie: Hochverfügbarkeit

Migration zum zonenbasierten Bereitstellungsmodell

Migrieren Sie zum zonalfähigen Bereitstellungsmodell, z. B. Virtual Machine Scale Sets, Azure Kubernetes Service (AKS) oder App Service, um einen redundanten Zonenvorteil zu erhalten.

Mögliche Vorteile: Zonenfailover reduziert Dienstunterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Enable Zone Resiliency for Azure Workloads

ResourceType: microsoft.compute/cloudservices
Empfehlungs-ID: 71c69a25-0953-41d6-bf3a-1db323cd70b0

Verteilen von dedizierten Hosts über Zonen zur Isolation von Hardwareausfällen

Erstellen Sie Hostgruppen mit Hosts, die über mehrere Zonen verteilt sind. Weisen Sie VM-Instanzen Hosts in verschiedenen Zonen zu, um Fehler zu isolieren.

Mögliche Vorteile: Hostisolation über Zonen hinweg für die Dauerhaftigkeit

Auswirkung: Hoch

Weitere Informationen finden Sie unter Enable Zone Resiliency for Azure Workloads

Ressourcentyp: microsoft.compute/hostgroups
Empfehlungs-ID: 61bd0aa3-f2b0-485f-8e5e-95d02ac3483a

Verwenden zonenbezogener Näherungsplatzierungsgruppen und Duplizieren über Zonen hinweg

Verwenden Sie zonenbezogene Näherungsplatzierungsgruppen, und stellen Sie abhängige Ressourcen in derselben Zone bereit, um eine geringe Latenz zu erzielen. Stellen Sie sicher, dass mehrere Näherungsplatzierungsgruppen über Zonen hinweg vorhanden sind, um Redundanz zu ermöglichen.

Mögliche Vorteile: Niedrige Latenz plus Fehlerisolation auf Zonenebene

Auswirkung: Hoch

Weitere Informationen finden Sie unter Enable Zone Resiliency for Azure Workloads

Ressourcentyp: microsoft.compute/proximityplacementgroups
Empfehlungs-ID: 374247e-ea02-4202-bfef-a8a6be51fa4c

Überprüfen und Migrieren von VM-Workloads

Azure VM-Serie F, Fs, Fsv2, Lsv2, G, Gs, Av2 und B werden außer Betrieb genommen. Die VM-Serie kann nicht mehr verwendet oder erworben werden. Anwendungen und Workloads, die derzeit auf VM-Typen ausgeführt werden, müssen zu neueren VM-Serien migriert werden.

Mögliche Vorteile: Vermeiden von Dienstunterbrechungen durch proaktive Migration von Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: 13cea0f1-c3f7-4c66-8b3b-9928a0f07cea

Ändern der Größe oder Migration virtueller Computer der NVv3-Serie

Um Dienstunterbrechungen zu vermeiden, migrieren Sie Workloads zu VMs der Azure NVadsA10_v5-Serie. Azure NVadsA10_v5 VMs der Serie umfassen eine erhöhte GPU-Speicherbandbreite pro GPU, kleine KI-Workloads und GPU beschleunigte Grafikanwendungen, virtuelle Desktops und Visualisierungen.

Mögliche Vorteile: Vermeiden von Dienstunterbrechungen und Funktionsverlust

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: 0e68ab45-c2c8-4d1f-9873-908dc5828252

Ändern der Größe oder Migration virtueller Computer der NVv4-Serie

Um Dienstunterbrechungen zu vermeiden, migrieren Sie Arbeitsauslastungen zu virtuellen Computern Azure NVads_V710_v5 Serie. Virtuelle Maschinen der NVads_V710_v5-Serie bieten eine größere GPU-Speicherbandbreite pro GPU für kleine KI-Workloads und GPU-beschleunigte Grafikanwendungen, virtuelle Desktops und Visualisierungen.

Mögliche Vorteile: Vermeiden von Dienstunterbrechungen und Funktionsverlust

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: cfeba225-ca14-48fe-83ba-50d24f60f84e

Migrieren auf Verschlüsselung auf dem Host

Azure Disk Encryption wird eingestellt. Migrieren Sie vor dem Deaktivierungsdatum zur Verschlüsselung auf dem Host, um sicherzustellen, dass weiterhin Sicherheit, Funktionalität und Leistung gewährleistet sind.

Mögliche Vorteile: Sicherstellen von fortgesetzter Sicherheit, Funktionalität und Leistung

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.compute/virtualmachinescalesets
Empfehlungs-ID: d7d26cea-dca8-4033-9e7f-d8e8a7a08cf1

Migrieren von VM-Instanzen der Serien D, Ds, Dv2, Dsv2 und Ls auf VMs der neuesten Serie

Migrieren Sie VM-Instanzen der Serien D, Ds, Dv2, Dsv2 und Ls zu Instanzen der neueren VM-Generation. D, Ds, Dv2, Dsv2 und Ls-Serien-VMs in Azure Virtual Machines werden eingestellt.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: 779dbd8a-6102-47d0-b36c-75eb070b86d6

Migrieren zur neueren VM-Serie in derselben NC-Produktlinie

Die Größe Standard_NC24rs_v3 für virtuelle Computer der NCv3-Reihe wird eingestellt. Aktualisieren Sie auf die neuere VM-Serie in derselben NC-Produktlinie.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: 81076cd9-e656-4b1a-862b-63f2f40caa87

Migrieren zu Windows Server 2022

Kubernetes-Workloads werden nicht mehr mit Windows Server 2019 unterstützt, wenn Kubernetes, Version 1.32, Das Ende des Lebenszyklus (End of Life, EOL) erreicht.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.compute/virtualmachinescalesets
Empfehlungs-ID: 98680ff0-2723-4c8b-9af4-54ce8a3a82d1

Migrieren von HDD-Standardbetriebssystemdatenträgern zu SSD

Zur Verbesserung der Kundenerfahrung und zur Ausrichtung an aktuellen Datenträgernutzungsmustern wird die Verwendung von HDD-Standardbetriebssystemdatenträgern eingestellt. Kunden sollten für neue virtuelle Computer keine HDD-Standardbetriebssystemdatenträgern verwenden und vorhandene Betriebssystemdatenträger-Workloads zu Standard SSD oder Premium SSD migrieren.

Mögliche Vorteile: Mögliche Dienstunterbrechungen nach der Einstellung vermeiden

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.compute/disks
Empfehlungs-ID: 6885dc91-c4d1-4695-be6f-f64be575769f

Migrieren von Dependency-Agent und VM Insights Map

Dependency Agent und VM Insights Map werden eingestellt. Es wird empfohlen, eine Ersatzlösung aus der Azure Marketplace zu erwägen, um weiterhin Daten zu Prozessen zu sammeln, die auf virtuellen Computern und externen Prozessabhängigkeiten ausgeführt werden.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: f49d7356-7251-4e15-a577-a3398527f3fd

Cloud Services (erweiterter Support) wird abgelöst

Die Migration zu Virtual Machine Scale Sets mit flexibler Orchestrierung verbessert die Skalierbarkeit, Flexibilität und Zuverlässigkeit der Azure Bereitstellungen. Nach dem Auslaufdatum werden Workloads, die Cloud-Dienste („Extended Support“) ausführen, gelöscht und die zugehörigen Anwendungsdaten gehen verloren.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

ResourceType: microsoft.compute/cloudservices
Empfehlungs-ID: 69e994b4-9b84-4581-930b-edcf9cc81582
Unterkategorie: Service-Upgrade und -Rückzug

Migration von HBv2 auf die neuesten Familien virtueller Maschinen für HPC

Microsoft stellt die folgenden virtuellen Computergrößen der HBv2-Serie (VMs) ein: Standard_HB120rs_v2, Standard_HB120-96rs_v2, Standard_HB120-64rs_v2, Standard_HB120-32rs_v2 und Standard_HB120-16rs_v2. Um Kontinuität und verbesserte Leistung sicherzustellen, wechseln Sie zur aktuellen Generation Azure HPC-VM-Familien.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: 851ac46b-6ac2-4074-9ba2-447bb8754cb6

Migration von HCv1 auf die neuesten Familien virtueller Maschinen für HPC

Die Größen virtueller Computer der HC-Serie laufen aus. Um Kontinuität und verbesserte Leistung zu gewährleisten, wechseln Sie zu einer der Azure HPC-VM-Familien der aktuellen Generation, Azure HBv5-Serie oder Azure HX-Serie.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Mittel

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: c6199b8a-db76-4a4f-b45b-ef5e9d2be09c

Virtuelle Maschinen der NP-Serie werden eingestellt

Virtuelle Maschinen der NP-Serie werden stillgelegt. Um Kontinuität und optimale Leistung zu gewährleisten, sollten Sie auf die neuesten GPU VM-Familien umsteigen. z. B. NDv2 VMs, NDv2 VMs, NCasT4_v3.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: ac992ddf-2bbf-4049-b142-a30d6236291e

Der Service Fabric-Support für Windows Server 2022 endet.

Die Service Fabric-Unterstützung für Windows Server 2022 wird eingestellt. Aktualisieren Sie alle Service Fabric-Cluster auf Windows Server 2025, um weiterhin unterstützt zu werden.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.compute/virtualmachinescalesets
Empfehlungs-ID: b131ddbe-5439-4c87-95bc-6999b0648252

Service Fabric-Unterstützung für Windows Server 2019 wird eingestellt

Die Service Fabric-Unterstützung für Windows Server 2019 wird eingestellt. Aktualisieren Sie alle Service Fabric-Cluster auf Windows Server 2025, um weiterhin unterstützt zu werden.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.compute/virtualmachinescalesets
Empfehlungs-ID: 2ae93784-84f0-4f3a-8a9c-4ee4f8549cd4

Hinzufügen und Aktivieren des LegacyVMNVA-Tags für virtuelle NVA-Computer

Die Workload verwendet eine VM-Serie, die für die Bereitstellung auf MANA-fähiger Hardware berechtigt ist. Wenn die Workload nicht für MANA bereit ist, weisen Sie den betroffenen VMs das Tag „LegacyVMNVA“ zu und aktivieren Sie es, um eine Bereitstellung auf MANA-fähiger Hardware bis zum 31.05.2027 vorübergehend zu verhindern. Migrieren Sie anschließend zu einer unterstützten Betriebssystem- oder VM-Serie.

Mögliche Vorteile: Verringern Sie das Netzwerkleistungsrisiko aufgrund der MANA-Inkompatibilität.

Auswirkung: Hoch

Weitere Informationen finden Sie unter MANA-Unterstützung für virtuelle Netzwerkgeräte (Network Virtual Appliances, NVAs) – Microsoft Azure Netzwerkadapter

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: 40df4452-9b9f-47d7-921c-638e6cac6333

LegacyVMNVA-Tag für NVA-virtuelle Maschinen aktivieren

Die Workload verwendet eine VM-Serie, die für die Bereitstellung auf MANA-fähiger Hardware berechtigt ist. Die Workload verfügt über das LegacyVMNVA-Tag, aber das Tag muss aktiviert werden. Durch aktivieren des Tags wird die Bereitstellung auf MANA-fähiger Hardware bis zum 31.05.2027 vorübergehend vermieden. Migrieren Sie anschließend zu einer unterstützten Betriebssystem- oder VM-Serie.

Mögliche Vorteile: Verringern Sie das Netzwerkleistungsrisiko aufgrund der MANA-Inkompatibilität.

Auswirkung: Hoch

Weitere Informationen finden Sie unter MANA-Unterstützung für virtuelle Netzwerkgeräte (Network Virtual Appliances, NVAs) – Microsoft Azure Netzwerkadapter

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: 53f3eb12-bd32-4e63-8241-234ae2b58615

Hinzufügen und Aktivieren des LegacyVMNVA-Tags im VM-Skalierungssatz mit NVAs

Die virtuellen Computer in VMSS verwenden eine VM-Serie, die für die Bereitstellung auf MANA-fähiger Hardware berechtigt ist. Wenn die VMs nicht für MANA bereit sind, wenden Sie auf der VMSS das Tag „LegacyVMNVA“ an und aktivieren Sie es, um die Bereitstellung auf MANA-fähiger Hardware bis zum 31.05.2027 vorübergehend zu vermeiden. Migrieren Sie anschließend zu einer VON MANA unterstützten Betriebssystem- oder VM-Serie.

Mögliche Vorteile: Verringern Sie das Netzwerkleistungsrisiko aufgrund der MANA-Inkompatibilität.

Auswirkung: Hoch

Weitere Informationen finden Sie unter MANA-Unterstützung für virtuelle Netzwerkgeräte (Network Virtual Appliances, NVAs) – Microsoft Azure Netzwerkadapter

Ressourcentyp: microsoft.compute/virtualmachinescalesets
Empfehlungs-ID: 2a126a9d-b0ec-4352-bb39-863cb8fafdcf

LegacyVMNVA-Tag für VM Scale Set Uniform aktivieren

Die virtuellen Computer in VMSS verwenden eine VM-Serie, die für die Bereitstellung auf MANA-fähiger Hardware berechtigt ist. Wenn die VMs nicht MANA bereit sind, aktivieren Sie das Tag "LegacyVMNVA" auf der VMSS, um die Bereitstellung auf MANA-fähiger Hardware vorübergehend bis zum 5.31.2027 zu vermeiden. Migrieren Sie anschließend zu einer VON MANA unterstützten Betriebssystem- oder VM-Serie.

Mögliche Vorteile: Verringern Sie das Netzwerkleistungsrisiko aufgrund der MANA-Inkompatibilität.

Auswirkung: Hoch

Weitere Informationen finden Sie unter MANA-Unterstützung für virtuelle Netzwerkgeräte (Network Virtual Appliances, NVAs) – Microsoft Azure Netzwerkadapter

Ressourcentyp: microsoft.compute/virtualmachinescalesets
Empfehlungs-ID: b70fccd9-37c8-435a-8868-7b5b2ec759f7

LegacyVMNVA-Tag für NVAs in VM Scale Set Uniform aktivieren

Der virtuelle Computer verwendet eine VM-Serie, die für die Bereitstellung auf MANA-fähiger Hardware berechtigt ist. Der VMSS verfügt über das LegacyVMNVA-Tag, aber das Tag muss für den virtuellen Computer aktiviert werden. Durch aktivieren des Tags wird die Bereitstellung auf MANA-fähiger Hardware bis zum 31.05.2027 vorübergehend vermieden. Migrieren Sie anschließend zu einer unterstützten Betriebssystem- oder VM-Serie.

Mögliche Vorteile: Verringern Sie das Netzwerkleistungsrisiko aufgrund der MANA-Inkompatibilität.

Auswirkung: Hoch

Weitere Informationen finden Sie unter MANA-Unterstützung für virtuelle Netzwerkgeräte (Network Virtual Appliances, NVAs) – Microsoft Azure Netzwerkadapter

Ressourcentyp: microsoft.compute/virtualmachinescalesets/virtualmachines
Empfehlungs-ID: dcca165d-ffec-43e4-a21d-bc41b7812e09

Migrieren von Dependency-Agent und VM Insights Map

Dependency Agent und VM Insights Map werden eingestellt. Es wird empfohlen, eine Ersatzlösung aus der Azure Marketplace zu erwägen, um weiterhin Daten zu Prozessen zu sammeln, die auf virtuellen Computern und externen Prozessabhängigkeiten ausgeführt werden.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Mittel

Weitere Informationen finden Sie unter Anleitung zum Ablösen von VM Insights Map und Dependency Agent - Azure Monitor

Ressourcentyp: microsoft.compute/virtualmachinescalesets
Empfehlungs-ID: 5d4bb790-d34a-4b45-81d7-4dd060e59853

Azure Diagnoseerweiterungen werden eingestellt

Microsoft stellt Azure-Diagnoseerweiterungen für Windows und Linux (WAD/LAD) ein und unterstützt sie nicht mehr. Diese Einstellung umfasst auch die Sammlung von Diagnoseerweiterungsdaten aus Azure Storage Konten, die in Log Analytics Arbeitsbereiche importiert wurden.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: 8db086d4-6f1e-4459-86c1-7e83e4c436a9

Die Azure Virtual Machines der DCsv2-Serie werden außer Betrieb genommen

Sie können Virtual Machines DCsv2-Serie nicht mehr verwenden. Überprüfen Sie die Änderungen der Abrechnung der VMs nach dem Wechsel der SKUs.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: ad6df2a0-827c-493f-8307-d9d553bb5531

Nicht verwaltete Azure-Datenträger werden eingestellt

Migrieren Sie Ihre Daten von nicht verwaltetem Azure-Festplattenspeicher zu verwalteten Datenträgern.

Mögliche Vorteile: Vermeiden Sie potenzielle Unterbrechungen und verwenden Sie neue Funktionen.

Auswirkung: Hoch

Weitere Informationen finden Sie unter "Nicht verwaltete Datenträger" wurden eingestellt – Azure Virtual Machines.

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: 2d1f43c1-9d8d-46be-873c-6ddda75636ee

Konfigurieren Sie die virtuellen Maschinen Ihres Node-Pool-Workers über verschiedene Verfügbarkeitszonen hinweg, um die Verfügbarkeit zu verbessern.

Ihr Azure Red Hat OpenShift-Node-Pool führt virtuelle Worker-Maschinen in einer einzigen Verfügbarkeitszone aus. Erstellen Sie Node-Pools über Verfügbarkeitszonen hinweg, um die Verfügbarkeit für Ihre Anwendungen zu verbessern.

Mögliche Vorteile: Verbesserung der Anwendungsverfügbarkeit über Verfügbarkeitszonen hinweg.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Was sind Azure Verfügbarkeitszonen?

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: 990f7204-592d-49e4-8ddf-251a056dada0

Die standardmäßige ausgehende Zugriffskonnektivität für virtuelle Computer in Azure wird eingestellt.

Die standardmäßige ausgehende Zugriffskonnektivität für virtuelle Computer in Azure wird eingestellt.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: e3a21ba5-e34b-4614-a718-131670d51e3f

Die Desired State Configuration-Erweiterung für Azure Virtual Machines wird eingestellt

Nach dem Datum der Einstellung unterstützt Azure die Desired State Configuration Erweiterung für Azure Virtual Machines nicht.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: beae2503-c504-47b1-8ca4-d0e708559af9

ccV5 auf universelle virtuelle Computer migrieren

Die vertrauliche VM-Serie cc_v5 wird eingestellt, und DCas_cc_v5, DCads_cc_v5, ECas_cc_v5 und ECads_cc_v5 stehen nicht mehr zur Nutzung oder zum Kauf zur Verfügung. Migrieren Sie Ihre Workloads auf universelle VM-Serien.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: 8e73c079-f841-49c6-9fca-cd552930efb8

NCv3 VM Family Support - Azure Batch wird abgelöst

Microsoft Azure löst den Support für VMs der NCv3-Serie auf, einschließlich Standard_NC24rs_v3, Standard_NC6s_v3, Standard_NC12s_v3 und Standard_NC24s_v3. Azure Batch folgt dem Microsoft Azure-Support-Ablaufdatum für den VM-Support der NCv3-Serie in Batch-Pools.

Mögliche Vorteile: Vermeiden möglicher Unterbrechungen

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: 475ee3a1-e973-4a80-9f41-7f5fafc48e93

Standard_M192idms_v2 wird eingestellt.

Workloads, die mit Standard_M192idms_v2 ausgeführt werden, werden entfernt und die damit verknüpften Anwendungsdaten gehen verloren.

Mögliche Vorteile: Vermeiden Sie potenzielle Unterbrechungen und verwenden Sie neue Funktionen.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: e1c591d0-5ccb-4aca-91d7-b41b6924da8c

Standard_M192ids_v2 wird eingestellt.

Workloads, die mit Standard_M192ids_v2 ausgeführt werden, werden entfernt und die damit verknüpften Anwendungsdaten gehen verloren.

Mögliche Vorteile: Vermeiden Sie potenzielle Unterbrechungen und verwenden Sie neue Funktionen.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: 06e322e4-61bd-4399-8074-09eef9272950

Standard_M192ims_v2 wird eingestellt.

Workloads, die Standard_M192ims_v2 ausführen, werden gelöscht und die zugehörigen Anwendungsdaten gehen verloren.

Mögliche Vorteile: Vermeiden Sie potenzielle Unterbrechungen und verwenden Sie neue Funktionen.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: 321a6b2e-ff3a-4319-95a2-312953015781

Standard_M192is_v2 wird abgelöst.

Workloads, die Standard_M192is_v2 ausführen, werden gelöscht und die zugehörigen Anwendungsdaten gehen verloren.

Mögliche Vorteile: Vermeiden Sie potenzielle Unterbrechungen und verwenden Sie neue Funktionen.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Updates

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: 046927b3-bbf7-460d-86fc-d2b10f7f5f00

Testen der Ausfallsicherheit von Azure Virtual Machine Scale Sets mit einem Chaos-Experiment

Führen Sie ein S3 Compute Zone Down Chaos Experiment aus, um die Zonalresilienz Ihrer VMSS Scale Sets zu überprüfen. Chaosexperimente schleusen Fehler ein und wirken sich möglicherweise auf gezielte Ressourcen aus. Beginnen Sie mit Nicht-Produktions-Umgebungen und nutzen Sie genehmigte Wartungsfenster für Produktionsworkloads.

Mögliche Vorteile: Verbesserung derVorbereitung auf Ausfälle und Validierung der Zonenresilienz.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Szenarien und Ausfallvorlagen für Chaos Studio Arbeitsbereiche – Azure Chaos Studio

Ressourcentyp: microsoft.compute/virtualmachinescalesets
Empfehlungs-ID: 604fb48f-017f-4239-9a9c-e46d6c48132e

Virtuelle Maschinen der NCv3-Serie werden eingestellt

Um eine Unterbrechung Ihres Dienstes zu vermeiden, ändern Sie die VM-Größe für Ihre Workloads von den aktuellen VMs der NCv3-Serie zu der neueren VM-Serie innerhalb derselben NC-Produktlinie.

Mögliche Vorteile: Vermeiden Sie potenzielle Unterbrechungen und verwenden Sie neue Funktionen.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure-Updates

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: 1c5fb9ab-77aa-4298-9caf-2a38f9feecdb

Migrieren von virtuellen Maschinen der DCsv3- und DCdsv3-Serie zu DCesv6- und ECesv6-virtuellen Maschinen

Virtuelle Computer der DCsv3- und DCdsv3-Serie werden eingestellt. Migrieren Sie zu virtuellen DCesv6-, ECesv6-Computern.

Mögliche Vorteile: Dienstunterbrechungen vermeiden

Auswirkung: Mittel

Weitere Informationen finden Sie unter DCsv3-Series und DCdsv3-Series Retirement - Azure Virtual Machines

Ressourcentyp: microsoft.compute/virtualmachines
Empfehlungs-ID: 3455290f-894b-45cf-b441-f28861424c5e

Workloads

Sicherstellen der Hochverfügbarkeit für SAP-Produktionsanwendungsserver

Überprüfen Sie die Hochverfügbarkeitskonfiguration für SAP-Anwendungsserver von SAP-Produktionsworkloads.

Mögliche Vorteile: Minimieren der Ausfallzeiten zur Verbesserung der Systemverfügbarkeit

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure VMs HA-Architektur und -Szenarien für SAP NetWeaver

Ressourcentyp: microsoft.workloads/sapvirtualinstances/applicationinstances
Empfehlungs-ID: 90a86c8e-efab-47a1-bb4d-63f231b15292
Unterkategorie: Hochverfügbarkeit

Sicherstellen der zonenübergreifenden Hochverfügbarkeit für SAP-Anwendungsserver

Überprüfen Sie die Hochverfügbarkeitskonfiguration in mehreren Verfügbarkeitszonen innerhalb derselben Region für SAP-Anwendungsserver von Produktionsworkloads.

Mögliche Vorteile: Minimieren der Ausfallzeiten zur Verbesserung der Systemverfügbarkeit

Auswirkung: Hoch

Weitere Informationen finden Sie unter SAP-Workloadkonfigurationen mit Azure Verfügbarkeitszonen

Ressourcentyp: microsoft.workloads/sapvirtualinstances/applicationinstances
Empfehlungs-ID: b914567c-cfc4-42a5-8d16-939b77b6b4d0
Unterkategorie: Hochverfügbarkeit

Verwenden von Storage Premium oder Ultra Disks für VMs mit einem einzelnen Anwendungsserver

Verwenden Sie Storage Premium oder Ultra Disks für SAP-Anwendungsserver.

Potenzielle Vorteile: Maximierung der Azure-Einzel-VM-SLA

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure VMs HA-Architektur und -Szenarien für SAP NetWeaver

Ressourcentyp: microsoft.workloads/sapvirtualinstances/applicationinstances
Empfehlungs-ID: a7202ec4-8a6e-45ef-9b6e-df2486bcaa86
Unterkategorie: Hochverfügbarkeit

Festlegen des Leerlauftimeouts in Azure Load Balancer auf 30 Minuten für ASCS-Hochverfügbarkeitssetup in SAP-Workloads

Um ein Timeout des Lastenausgleichs zu verhindern, stellen Sie sicher, dass für alle Azure-Lastenausgleichsregeln „Leerlauftimeout (Minuten)“ auf den maximalen Wert von 30 Minuten festgelegt ist. Öffnen Sie den Lastenausgleich, wählen Sie „Lastenausgleichsregeln“ aus, und fügen Sie die Regel zum Aktivieren der Einstellungen hinzu oder bearbeiten Sie sie.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Mittel

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

Ressourcentyp: microsoft.workloads/sapvirtualinstances/centralinstances
Empfehlungs-ID: 45c2994f-a01d-4024-843e-a2a84dae48b4
Unterkategorie: Hochverfügbarkeit

Floating IP im Azure Load-Balancer für ASCS HA-Setup in SAP-Workloads aktivieren

Um die Wiederverwendung von Ports und eine bessere Hochverfügbarkeit zu ermöglichen, aktivieren Sie Floating IP in den Lastenausgleichsregeln des Azure Load Balancers für die HA-Konfiguration von ASCS-Instanzen in SAP-Workloads. Öffnen Sie den Lastenausgleich, wählen Sie „Lastenausgleichsregeln“ aus, und fügen Sie die Regel zum Aktivieren hinzu oder bearbeiten Sie sie.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Mittel

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

Ressourcentyp: microsoft.workloads/sapvirtualinstances/centralinstances
Empfehlungs-ID: aec9b9fb-145f-4af8-94f3-7fdc69762b72
Unterkategorie: Hochverfügbarkeit

Aktivieren von HA-Ports im Azure Load Balancer für ASCS HA-Setup in SAP-Workloads

Für die Wiederverwendung von Ports und eine bessere Hochverfügbarkeit, aktivieren Sie Hochverfügbarkeitsports in den Lastenausgleichsregeln für das Hochverfügbarkeitssetup der ASCS-Instanz in SAP-Workloads. Öffnen Sie den Lastenausgleich, wählen Sie „Lastenausgleichsregeln“ aus, und fügen Sie die Regel zum Aktivieren hinzu oder bearbeiten Sie sie.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Mittel

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

Ressourcentyp: microsoft.workloads/sapvirtualinstances/centralinstances
Empfehlungs-ID: c3811f93-a1a5-4a84-8fba-dd700043cc42
Unterkategorie: Hochverfügbarkeit

Deaktivieren von TCP-Zeitstempeln auf virtuellen Computern, die im ASCS-Hochverfügbarkeitssetup in SAP-Workloads hinter Azure Load Balancer platziert werden

Deaktivieren Sie TCP-Zeitstempel auf virtuellen Computern, die sich hinter Azure Load Balancer befinden. Die Aktivierung von TCP-Zeitstempeln führt zu Fehlern bei den Integritätstests, da TCP-Pakete vom TCP-Stapel des virtuellen Gastbetriebssystems des virtuellen Computers gelöscht werden, was wiederum dazu führt, dass der Lastenausgleich den Endpunkt als ausgefallen markiert.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Mittel

Ressourcentyp: microsoft.workloads/sapvirtualinstances/centralinstances
Empfehlungs-ID: 27899d14-ac62-41f4-a65d-e6c2a5af101b
Unterkategorie: Sonstige

Sicherstellen, dass „stonith“ für die Pacemaker-Konfiguration im ASCS-Hochverfügbarkeitssetup in SAP-Workloads aktiviert ist

In einem Pacemaker-Cluster erfolgt die Implementierung der Umgrenzung auf Knotenebene mithilfe einer STONITH-Ressource (Shoot The Other Node in the Head). Um die Verwaltung fehlerhafter Knoten zu erleichtern, stellen Sie sicher, dass „stonith-enable“ in der Hochverfügbarkeits-Clusterkonfiguration auf „true“ festgelegt ist.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit von SAP HANA auf Azure-VMs auf RHEL.

Ressourcentyp: microsoft.workloads/sapvirtualinstances/centralinstances
Empfehlungs-ID: 28a00e1e-d0ad-452f-ad58-95e6c584e594
Unterkategorie: Hochverfügbarkeit

Festlegen des Corosync-Tokens im Pacemaker-Cluster auf „30000“ für das ASCS-Hochverfügbarkeitssetup in SAP-Workloads (RHEL)

Die Corosync-Tokeneinstellung bestimmt das Timeout, das direkt oder als Grundlage für die Timeoutberechnung des echten Tokens in Hochverfügbarkeitsclustern verwendet wird. Legen Sie das Corosync-Token auf 30000 für SAP auf Azure fest, um die Speichererhaltung zu ermöglichen.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit von SAP HANA auf Azure-VMs auf RHEL.

Ressourcentyp: microsoft.workloads/sapvirtualinstances/centralinstances
Empfehlungs-ID: deede7ea-68c5-4fb9-8f08-5e706f88ac67
Unterkategorie: Sonstige

Setzen Sie den Parameter „expected-votes“ für den Pacemaker-Cluster im ASCS-HA-Setup in RHEL für SAP-Workloads auf 2.

Legen Sie für einen zwei Knoten-HA-Cluster den Quorumparameter "expected-vote" auf "2" fest, wie für SAP auf Azure empfohlen, um ein ordnungsgemäßes Quorum, resilienz und Datenkonsistenz sicherzustellen.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit von SAP HANA auf Azure-VMs auf RHEL.

Ressourcentyp: microsoft.workloads/sapvirtualinstances/centralinstances
Empfehlungs-ID: 35ef8bba-923e-44f3-8f06-691deb679468
Unterkategorie: Hochverfügbarkeit

Aktivieren Sie den Parameter für gleichzeitiges Fencing für den Pacemaker-Cluster im ASCS-HA-Setup in RHEL für SAP-Workloads

Der Parameter „concurrent-fencing“ ermöglicht die parallele Durchführung der Umgrenzungsvorgänge, was hohe Verfügbarkeit verbessert, Split-Brain-Szenarien verhindert und zu einer stabilen SAP-Bereitstellung beiträgt. Legen Sie diesen Parameter in der Pacemaker-Clusterkonfiguration für das ASCS-Hochverfügbarkeitssetup auf „true“ fest.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit von SAP HANA auf Azure-VMs auf RHEL.

Ressourcentyp: microsoft.workloads/sapvirtualinstances/centralinstances
Empfehlungs-ID: 0fffcdb4-87db-44f2-956f-dc9638248659
Unterkategorie: Sonstige

Sicherstellen, dass „stonith“ für die Clusterkonfiguration im ASCS-Hochverfügbarkeitssetup in SAP-Workloads aktiviert ist

In einem Pacemaker-Cluster erfolgt die Implementierung der Umgrenzung auf Knotenebene mithilfe einer STONITH-Ressource (Shoot The Other Node in the Head). Um die Verwaltung fehlerhafter Knoten zu erleichtern, stellen Sie sicher, dass „stonith-enable“ in der Hochverfügbarkeits-Clusterkonfiguration auf „true“ festgelegt ist.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

Ressourcentyp: microsoft.workloads/sapvirtualinstances/centralinstances
Empfehlungs-ID: 6921340e-baa1-424f-80d5-c07bbac3cf7c
Unterkategorie: Hochverfügbarkeit

Festlegen von „stonith-timeout“ für die Clusterkonfiguration im ASCS-Hochverfügbarkeitssetup in SAP-Workloads auf „144“

Dies stonith-timeout gibt an, wie lange der Cluster auf den Abschluss einer STONITH-Aktion wartet. Das Festlegen auf „144“ Sekunden gewährt mehr Zeit zum Abschließen von Umgrenzungsaktionen. Wir empfehlen diese Einstellung für HA-Cluster für SAP auf Azure.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

Ressourcentyp: microsoft.workloads/sapvirtualinstances/centralinstances
Empfehlungs-ID: 4eb10096-942e-402d-b4a6-e4e271c87a02
Unterkategorie: Sonstige

Festlegen des Corosync-Tokens im Pacemaker-Cluster auf „30000“ für das ASCS-Hochverfügbarkeitssetup in SAP-Workloads (SUSE)

Die Corosync-Tokeneinstellung bestimmt das Timeout, das direkt oder als Grundlage für die Timeoutberechnung des echten Tokens in Hochverfügbarkeitsclustern verwendet wird. Um die Speichererhaltung zu ermöglichen, legen Sie das corosync-Token auf "30000" für SAP auf Azure fest.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

Ressourcentyp: microsoft.workloads/sapvirtualinstances/centralinstances
Empfehlungs-ID: 9f30eb2b-6a6f-4fa8-89dc-85a395c31233
Unterkategorie: Sonstige

Festlegen von „token_retransmits_before_loss_const“ auf 10 im Pacemaker-Cluster im ASCS HA-Setup in SAP-Workloads

Der corosync token_retransmits_before_loss_const bestimmt, wie viele erneute Tokenübertragungen in Hochverfügbarkeits-Clustern vor dem Timeout versucht werden. Legen Sie „totem.token_retransmits_before_loss_const“ auf „10“ für das ASCS-Hochverfügbarkeitssetup fest, um Stabilität und Zuverlässigkeit zu gewährleisten.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

Ressourcentyp: microsoft.workloads/sapvirtualinstances/centralinstances
Empfehlungs-ID: f32b8f89-fb3c-4030-bd4a-0a16247db408
Unterkategorie: Sonstige

Legen Sie den Corosync-Parameter „join“ im Pacemaker-Cluster für die ASCS-Hochverfügbarkeitskonfiguration in SAP-Workloads auf 60 fest.

Der Timeout für den corosync-Join gibt in Millisekunden an, wie lange auf Join-Nachrichten im Mitgliedschaftsprotokoll gewartet werden soll. Legen Sie ihn in der Pacemaker-Clusterkonfiguration für ASCS HA-Setup auf 60 fest.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

Ressourcentyp: microsoft.workloads/sapvirtualinstances/centralinstances
Empfehlungs-ID: fed84141-4942-49b3-8b0c-73a8b352f754
Unterkategorie: Sonstige

Festlegen von „corosync consensus“ im Pacemaker-Cluster auf „36000“ für das ASCS-Hochverfügbarkeitssetup in SAP-Workloads

Der Corosync-Parameter „consensus“ gibt in Millisekunden an, wie lange gewartet werden soll, bis ein Konsens erreicht ist, bevor eine neue Runde der Mitgliedschaft in der Clusterkonfiguration gestartet wird. Legen Sie „consensus“ in der Pacemaker-Clusterkonfiguration für das ASCS-Hochverfügbarkeitssetup auf das 1,2-Fache des Corosync-Tokens für ein zuverlässiges Failoververhalten fest.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

Ressourcentyp: microsoft.workloads/sapvirtualinstances/centralinstances
Empfehlungs-ID: 73227428-640d-4410-aec4-bac229a2b7bd
Unterkategorie: Sonstige

Festlegen von „corosync max_messages“ im Pacemaker-Cluster auf „20“ für das ASCS-Hochverfügbarkeitssetup in SAP-Workloads

Die Corosync-Konstante „max_messages“ gibt die maximale Anzahl von Nachrichten an, die von einem Prozessor bei Erhalt des Tokens gesendet werden können. Legen Sie den Wert auf das 20-Fache des Corosync-Tokenparameters in der Pacemaker-Clusterkonfiguration fest, um eine effiziente Kommunikation zu ermöglichen, ohne das Netzwerk zu überlasten.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

Ressourcentyp: microsoft.workloads/sapvirtualinstances/centralinstances
Empfehlungs-ID: 14a889a6-374f-4bd4-8add-f644e3fe277d
Unterkategorie: Sonstige

Festlegen von „expected votes“ in der Clusterkonfiguration auf „2“ im ASCS-Hochverfügbarkeitssetup in SAP-Workloads (SUSE)

Legen Sie für einen zwei Knoten-HA-Cluster den Quorumparameter "expected_votes" auf 2 fest, wie für SAP auf Azure empfohlen, um ein ordnungsgemäßes Quorum, resilienz und Datenkonsistenz sicherzustellen.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

Ressourcentyp: microsoft.workloads/sapvirtualinstances/centralinstances
Empfehlungs-ID: 89a9ddd9-f9bf-47e4-b5f7-a0a4edfa0cdb
Unterkategorie: Hochverfügbarkeit

Legen Sie den Parameter „two_node“ in der Clusterkonfiguration für das ASCS HA-Setup in SAP-Workloads auf 1 fest.

Legen Sie für einen zwei Knoten-HA-Cluster den Quorumparameter "two_node" auf 1 fest, wie für SAP auf Azure empfohlen.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

Ressourcentyp: microsoft.workloads/sapvirtualinstances/centralinstances
Empfehlungs-ID: 2030a15b-ff0b-47c3-b934-60072ccda75e
Unterkategorie: Hochverfügbarkeit

Aktivieren des Parameters „concurrent-fencing“ in der Pacemaker-Konfiguration für das ASCS-Hochverfügbarkeitssetup in SAP-Workloads (ConcurrentFencingHAASCSSLE)

Der Parameter „concurrent-fencing“ ermöglicht die parallele Durchführung der Umgrenzungsvorgänge, was die Hochverfügbarkeit verbessert, Split-Brain-Szenarien verhindert und zu einer stabilen SAP-Bereitstellung beiträgt. Legen Sie diesen Parameter in der Pacemaker-Clusterkonfiguration für das ASCS-Hochverfügbarkeitssetup auf „true“ fest.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

Ressourcentyp: microsoft.workloads/sapvirtualinstances/centralinstances
Empfehlungs-ID: dc19b2c9-0770-4929-8f63-81c07fe7b6f3
Unterkategorie: Sonstige

Sicherstellen, dass die Anzahl der Instanzen von „fence_azure_arm“ im Pacemaker-Setup in SAP-Workloads mit Hochverfügbarkeitsunterstützung den Wert „1“ hat.

Wenn Sie den Azure-Agent für die Umgrenzung mit verwalteter Identität oder Dienstprinzipal verwenden, stellen Sie sicher, dass eine Instanz von „fence_azure_arm“ (ein E/A-Umgrenzungs-Agent für Azure Resource Manager) in der Pacemaker-Konfiguration für das ASCS-Hochverfügbarkeitssetup für hohe Verfügbarkeit vorhanden ist.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

Ressourcentyp: microsoft.workloads/sapvirtualinstances/centralinstances
Empfehlungs-ID: cb56170a-0ecb-420a-b2c9-5c4878a0132a
Unterkategorie: Hochverfügbarkeit

Setzen Sie den stonith-timeout in der Pacemaker-Konfiguration mit dem Azure Fence Agent für das ASCS HA-Setup auf 900.

Für eine zuverlässige Funktion von Pacemaker für das ASCS-Hochverfügbarkeitssetup legen Sie „stonith-timeout“ auf „900“ fest. Diese Einstellung gilt, wenn Sie den Azure-Umgrenzungs-Agent für die Umgrenzung mit verwalteter Identität oder Dienstprinzipal verwenden.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

Ressourcentyp: microsoft.workloads/sapvirtualinstances/centralinstances
Empfehlungs-ID: 05747c68-715f-4c8f-b027-f57a931cc07a
Unterkategorie: Hochverfügbarkeit

Erstellen der Softdog-Konfigurationsdatei in der Pacemaker-Konfiguration für ein ASCS-Hochverfügbarkeitssetup in SAP-Workloads

Der Softdog-Timer wird als Kernelmodul im Linux-Betriebssystem geladen. Dieser Timer löst eine Systemzurücksetzung aus, wenn erkannt wird, dass das System nicht mehr reagiert. Sicherstellen, dass die Softdog-Konfigurationsdatei im Pacemaker-Cluster für ein ASCS-Hochverfügbarkeitssetup erstellt wird

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

Ressourcentyp: microsoft.workloads/sapvirtualinstances/centralinstances
Empfehlungs-ID: 88261a1a-6a32-4fb6-8bbd-fcd60fdfcab6
Unterkategorie: Hochverfügbarkeit

Sicherstellen, dass das Softdog-Modul für Pacemaker im ASCS-Hochverfügbarkeitssetup in SAP-Workloads geladen ist

Der Softdog-Timer wird als Kernelmodul im Linux-Betriebssystem geladen. Dieser Timer löst eine Systemzurücksetzung aus, wenn erkannt wird, dass das System nicht mehr reagiert. Stellen Sie zunächst sicher, dass Sie die Softdog-Konfigurationsdatei erstellt haben, und laden Sie dann das Softdog-Modul in der Pacemaker-Konfiguration für das ASCS-Hochverfügbarkeitssetup.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

Ressourcentyp: microsoft.workloads/sapvirtualinstances/centralinstances
Empfehlungs-ID: 3730bc11-c81c-43eb-896a-8fce0bac139d
Unterkategorie: Hochverfügbarkeit

Sicherstellen der Hochverfügbarkeit für Produktionsinstanzen von SAP Central Services

Überprüfen Sie die Hochverfügbarkeitskonfiguration für die Instanz von SAP Central Services von SAP-Produktionsworkloads.

Mögliche Vorteile: Minimieren der Ausfallzeiten zur Verbesserung der Systemverfügbarkeit

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure VMs HA-Architektur und -Szenarien für SAP NetWeaver

Ressourcentyp: microsoft.workloads/sapvirtualinstances/centralinstances
Empfehlungs-ID: d2c08f71-906b-4915-a08e-c56215913fb2
Unterkategorie: Hochverfügbarkeit

Stellen Sie die Hochverfügbarkeit der SAP Central Services durch die Nutzung von Verfügbarkeitszonen sicher

Überprüfen Sie die Hochverfügbarkeitskonfiguration in mehreren Verfügbarkeitszonen innerhalb derselben Region für die SAP Central Services-Instanz von Produktionsworkloads.

Mögliche Vorteile: Minimieren der Ausfallzeiten zur Verbesserung der Verfügbarkeit

Auswirkung: Hoch

Weitere Informationen finden Sie unter SAP-Workloadkonfigurationen mit Azure Verfügbarkeitszonen

Ressourcentyp: microsoft.workloads/sapvirtualinstances/centralinstances
Empfehlungs-ID: 9db6dd7f-af0e-45aa-89df-d35062baaefb
Unterkategorie: Hochverfügbarkeit

Verwenden von Storage Premium oder Ultra Disks für VMs mit SAP Central Services

Verwenden Sie Storage Premium oder Ultra Disks für die INSTANZ der zentralen SAP-Dienste.

Potenzielle Vorteile: Maximierung der Azure-Einzel-VM-SLA

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure VMs HA-Architektur und -Szenarien für SAP NetWeaver

Ressourcentyp: microsoft.workloads/sapvirtualinstances/centralinstances
Empfehlungs-ID: bbdfaf94-719f-4cb2-897a-9e237007328a
Unterkategorie: Hochverfügbarkeit

Festlegen des Leerlauf-Timeouts im Azure Load Balancer auf 30 Minuten für die HANA-Datenbank-HA-Konfiguration in SAP-Arbeitslasten.

Um ein Timeout des Lastenausgleichs zu verhindern, stellen Sie sicher, dass für alle Azure-Lastenausgleichsregeln der Parameter „Leerlauftimeout (Minuten)“ auf den maximalen Wert von 30 Minuten festgelegt ist. Öffnen Sie den Lastenausgleich, wählen Sie „Lastenausgleichsregeln“ aus, und fügen Sie die Regel zum Aktivieren der empfohlenen Einstellungen hinzu oder bearbeiten Sie sie.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Mittel

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: 1c1deb1c-ae1b-49a7-88d3-201285ad63b6
Unterkategorie: Hochverfügbarkeit

Aktivieren von floating IP im Azure Load Balancer für HANA DB HA-Setup in SAP-Workloads

Für ein flexibleres Routing aktivieren Sie Floating IP in den Lastenausgleichsregeln für Azure Load Balancer für das Hochverfügbarkeitssetup der HANA DB-Instanz in SAP-Workloads. Öffnen Sie den Lastenausgleich, wählen Sie „Lastenausgleichsregeln“ aus, und fügen Sie die Regel zum Aktivieren der empfohlenen Einstellungen hinzu oder bearbeiten Sie sie.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Mittel

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: cca36756-d938-4f3a-aebf-75358c7c0622
Unterkategorie: Hochverfügbarkeit

Aktivieren von HA-Ports im Azure Load Balancer für HANA DB HA-Setup in SAP-Workloads

Für eine bessere Skalierbarkeit aktivieren Sie Hochverfügbarkeitsports in den Lastenausgleichsregeln für das Hochverfügbarkeitssetup der HANA DB-Instanz in SAP-Workloads. Öffnen Sie den Lastenausgleich, wählen Sie „Lastenausgleichsregeln“ aus, und fügen Sie die Regel zum Aktivieren der empfohlenen Einstellungen hinzu oder bearbeiten Sie sie.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Mittel

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: a5ac35c2-a299-4864-bfeb-09d2348bda68
Unterkategorie: Hochverfügbarkeit

Deaktivieren von TCP-Zeitstempeln auf virtuellen Computern, die hinter Azure Load Balancer in SAP-Workloads mit hoher Verfügbarkeit platziert wurden

Deaktivieren Sie TCP-Zeitstempel auf VMs, die hinter Azure Load Balancer platziert wurden. Die Aktivierung von TCP-Zeitstempeln führt zu Fehlern bei den Integritätstests, da TCP-Pakete vom TCP-Stapel des VM-Gastbetriebssystems gelöscht werden, was wiederum dazu führt, dass der Lastenausgleich den Endpunkt als ausgefallen markiert.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Mittel

Weitere Informationen finden Sie unter Azure Load Balancer-Integritätstests

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: 760ba688-69ea-431b-afeb-13683a03f0c2
Unterkategorie: Sonstige

Sicherstellen der Hochverfügbarkeit für SAP-Produktionsdatenbanken

Sicherstellen der Hochverfügbarkeitskonfiguration der SAP-Datenbankinstanz von SAP-Produktionsworkloads

Mögliche Vorteile: Minimieren der Ausfallzeiten zur Verbesserung der Systemverfügbarkeit

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure VMs HA-Architektur und -Szenarien für SAP NetWeaver

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: c16626fe-2b55-4e01-9ddf-7d25f694f2ef
Unterkategorie: Hochverfügbarkeit

Sicherstellen der zonenübergreifenden Hochverfügbarkeit für SAP-Datenbanken

Überprüfen Sie die Hochverfügbarkeitskonfiguration in mehreren Verfügbarkeitszonen innerhalb derselben Region für die SAP-Datenbankinstanz von Produktionsworkloads.

Mögliche Vorteile: Minimieren der Ausfallzeiten zur Verbesserung der Systemverfügbarkeit

Auswirkung: Hoch

Weitere Informationen finden Sie unter SAP-Workloadkonfigurationen mit Azure Verfügbarkeitszonen

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: ab3fc753-4f6e-481f-a42a-7d9a85c56b43
Unterkategorie: Hochverfügbarkeit

Verwenden von Storage Premium oder Ultra Disks für das Produktionssystem der Datenbank-VM

Verwenden von Storage Premium oder Ultra Disks für die SAP-Datenbankinstanz

Potenzielle Vorteile: Maximierung der Azure-Einzel-VM-SLA

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure VMs HA-Architektur und -Szenarien für SAP NetWeaver

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: 4a047f75-39f1-4ec7-a5e7-2261d1741b0c
Unterkategorie: Hochverfügbarkeit

Festlegen des Parameters PREFER_SITE_TAKEOVER auf „true“ in der Pacemaker-Konfiguration für das HANA DB-Hochverfügbarkeitssetup

Der Parameter PREFER_SITE_TAKEOVER in SAP HANA definiert, ob der Ressourcen-Agent für HANA-Systemreplikation (SR) bevorzugt die sekundäre Instanz übernimmt, anstatt die fehlerhafte primäre Instanz lokal neu zu starten. Legen Sie für eine zuverlässige Funktion des HANA DB-Hochverfügbarkeitssetups den Parameter PREFER_SITE_TAKEOVER auf „true“ fest.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit von SAP HANA auf Azure-VMs auf RHEL.

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: 255e9f7b-db3a-4a67-b87e-6fdc36ea070d
Unterkategorie: Hochverfügbarkeit

Aktivieren Sie stonith in der Clusterkonfiguration in Hochverfügbarkeit-fähigen SAP-Workloads für VMs mit Redhat OS

In einem Pacemaker-Cluster erfolgt die Implementierung des Fencing auf Knotenebene mithilfe der Ressource STONITH (Shoot The Other Node in the Head). Um die Verwaltung fehlerhafter Knoten zu erleichtern, stellen Sie sicher, dass „stonith-enable“ in der Hochverfügbarkeits-Clusterkonfiguration Ihrer SAP-Workload auf „true“ festgelegt ist.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit von SAP HANA auf Azure-VMs auf RHEL.

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: 4594198b-b114-4865-8ed8-be06db945408
Unterkategorie: Hochverfügbarkeit

Festlegen des Corosync-Tokens im Pacemaker-Cluster auf „30000“ für HANA DB mit Hochverfügbarkeitsunterstützung für VMs mit RHEL-Betriebssystem

Die Corosync-Tokeneinstellung bestimmt das Timeout, das direkt oder als Grundlage für die Timeoutberechnung des echten Tokens in Hochverfügbarkeitsclustern verwendet wird. Legen Sie das corosync-Token für SAP auf Azure mit Redhat OS auf 30000 fest, um die Speichererhaltung zu ermöglichen.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit von SAP HANA auf Azure-VMs auf RHEL.

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: 604f3822-6a28-47db-b31c-4b0dbe317625
Unterkategorie: Sonstige

Festlegen des Parameters „expected votes“ in SAP-Workloads mit Hochverfügbarkeitsunterstützung auf „2“ (RHEL)

Legen Sie für einen zwei Knoten-HA-Cluster die Quorumstimmen auf "2" fest, wie für SAP auf Azure empfohlen, um ein ordnungsgemäßes Quorum, resilienz und Datenkonsistenz sicherzustellen.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit von SAP HANA auf Azure-VMs auf RHEL.

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: 937a1997-fc2d-4a3a-a9f6-e858a80921fd
Unterkategorie: Hochverfügbarkeit

Aktivieren des Parameters „concurrent-fencing“ in der Pacemaker-Konfiguration für das HANA DB HA-Setup

Der Parameter „concurrent-fencing“ ermöglicht die parallele Durchführung der Umgrenzungsvorgänge, was hohe Verfügbarkeit verbessert, Split-Brain-Szenarien verhindert und zu einer stabilen SAP-Bereitstellung beiträgt. Legen Sie diesen Parameter in der Pacemaker-Clusterkonfiguration für das HANA DB Hochverfügbarkeitssetup auf „true“ fest.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit von SAP HANA auf Azure-VMs auf RHEL.

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: 6cc63594-c89f-4535-b878-cdd13659cfc5
Unterkategorie: Sonstige

Festlegen des Parameters PREFER_SITE_TAKEOVER auf „true“ in der Clusterkonfiguration bei HA-fähigen SAP-Workloads

Der PREFER_SITE_TAKEOVER-Parameter in der SAP HANA-Topologie definiert, ob der HANA SR-Ressourcen-Agent die Übernahme der sekundären Instanz bevorzugt, anstatt die fehlerhafte primäre Instanz lokal neu zu starten. Für eine zuverlässige Funktion des HANA DB-Hochverfügbarkeitssetups legen Sie den Wert auf „true“ fest.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: 230fddab-0864-4c5e-bb27-037bec7c46c6
Unterkategorie: Hochverfügbarkeit

Aktivieren von „stonith“ in der Clusterkonfiguration in SAP-Workloads mit Hochverfügbarkeitsunterstützung für VMs mit SUSE-Betriebssystem

In einem Pacemaker-Cluster erfolgt die Implementierung des Fencing auf Knotenebene mithilfe der Ressource STONITH (Shoot The Other Node in the Head). Um die Verwaltung fehlerhafter Knoten zu erleichtern, stellen Sie sicher, dass „stonith-enable“ in der Hochverfügbarkeits-Clusterkonfiguration auf „true“ festgelegt ist.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: 210d0895-074c-4cc7-88de-b0a9e00820c6
Unterkategorie: Hochverfügbarkeit

Festlegen von „stonith timeout“ für die Clusterkonfiguration in SAP-Workloads mit Hochverfügbarkeitsunterstützung auf „144“

Das "Stonith-Timeout" gibt an, wie lange der Cluster auf den Abschluss einer STONITH-Aktion wartet. Das Festlegen auf „144“ Sekunden gewährt mehr Zeit zum Abschließen von Umgrenzungsaktionen. Wir empfehlen diese Einstellung für HA-Cluster für SAP auf Azure.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: 64e5e17e-640e-430f-987a-721f133dbd5c
Unterkategorie: Hochverfügbarkeit

Setzen Sie das Corosync-Token im Pacemaker-Cluster auf 30000 für Hochverfügbarkeit-aktivierte HANA DB für VM mit SUSE OS

Die Corosync-Tokeneinstellung bestimmt das Timeout, das direkt oder als Grundlage für die Timeoutberechnung des echten Tokens in Hochverfügbarkeitsclustern verwendet wird. Um eine speichererhaltende Wartung zu ermöglichen, legen Sie das Corosync-Token für HANA DB mit Hochverfügbarkeitsunterstützung für VMs mit SUSE-Betriebssystem auf „30000“ fest.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: a563e3ad-b6b5-4ec2-a444-c4e30800b8cf
Unterkategorie: Sonstige

Festlegen von „token_retransmits_before_loss_const“ auf „10“ im Pacemaker-Cluster in SAP-Workloads mit Hochverfügbarkeitsunterstützung

Der corosync token_retransmits_before_loss_const bestimmt, wie viele erneute Tokenübertragungen in Hochverfügbarkeits-Clustern vor dem Timeout versucht werden. Legen Sie „totem.token_retransmits_before_loss_const“ auf „10“ gemäß der Empfehlung für das HANA DB-Hochverfügbarkeitssetup fest.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: 99681175-0124-44de-93ae-edc08f9dc0a8
Unterkategorie: Sonstige

Festlegen von „corosync join“ im Pacemaker-Cluster auf 60 für HA-fähige HANA DB in SAP-Workloads

Das Timeout für „corosync join“ gibt in Millisekunden an, wie lange auf Verknüpfungsnachrichten im Mitgliedschaftsprotokoll gewartet werden soll, damit ein neuer Knoten, der mit dem Cluster verknüpft wird, Zeit hat, seinen Status mit den bestehenden Knoten zu synchronisieren. Legen Sie diesen Wert in der Pacemaker-Clusterkonfiguration für das HANA DB-Hochverfügbarkeitssetup auf „60“ fest.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: b8ac170f-433e-4d9c-8b75-f7070a2a5c92
Unterkategorie: Sonstige

Festlegen von „corosync consensus“ im Pacemaker-Cluster auf 36000 für HA-fähige HANA DB in SAP-Workloads

Der Corosync-Parameter „consensus“ gibt in Millisekunden an, wie lange gewartet werden soll, bis ein Konsens erreicht ist, bevor eine neue Runde der Mitgliedschaft im Cluster gestartet wird. Für ein zuverlässiges Failoververhalten legen Sie „consensus“ in der Pacemaker-Clusterkonfiguration für das HANA DB-Hochverfügbarkeitssetup auf das 1,2-Fache des Corosync-Tokens fest.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: 63e27ad9-1804-405a-97eb-d784686ffbe3
Unterkategorie: Sonstige

Festlegen von „corosync max_messages“ im Pacemaker-Cluster auf 20 für HA-fähige HANA DB in SAP-Workloads

Die Corosync-Konstante „max_messages“ gibt die maximale Anzahl von Nachrichten an, die von einem Prozessor bei Erhalt des Tokens gesendet werden können. Legen Sie den Wert auf das 20-Fache des Corosync-Tokenparameters in der Pacemaker-Clusterkonfiguration fest, um eine effiziente Kommunikation zu ermöglichen, ohne das Netzwerk zu überlasten.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: 7ce9ff70-f684-47a2-b26f-781f80b1bccc
Unterkategorie: Sonstige

Festlegen des Parameters „expected votes“ in SAP-Workloads mit Hochverfügbarkeitsunterstützung auf „2“ (SUSE)

Legen Sie den Parameter „expected votes“ in der Clusterkonfiguration in SAP-Workloads mit Hochverfügbarkeitsunterstützung auf „2“ fest, um ein ordnungsgemäßes Quorum, Resilienz und Datenkonsistenz sicherzustellen.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: 37240e75-9493-433a-8671-2e2582584875
Unterkategorie: Hochverfügbarkeit

Festlegen des Parameters „two_node“ in der Clusterkonfiguration in SAP-Workloads mit Hochverfügbarkeitsunterstützung auf „1“

Legen Sie für einen zwei Knoten-HA-Cluster den Quorumparameter "two_node" auf 1 fest, wie für SAP auf Azure empfohlen.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: 41cd63e2-69a4-4a4f-bb69-1d3f832001f9
Unterkategorie: Hochverfügbarkeit

Aktivieren des Parameters „concurrent-fencing“ in der Clusterkonfiguration in SAP-Workloads mit Hochverfügbarkeitsunterstützung

Der Parameter „concurrent-fencing“ ermöglicht die parallele Durchführung der Umgrenzungsvorgänge, was die Hochverfügbarkeit verbessert, Split-Brain-Szenarien verhindert und zu einer stabilen SAP-Bereitstellung beiträgt. Legen Sie diesen Parameter in SAP-Workloads mit Hochverfügbarkeitsunterstützung auf „true“ fest.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: d763b894-7641-4c5d-9bc3-6f2515a6eb67
Unterkategorie: Sonstige

Sicherstellen, dass eine Instanz von „fence_azure_arm“ in der Pacemaker-Konfiguration für das HANA DB-Hochverfügbarkeitssetup vorhanden ist

Wenn Sie Azure Fencing-Agent zum Fencing mit entweder einer verwalteten Identität oder einem Dienstprinzipal verwenden, stellen Sie sicher, dass eine Instanz von fence_azure_arm (ein E/A-Fencing-Agent für Azure Resource Manager) in der Pacemaker-Konfiguration für das HANA DB-HA-Setup zur Hochverfügbarkeit enthalten ist.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: 1f4b5e87-69e9-470a-8245-f337fd0d5528
Unterkategorie: Hochverfügbarkeit

Setzen Sie das stonith-timeout in der Pacemaker-Konfiguration auf 900, wenn der Azure Fence-Agent für die HANA DB HA-Installation verwendet wird.

Wenn Sie den Azure-Fence-Agent zur Umgrenzung mit verwalteter Identität oder Dienstprinzipal verwenden, stellen Sie eine zuverlässige Funktion der Pacemaker-Konfiguration für das HANA DB-Hochverfügbarkeitssetup sicher, indem Sie „stonith-timeout“ auf „900“ festlegen.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: 943f7572-1884-4120-808d-ac2a3e70e33a
Unterkategorie: Hochverfügbarkeit

Sicherstellen, dass die Softdog-Konfigurationsdatei in der Pacemaker-Konfiguration für HANA DB in SAP-Workloads vorhanden ist

Der Softdog-Timer wird als Kernelmodul im Linux-Betriebssystem geladen. Dieser Timer löst eine Systemzurücksetzung aus, wenn erkannt wird, dass das System nicht mehr reagiert. Stellen Sie sicher, dass die Softdog-Konfigurationsdatei im Pacemaker-Cluster für ein HANA DB-Hochverfügbarkeitssetup erstellt wird.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: 6323341-73a2-4180-b57f-6f83395161b9
Unterkategorie: Hochverfügbarkeit

Sicherstellen, dass das Softdog-Modul in Pacemaker im ASCS-Hochverfügbarkeitssetup in SAP-Workloads geladen ist

Der Softdog-Timer wird als Kernelmodul im Linux-Betriebssystem geladen. Dieser Timer löst eine Systemzurücksetzung aus, wenn erkannt wird, dass das System nicht mehr reagiert. Stellen Sie zunächst sicher, dass Sie die Softdog-Konfigurationsdatei erstellt haben, und laden Sie dann das Softdog-Modul in der Pacemaker-Konfiguration für ein HANA DB-Hochverfügbarkeitssetup.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

Ressourcentyp: microsoft.workloads/sapvirtualinstances/databaseinstances
Empfehlungs-ID: b27248cd-67dc-4824-b162-4563adaa6d70
Unterkategorie: Hochverfügbarkeit

Stellen Sie Ihre Workloadkomponenten für elektronische Patientenakten (ePA) über Verfügbarkeitszonen hinweg bereit.

Stellen Sie die virtuellen Maschinen bereit, die Ihre Electronic Health Record (EHR)-Workload über Verfügbarkeitszonen hinweg unterstützen, um die Verfügbarkeit zu verbessern und Fehler in physisch getrennten Rechenzentren Ihrer Region zu isolieren.

Mögliche Vorteile: Hohe Verfügbarkeit und Fehlerisolation innerhalb der Region.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Verfügbarkeitsoptionen für Azure Virtual Machines – Azure Virtual Machines

ResourceType: microsoft.workloads/virtualinstances/components
Empfehlungs-ID: 38ac2342-ae5f-4086-b152-3d2044ae891a

TCP-Reset im Azure Load Balancer für Hochverfügbarkeitskonfigurationen (HA) in SAP-Workloads deaktivieren

Durch Deaktivieren des TCP-Resets auf dem Azure Load Balancer für eine Hochverfügbarkeitskonfiguration (HA) wird sichergestellt, dass keine TCP-Reset-Pakete an die Instanzen gesendet werden und somit stabile Verbindungen während Failover-Szenarien aufrechterhalten werden.

Mögliche Vorteile: Zuverlässigkeit der Hochverfügbarkeitseinrichtung (HA) in SAP-Workloads

Auswirkung: Mittel

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

ResourceType: microsoft.workloads/virtualinstances/components
Empfehlungs-ID: 230678ae-6682-4972-b3da-0854156e3ddc

Aktivieren Sie Floating IP im Azure Load Balancer für Hochverfügbarkeit in SAP-Workloads.

Um die Portwiederverwendung und verbesserte hohe Verfügbarkeit sicherzustellen, aktivieren Sie Floating IP in den Lastenausgleichsregeln Ihres Azure Load Balancer für SAP HA-Setups. Wechseln Sie im Azure-Portal zum Load Balancer, wählen Sie Lastenausgleichsregeln aus und fügen Sie eine Regel hinzu oder bearbeiten Sie eine Regel, um Floating IP zu aktivieren.

Mögliche Vorteile: Verbessert Zuverlässigkeit und Failover für SAP HA-Workloads

Auswirkung: Mittel

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

ResourceType: microsoft.workloads/virtualinstances/components
Empfehlungs-ID: 866884c7-ede2-40e2-a09b-eb58ba3d35fd

Aktivieren Sie Hochverfügbarkeitsports (HA) im Azure Load Balancer für die HA-Konfiguration in SAP-Workloads

Aktivieren Sie für die Portwiederverwendung und verbesserte Hohe Verfügbarkeit (High Availability, HA) Ports in den Lastenausgleichsregeln für Ihre SAP-Workloads. Diese Einstellung stellt sicher, dass Datenverkehr über alle konfigurierten Ports verteilt wird, um eine bessere Fehlertoleranz zu gewährleisten.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Mittel

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

ResourceType: microsoft.workloads/virtualinstances/components
Empfehlungs-ID: c3ccd660-1e0c-4c7b-bac2-8b33f12d077e

Stellen Sie sicher, dass PREFER_SITE_TAKEOVER für SAP mit hoher Verfügbarkeit (HA) auf RHEL auf „true“ festgelegt ist.

Der PREFER_SITE_TAKEOVER Parameter in SAP HANA definiert, ob der HANA-Systemreplikations-Ressourcen-Agent lieber die sekundäre Instanz übernehmen möchte, anstatt die fehlerhafte primäre lokal neu zu starten. Legen Sie für die zuverlässige Funktion der HANA DB-Hochverfügbarkeitseinrichtung den Parameter PREFER_SITE_TAKEOVER auf „true“ fest.

Mögliche Vorteile: Zuverlässigkeit der Hochverfügbarkeitseinrichtung (HA) in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit von SAP HANA auf Azure VMs auf RHEL.

ResourceType: microsoft.workloads/virtualinstances/components
Empfehlungs-ID: 600720f1-fe59-48eb-9d29-0c261bb44ac3

Sicherstellen, dass STONITH in der Konfiguration für hohe Verfügbarkeit (HA) für SAP auf RHEL aktiviert ist

In einem Pacemaker-Cluster erfolgt die Implementierung des Fencing auf Knotenebene mithilfe der Ressource STONITH (Shoot The Other Node in the Head). Um die Verwaltung ausgefallener Knoten zu erleichtern, stellen Sie sicher, dass „stonith-enable“ in der Hochverfügbarkeits-(HA)-Clusterkonfiguration Ihrer SAP-Workload auf „true“ gesetzt ist.

Mögliche Vorteile: Zuverlässigkeit der Hochverfügbarkeitseinrichtung (HA) in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit von SAP HANA auf Azure VMs auf RHEL.

ResourceType: microsoft.workloads/virtualinstances/components
Empfehlungs-ID: 98dd295e-59d5-40f7-a0aa-5cbedfe627b0

Stellen Sie sicher, dass der Corosync-Join für hochverfügbare (HA) SAP-Workloads auf SUSE auf 60 gesetzt ist

Der Timeout für den Corosync-Join gibt an, wie lange auf Join-Nachrichten gewartet werden soll, wenn ein neuer Knoten dem Cluster beitritt. Legen Sie diesen Wert auf 60 in der Pacemaker-Clusterkonfiguration für HOCHverfügbarkeit (HA) SAP auf SUSE fest.

Mögliche Vorteile: Zuverlässigkeit der Hochverfügbarkeitseinrichtung (HA) in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure-VMs unter SLES.

ResourceType: microsoft.workloads/virtualinstances/components
Empfehlungs-ID: 74b5f9b6-5297-4ead-b50e-e520efc5bb70

Sicherstellen, dass corosync max_messages für HA-SAP auf SUSE auf 20 festgelegt ist

Die Einstellung „corosync max_messages“ gibt die maximale Anzahl von Nachrichten an, die ein Prozessor senden kann, wenn er ein Token empfängt. Legen Sie ihn auf 20 fest, um eine effiziente Kommunikation in HA-SAP-Clustern auf SUSE zu gewährleisten.

Mögliche Vorteile: Zuverlässigkeit der Hochverfügbarkeitseinrichtung (HA) in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure-VMs unter SLES.

ResourceType: microsoft.workloads/virtualinstances/components
Empfehlungs-ID: 8a866318-ccb6-41da-a742-4553d0a68c92

Stellen Sie sicher, dass das Corosync-Token für Hochverfügbarkeit (HA) von SAP auf RHEL auf 30000 gesetzt ist

Die Corosync-Tokeneinstellung bestimmt das Timeout, das das System direkt oder als Basis für die Berechnung des tatsächlichen Token-Timeouts in HA-Clustern (High Availability, HA) verwendet. Um eine speichererhaltende Wartung zu ermöglichen, legen Sie das Corosync-Token für SAP in Azure mit RHEL auf 30000 fest.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit von SAP HANA auf Azure VMs auf RHEL.

ResourceType: microsoft.workloads/virtualinstances/components
Empfehlungs-ID: 106abf77-dab9-4e01-b0e5-31779e982030

Stellen Sie sicher, dass die erwartete Anzahl an Stimmen für hochverfügbare (HA) SAP-Workloads auf RHEL auf 2 gesetzt ist.

Legen Sie für einen Hochverfügbarkeitscluster mit zwei Knoten (High Availability, HA) die Quorumstimmen auf 2 fest, wie für SAP auf Azure empfohlen, um ein ordnungsgemäßes Quorum, Resilienz und Datenkonsistenz sicherzustellen.

Mögliche Vorteile: Zuverlässigkeit der Hochverfügbarkeitseinrichtung (HA) in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter Hohe Verfügbarkeit von SAP HANA auf Azure VMs auf RHEL.

ResourceType: microsoft.workloads/virtualinstances/components
Empfehlungs-ID: 0ebd80ff-24c6-47f1-8e8a-2a0a368259b2

Hohe Verfügbarkeit für SAP sicherstellen, indem VMs über Verfügbarkeitszonen verteilt werden

Stellen Sie sicher, dass jede Produktionsworkload über hohe Verfügbarkeit (HA) verfügt und dass Compute-Instanzen über mehrere Verfügbarkeitszonen (VMs) innerhalb derselben Region verteilt sind, um das Risiko einer einzelnen Fehlerquelle zu minimieren, indem VMs über verschiedene Zonen verteilt werden.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Hoch

Weitere Informationen finden Sie unter SAP-Workloadkonfigurationen mit Azure Verfügbarkeitszonen.

ResourceType: microsoft.workloads/virtualinstances/components
Empfehlungs-ID: 938e467d-cdf4-40d2-9ef2-1e359abdd185

Überwachen Sie Ihren Oracle Database@Azure Exadata Infrastructure-Lebenszyklusstatus, um ihn verfügbar zu halten.

Ihre Oracle Database@Azure Exadata-Infrastruktur beinhaltet eine Lebenszyklusstatuseigenschaft, wie Bereitstellung, Aktualisierung, Wartung, Ausfall und Beendigung.

Mögliche Vorteile: Sie verbessern die Zuverlässigkeit Ihrer Datenbankvorgänge.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Manage Exadata Cloud Infrastructure

ResourceType: microsoft.workloads/virtualinstances/components
Empfehlungs-ID: f8681e63-15d2-4e50-8bc4-2443c1713052

Einrichten des empfohlenen Integritätstest-Schwellenwerts in Azure Load Balancer für SAP-Workloads mit hoher Verfügbarkeit

Legen Sie den Schwellenwert für die Integritätsprüfung auf den empfohlenen Wert fest, so dass der Load Balancer Back-End-Instanzen nach zwei aufeinander folgenden Fehlern als fehlerhaft markiert, wodurch die schnelle Identifizierung und Isolierung fehlerhafter Instanzen ermöglicht wird.

Potenzielle Vorteile: Zuverlässigkeit des Hochverfügbarkeits-Setups in SAP-Workloads

Auswirkung: Mittel

Weitere Informationen finden Sie unter Hohe Verfügbarkeit für SAP HANA auf Azure VMs unter SLES

ResourceType: microsoft.workloads/virtualinstances/components
Empfehlungs-ID: a96a02ff-a80d-4b16-a166-1e4236b8ec4e

Verteilen Sie Azure Virtual Machines derselben Stock Keeping Unit (SKU) über Verfügbarkeitszonen.

Verteilen Sie die Azure Virtual Machines derselben Stock Keeping Unit (SKU) in einer Hochverfügbarkeitskonfiguration auf mehrere Verfügbarkeitszonen, um die Resilienz und Fehlertoleranz der SAP-Workloads zu verbessern.

Mögliche Vorteile: Zuverlässigkeit der HA-Einrichtung in SAP-Workloads.

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure Einzelinstanz-Virtual Machines von der regionalen in die zonale Verfügbarkeit verschieben – Azure Virtual Machines

ResourceType: microsoft.workloads/virtualinstances/components
Empfehlungs-ID: b428f425-5a24-4fb5-bb1d-c6f31c770869

Nutzen Sie Premium- oder Ultra-Disk für einzelne Server-VMs, um die SLA für einzelne Azure-VMs in SAP-Rollen optimal zu nutzen

Für Einzelinstanz-VMs in SAP-Workload-Rollen sollten Sie Storage Premium oder Ultra Disks verwenden, um die höchste Azure-Einzel-VM-SLA zu erreichen. Durch diese Konfiguration wird eine optimale Leistung und Verfügbarkeit für kritische SAP-Systeme ohne HA-Konfiguration gewährleistet, wodurch bessere Betriebszeitgarantien gewährleistet werden.

Potenzielle Vorteile: Maximierung der Azure-Einzel-VM-SLA

Auswirkung: Hoch

Weitere Informationen finden Sie unter Azure VMs HA-Architektur und -Szenarien für SAP NetWeaver.

ResourceType: microsoft.workloads/virtualinstances/components
Empfehlungs-ID: 262d0cbf-2054-4091-a003-09b42525bcde

Verwenden Sie ZRS für gemeinsam genutzte SAP-Dateisysteme, um eine hohe Verfügbarkeit sicherzustellen

Gemeinsam genutzte SAP-Dateisysteme wie /sapmnt, /usr/sap/trans und Schnittstellenverzeichnisse sollten Zone-Redundant Storage (ZRS) oder Geo-Zone-Redundant Storage (GZRS) für hohe Verfügbarkeit über Verfügbarkeitszonen hinweg verwenden.

Mögliche Vorteile: Höhere Verfügbarkeit und Resilienz für den gemeinsam genutzten SAP-Speicher

Auswirkung: Hoch

Weitere Informationen finden Sie unter "Datenredundanz" in Azure Files

ResourceType: microsoft.workloads/virtualinstances/components
Empfehlungs-ID: 182c769e-d361-4f85-a905-a468451e13fd

Verwenden Sie den rollierenden Patchmodus für Ihre Oracle Database@Azure Exadata Infrastructure.

Die Oracle Database auf der Azure Exadata-Infrastruktur unterstützt Rolling- und nicht Rolling-Patching-Modi. Verwenden Sie den Rollpatchingmodus, um die Verfügbarkeit während der automatischen Wartung aufrechtzuerhalten.

Mögliche Vorteile: Halten Sie die Verfügbarkeit während des Patchings aufrecht.

Auswirkung: Mittel

Weitere Informationen finden Sie unter Oracle-verwaltete Infrastruktur konfigurieren

ResourceType: microsoft.workloads/virtualinstances/components
Empfehlungs-ID: 2b3c3748-77ef-49ea-85d4-bb81e251d7bd

Nächste Schritte

Erfahren Sie mehr über Reliability - Microsoft Azure Well Architected Framework