Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Las recomendaciones de excelencia operativa en Azure Advisor pueden ayudarle con:
- Eficiencia de procesos y flujos de trabajo.
- Capacidad de administración de recursos.
- Procedimientos recomendados de implementación
Puede obtener estas recomendaciones en la pestaña Excelencia operativa del panel de Advisor.
Inicie sesión en el portal Azure portal.
Busque y seleccione Advisor en cualquier página.
En el panel de Advisor , seleccione la pestaña Excelencia operativa .
API Management
La funcionalidad de seguimiento solo debe usarse con fines de depuración
Los seguimientos generados por Azure API Management servicio pueden contener información confidencial destinada al propietario del servicio y no deben exponerse a los clientes que usan el servicio. El uso de claves de suscripción habilitadas para el seguimiento en escenarios de producción o automatizados crea un riesgo de exposición de información confidencial si el cliente que realiza una llamada al servicio solicita un seguimiento.
Ventajas potenciales: evitar el uso de suscripciones habilitadas para el seguimiento en escenarios de producción minimiza el riesgo de exposición involuntaria de información confidencial, entre las que se incluyen, entre otras, claves, tokens de acceso, contraseñas, nombres de host internos y direcciones IP.
Impacto: Alto
Para obtener más información, consulte Tutorial - Depurar API en Azure API Management mediante el seguimiento de solicitudes
Tipo de recurso: microsoft.apimanagement/service
Id. de recomendación: bb3bb94d-c2f1-4f8b-97b3-7025e1a11f03
Se han identificado instancias de puerta de enlace autohospedadas que usan pases de puerta de enlace que expirarán pronto
Se identificó al menos una instancia de puerta de enlace autohospedada implementada que usa un token de puerta de enlace que expirará en los próximos 7 días. Para asegurarse de que puede conectarse al plano de control, genere un nuevo token de puerta de enlace y actualice las puertas de enlace autoprovisionadas implementadas. Esto no afecta al tráfico del plano de datos.
Posibles ventajas: asegúrese de que las puertas de enlace implementadas usan la configuración más reciente.
Impacto: Alto
Para obtener más información, consulte Información general sobre puerta de enlace autohospedada.
Tipo de recurso: microsoft.apimanagement/service
Id. de recomendación: b677ed4b-1eed-45c7-b268-4280be5839f8
Uso de la autenticación basada en Azure AD con puerta de enlace autohospedada
Puede usar la autenticación basada en Azure AD en lugar de tokens de gateway, lo cual le permite usar procedimientos estándar para crear, asignar y administrar permisos y controlar los tiempos de vencimiento. Además, obtendrá un control preciso de las implementaciones de puerta de enlace y revocará fácilmente el acceso en caso de vulneraciones.
Ventajas potenciales: Ejecutar los gateways de forma más segura con una gestión simplificada
Impacto: Medio
Para obtener más información, consulte Azure API Management Self-Hosted Gateway - Microsoft Entra Authentication
Tipo de recurso: microsoft.apimanagement/service
Id. de recomendación: b226053d-8d25-4de4-9e26-fa30df1a4379
Uso de versiones de API más recientes que 2021-08-01
Actualice las plantillas, herramientas, scripts y programas existentes que se usan para configurar Azure API Management a 2021-08-01 o posterior para nuestras funcionalidades y soporte técnico más recientes.
Ventajas potenciales: nuestras versiones más recientes de api hacen que la infraestructura sea más segura, confiable y ofrece más funcionalidad.
Impacto: Medio
Para obtener más información, consulte Azure API Management - Retiradas de versiones de API (junio de 2024)
Tipo de recurso: microsoft.apimanagement/service
Id. de recomendación: 6c154595-3c5c-49d3-ac57-f122a8e1adb9
Use claves de seguridad más sólidas para la validación de JWT.
La directiva de validación de JWT se usa con claves de seguridad que tienen un tamaño de clave que no es seguro para validar JSON Web Token (JWT). Se recomienda usar tamaños de clave más largos para aumentar la seguridad de la autenticación y la autorización basadas en JWT.
Ventajas potenciales: seguridad mejorada de la autenticación y autorización basada en JWT con una validación JWT más sólida.
Impacto: Medio
Tipo de recurso: microsoft.apimanagement/service
Id. de recomendación: 580a50ee-8300-4678-9a16-a946c948778b
Deshabilitación de la conectividad de servicio de confianza en API Management
El servicio de administración de API puede depender de una conectividad de servicio confiable para acceder a otros servicios de Azure. Para evitar interrupciones del servicio después de la retirada de esta característica en marzo de 2026, actualice la configuración de red y deshabilite la conectividad de confianza en API Management.
Ventajas potenciales: Evitar la interrupción en tiempo de ejecución de las API en API Management
Impacto: Alto
Para obtener más información, consulte Azure API Management: retirada de la conectividad de servicios de confianza (marzo de 2026)
Tipo de recurso: microsoft.apimanagement/service
Id. de recomendación: d6c54614-97fe-4f55-85cf-adb49ca7ccd3
Validación del token web JSON (JWT) emitido por Microsoft Entra ID mediante la directiva validate-azure-ad-token
La nueva directiva validate-azure-ad-token proporciona una experiencia de configuración simplificada para validar un token JWT (JSON Web Token) emitido por Microsoft Entra ID. En el futuro, la directiva validate-azure-ad-token se integra más estrechamente con las funciones de Microsoft Entra.
Ventajas potenciales: directiva de validación simplificada de JWT para Microsoft Entra ID.
Impacto: Bajo
Para obtener más información, consulte Introducción a una mejor manera de integrar Azure AD con API Management.
Tipo de recurso: microsoft.apimanagement/service
Id. de recomendación: 3b94bf03-9715-47c0-b8d4-556f5122aa6c
Uso de Azure etiqueta de servicio para restringir la conectividad entrante para la compatibilidad con la red virtual Premium y para desarrolladores
La instancia de API Management usa integración con red virtual (VNet) en la SKU Developer o Premium, pero el acceso entrante no está restringido mediante la etiqueta de servicio ApiManagement de Azure. Use esta etiqueta de servicio para limitar el tráfico entrante y simplificar las reglas de red.
Ventajas potenciales: evite la interrupción al administrar la configuración.
Impacto: Alto
Para más información, consulte Actualización de reglas de red para la etiqueta del servicio API Management.
Tipo de recurso: microsoft.apimanagement/service
Id. de recomendación: dd689461-5ae0-42f0-9cfa-1756b1712e04
Servicio de Aplicaciones
Actualización de la versión de la API de Service Connector
Hemos identificado llamadas API de la API del conector de servicio no actualizada para recursos de esta suscripción. Se recomienda cambiar a las versiones más recientes de la API de Service Connector. Debe actualizar el código o las herramientas existentes para usar la versión más reciente de la API.
Posibles ventajas: la versión más reciente contiene correcciones y mejoras.
Impacto: Bajo
Para más información, consulte la documentación de Service Connector.
TipoDeRecurso: microsoft.web/sites
Id. de recomendación: 511c0f88-60dd-4178-9c48-36e9d61f6c85
Actualización del SDK del conector de servicio a la versión más reciente
Hemos identificado llamadas API desde un SDK del conector de servicio obsoleto. Se recomienda actualizar a la versión más reciente para disfrutar de las correcciones más recientes, mejoras de rendimiento y nuevas funcionalidades de características.
Ventajas potenciales: mejorar la confiabilidad, el rendimiento y la disponibilidad de las características.
Impacto: Bajo
Para más información, consulte la documentación de Service Connector.
TipoDeRecurso: microsoft.web/sites
Id. de recomendación: abe69199-cad8-4eb8-a915-15bcf58ff369
Puerta de Enlace de Aplicaciones para Contenedores
Application Gateway
Resuelve el problema de Azure Key Vault relacionado con tu Application Gateway
Hemos detectado que una o varias de las instancias de los Application Gateways no pueden obtener un certificado debido a un Key Vault mal configurado. Debe corregir esta configuración inmediatamente para evitar problemas operativos con su puerta de enlace.
Posibles ventajas: Resolución de errores del plano de control y tiempo de inactividad del plano de datos
Impacto: Alto
Para más información, vea Errores comunes del almacén de claves en Application Gateway: Azure Application Gateway
ResourceType: microsoft.network/applicationgateways
Id. de recomendación: 3467464b-955a-4caf-95e5-547344ba0281
Actualización de la configuración antigua de WAF a las directivas de WAF
Las directivas de WAF ofrecen un conjunto más completo de características avanzadas: conjuntos de reglas administradas más recientes, reglas personalizadas, exclusiones por regla, protección contra bots y la próxima generación del motor de WAF. Las políticas proporcionan una mayor escala y un mejor rendimiento. Se puede definir una vez y compartir entre puertas de enlace, clientes de escucha y rutas de acceso URL.
Ventajas potenciales: conjunto de características más completo, rendimiento mejorado y escalabilidad
Impacto: Alto
Para obtener más información, consulte Upgrade to Azure Application Gateway waf policy
ResourceType: microsoft.network/applicationgateways
Id. de recomendación: 47ee7abd-4f5e-45d7-9d9f-d0329616fef9
Corrección de la configuración de DNS que causa errores de resolución
Una o varias de las Application Gateways se enfrentan a errores de resolución DNS debido a errores de configuración en la configuración de DNS.
Posibles ventajas: impide errores PUT o problemas de ruta de acceso de datos dentro de una puerta de enlace.
Impacto: Alto
Para obtener más información, vea la Guía de resolución de nombres de Azure Virtual Network
ResourceType: microsoft.network/applicationgateways
Id. de recomendación: 884975b5-12b5-433d-a633-904d8db75c5f
Eliminación de la configuración de IP de front-end privada en conflicto
Las operaciones de actualización de la puerta de enlace producen errores debido a conflictos con direcciones IP privadas estáticas. Para resolver el problema, quite la configuración de IP de front-end en conflicto. Espere un día para que el mensaje desaparezca después de solucionarlo.
Posibles ventajas: Evitar interrupciones en la administración de Application Gateway V1
Impacto: Alto
Para obtener más información, consulte Remove-AzApplicationGatewayFrontendIPConfig (Az.Network)
ResourceType: microsoft.network/applicationgateways
Id. de recomendación: ea000e01-b053-4076-a61b-e4cc58e9db07
Actualización al conjunto de reglas de DRS más reciente en el WAF de Application Gateway
Los conjuntos de reglas de WAF se actualizan constantemente para protegerse contra nuevos ataques. La actualización a la versión más reciente de DRS proporciona un rendimiento mejorado del motor, protección mejorada y falsos positivos reducidos. Los conjuntos de reglas crS son versiones heredadas, anteriores a DRS; se recomienda usar la versión más reciente de DRS (DRS 2.2).
Ventajas potenciales: garantizar una mayor eficiencia y una mejor protección
Impacto: Alto
Para obtener más información, consulte grupos de reglas y reglas de CRS y DRS: Azure Web Application Firewall
ResourceType: microsoft.network/applicationgatewaywebapplicationfirewallpolicies
Id. de recomendación: 7aaefe5a-5b88-4790-9a3d-5106722f7c34
Actualización del conjunto de reglas antiguo CRS 2.2.9 a la versión más reciente de DRS
El uso de CRS 2.2.9 ya no se admite para las nuevas directivas de WAF. Se recomienda realizar la actualización a la versión de DRS más reciente. La actualización a DRS 2.1 o posterior migrará WAF a un motor más reciente con límites de escala más grandes, un rendimiento mejorado, una mejor protección y menos falsos positivos.
Posibles ventajas: CRS 2.2.9 no se admite para las nuevas directivas de WAF
Impacto: Alto
Para obtener más información, consulte grupos de reglas y reglas de CRS y DRS: Azure Web Application Firewall
ResourceType: microsoft.network/applicationgatewaywebapplicationfirewallpolicies
Id. de recomendación: aa60b18a-feab-4857-8d9a-e4f6a8d3ef0e
Actualización del conjunto de reglas de protección contra bots más reciente en el WAF de Application Gateway
La protección de bots en Web Application Firewall (WAF) le protegerá frente a bots malintencionados, rastreadores y escáneres. El uso de la versión más reciente del conjunto de reglas de protección contra bots garantizará que el motor del WAF aplique las reglas más recientes.
Posibles ventajas: garantizar una mayor eficacia y protección contra bots
Impacto: Medio
Para obtener más información, consulte ¿Qué es Azure Web Application Firewall en Azure Application Gateway?
ResourceType: microsoft.network/applicationgatewaywebapplicationfirewallpolicies
Id. de recomendación: fd86a3fc-2048-46a7-8ea1-d859cecf54ef
Configuración de Connection Monitor para ExpressRoute
Connection Monitor forma parte de los registros de Azure Monitor. La extensión también le permite supervisar la conectividad de red para las conexiones privadas y de emparejamiento de Microsoft. Al configurar Connection Monitor para ExpressRoute, puede detectar problemas de red para identificar y eliminar.
Ventajas potenciales: proporciona supervisión de los circuitos ExpressRoute para la latencia, los problemas a un momento dado y el rendimiento.
Impacto: Medio
Para obtener más información, consulte Configure Connection Monitor for Azure ExpressRoute
Tipo de recurso: microsoft.network/expressroutecircuits
Id. de recomendación: 8cf57fc1-66ee-4089-a92f-29b9fdb27ea7
Migración de Azure Front Door (clásico) al nivel Estándar/Premium
En marzo de 2027, se retirará Azure Front Door (clásico) y deberá migrar a Front Door Standard o Premium en esa fecha. Combina las funcionalidades de entrega de contenido estático/dinámico con seguridad llave en mano, experiencias mejoradas de DevOps, precios simplificados y mejores integraciones de Azure.
Ventajas potenciales: evitar posibles interrupciones y aprovechar las nuevas funcionalidades
Impacto: Medio
Para obtener más información, consulte Migrate Azure Front Door (clásico) al nivel Estándar o Premium
TipoDeRecurso: microsoft.network/frontdoors
Id. de recomendación: 14368063-38db-4dd6-a755-9c49ff123a5e
Actualización al conjunto de reglas de DRS en el WAF de Front Door
Los conjuntos de reglas de WAF se actualizan constantemente para protegerse contra nuevos ataques. La actualización a la versión más reciente de DRS proporcionará un rendimiento mejorado del motor, una mejor protección y una reducción de falsos positivos. Se recomienda usar la versión del conjunto de reglas de DRS más reciente.
Ventajas potenciales: garantizar una mayor eficiencia y una mejor protección
Impacto: Alto
ResourceType: microsoft.network/frontdoorwebapplicationfirewallpolicies
Id. de recomendación: a1ad465b-8218-40d6-a6ce-4bfff566a6cd
Añadir un método de salida explícito para deshabilitar el método de salida predeterminado
Use un método de conectividad explícito, como una puerta de enlace NAT (NAT Gateway) o una IP pública. Después del 31 de marzo de 2026, las nuevas redes virtuales crearán de manera predeterminada subredes privadas, que están diseñadas intencionadamente para bloquear la conectividad de acceso saliente predeterminada.
Ventajas potenciales: acceso de salida seguro y explícito para las nuevas subredes.
Impacto: Medio
Para obtener más información, consulte Default Outbound Access in Azure - Azure Virtual Network
TipoDeRecurso: microsoft.network/networkinterfaces
Id. de recomendación: c7a883a4-fda2-4bcd-9f78-dad70c19429f
Actualización del registro de flujo del grupo de seguridad de red al registro de flujo de Red Virtual
Actualice desde el registro de flujo del grupo de seguridad de red a registros de flujo de red virtual eficaces para capturar el tráfico IP entre redes virtuales, incluidas las puertas de enlace en las que los grupos de seguridad de (NSG) red no están disponibles.
Posibles ventajas: mayor cobertura de red con visibilidad mejorada del tráfico.
Impacto: Alto
Para obtener más información, consulte Registros de flujo de red virtual: Azure Network Watcher
TipoDeRecurso: microsoft.network/networkwatchers/flowlogs
Id. de recomendación: 6f087e7e-afdf-4a3d-a1de-41d70404b9cb
Configuración de Connection Monitor para la puerta de enlace de ExpressRoute
Connection Monitor forma parte de los registros de Azure Monitor. La extensión también le permite supervisar la conectividad de red para las conexiones privadas y de emparejamiento de Microsoft. Al configurar Connection Monitor para ExpressRoute, puede detectar problemas de red para identificar y eliminar.
Posibles ventajas: identificar y resolver problemas de red
Impacto: Medio
Para obtener más información, consulte Configure Connection Monitor for Azure ExpressRoute
ResourceType: microsoft.network/virtualnetworkgateways
Id. de recomendación: dedaaba3-b5aa-4e91-a12e-6886ba0b2f6d
La red virtual con más de 5 emparejamientos debe administrarse mediante la configuración de conectividad de AVNM
La red virtual con más de 5 emparejamientos debe administrarse mediante la configuración de conectividad de Azure Virtual Network Manager (AVNM). Azure Virtual Network Manager es un servicio de administración que permite agrupar, configurar, implementar y administrar redes virtuales globalmente entre suscripciones.
Ventajas potenciales: la excelencia operativa aumentará y será más confiable.
Impacto: Medio
ResourceType: microsoft.network/virtualnetworks
Id. de recomendación: f8d4da72-3b27-4dd7-839c-bd69b9b95111
Supervisión de métricas de Azure Firewall
Supervise Azure Firewall para conocer el estado general, el rendimiento procesado y el uso de puertos SNAT salientes. Obtenga alertas antes de que los límites afecten a los servicios. Considere la posibilidad de integrar la puerta de enlace NAT con implementaciones zonales; Tenga en cuenta las limitaciones con firewalls con redundancia de zona y las redes de centros virtuales seguros.
Ventajas potenciales: mejorar la supervisión del estado y el rendimiento.
Impacto: Alto
Para obtener más información, consulte Azure Monitor métricas admitidas por tipo de recurso: Azure Monitor
TipoDeRecurso: microsoft.network/azurefirewalls
Id. de recomendación: 8a885111-34c0-4fd6-bb77-dbbb844ad7e5
Supervisión del estado de los centros virtuales
Configure la supervisión y las alertas de los centros virtuales. Cree una regla de alerta para garantizar una respuesta rápida a los cambios en el estado de BGP y los datos procesados por los centros virtuales.
Posibles ventajas: detecte y mitigue problemas para evitar interrupciones.
Impacto: Medio
Para obtener más información, consulte Monitor Azure Virtual WAN
ResourceType: microsoft.network/virtualhubs
Id. de recomendación: 8abe4b22-d8ad-4bff-babe-38b9267e46b7
Migrar de WAN Virtual Básico a WAN Virtual Estándar
No se recomienda el nivel Básico para cargas de trabajo críticas. El nivel estándar proporciona características importantes, como el tránsito entre centros y de red virtual a red virtual a través del centro virtual, ExpressRoute, VPN y puertas de enlace de punto a sitio, y la capacidad de implementar instancias de Azure Firewall y NVA.
Ventajas potenciales: comunicación en malla completa y resiliencia
Impacto: Alto
Para obtener más información, vea Upgrade Virtual WAN - Tipo de SKU básico a Estándar: Azure Virtual WAN
ResourceType: microsoft.network/virtualhubs
Id. de recomendación: 37652095-cbe3-4132-9c62-526eeb6f4d75
Habilite el estado de administrador para ambos vínculos de ExpressRoute Direct
En Azure ExpressRoute Directo, el estado de administración especifica el estado administrativo del vínculo de nivel 1 como Habilitado o Deshabilitado. El estado de administrador es equivalente a encender o apagar el puerto físico. La facturación comienza cuando el estado de administrador de cualquiera de los vínculos se establece como Habilitado.
Ventajas potenciales: garantizar una conectividad óptima
Impacto: Alto
Para obtener más información, consulte Configure Azure ExpressRoute Direct
TipoDeRecurso: microsoft.network/expressrouteports
Id. de recomendación: 88ecf03e-51dc-4aa4-9a4d-2ee48c407f56
Automatización
Búsqueda de Azure AI
Búsqueda de Azure AI Storage está lleno de 80%. Añada una partición para aumentar la capacidad.
El almacenamiento de Búsqueda de Azure AI está al 80% de capacidad. Agregue una nueva partición para aumentar la capacidad. Si se alcanza el número máximo de particiones permitidas, actualice el nivel de servicio a un nivel superior.
Ventajas potenciales: aumente la capacidad total de almacenamiento.
Impacto: Medio
Para obtener más información, consulte Estimar la capacidad para cargas de trabajo de consultas e índices - Búsqueda de Azure AI
ResourceType: microsoft.search/searchservices
Id. de recomendación: 20c2eb91-7c3b-4744-8bd3-44820f563ce1
Kubernetes habilitado por Azure Arc
Habilitación de la supervisión de contenedores para clústeres de Azure Kubernetes Service (AKS)
El clúster de Azure Kubernetes Service (AKS) no tiene habilitada la supervisión de contenedores. Habilite la supervisión para recopilar registros y métricas de Prometheus en Azure Monitor para obtener una mejor visibilidad sobre el estado de los pods, el rendimiento y los problemas del clúster.
Ventajas potenciales: mejora de la visibilidad y la información de rendimiento
Impacto: Medio
Para obtener más información, consulte Supervisión de Kubernetes en Azure Monitor
TipoDeRecurso: microsoft.kubernetes/connectedclusters
Id. de recomendación: bfa9dd65-27ca-4d93-8634-a909b1132277
Servidores habilitados para Azure Arc
Restauración de la conectividad para servidores habilitados para Arc desconectados durante más de 30 días
Azure Arc no recibió un latido de la máquina durante más de 30 días. Restaure la conectividad para mantener el acceso de administración y asegúrese de que el certificado de identidad administrada permanece actualizado.
Posibles ventajas: restaure la conectividad pronto para evitar interrupciones del servicio.
Impacto: Medio
Para obtener más información, consulte Resolución de recomendaciones de Azure Advisor para servidores habilitados para Azure Arc: Azure Arc
Tipo de recurso: microsoft.hybridcompute/machines
Id. de recomendación: 18700d61-0b5a-4807-86a1-b7d669475335
Volver a incorporar el servidor expirado habilitado para Arc
Azure no recibió una señal de latido de esta máquina durante más de 90 días, por lo que el certificado de identidad administrada expiró. Debes volver a integrar el equipo para utilizar las capacidades de administración de Azure.
Posibles ventajas: restaure la conectividad para seguir usando los servicios.
Impacto: Alto
Para obtener más información, consulte Resolución de recomendaciones de Azure Advisor para servidores habilitados para Azure Arc: Azure Arc
Tipo de recurso: microsoft.hybridcompute/machines
Id. de recomendación: 157eb7ac-9b3d-4a0c-9bfb-dd2ffa37d1ae
Volver a conectar el servidor habilitado para Arc antes de que expire el certificado de identidad administrada
Azure no recibió una señal de latido de esta máquina durante más de 45 días. Si no restaura la conectividad, es posible que la credencial de identidad administrada de la máquina expire y que las funcionalidades de administración de Azure dejen de funcionar.
Posibles ventajas: restaure la conectividad pronto para evitar interrupciones del servicio.
Impacto: Alto
Para obtener más información, consulte Resolución de recomendaciones de Azure Advisor para servidores habilitados para Azure Arc: Azure Arc
Tipo de recurso: microsoft.hybridcompute/machines
Id. de recomendación: 5a6e1150-2d8a-4865-b423-df234577d29b
Azure Cache for Redis
Migración al nivel Enterprise de Azure Cache for Redis para acceder a características más eficaces
La instancia de Azure Cache for Redis usa más de seis particiones, replicación geográfica, redundancia de zona o persistencia. Migre a la caché de nivel Enterprise para mejorar la disponibilidad, el rendimiento y acceder a características más eficaces, como la replicación geográfica activa.
Posibles ventajas: mejorar el rendimiento, la disponibilidad y las características adicionales
Impacto: Alto
Para obtener más información, consulte Azure Cache for Redis Enterprise GA
Tipo de Recurso: microsoft.cache/redis
Id. de recomendación: f160c11d-9aab-4d41-979f-d119dec02392
Habilitar la persistencia
La persistencia de Redis le permite conservar los datos almacenados en Redis. También puede tomar instantáneas y hacer una copia de seguridad de los datos. Si se produce un error de hardware, los datos persistentes se cargan automáticamente en la instancia de caché. La pérdida de datos es posible si se produce un error en el que los nodos de la caché están fuera de servicio.
Posibles ventajas: evitar la pérdida de datos debido a errores de hardware o errores de nodo de caché
Impacto: Medio
Para obtener más información, consulte Configurar la persistencia de datos - Premium Azure Cache for Redis - Azure Cache for Redis
Tipo de Recurso: microsoft.cache/redis
Id. de recomendación: e387838a-4fbc-47d5-9a3d-9d1aaa218345
Compruebe si Soft Delete está habilitada.
Compruebe si la cuenta de almacenamiento tiene habilitada la eliminación temporal antes de usar la característica de persistencia de datos. El uso de la persistencia de datos con eliminación temporal provoca costos de almacenamiento muy altos. Para obtener más información, consulte Comprobación para ver si la eliminación temporal está habilitada en mi cuenta de almacenamiento.
Ventajas potenciales: Evitar altos costos de almacenamiento debido a la eliminación suave
Impacto: Medio
Para obtener más información, consulte Configurar la persistencia de datos - Premium Azure Cache for Redis - Azure Cache for Redis
Tipo de Recurso: microsoft.cache/redis
Id. de recomendación: 77204a4e-03ed-4db5-b059-3c3a26145b43
Evite afectar a la funcionalidad de caché mediante private link.
Insertar una caché en una red virtual (VNet) impone requisitos complejos en la configuración de su red. Es difícil configurar la red con precisión y evitar que la funcionalidad de caché resulte afectada. Es fácil interrumpir la caché accidentalmente al realizar cambios de configuración para otros recursos de la red. Esta es una fuente común de incidentes que afectan a las aplicaciones de los clientes
Ventajas potenciales: evite afectar a la funcionalidad de caché.
Impacto: Medio
Para más información, consulte Migración desde cachés de inserción de red virtual a cachés de Private Link: Azure Cache for Redis
Tipo de Recurso: microsoft.cache/redis
Id. de recomendación: dc33091b-a748-4418-b4b0-d3d97466efe4
Migración a Azure Managed Redis
Azure Cache for Redis se retirará el 30 de septiembre de 2028. La creación de nueva caché se bloqueará en fases: a partir del 1 de abril de 2026 para los nuevos clientes y a partir del 1 de octubre de 2026 para los clientes existentes. Migre de forma proactiva las cargas de trabajo a Azure Managed Redis para evitar interrupciones del servicio.
Posibles ventajas: AMR ofrece un almacenamiento de datos rentable y de baja latencia.
Impacto: Alto
Para obtener más información, consulte Preguntas más frecuentes (P+F) sobre la retirada de Azure Cache for Redis - Azure Cache for Redis
Tipo de Recurso: microsoft.cache/redis
Id. de recomendación: 2bb28cf0-969d-43a3-baf8-51328ac497fc
Azure Container Apps
La versión de la API que utiliza para Microsoft.App ha quedado obsoleta, por favor use la versión más reciente de la API.
La versión de la API que utiliza para Microsoft.App ha quedado obsoleta, por favor use la versión más reciente de la API.
Ventajas potenciales: experiencia de API más estable
Impacto: Bajo
Para obtener más información, consulte la referencia de plantillas de Azure Resource Manager para Microsoft.App: Bicep, plantillas ARM y referencia de Terraform AzAPI
TipoDeRecurso: microsoft.app/containerapps
Id. de recomendación: A0C6DF20-B77A-4215-A877-A8EE03CEB156
Habilite Java Stack para liberar el poder de Java
Habilite la configuración de Java Stack para mejorar el rendimiento, el diagnóstico y la capacidad de administración de las aplicaciones de Java en Azure Container Apps. Sácale provecho a características como el ajuste automático de memoria, las métricas de JVM, los diagnósticos, las diversas opciones de implementación y la compatibilidad nativa con las aplicaciones de spring.
Ventajaspotentiales: compatibilidad integrada con Java para mejorar el rendimiento y la administración
Impacto: Medio
Para obtener más información, consulte Cómo activar las características de Java en Azure Container Apps
TipoDeRecurso: microsoft.app/containerapps
Id. de recomendación: 135f09ad-9dbb-433d-8854-da272e05f435
Azure Cosmos DB
Migración de datos adjuntos de Azure Cosmos DB a Azure Blob Storage
Hemos observado que la colección de Azure Cosmos usa la característica de datos adjuntos heredados. Se recomienda migrar datos adjuntos a Azure Blob Storage para mejorar la resistencia y la escalabilidad de los datos de blobs.
Ventajas potenciales: mejora de la resistencia y la escalabilidad de los blobs adjuntos
Impacto: Medio
Para obtener más información, consulte Attachments : Azure Cosmos DB para NoSQL
TipoDeRecurso: microsoft.documentdb/databaseaccounts
Id. de recomendación: 061dcd4a-2090-4ec0-b4e0-ec9eaae5cf80
Habilitación de la combinación de particiones para configurar un diseño óptimo de partición de la base de datos
La cuenta tiene colecciones que podrían beneficiarse de habilitar la combinación de particiones. Al minimizar el número de particiones se reducirá el límite de frecuencia y se resolverán los problemas de fragmentación del almacenamiento. Es probable que los contenedores se beneficien de esto si las RU/s por partición física son < 3000 RU y el almacenamiento es < 20 GB.
Ventajas potenciales: mejorar el rendimiento y reducir la posibilidad de limitar la velocidad
Impacto: Alto
Para obtener más información, consulte Unión de particiones (versión preliminar) - Azure Cosmos DB
TipoDeRecurso: microsoft.documentdb/databaseaccounts
Id. de recomendación: bf161e78-ce57-4198-82e8-a34522045518
Habilitación de informes o análisis casi en tiempo real en los datos de Azure Cosmos DB
La replicación de Azure Cosmos DB en Microsoft Fabric ahora está disponible en versión preliminar para la API NoSQL. Si está considerando habilitar análisis casi en tiempo real o generación de informes sobre los datos de Azure Cosmos DB, le recomendamos probar la duplicación para evaluar la adecuación general para su organización.
Ventajas potenciales: mejor rendimiento analítico
Impacto: Bajo
Para más información, consulte Bases de datos reflejadas de Microsoft Fabric desde Azure Cosmos DB (versión preliminar): Microsoft Fabric.
TipoDeRecurso: microsoft.documentdb/databaseaccounts
Id. de recomendación: 54537590-fff7-4680-bdf8-5e37b5cf0c12
Monitorear datos de Azure Cosmos DB mediante configuraciones de diagnóstico específicas para el recurso.
Ahorre costos cambiando a la configuración de diagnóstico específica del recurso para Azure Cosmos DB para obtener un control más granular sobre los registros y las métricas que se recopilan para los recursos.
Ventajaspotentiales: Mejora de la supervisión y solución de problemas de recursos de Azure Cosmos DB.
Impacto: Medio
Para obtener más información, consulte Supervisión de datos mediante configuraciones de diagnóstico - Azure Cosmos DB
TipoDeRecurso: microsoft.documentdb/databaseaccounts
Id. de recomendación: a850ac78-dcea-485d-9c86-17a5f2cf56c4
Actualización de la cuenta de Azure Cosmos DB a TLS 1.2 o posterior
Los usuarios de la base de datos de Azure Cosmos deben usar conexiones seguras mediante Seguridad de la Capa de Transporte (TLS) 1.2 o posterior para proporcionar confiabilidad, seguridad y rendimiento óptimos.
Posibles ventajas: mayor seguridad y confiabilidad para las transmisiones de datos.
Impacto: Alto
Para obtener más información, consulte Aplicación de autoservicio de versiones mínimas de TLS: Azure Cosmos DB.
TipoDeRecurso: microsoft.documentdb/databaseaccounts
Id. de recomendación: 5c48d9ec-397c-4f11-a342-929a1208c375
Azure Data Explorer
Reducción de la memoria caché en la directiva de caché
En función del uso durante el último mes, actualice la directiva de caché para reducir la caché activa de la tabla. El número de instancias del clúster se determina mediante la carga de CPU y ingesta, en lugar de la cantidad de datos de la caché activa y varía en función del uso. Dado el uso actual, simplemente cambiar la memoria caché no es suficiente para reducir el número de instancias. La plataforma recomienda otras optimizaciones, como reducir la carga de CPU, cambiar la SKU y habilitar la escalabilidad automática para escalar horizontalmente de forma eficaz.
Posibles ventajas: reducción de caché
Impacto: Medio
Para obtener más información, consulte Directiva de almacenamiento en caché (caché activa y inactiva): Kusto
ResourceType: microsoft.kusto/clusters
Id. de recomendación: 9a3ea211-a282-4ab6-a63b-81024975b796
Azure Database para MySQL
Habilitación del crecimiento automático del almacenamiento para el servidor flexible de MySQL
El crecimiento automático del almacenamiento impide que un servidor se quede sin almacenamiento y se convierta en de solo lectura.
Ventajas potenciales: impedir que los servidores entren en modo de solo lectura debido a un almacenamiento bajo
Impacto: Alto
Para obtener más información, consulte Service Tiers - Azure Database for MySQL
TipoDeRecurso: microsoft.dbformysql/flexibleservers
Id. de recomendación: 43b6411e-c197-4e3d-9295-af1b84e552cf
Actualiza la audiencia del token de Microsoft Entra
Para los servidores flexibles de Azure Database for MySQL que usan la autenticación de Microsoft Entra, Microsoft pasa de la validación heredada basada en JWT a Microsoft Identity Service Essentials (MISE). MISE aplica una validación de audiencia más estricta, por lo que las conexiones que usan tokens con audiencias no admitidas producen un error.
Posibles ventajas: compatibilidad con mejoras de seguridad y servicio
Impacto: Alto
Para obtener más información, consulte Configuración de la autenticación de Microsoft Entra: Azure Database for MySQL
TipoDeRecurso: microsoft.dbformysql/flexibleservers
Id. de recomendación: 605bf72e-f058-46a5-a077-ca91692d0bc4
HSM Dedicado de Azure
Actualización de la versión del SDK de HSM en la nube
Actualice a Microsoft Azure SDK de HSM en la nube versión 1.0.0.0 para corregir errores y mejoras.
Ventajas potenciales: nuevas características y correcciones de errores.
Impacto: Medio
Para obtener más información, consulte GitHub - microsoft/MicrosoftAzureCloudHSM: AZURE Cloud HSM SDK (versión preliminar privada)
TipoDeRecurso: microsoft.hardwaresecuritymodules/cloudhsmclusters
Id. de recomendación: 5def6158-6b43-44af-9744-681ce65b0248
Azure DocumentDB
Aumente el espacio de almacenamiento para el clúster de Azure DocumentDB
Este clúster se aproxima a su capacidad de almacenamiento asignada. Revise el crecimiento del almacenamiento, quite los datos que ya no necesite o aumente el almacenamiento para conservar el margen de capacidad. Puede aumentar el almacenamiento, pero no puede disminuirlo.
Ventajas potenciales: reducir el riesgo de agotamiento de la capacidad de almacenamiento
Impacto: Medio
Para más información, consulte Escalado o configuración de un clúster
ResourceType: microsoft.documentdb/mongoclusters
Id. de recomendación: d96c6930-9713-4f88-ae2a-6bde1c8f1ff4
Azure IoT Hub
Ruta de reserva de IoT Hub deshabilitada
Hemos detectado que la ruta alternativa en el IoT Hub se ha deshabilitado. Cuando la ruta alternativa está deshabilitada, los mensajes cesarán de fluir al punto de conexión predeterminado. Si ya no puede ingerir datos de telemetría del flujo descendente, considere la posibilidad de volver a habilitar la ruta de reserva.
Posibles ventajas potenciales: la opción de bajada puede consumir mensajes
Impacto: Bajo
Para obtener más información, consulte Comprender el enrutamiento de mensajes en Azure IoT Hub: Azure IoT Hub
TipoDeRecurso: microsoft.devices/iothubs
Id. de recomendación: 31e5d980-53b5-4475-855e-b6d71b70c2af
Azure Kubernetes Service (AKS)
Usar el equilibrador de carga estándar
El clúster usa actualmente un equilibrador de carga básico. Esto se retirará el 30 de septiembre de 2025 y no se admitirá. Pasar a Standard Load Balancer le ayudará a lograr un alto rendimiento y una administración de baja latencia del tráfico de red tanto dentro como entre regiones y zonas de disponibilidad.
Posibles ventajas: proporciona un alto rendimiento para el tráfico entre regiones y zonas de disponibilidad
Impacto: Medio
Para obtener más información, vea Azure Load Balancer SKU
Tipo de recurso: microsoft.containerservice/managedclusters
Id. de recomendación: 0b341a36-99c1-41be-b9fb-71efd8029d31
Se encontraron API de Kubernetes que están en desuso. Evite el uso de la API en desuso.
El clúster se ha detectado mediante API de Kubernetes en desuso. El uso de estas API puede provocar errores de operaciones, como la actualización del clúster, lo que da lugar a problemas de rendimiento. Siga la guía de migración de API en desuso de Kubernetes para quitar estas API.
Posibles ventajas: Procedimiento recomendado para un rendimiento coherente
Impacto: Alto
Para más información, consulte la Guía para la migración de APIs obsoletas.
Tipo de recurso: microsoft.containerservice/managedclusters
Id. de recomendación: 37a054b6-21dc-4f5c-bdfe-360c0827205f
Uso de la serie de máquinas virtuales de última generación, como la serie Ddv5
Use la última generación de máquinas virtuales de Azure, como la serie Ddv5, para mejorar el rendimiento y una mayor disponibilidad durante los eventos de mantenimiento del host. Estas series de máquinas virtuales ejecutan la última generación de hardware en nuestros centros de datos para ayudar a optimizar el rendimiento del clúster.
Ventajaspotentiales: Garantizar un alto rendimiento y un menor impacto de los eventos de mantenimiento mediante la última generación de hardware de Azure
Impacto: Bajo
Para obtener más información, vea Dpsv5 size series - Azure Virtual Machines
Tipo de recurso: microsoft.containerservice/managedclusters
Id. de recomendación: deb97441-d830-49f6-b9a5-9d04306abde9
Uso del Acuerdo de Nivel de Servicio de tiempo de actividad
El clúster usa el nivel Gratis y tiene más de 10 nodos. El plano de control de Kubernetes en el nivel Gratis incluye recursos limitados y no está pensado para su uso en producción ni para ningún clúster con 10 o más nodos. Para evitar problemas de rendimiento, actualice al nivel Estándar.
Ventajas potenciales: alta disponibilidad para el clúster
Impacto: Alto
Para obtener más información, consulte Azure Kubernetes Service (AKS) Planes de tarifa Gratis, Estándar y Premium: Azure Kubernetes Service
Tipo de recurso: microsoft.containerservice/managedclusters
Id. de recomendación: e32c5e70-515f-45aa-90e7-94fb4fdb1b6c
Configuración del escalador automático del clúster
El escalado automático del clúster no está configurado en el clúster. El clúster no se puede adaptar automáticamente a las condiciones de carga cambiantes a menos que se esté escalando de otra manera.
Ventajas potenciales: escalado optimizado para costos y rendimiento
Impacto: Bajo
Para obtener más información, consulte Use el escalador automático del clúster en Azure Kubernetes Service (AKS): Azure Kubernetes Service
Tipo de recurso: microsoft.containerservice/managedclusters
Id. de recomendación: c2f34a5d-2742-4c3d-9247-e0a8b85c3e51
Uso de un disco de sistema operativo efímero
Este clúster no usa discos de SO efímeros que puedan proporcionar una menor latencia de lectura y escritura, junto con un escalado de nodos más rápido y actualizaciones del clúster.
Ventajas potenciales: Escalado más rápido, actualizaciones e E/S
Impacto: Bajo
Tipo de recurso: microsoft.containerservice/managedclusters
Id. de recomendación: 79dd48e7-cd34-4f35-a8be-a7d483353c1c
Habilitación de la supervisión de contenedores para clústeres de Azure Kubernetes Service (AKS)
El clúster de Azure Kubernetes Service (AKS) no tiene habilitada la supervisión de contenedores. Habilite la supervisión para recopilar registros y métricas de Prometheus en Azure Monitor para obtener una mejor visibilidad sobre el estado de los pods, el rendimiento y los problemas del clúster.
Ventajas potenciales: mejora de la visibilidad y la información de rendimiento
Impacto: Medio
Para obtener más información, consulte Supervisión de Kubernetes en Azure Monitor
Tipo de recurso: microsoft.containerservice/managedclusters
Id. de recomendación: d1e9f4a0-926e-4480-a4e4-3ea94877370c
Simplificación de la administración de varios clústeres con Azure Kubernetes Fleet Manager
Utilice Azure Kubernetes Fleet Manager para simplificar la administración de clústeres de Kubernetes en cualquier región o suscripción de Azure.
Ventajas potenciales: administración simplificada de varios clústeres
Impacto: Medio
Para obtener más información, consulte Azure Kubernetes Fleet Manager
Tipo de recurso: microsoft.containerservice/managedclusters
Id. de recomendación: cc62fec4-24e5-4fc4-bf99-2b83d0702549
Utiliza perfiles de actualización automática de Fleet Manager para reemplazar las actualizaciones automáticas de clúster
Usa los perfiles de actualización automática de Azure Kubernetes Fleet Manager para actualizar de forma segura varios clústeres en un orden definido.
Posibles ventajas: automatice de forma segura la actualización de varios clústeres.
Impacto: Medio
Para obtener más información, consulte Automatización de Actualizaciones de Kubernetes e Imágenes de Nodo en Múltiples Clústeres usando Azure Kubernetes Fleet Manager
Tipo de recurso: microsoft.containerservice/managedclusters
Id. de recomendación: 89e238d9-56e5-4f05-bd9a-295ebd55711d
Se encontraron SKU obsoletas del sistema operativo de Azure en Azure Linux (Mariner)
Se encontraron SKU obsoletos del sistema operativo Azure Linux (Mariner). No se admite la CBL-Mariner SKU. La Mariner SKU es equivalente a AzureLinux, pero es aconsejable cambiar a AzureLinux la SKU para futuras actualizaciones y soporte técnico, como AzureLinux es la versión disponible con carácter general.
Posibles ventajas: Evite usar la SKU de Azure Linux OS en desuso
Impacto: Medio
Para obtener más información, consulte Solución de problemas comunes de Azure Linux Container Host para AKS - Azure
Tipo de recurso: microsoft.containerservice/managedclusters
Id. de recomendación: 478c34be-baee-415c-b0a0-b2210f1bf400
Azure área de trabajo administrada para Grafana
Actualización de la versión del SDK de Azure Managed Grafana
Nos hemos dado cuenta de que usa una versión anterior del SDK para administrar o acceder al área de trabajo de Grafana. Para obtener acceso a todas las funcionalidades más recientes, se recomienda cambiar para usar la versión más reciente del SDK.
Ventajas potenciales: el SDK más reciente de Azure Managed Grafana contiene las correcciones y nuevas funcionalidades más recientes.
Impacto: Medio
Para obtener más información, consulte ¿Qué es Azure Managed Grafana?
ResourceType: microsoft.dashboard/grafana
Id. de recomendación: c324c9de-e88a-4074-9727-c775a0b169b2
Azure Monitor
Azure NetApp Files
Configuración de redes estándar para el volumen de Azure NetApp Files
Convierta el volumen básico en estándar sin tiempo de inactividad. La configuración permite límites de IP más altos y características de redes virtuales estándar, como grupos de seguridad de red y rutas definidos por el usuario en subredes delegadas.
Ventajas potenciales: mejorar el enrutamiento de red.
Impacto: Medio
Para obtener más información, consulte Configurar características de red para un volumen de Azure NetApp Files
TipoDeRecurso: microsoft.netapp/netappaccounts
Id. de recomendación: d35fd191-4fa0-4949-8517-50750bd9672e
Migración del almacén de copia de seguridad
Todas las copias de seguridad del volumen deben migrarse a Backup Vault. Esta recomendación desaparece automáticamente 24 horas después de migrar todos los volúmenes de la suscripción.
Ventajas potenciales: ayuda a administrar copias de seguridad mejor
Impacto: Medio
Para obtener más información, consulte Administrar directivas de copia de seguridad para Azure NetApp Files
TipoDeRecurso: microsoft.netapp/netappaccounts
Id. de recomendación: f1a7425d-69fa-463e-a2b0-f1d37cb995cf
Evitar el problema de montaje especificando las opciones de montaje NFSv4.1
Para evitar problemas con los clientes que montan NFSv4.2 y cumplir con la compatibilidad, asegúrese de que la versión NFSv4.1 se especifica en las opciones de montaje o la configuración del cliente NFS se establece para limitar la versión NFS en NFSv4.1.
Ventajas potenciales: Evitar problemas de montaje
Impacto: Medio
ResourceType: microsoft.netapp/netappaccounts/capacitypools/volumes
Id. de recomendación: 464a7366-ddae-4d74-9187-386bfc45e4f5
Configurar la topología de red y los controladores de dominio
Configure la topología de red y el controlador de dominio para que coincidan con los requisitos de Azure NetApp Files. La plataforma detectó que el controlador de dominio configurado en el conector de Azure NetApp Files Active Directory no está disponible y da lugar a interrupciones de la aplicación.
Posibles ventajas: acceso normalizado al volumen.
Impacto: Medio
Para obtener más información, consulte Comprender las directrices de diseño y planificación de sitios de Active Directory Domain Services
ResourceType: microsoft.netapp/netappaccounts/capacitypools/volumes
Id. de recomendación: db4ccef4-d6aa-40a8-8d3c-b42ffc20a9a0
Evitar problemas de disponibilidad de volumen con Azure NetApp Files
Evite problemas de disponibilidad de volumen especificando sus preferencias para el volumen. Póngase en contacto con su representante de cuenta para informarle del estado del volumen que desea.
Posibles ventajas: Disponibilidad de volumen sostenida
Impacto: Alto
Para obtener más información, vea Niveles de servicio para Azure NetApp Files
ResourceType: microsoft.netapp/netappaccounts/capacitypools/volumes
Id. de recomendación: 95c1a2fb-ee2f-40bf-b3b4-ee8fc3fd94dd
Recomendación de actualización del SDK de Azure NetApp Files
Actualice a la versión más reciente del SDK de Azure NetApp Files para empezar a usar nuevas funcionalidades y mejoras.
Posibles ventajas: compatibilidad con la API más reciente
Impacto: Medio
Para obtener más información, consulte Novedades de Azure NetApp Files
ResourceType: microsoft.netapp/netappaccounts/capacitypools/volumes
Id. de recomendación: 36851155-3579-47fc-afc6-8334fe9eb26a
Azure NetApp Files: fin del soporte para los valores predeterminados de RC4 con cifrado AES256
Azure NetApp Files solo admite el cifrado AES para la autenticación Active Directory. Esta compatibilidad se aplica a escenarios de Kerberos SMB, protocolo dual y NFSv4.1 que usan una conexión Active Directory. No se admite el cifrado RC4. Se admiten AES-256 y AES-128, y se recomienda AES-256.
Ventajas potenciales: cifrado mejorado
Impacto: Alto
Para obtener más información, consulte Descripción de AES en Azure NetApp Files
ResourceType: microsoft.netapp/netappaccounts/capacitypools/volumes
Id. de recomendación: 5a81adcd-918b-43c2-a9d0-f1fd9f94e1ba
Actualizar la API y el SDK de Azure NetApp Files para mantener la compatibilidad y el soporte
Consumidores de la API y el SDK de Azure NetApp Files: en la versión de la API 2026-07-01, PATCH para cuentas NetApp utiliza modelos de actualización dedicados, no modelos completos de recursos. Actualice los cuerpos de las solicitudes para enviar solo campos grabables, con actualizaciones más sencillas y menos errores de validación.
Posibles ventajas: Mejorar la compatibilidad de API con las actualizaciones de Azure NetApp Files
Impacto: Medio
Para obtener más información, consulte cambios en el modelo patch de Azure NetApp Files API 2026-07-01.
ResourceType: microsoft.netappfiles/netappaccounts/capacitypools/volumes
Id. de recomendación: 6119884c-ce77-403d-ae24-9761e6d0cbfe
Actualizar los volúmenes de Azure NetApp Files a redes estándar para garantizar un soporte continuado
En octubre de 2026, los volúmenes de Azure NetApp Files pasaron de redes Básicas a Estándar. Estándar aplica las rutas definidas por el usuario (UDR) y las reglas de los grupos de seguridad de red (NSG) existentes. Revise rutas y reglas, y establezca cualquier MTU personalizado por encima de 1500 a un valor admitido.
Posibles ventajas: Mejorar la compatibilidad con las funciones de red
Impacto: Bajo
Para obtener más información, consulte Guidelines for Azure NetApp Files network planning
ResourceType: microsoft.netapp/netappaccounts/capacitypools/volumes
Id. de recomendación: 64936c6e-8236-4875-8234-109ab34576fe
Evitar problemas de autenticación con Azure NetApp Files: retrasar o revertir actualizaciones de Windows KB5126655 y KB5126651
Es posible que se produzca un error en la creación del volumen SMB después de instalar Windows actualizaciones KB5126655 o KB5126651. Si no los ha instalado, retrase la actualización. Si las ha instalado, revierta los cambios para restablecer la creación de volúmenes SMB.
Posibles ventajas: mejora las tasas de éxito de creación de volúmenes
Impacto: Alto
Para obtener más información, consulte preguntas más frecuentes sobre SMB para Azure NetApp Files
TipoDeRecurso: microsoft.netapp/netappaccounts
Id. de recomendación: 1b9efad5-3113-43b6-9b06-3d1dceba5233
Azure estación terrestre orbital
Se detectó una versión obsoleta de la API ARM de Microsoft Planetary Computer
Se detectó una versión preliminar obsoleta de la API ARM de Microsoft Planetary Computer. El uso de esta versión puede provocar errores de operación. Actualice a la versión más reciente de la API 2026-04-15 para garantizar la confiabilidad y el soporte técnico.
Posibles ventajas: evitar posibles errores y problemas de soporte técnico
Impacto: Alto
Para obtener más información, consulte GeoCatalogs - API REST (Azure Planetary Computer)
Tipo de recurso: microsoft.orbital/geocatalogs
Id. de recomendación: cfdd653f-53d8-498d-8310-16da6d1b95b1
Se detectó una versión obsoleta de la API de Microsoft Planetary Computer.
Se ha detectado una versión preliminar obsoleta de la API de Microsoft Planetary Computer. El uso de esta versión puede provocar errores de operación. Actualice a la versión más reciente de la API 2026-04-15 para garantizar la confiabilidad y el soporte técnico.
Posibles ventajas: evitar posibles errores y problemas de soporte técnico
Impacto: Alto
Para obtener más información, consulte Plano de datos.
Tipo de recurso: microsoft.orbital/geocatalogs
Id. de recomendación: b7e3affb-e367-4b6b-ada0-ad40197a9ad3
Azure Site Recovery
Cambiar a alertas basadas en Azure Monitor para la copia de seguridad
Cambie a alertas para copias de seguridad basadas en Azure Monitor para aprovechar diversas ventajas, tales como las experiencias estandarizadas de administración de alertas a escala ofrecidas por Azure, la capacidad de enrutar alertas a diferentes canales de notificación preferidos, y una mayor flexibilidad en la configuración de alertas.
Posibles ventajas: Funcionalidades de administración de alertas más enriquecidas
Impacto: Medio
Para más información, consulta Backup Classic Alerts usando Azure Backup - Azure Backup
TipoDeRecurso: microsoft.recoveryservices/vaults
Id. de recomendación: 06578866-1877-41e6-9d22-3ea5122e8048
Azure Spring Apps
Azure Virtual Desktop
Azure VMware Solution
La nueva versión de HCX está disponible para la actualización
La versión de HCX no es la más reciente. La nueva versión de HCX está disponible para la actualización. Al actualizar un sistema VMware HCX, se instalan las características, las correcciones de problemas y las revisiones de seguridad más recientes.
Ventajas potenciales: obtener las características más recientes, las correcciones de problemas y las revisiones de seguridad
Impacto: Alto
Para obtener más información, consulte TechDocs.
ResourceType: microsoft.avs/privateclouds
Id. de recomendación: 78785b91-c41b-4d86-9a8f-37705c13c2a6
Resolver bloqueadores de host de solución de VMware en Azure para permitir un mantenimiento exitoso del host
Revise los hosts afectados y aplique las acciones recomendadas para apoyar operaciones de mantenimiento exitosas y ayudar a mantener el entorno actualizado. Sin costo, pero la nube privada sale del Acuerdo de Nivel de Servicio.
Posibles ventajas: reduzca los errores de mantenimiento, los retrasos y el riesgo operativo.
Impacto: Alto
Para obtener más información, consulte Mantenimiento de la nube privada: Azure VMware Solution.
ResourceType: microsoft.avs/privateclouds
Id. de recomendación: 67fa3f81-5b79-4cf5-bb60-d437c3950375
Batch
Recrea tu piscina con una nueva imagen
El grupo usa una imagen con una fecha de expiración inminente. Vuelva a crear el grupo con una nueva imagen para evitar posibles interrupciones. Hay una lista de imágenes más recientes disponibles a través de ListSupportedImages API.
Posibles ventajas: Evitar posibles interrupciones
Impacto: Alto
Para más información, consulte Seleccionar tamaños e imágenes de máquinas virtuales para grupos - Azure Batch
TipoDeRecurso: microsoft.batch/batchaccounts
Id. de recomendación: a37462ed-d4d7-4c42-bf88-f16a60e2f8b6
Actualice a la versión más reciente de la API para asegurarse de que la cuenta de Batch sigue siendo operativa.
En los últimos 14 días, ha invocado una versión de API de servicio o administración de Batch que está programada para ponerse en desuso. Actualice a la versión más reciente de la API para asegurarse de que la cuenta de Batch sigue siendo operativa.
Ventajas potenciales: funcionalidad mejorada y estabilidad
Impacto: Alto
Para obtener más información, consulte Ciclo de vida y desaprobación de la API de Azure Batch
TipoDeRecurso: microsoft.batch/batchaccounts
Id. de recomendación: bbc3f0f1-85b7-4bcb-b474-0e02571eb5fa
Red de Distribución de Contenidos
Migración de Azure CDN Estándar de Microsoft (clásico) al nivel Estándar/Premium de Azure Front Door
Azure CDN estándar de Microsoft (clásico) está programado para su retiro el 30 de septiembre de 2027. Le recomendamos que use la herramienta de migración sin tiempo de inactividad para realizar la transición a las SKU Estándar y Premium de Front Door. Estas opciones no solo ofrecen paridad de características, sino también características adicionales y seguridad mejorada.
Ventajas potenciales: evitar posibles interrupciones y aprovechar las nuevas funcionalidades
Impacto: Medio
Para obtener más información, consulte Acerca de la migración de Azure CDN de Microsoft (clásico) a Azure Front Door
Tipo de Recurso: microsoft.cdn/profiles
Id. de recomendación: 062d41f2-0dfa-48e0-a9b8-fb40fa5b001f
Completar la migración de Azure Front Door moviendo el tráfico al nuevo punto de conexión
Complete la migración moviendo el tráfico al nuevo punto de conexión estándar o prémium de Azure Front Door. Actualice el DNS de Custom Domain y aplicaciones con el punto de conexión clásico. Ambos puntos de conexión siguen activos para validación, pero el soporte clásico termina el 1 de abril de 2028.
Beneficios potenciales: Reducir el riesgo de migración cambiando al nuevo endpoint.
Impacto: Alto
Para obtener más información, consulte Acerca de la migración de Azure CDN de Microsoft (clásico) a Azure Front Door.
Tipo de Recurso: microsoft.cdn/profiles
Id. de recomendación: 16c397fb-ccae-493f-9214-77eb088fc17d
Event Hubs
Evitar el uso de versiones de clave explícitas para claves administradas por el cliente en el espacio de nombres de Event Hubs
Evite usar versiones de clave explícitas para Key Vault usadas para claves administradas por el cliente en espacios de nombres de Event Hubs para habilitar la rotación de claves sin problemas, reducir la sobrecarga operativa y evitar interrupciones causadas por versiones de clave expiradas o eliminadas.
Posibles ventajas: habilita la rotación de claves sin problemas y reduce las interrupciones.
Impacto: Alto
Para obtener más información, consulte Configure su propia clave para cifrar datos de Azure Event Hubs en reposo: Azure Event Hubs
ResourceType: microsoft.eventhub/namespaces
Id. de recomendación: 927abfcb-1a85-4411-bc49-7c8a2d9fb098
HDInsight
Actualización de las imágenes de clúster de HDInsight
El clúster de HDInsight usa una imagen antigua, por lo que no recibe las actualizaciones más recientes de código abierto, de seguridad ni de Azure. Actualiza a la última imagen de HDInsight para mantener las características al día. Se publican nuevas imágenes cada 90 días.
Ventajas potenciales: obtenga las últimas correcciones y características.
Impacto: Alto
Para obtener más información, consulte Antes de empezar con Azure HDInsight.
TipoDeRecurso: microsoft.hdinsight/clusters
Id. de recomendación: 97355d8e-59ae-43ff-9214-d4acf728467a
Almacén de claves (Key Vault)
Creación de una copia de seguridad de HSM
Cree una copia de seguridad periódica de HSM para evitar la pérdida de datos y tener la capacidad de recuperar el HSM en caso de desastre.
Posibles ventajas: Mejora de la prevención de pérdida de datos
Impacto: Medio
Para obtener más información, consulte Mejores prácticas para proteger Azure Key Vault HSM administrado
TipoDeRecurso: microsoft.keyvault/managedhsms
Id. de recomendación: 12278831-341f-4933-85e6-40560e4a3405
MICROSOFT.APICENTER
Habilitación del análisis estático de especificación de API
Habilite el linting y análisis de las definiciones de API en su centro de API para detectar y notificar incumplimientos de las normas establecidas por la guía de estilo de API de su organización. Las reglas pueden aplicar la sintaxis de API, el estilo, los procedimientos recomendados o las directrices específicas de la empresa.
Ventajas potenciales: mejore la coherencia y el cumplimiento de las definiciones de API.
Impacto: Medio
Para obtener más información, consulte Perform API linting and analysis - Azure API Center
ResourceType: microsoft.apicenter/services
Id. de recomendación: b64191e1-69b1-4977-be74-284a0b1ff535
MICROSOFT.KUBERNETESRUNTIME
Autobús de Servicios (Service Bus)
Evite el uso de versiones explícitas de claves para claves administradas por el cliente en el espacio de nombres de Service Bus
Evite usar versiones de clave explícitas para Key Vault usadas para claves administradas por el cliente en espacios de nombres de Service Bus para habilitar la rotación de claves sin problemas, reducir la sobrecarga operativa y evitar interrupciones causadas por versiones de clave expiradas o eliminadas.
Posibles ventajas: habilita la rotación de claves sin problemas y reduce las interrupciones.
Impacto: Alto
Para obtener más información, consulte Configure su propia clave para cifrar datos de Azure Service Bus en reposo: Azure Service Bus
ResourceType: microsoft.servicebus/namespaces
Id. de recomendación: 8849acb8-a958-41f3-af98-dab43f85bf3c
Service Fabric
Habilitar SKU estándar para clústeres gestionados por Service Fabric
Los clústeres de SKU básicos están diseñados para usarse en entornos de prueba y preproducción con soporte para un cambio mínimo en la configuración. Un clúster de SKU estándar permite a los usuarios configurar el clúster para satisfacer específicamente sus necesidades.
Ventajas potenciales: solo se recomienda la SKU estándar para cargas de trabajo de producción.
Impacto: Bajo
Para obtener más información, consulte preguntas más frecuentes sobre Service Fabric clústeres administrados
Tipo de recurso: microsoft.servicefabric/managedclusters
Id. de recomendación: 70825f31-3f42-4070-ae1c-757da5872db3
SQL Server en máquinas virtuales de Azure
Instala la evaluación de mejores prácticas de SQL en tu máquina virtual de SQL
La evaluación de procedimientos recomendados de SQL proporciona un mecanismo para evaluar la configuración de la máquina virtual de Azure SQL para procedimientos recomendados como índices, características en desuso, uso de marcas de seguimiento, estadísticas, etc. Los resultados de la evaluación se cargan en el área de trabajo de Log Analytics mediante Azure Monitoring Agent (AMA).
Posibles ventajas: compruebe la configuración del servidor para conocer los procedimientos recomendados y aumentar la excelencia.
Impacto: Medio
Para obtener más información, consulte SQL best practices assessment - SQL Server on Azure VMs
TipoDeRecurso: microsoft.sqlvirtualmachine/sqlvirtualmachines
Id. de recomendación: 9e0a4a67-45b6-408b-b766-6c4822fca2ec
almacenamiento
Actualización del agente de Azure File Sync a la versión más reciente
Actualice el agente de Azure File Sync para garantizar la seguridad y el acceso a las características más recientes.
Posibles ventajas: mejoras de rendimiento y revisiones de seguridad
Impacto: Alto
Para obtener más información, vea Release Notes for Azure File Sync
TipoDeRecurso: microsoft.storagesync/storagesyncservices
Id. de recomendación: fa28a694-3881-4aae-9a77-86ff2f6105aa
Suscripciones
La suscripción con más de 10 redes virtuales se debe administrar mediante AVNM
La suscripción con más de 10 redes virtuales se debe administrar mediante AVNM. Azure Virtual Network Manager es un servicio de administración que permite agrupar, configurar, implementar y administrar redes virtuales globalmente entre suscripciones.
Ventajas potenciales: la excelencia operativa aumentará y será más confiable.
Impacto: Medio
Para obtener más información, consulte Azure Virtual Network Manager documentación
ResourceType: microsoft.subscriptions/subscriptions (Tipo de Recurso: suscripciones de Microsoft)
Id. de recomendación: a58fd47f-d7b9-49dc-b763-c511d8774639
Actualización a la versión más reciente de la API de optimización de carbono
Actualice la versión de la API de optimización de carbono a 2025-04-01 para las características actualizadas y el acceso a una API más escalable. La versión más reciente mejora el rendimiento y la eficacia al administrar las tareas de optimización de carbono.
Ventajas potenciales: acceso a nuevas características y una API más escalable.
Impacto: Bajo
Para obtener más información, consulte Azure API REST de optimización de carbono (versión preliminar)
ResourceType: microsoft.subscriptions/subscriptions (Tipo de Recurso: suscripciones de Microsoft)
Id. de recomendación: f52ed1b8-9d60-469c-b1d8-b671043fe264
Creación de una alerta de Azure Service Health
Cree Azure Service Health alertas para mantenerse informados sobre los problemas del servicio, el mantenimiento planeado, los avisos de seguridad y los avisos de estado. Personalice las alertas para notificarle las interrupciones o posibles impactos en las regiones y servicios de Azure seleccionados.
Posibles ventajas: obtenga alertas sobre problemas de servicio, seguridad y estado.
Impacto: Alto
Para más información, consulte Creación de alertas de Service Health para notificaciones de servicio de Azure en Azure Portal: Azure Service Health.
ResourceType: microsoft.subscriptions/subscriptions (Tipo de Recurso: suscripciones de Microsoft)
Id. de recomendación: 242639fd-cd73-4be2-8f55-70478db8d1a5
Aviso de retirada: migra desde Azure Blueprints antes del 31 de enero de 2027.
Realice los pasos necesarios antes de la fecha de retirada por fases y completelos el 31 de enero de 2027 para mantener la continuidad del servicio. Migrar a pilas de implementación en Azure para la agrupación de recursos, la administración del ciclo de vida y la aplicación de asignaciones de denegación.
Posibles ventajas: La migración le ayuda a realizar la transición de los artefactos de su blueprint.
Impacto: Medio
Para obtener más información, consulte Retirada de Azure Blueprints - Azure Blueprints
ResourceType: microsoft.subscriptions/subscriptions (Tipo de Recurso: suscripciones de Microsoft)
Id. de recomendación: 5de787df-6f37-4425-bf23-820b2126517b
Actualiza los recursos de Microsoft Discovery a la última versión estable de la API
Los recursos de detección de Microsoft usan actualmente una versión preliminar de la API (2025-07-01-preview o 2026-02-01-preview). Las API en versión preliminar se están retirando pronto y podrían provocar errores operativos. Actualice a la versión más reciente de la API (2026-06-01) para garantizar la confiabilidad y el soporte técnico a largo plazo.
Posibles ventajas: confiabilidad mejorada y compatibilidad con la versión estable de la API.
Impacto: Alto
Para obtener más información, consulte Microsoft Discovery Overview (Introducción a la detección de Microsoft).
ResourceType: microsoft.subscriptions/subscriptions (Tipo de Recurso: suscripciones de Microsoft)
Id. de recomendación: fc34f295-bb2a-4d01-82ef-0479295da942
Virtual Machines
Actualización local a Ubuntu Pro sin tiempo de inactividad para Seguridad ampliada
Dado que Ubuntu 18.04 LTS no es compatible con el estándar, los clientes deben actualizar a Ubuntu Pro para habilitar el mantenimiento de seguridad ampliada hasta 2028. Ubuntu Pro es una imagen premium que ofrece la seguridad de código abierto más completa al expandir la cobertura del paquete a más de 23 000 paquetes.
Posibles ventajas: Ubuntu Pro habilita el mantenimiento de seguridad extendido hasta 2028.
Impacto: Alto
Para obtener más información, consulte Actualización in situ a imágenes de Ubuntu Pro Linux en Azure - Máquinas Virtuales de Azure
Tipo de Recurso: microsoft.compute/virtualmachines
Id. de recomendación: 4b25fc0f-b045-423b-a85a-241978696e36
Habilitación de la excelencia básica del inicio seguro y la seguridad moderna para máquinas virtuales de Generación 2 existentes
Trusted Launch (TL) ofrece tecnologías modernas y operativas para máquinas virtuales de Azure, mediante el arranque seguro, el TPM virtual y la atestación del invitado. Estas máquinas virtuales de generación 2 tienen la oportunidad de actualizar al inicio seguro. Asegúrese de que estas máquinas virtuales tienen una imagen y un tamaño de máquina virtual compatibles con TL.
Ventajas potenciales: Aumentar la seguridad de las máquinas virtuales gen2 mediante la protección frente a rootkits
Impacto: Alto
Para obtener más información, consulte Trusted Launch for Azure VMs - Azure Virtual Machines
Tipo de Recurso: microsoft.compute/virtualmachines
Id. de recomendación: de7ddac0-29e6-4bff-a812-519d18184982
Agregar método de salida explícito para deshabilitar la salida predeterminada para Virtual Machine Scale Sets
Use un método de conectividad explícito, como una puerta de enlace NAT (NAT Gateway) o una IP pública. Después del 31 de marzo de 2026, las nuevas redes virtuales crearán de manera predeterminada subredes privadas, que están diseñadas intencionadamente para bloquear la conectividad de acceso saliente predeterminada.
Ventajas potenciales: Acceso seguro y explícito de salida para nuevas subredes
Impacto: Medio
Para obtener más información, consulte Default Outbound Access in Azure - Azure Virtual Network
ResourceType: microsoft.compute/virtualmachinescalesets/virtualmachines/networkinterfaces
Id. de recomendación: acc30c87-0979-4a35-b4c4-918869897844
Habilitación de VM Insights para máquinas virtuales
Las máquinas virtuales no tienen VM Insights habilitado. Active esta opción para recopilar datos de rendimiento y dependencia para una mejor solución de problemas, ajuste de tamaño y supervisión de estado en Azure Monitor.
Ventajas potenciales: obtener visibilidad del rendimiento y la dependencia
Impacto: Medio
Para más información, consulte Enable VM Insights - Azure Monitor
Tipo de Recurso: microsoft.compute/virtualmachines
Id. de recomendación: 2881ca3a-070d-40fb-9471-83783ff487c0
Considere Azure Blob Storage SFTP para cargas de trabajo de transferencia de archivos hospedadas en máquinas virtuales SFTP
Si esta máquina virtual ejecuta un servidor SFTP para transferir archivos, use Azure Blob Storage SFTP para transferir archivos directamente a Azure Storage. Este punto de conexión totalmente administrado mejora la eficacia operativa, reduce la sobrecarga de administración de máquinas virtuales y puede reducir los costos generales de infraestructura de SFTP.
Posibles ventajas: reduzca los costos de administración de servidores SFTP y máquinas virtuales con SFTP administrado.
Impacto: Bajo
Para obtener más información, consulte Azure Blob Storage SFTP frente a Self-Hosted servidor SFTP - Azure Storage.
Tipo de Recurso: microsoft.compute/virtualmachines
ID de recomendación: 912f2157-cec8-4ee3-8e69-7edaa6c9be7f
Carga de trabajo
Establezca el parámetro net.ipv4.tcp_keepalive_time en "300" en el sistema operativo de la máquina virtual de aplicaciones en entornos de trabajo SAP.
En el sistema operativo de la máquina virtual de la aplicación, edita el archivo /etc/sysctl.conf y agrega net.ipv4.tcp_keepalive_time = 300. Esto se recomienda para todos los sistemas operativos de máquinas virtuales de aplicación en cargas de trabajo de SAP con el fin de habilitar una reconexión más rápida después de una conmutación por error de ASCS.
Ventajas potenciales: optimice las máquinas virtuales de aplicaciones de SAP para volver a conectarse más rápido después de la conmutación por error de ASCS.
Impacto: Medio
TipoDeRecurso: microsoft.workloads/sapvirtualinstances/applicationinstances
Id. de recomendación: aafa012d-9696-4f5b-8f72-ffa083d7040d
Establezca el parámetro net.ipv4.tcp_retries2 en "15" en el sistema operativo de la máquina virtual de la aplicación en cargas de trabajo de SAP
En el sistema operativo de máquina virtual de la aplicación, edite el archivo /etc/sysctl.conf y agregue net.ipv4.tcp_retries2 = 15. Esto se recomienda para todos los sistemas operativos de máquinas virtuales de aplicación en cargas de trabajo de SAP con el fin de habilitar una reconexión más rápida después de una conmutación por error de ASCS.
Ventajas potenciales: optimice las máquinas virtuales de aplicaciones de SAP para volver a conectarse más rápido después de la conmutación por error de ASCS.
Impacto: Medio
Para obtener más información, consulte Bloqueos del sistema de archivos NFS. Los nuevos intentos de montaje también se bloquean.
TipoDeRecurso: microsoft.workloads/sapvirtualinstances/applicationinstances
Id. de recomendación: 797ce8ea-e16e-4b87-84da-fe3f3e872875
Establezca el parámetro net.ipv4.tcp_keepalive_intvl en "75" en el sistema operativo de la máquina virtual de la aplicación en cargas de trabajo de SAP
En el sistema operativo de la máquina virtual de la aplicación, edite el archivo /etc/sysctl.conf y agregue net.ipv4.tcp_keepalive_intvl = 75. Esto se recomienda para todos los sistemas operativos de máquinas virtuales de aplicación en cargas de trabajo de SAP con el fin de habilitar una reconexión más rápida después de una conmutación por error de ASCS.
Ventajas potenciales: optimice las máquinas virtuales de aplicaciones de SAP para volver a conectarse más rápido después de la conmutación por error de ASCS.
Impacto: Medio
Para obtener más información, consulte Agrupar la instancia de ASCS/SCS de SAP en WSFC mediante disco compartido en Azure
TipoDeRecurso: microsoft.workloads/sapvirtualinstances/applicationinstances
Id. de recomendación: c7af38cf-0f55-4843-9b53-66d929a621ae
Establezca el parámetro net.ipv4.tcp_keepalive_probes en "9" en el sistema operativo de la máquina virtual de la aplicación en cargas de trabajo de SAP
En el sistema operativo de la máquina virtual de la aplicación, edite el archivo /etc/sysctl.conf y agregue net.ipv4.tcp_keepalive_probes = 9. Esto se recomienda para todos los sistemas operativos de máquinas virtuales de aplicación en cargas de trabajo de SAP con el fin de habilitar una reconexión más rápida después de una conmutación por error de ASCS.
Ventajas potenciales: optimice las máquinas virtuales de aplicaciones de SAP para volver a conectarse más rápido después de la conmutación por error de ASCS.
Impacto: Medio
Para obtener más información, consulte Agrupar la instancia de ASCS/SCS de SAP en WSFC mediante disco compartido en Azure
TipoDeRecurso: microsoft.workloads/sapvirtualinstances/applicationinstances
Id. de recomendación: 2fc002b9-ad07-40f0-8418-a6f3ef928499
Establezca el parámetro net.ipv4.tcp_tw_recycle en "0" en el sistema operativo de la máquina virtual para aplicaciones dentro de las cargas de trabajo de SAP.
En el sistema operativo de máquina virtual de la aplicación, edite el archivo /etc/sysctl.conf y agregue net.ipv4.tcp_tw_recycle = 0. Esto se recomienda para todos los sistemas operativos de máquinas virtuales de aplicación en cargas de trabajo de SAP con el fin de habilitar una reconexión más rápida después de una conmutación por error de ASCS.
Ventajas potenciales: optimice las máquinas virtuales de aplicaciones de SAP para volver a conectarse más rápido después de la conmutación por error de ASCS.
Impacto: Medio
Para obtener más información, consulte Bloqueos del sistema de archivos NFS. Los nuevos intentos de montaje también se bloquean.
TipoDeRecurso: microsoft.workloads/sapvirtualinstances/applicationinstances
Id. de recomendación: 9e273e91-2876-4999-a7cf-7281bf7be031
En las cargas de trabajo de SAP, establezca el parámetro net.ipv4.tcp_tw_reuse a '0' en el sistema operativo de la VM de aplicación.
En el sistema operativo de la máquina virtual de la aplicación, edite el archivo /etc/sysctl.conf y agregue net.ipv4.tcp_tw_reuse = 0. Esto se recomienda para todos los sistemas operativos de máquinas virtuales de aplicación en cargas de trabajo de SAP con el fin de habilitar una reconexión más rápida después de una conmutación por error de ASCS.
Ventajas potenciales: optimice las máquinas virtuales de aplicaciones de SAP para volver a conectarse más rápido después de la conmutación por error de ASCS.
Impacto: Medio
Para obtener más información, consulte Bloqueos del sistema de archivos NFS. Los nuevos intentos de montaje también se bloquean.
TipoDeRecurso: microsoft.workloads/sapvirtualinstances/applicationinstances
Id. de recomendación: 528d066a-8652-479e-8eec-92d41174210f
Establezca el parámetro net.ipv4.tcp_retries1 en "3" en el sistema operativo de la máquina virtual de la aplicación en cargas de trabajo de SAP
En el sistema operativo de la máquina virtual de la aplicación, edite el archivo /etc/sysctl.conf y agregue net.ipv4.tcp_retries1 = 3. Esto se recomienda para todos los sistemas operativos de máquinas virtuales de aplicación en cargas de trabajo de SAP con el fin de habilitar una reconexión más rápida después de una conmutación por error de ASCS.
Ventajas potenciales: optimice las máquinas virtuales de aplicaciones de SAP para volver a conectarse más rápido después de la conmutación por error de ASCS.
Impacto: Medio
Para obtener más información, consulte Bloqueos del sistema de archivos NFS. Los nuevos intentos de montaje también se bloquean.
TipoDeRecurso: microsoft.workloads/sapvirtualinstances/applicationinstances
Id. de recomendación: 1a778001-f50a-4e08-a03d-ed2e40f4cc15
Asegúrese de que el sistema operativo de la máquina virtual de la aplicación es compatible con el tipo de base de datos de la carga de trabajo de SAP.
El sistema operativo de las máquinas virtuales de la carga de trabajo de SAP debe ser compatible con el tipo de base de datos seleccionado. Consulte la nota de SAP 1928533 para obtener las combinaciones de OS-DB correctas para las máquinas virtuales asCS, base de datos y aplicación. Esto ayudará a garantizar un mejor rendimiento y soporte técnico para los sistemas SAP.
Ventajas potenciales: rendimiento mejorado y compatibilidad con cargas de trabajo de SAP
Impacto: Medio
TipoDeRecurso: microsoft.workloads/sapvirtualinstances/applicationinstances
Id. de recomendación: 15ab1e61-048c-47e0-9e10-fa55762efd49
Deshabilite fstrim en el sistema operativo SLES para evitar daños en los metadatos XFS en cargas de trabajo de SAP
fstrim examina el sistema de archivos y envía comandos "UNMAP" para cada bloque no usado que encuentra; útil en un sistema de aprovisionamiento fino si el sistema está sobreaprovisionado. No se recomienda ejecutar SAP HANA en una matriz de almacenamiento sobreaprovisionada. Un fstrim activo puede provocar daños en los metadatos XFS. Consulte la nota de SAP: 2205917
Ventajas potenciales: garantizar una alta confiabilidad del sistema de archivos en cargas de trabajo de SAP
Impacto: Alto
Para obtener más información, consulte Deshabilitación de fstrim: en qué condiciones?
TipoDeRecurso: microsoft.workloads/sapvirtualinstances/applicationinstances
Id. de recomendación: cbb610fd-5caf-445e-943b-8175c77f1118
Asegúrese de que la funcionalidad de redes aceleradas esté habilitada en todas las conexiones de interfaz de red para mejorar el rendimiento de las cargas de trabajo de SAP
La latencia de red entre las VM de aplicaciones y las VM de bases de datos que se usen en las cargas de trabajo de SAP deberá ser igual o menor que 0,7 ms. Si el uso de redes aceleradas no estuviera habilitado, la latencia de red podría sobrepasar el umbral de 0,7 ms
Ventajas potenciales: baja latencia de red y rendimiento mejorado en la carga de trabajo de SAP
Impacto: Alto
Para más información, consulte Lista de comprobación de planeación e implementación de cargas de trabajo de SAP.
TipoDeRecurso: microsoft.workloads/sapvirtualinstances/applicationinstances
Id. de recomendación: fad6ef33-8ee0-4b11-b6b9-27c927a6d06d
La máquina virtual no está certificada. Para mejorar el rendimiento y la compatibilidad, asegúrese de que la máquina virtual esté certificada para SAP en Azure
La máquina virtual no está certificada. Para mejorar el rendimiento y la compatibilidad, asegúrese de que la máquina virtual esté certificada para SAP en Azure
Ventajas potenciales: rendimiento mejorado y compatibilidad con cargas de trabajo de SAP
Impacto: Medio
TipoDeRecurso: microsoft.workloads/sapvirtualinstances/applicationinstances
Id. de recomendación: a0609b82-7756-11ec-8827-7c50798c1d82
Asegúrese de que el sistema operativo de la máquina virtual de ASCS es compatible con el tipo de base de datos de la carga de trabajo de SAP
El sistema operativo de las máquinas virtuales de la carga de trabajo de SAP debe ser compatible con el tipo de base de datos seleccionado. Consulte la nota de SAP 1928533 para obtener las combinaciones de OS-DB correctas para las máquinas virtuales asCS, base de datos y aplicación. Esto ayudará a garantizar un mejor rendimiento y soporte técnico para los sistemas SAP.
Ventajas potenciales: rendimiento mejorado y compatibilidad con cargas de trabajo de SAP
Impacto: Medio
TipoDeRecurso: microsoft.workloads/sapvirtualinstances/centralinstances
Id. de recomendación: b07e6fcd-1741-477a-b8f0-0bf90c1aef10
Deshabilite fstrim en el sistema operativo SLES para evitar daños en los metadatos XFS en cargas de trabajo de SAP
fstrim examina el sistema de archivos y envía comandos "UNMAP" para cada bloque no usado que encuentra; útil en un sistema de aprovisionamiento fino si el sistema está sobreaprovisionado. No se recomienda ejecutar SAP HANA en una matriz de almacenamiento sobreaprovisionada. Un fstrim activo puede provocar daños en los metadatos XFS. Consulte la nota de SAP: 2205917
Ventajas potenciales: garantizar una alta confiabilidad del sistema de archivos en cargas de trabajo de SAP
Impacto: Alto
Para obtener más información, consulte Deshabilitación de fstrim: en qué condiciones?
TipoDeRecurso: microsoft.workloads/sapvirtualinstances/centralinstances
Id. de recomendación: 4c3cfb18-c43f-42e5-8814-552b86bac6ff
Asegúrese de que la funcionalidad de redes aceleradas esté habilitada en todas las conexiones de interfaz de red para mejorar el rendimiento de las cargas de trabajo de SAP
La latencia de red entre las VM de aplicaciones y las VM de bases de datos que se usen en las cargas de trabajo de SAP deberá ser igual o menor que 0,7 ms. Si el uso de redes aceleradas no estuviera habilitado, la latencia de red podría sobrepasar el umbral de 0,7 ms
Ventajas potenciales: baja latencia de red y rendimiento mejorado en la carga de trabajo de SAP
Impacto: Alto
TipoDeRecurso: microsoft.workloads/sapvirtualinstances/centralinstances
Id. de recomendación: 7f921999-e9e3-4193-8b77-10382beb4dc9
La máquina virtual no está certificada. Para mejorar el rendimiento y la compatibilidad, asegúrese de que la máquina virtual esté certificada para SAP en Azure
La máquina virtual no está certificada. Para mejorar el rendimiento y la compatibilidad, asegúrese de que la máquina virtual esté certificada para SAP en Azure
Ventajas potenciales: rendimiento mejorado y compatibilidad con cargas de trabajo de SAP
Impacto: Medio
TipoDeRecurso: microsoft.workloads/sapvirtualinstances/centralinstances
Id. de recomendación: 2435ce38-ad73-4d5e-ab40-8e508f915796
Ajuste de la configuración del semáforo del kernel de Linux para mejorar el rendimiento y la confiabilidad de SAP
Los parámetros del kernel de Linux deben ajustarse para cumplir con los requisitos del software de SAP. La configuración del semáforo debe ser de acuerdo con la nota de IBM
Ventajas potenciales: rendimiento mejorado y compatibilidad con cargas de trabajo de SAP
Impacto: Medio
Para más información, consulte Requisitos de parámetros de kernel (Linux)
TipoDeRecurso: microsoft.workloads/sapvirtualinstances/databaseinstances
Id. de recomendación: 78a6427a-8307-4077-9503-50258fc03798
Ajuste del parámetro del kernel de Linux de intercambio de VM para mejorar la confiabilidad de SAP con la base de datos DB2
Ajuste el parámetro del kernel de intercambiabilidad de VM para mejorar el rendimiento y la confiabilidad de SAP con la base de datos DB2.
Ventajas potenciales: rendimiento mejorado y compatibilidad con cargas de trabajo de SAP
Impacto: Medio
Para más información, consulte Requisitos de parámetros de kernel (Linux)
TipoDeRecurso: microsoft.workloads/sapvirtualinstances/databaseinstances
Id. de recomendación: 0fa90566-e286-44d4-9dad-9c0cad0cf8ee
Ajuste del parámetro del kernel de Linux de exceso de asignación de memoria de VM para mejorar la confiabilidad de SAP con la base de datos DB2
Ajuste del parámetro del kernel de Linux de exceso de asignación de memoria de VM para mejorar el rendimiento y la confiabilidad de SAP con la base de datos DB2
Ventajas potenciales: rendimiento mejorado y compatibilidad con cargas de trabajo de SAP
Impacto: Medio
Para más información, consulte Requisitos de parámetros de kernel (Linux)
TipoDeRecurso: microsoft.workloads/sapvirtualinstances/databaseinstances
Id. de recomendación: 7fa5b5cb-1839-4d0f-9ac6-b6e45959c3a6
Ajuste aleatorio del parámetro del kernel de Linux del espacio VA para mejorar la seguridad de SAP en la base de datos DB2
Ajuste aleatorio del parámetro del kernel de Linux del espacio VA para mejorar la seguridad de SAP en la base de datos DB2
Ventajas potenciales: seguridad mejorada para cargas de trabajo de SAP
Impacto: Medio
Para más información, consulte Valores mínimos sugeridos de parámetros kernel en Linux.
TipoDeRecurso: microsoft.workloads/sapvirtualinstances/databaseinstances
Id. de recomendación: f632b889-88b5-4bf6-adb0-c1c65bd4ba55
Ajuste de la configuración del semáforo del kernel de Linux para mejorar el rendimiento y la confiabilidad de SAP
Los parámetros del kernel de Linux deben ajustarse para cumplir con los requisitos del software de SAP. La configuración del semáforo debe ser según la nota de SAP 2936683
Posibles ventajas: Confiabilidad de SAP en Oracle Linux
Impacto: Medio
TipoDeRecurso: microsoft.workloads/sapvirtualinstances/databaseinstances
Id. de recomendación: 13a8f39c-7d65-4008-8be2-3e8520f0ac2b
Asegúrese de que el tipo de máquina virtual de base de datos de HANA admite el escenario de HANA en la carga de trabajo de SAP.
Es necesario seleccionar el tipo de máquina virtual correcto para el escenario de HANA concreto. Los escenarios de HANA pueden ser "OLAP", "OLTP", "OLAP: escalabilidad horizontal " y "OLTP: escalabilidad horizontal ". Consulte la nota de SAP 1928533 para obtener el tipo de máquina virtual correcto para la carga de trabajo de SAP. Esto ayudará a garantizar un mejor rendimiento y soporte técnico para los sistemas SAP.
Ventajas potenciales: rendimiento mejorado y compatibilidad con cargas de trabajo de SAP
Impacto: Medio
TipoDeRecurso: microsoft.workloads/sapvirtualinstances/databaseinstances
Id. de recomendación: cd3d9525-7315-42af-a005-a61aea23d20c
Asegúrese de que el sistema operativo en la máquina virtual de base de datos es compatible con el tipo de base de datos de la carga de trabajo de SAP.
El sistema operativo de las máquinas virtuales de la carga de trabajo de SAP debe ser compatible con el tipo de base de datos seleccionado. Consulte la nota de SAP 1928533 para obtener las combinaciones de OS-DB correctas para las máquinas virtuales asCS, base de datos y aplicación. Esto ayudará a garantizar un mejor rendimiento y soporte técnico para los sistemas SAP.
Ventajas potenciales: rendimiento mejorado y compatibilidad con cargas de trabajo de SAP
Impacto: Medio
TipoDeRecurso: microsoft.workloads/sapvirtualinstances/databaseinstances
Id. de recomendación: 083322ac-d997-414e-a6bd-f01187204ab6
Deshabilite fstrim en el sistema operativo SLES para evitar daños en los metadatos XFS en cargas de trabajo de SAP
fstrim examina el sistema de archivos y envía comandos "UNMAP" para cada bloque no usado que encuentra; útil en un sistema de aprovisionamiento fino si el sistema está sobreaprovisionado. No se recomienda ejecutar SAP HANA en una matriz de almacenamiento sobreaprovisionada. Un fstrim activo puede provocar daños en los metadatos XFS. Consulte la nota de SAP: 2205917
Ventajas potenciales: garantizar una alta confiabilidad del sistema de archivos en cargas de trabajo de SAP
Impacto: Alto
Para obtener más información, consulte Deshabilitación de fstrim: en qué condiciones?
TipoDeRecurso: microsoft.workloads/sapvirtualinstances/databaseinstances
Id. de recomendación: c61597cf-c7b2-4f9c-bbd0-49fb4762278c
Para mejorar el rendimiento y la compatibilidad, asegúrese de que el tipo de sistema de archivos de datos de HANA es compatible con la base de datos HANA.
Para diferentes volúmenes de SAP HANA, donde se usa la E/S asincrónica, SAP solo admite sistemas de archivos validados como parte de una certificación de dispositivo SAP HANA. El uso de un sistema de archivos no compatible puede provocar varias incidencias operativas, por ejemplo, bloqueos en la recuperación y en los servicios de indexación. Consulte la nota de SAP 2972496.
Ventajas potenciales: mejor rendimiento y compatibilidad con la base de datos de HANA en cargas de trabajo de SAP
Impacto: Alto
TipoDeRecurso: microsoft.workloads/sapvirtualinstances/databaseinstances
Id. de recomendación: 63d8c4d5-b717-44d9-88e1-ca8082e12a1c
Para mejorar el rendimiento y la compatibilidad, asegúrese de que el tipo de sistema de archivos de registro de HANA es compatible con la base de datos HANA.
Para diferentes volúmenes de SAP HANA, donde se usa la E/S asincrónica, SAP solo admite sistemas de archivos validados como parte de una certificación de dispositivo SAP HANA. El uso de un sistema de archivos no compatible puede provocar varias incidencias operativas, por ejemplo, bloqueos en la recuperación y en los servicios de indexación. Consulte la nota de SAP 2972496.
Ventajas potenciales: mejor rendimiento y compatibilidad con la base de datos de HANA en cargas de trabajo de SAP
Impacto: Alto
TipoDeRecurso: microsoft.workloads/sapvirtualinstances/databaseinstances
Id. de recomendación: 70cec929-4e06-4334-ab73-15c48fb4dc6f
Para mejorar el rendimiento y la compatibilidad, asegúrese de que el tipo de sistema de archivos compartido de HANA es compatible con la base de datos HANA.
Para diferentes volúmenes de SAP HANA, donde se usa la E/S asincrónica, SAP solo admite sistemas de archivos validados como parte de una certificación de dispositivo SAP HANA. El uso de un sistema de archivos no compatible puede provocar varias incidencias operativas, por ejemplo, bloqueos en la recuperación y en los servicios de indexación. Consulte la nota de SAP 2972496.
Ventajas potenciales: mejor rendimiento y compatibilidad con la base de datos de HANA en cargas de trabajo de SAP
Impacto: Alto
TipoDeRecurso: microsoft.workloads/sapvirtualinstances/databaseinstances
Id. de recomendación: f8fece56-6392-4ee9-b9c1-9bafd056037f
Optimización de la configuración de red para la mejora de la comunicación interna de HANA en las cargas de trabajo de SAP
Asegúrese de que haya tantos puertos de cliente disponibles para la comunicación interna de HANA como sea posible. También debe asegurarse de excluir explícitamente a los puertos que usan los procesos y las aplicaciones que se enlazan a puertos específicos mediante un ajuste del parámetro net.ipv4.ip_local_reserved_ports en el que se establezca el intervalo 9000-64999
Posibles ventajas: comunicación interna mejorada de HANA
Impacto: Bajo
TipoDeRecurso: microsoft.workloads/sapvirtualinstances/databaseinstances
Id. de recomendación: b081afb7-0106-4b69-8bc6-9f9ea1e57728
Para evitar regresiones en el rendimiento, el espacio de intercambio de los sistemas HANA deberá ser de 2 GB para las cargas de trabajo de SAP
Configure un espacio de intercambio pequeño, de 2 GB, para evitar regresiones en el rendimiento de los sistemas con SLES o RHEL durante los momentos en que se produce un uso elevado de memoria en el SO. Normalmente, es mejor que las actividades finalicen con errores de memoria insuficiente. Esto garantiza que el sistema siga siendo utilizable por lo general y que solo se finalicen determinadas solicitudes.
Ventajas potenciales: Evite las regresiones de rendimiento en el momento de una alta utilización.
Impacto: Alto
TipoDeRecurso: microsoft.workloads/sapvirtualinstances/databaseinstances
Id. de recomendación: 416eefce-4efb-4219-8876-c11f51e81365
Asegúrese de que la funcionalidad de redes aceleradas esté habilitada en todas las conexiones de interfaz de red para mejorar el rendimiento de las cargas de trabajo de SAP
La latencia de red entre las VM de aplicaciones y las VM de bases de datos que se usen en las cargas de trabajo de SAP deberá ser igual o menor que 0,7 ms. Si el uso de redes aceleradas no estuviera habilitado, la latencia de red podría sobrepasar el umbral de 0,7 ms
Ventajas potenciales: baja latencia de red y rendimiento mejorado en la carga de trabajo de SAP
Impacto: Alto
TipoDeRecurso: microsoft.workloads/sapvirtualinstances/databaseinstances
Id. de recomendación: a742dd2f-a022-45a2-8948-6741b460c461
La máquina virtual no está certificada. Para mejorar el rendimiento y la compatibilidad, asegúrese de que la máquina virtual esté certificada para SAP en Azure
La máquina virtual no está certificada. Para mejorar el rendimiento y la compatibilidad, asegúrese de que la máquina virtual esté certificada para SAP en Azure
Ventajas potenciales: rendimiento mejorado y compatibilidad con cargas de trabajo de SAP
Impacto: Medio
TipoDeRecurso: microsoft.workloads/sapvirtualinstances/databaseinstances
Id. de recomendación: a07aa063-45a8-4538-9bd5-41f4a8abff4b
Establecer el parámetro net.ipv4.tcp_retries2 en 15 en la máquina virtual de la aplicación SAP
En el sistema operativo (SO) de la máquina virtual de la aplicación, edite /etc/sysctl.conf y agregue net.ipv4.tcp_retries2 = 15. Aplique esta configuración a todas las instancias del sistema operativo de la máquina virtual de la aplicación en la carga de trabajo de SAP para que vuelvan a conectarse más rápidamente tras una conmutación por error de SAP Central Services (ASCS).
Ventajas potenciales: optimice las máquinas virtuales de la aplicación para volver a conectarse más rápido después de la conmutación por error.
Impacto: Medio
Para obtener más información, consulte Bloqueos del sistema de archivos NFS. Los nuevos intentos de montaje también se bloquean.
ResourceType: microsoft.workloads/virtualinstances/components
Id. de recomendación: 120fda4b-ad0b-4a39-bfe2-5bf5c90ee128
Asegúrese de que la reutilización de tiempo de espera de TCP está establecida en 0 en máquinas virtuales de aplicación de carga de trabajo de SAP
En el sistema operativo de la máquina virtual de la aplicación, edite el /etc/sysctl.conf archivo y agregue net.ipv4.tcp_tw_reuse = 0. Establezca este valor para los sistemas operativos de todas las máquinas virtuales de aplicación en las cargas de trabajo de SAP para permitir una reconexión más rápida tras una conmutación por error de ASCS.
Posibles ventajas: optimice las máquinas virtuales de aplicaciones de SAP para volver a conectarse más rápido después de la conmutación por error de ASCS.
Impacto: Medio
Para obtener más información, consulte Cluster SAP ASCS/SCS instance on WSFC using shared disk in Azure (Agrupación de instancias de ASCS/SCS de SAP en WSFC mediante disco compartido en Azure).
ResourceType: microsoft.workloads/virtualinstances/components
Id. de recomendación: 18bdc0e6-aaaf-43ef-84a3-d820cf801580
Deshabilite fstrim en el sistema operativo SLES para evitar daños en los metadatos XFS en cargas de trabajo de SAP
No se recomienda ejecutar SAP HANA en el almacenamiento sobreaprovisionado. Un fstrim activo puede provocar daños en los metadatos XFS. Desactive fstrim en SLES para evitar problemas en el sistema de archivos y garantizar la fiabilidad de las cargas de trabajo de SAP. Consulte la nota de SAP 2205917 para obtener más detalles.
Posibles ventajas: asegúrese de una alta confiabilidad del sistema de archivos en cargas de trabajo de SAP.
Impacto: Alto
Para obtener más información, consulte Deshabilitación de fstrim: en qué condiciones?
ResourceType: microsoft.workloads/virtualinstances/components
Id. de recomendación: 1c0de4ee-f89a-473b-a057-b90f0e4127a1
Asegúrese de que SELinux está establecido en modo Permissive para SAP con DB2 o Oracle en Linux
Ejecute SELinux en modo permisivo, lo que significa que registra infracciones de directiva, pero no las aplica. Esta configuración impide que varios componentes del sistema de servidor SAP se rompan.
Ventajas potenciales: rendimiento mejorado y compatibilidad con cargas de trabajo de SAP
Impacto: Medio
Para obtener más información, consulte sap Note 2936683
ResourceType: microsoft.workloads/virtualinstances/components
Id. de recomendación: 2b1d5151-0f65-433d-84e0-783b18589139
Para evitar regresiones de rendimiento, el espacio de intercambio en sistemas HANA debe ser de 2 GB en cargas de trabajo de SAP.
Configure un espacio de intercambio pequeño de 2 GB para SLES y RHEL para evitar regresiones de rendimiento durante un uso elevado de memoria. Esta configuración garantiza que el sistema general permanece utilizable y solo se finalizan determinadas solicitudes sin errores de memoria.
Ventajas potenciales: evite las regresiones de rendimiento durante un uso elevado de memoria.
Impacto: Alto
Para obtener más información, consulte sap Note 1999997
ResourceType: microsoft.workloads/virtualinstances/components
Id. de recomendación: 3127f497-59f1-4c4b-a31f-1ec81f1969fc
Asegúrese de que el parámetro swappiness del kernel de la máquina virtual esté configurado para SAP con DB2.
Ajustar el parámetro swappiness del kernel de la VM para mejorar el rendimiento y la fiabilidad de SAP con la base de datos DB2.
Ventajas potenciales: rendimiento mejorado y compatibilidad con cargas de trabajo de SAP DB2
Impacto: Medio
Para más información, consulte Requisitos de parámetros de kernel (Linux)
ResourceType: microsoft.workloads/virtualinstances/components
Id. de recomendación: 3a856750-59f5-49a3-9392-5f1aafad9af8
Etiquete los recursos de su carga de trabajo de historiales médicos electrónicos (EHR).
Etiqueta los recursos de tu carga de trabajo de historiales médicos electrónicos (EHR) con metadatos contextuales para habilitar el filtrado avanzado, la generación de informes, el control de gobernanza y la administración de costes.
Posibles ventajas: use etiquetas para mejorar la gobernanza y los informes.
Impacto: Medio
Para obtener más información, consulte Uso de etiquetas para organizar los recursos de Azure y la jerarquía de administración: Azure Resource Manager.
ResourceType: microsoft.workloads/virtualinstances/components
Id. de recomendación: 4b9e9b3d-4d73-44f4-ad67-b87857c00eca
Habilitación de diagnósticos de arranque desde Azure portal, PowerShell o la CLI
El diagnóstico de arranque es una funcionalidad de depuración de las máquinas virtuales (VM) de Azure que ayuda a diagnosticar errores de arranque de la máquina virtual. Mediante el diagnóstico de arranque, puede ver el estado de la máquina virtual a medida que arranca a través de la información de registro serie y capturas de pantalla.
Posibles ventajas: diagnóstico de errores de arranque de máquina virtual.
Impacto: Medio
Para obtener más información, consulte Diagnóstico de arranque de Azure - Azure Virtual Machines.
ResourceType: microsoft.workloads/virtualinstances/components
Id. de recomendación: 569e45d1-cfd0-4e6f-ab7f-15e876cd139c
Configure el número de sondeos TCP keepalive sin respuesta en función de las necesidades de su carga de trabajo
Configure el número de sondeos TCP keepalive sin respuesta (comprobaciones keepalive) para detectar rápidamente las conexiones que no responden. Utilice las necesidades de su carga de trabajo para elegir el valor recomendado.
Ventajas potenciales: optimice los servidores de aplicaciones para volver a conectarse después de la conmutación por error.
Impacto: Medio
Para obtener más información, consulte Mantenimiento y actualizaciones: Azure Virtual Machines.
ResourceType: microsoft.workloads/virtualinstances/components
Id. de recomendación: 5db444f4-42ba-4123-985a-5fa143e47112
Asegúrese de que la configuración de los semáforos del núcleo de Linux sea compatible con las cargas de trabajo de SAP que utilizan bases de datos DB2 u Oracle
Ajusta la configuración del kernel de Linux para cumplir los requisitos del software SAP que utiliza bases de datos DB2 u Oracle.
Ventajas potenciales: mejore el rendimiento y la confiabilidad de las cargas de trabajo de SAP.
Impacto: Medio
Para más información, consulte Implementación de DBMS de IBM Db2 Azure Virtual Machines para la carga de trabajo de SAP.
ResourceType: microsoft.workloads/virtualinstances/components
Id. de recomendación: 8ad2ccab-5b5e-4f1f-a9ef-254ff39febba
Implemente cada componente de la historia clínica electrónica (EHR) en un grupo de recursos independiente
Implemente cada componente de la carga de trabajo de la historia clínica electrónica (EHR) en un grupo de recursos independiente en cada entorno y en cada región para mejorar la gobernanza y el aislamiento.
Ventajas potenciales: mejorar la gobernanza y el aislamiento operativo.
Impacto: Bajo
Para obtener más información, consulte Uso del portal de Azure y Azure Resource Manager para administrar grupos de recursos: Azure Resource Manager
ResourceType: microsoft.workloads/virtualinstances
Id. de recomendación: 9ceb1fd6-faae-40a4-80f3-f1693153439e
Asegúrese de que la SKU de la máquina virtual esté certificada para el escenario de HANA en su carga de trabajo.
Seleccione una SKU de máquina virtual certificada para su escenario específico de SAP HANA (OLAP, OLTP, escalado horizontal de OLAP o escalado horizontal de OLTP). Para consultar las SKU de máquinas virtuales admitidas, consulte SAP Note 1928533. El uso de una SKU certificada ayuda a mejorar el rendimiento y garantiza la compatibilidad de SAP.
Ventajas potenciales: rendimiento mejorado y compatibilidad con cargas de trabajo de SAP
Impacto: Medio
Para obtener más información, consulte la nota 1928533 de SAP.
ResourceType: microsoft.workloads/virtualinstances/components
Id. de recomendación: a7f3c891-2e54-4d86-b9c1-5f8e2a4d6b73
Asegúrese de que TCP retries1 esté establecido en 3 en las máquinas virtuales de aplicaciones con cargas de trabajo de SAP
En el sistema operativo de la máquina virtual de la aplicación, edite el /etc/sysctl.conf archivo y agregue net.ipv4.tcp_retries1 = 3. Establezca este valor para los sistemas operativos de todas las máquinas virtuales de aplicación en las cargas de trabajo de SAP para permitir una reconexión más rápida tras una conmutación por error de ASCS.
Posibles ventajas: optimice las máquinas virtuales de aplicaciones de SAP para volver a conectarse más rápido después de la conmutación por error de ASCS.
Impacto: Medio
Para obtener más información, consulte Cluster SAP ASCS/SCS instance on WSFC using shared disk in Azure (Agrupación de instancias de ASCS/SCS de SAP en WSFC mediante disco compartido en Azure).
ResourceType: microsoft.workloads/virtualinstances/components
Id. de recomendación: b4234934-34ab-4a36-91ca-7c9f5cf3dc85
Asegúrese de que todas las NIC de las máquinas virtuales de carga de trabajo están conectadas a la misma red virtual
Conecte todas las interfaces de red (NIC) asociadas a las máquinas virtuales de la carga de trabajo a la misma red virtual (VNet). Esta configuración garantiza una conectividad de red coherente, una administración simplificada y un rendimiento óptimo para las cargas de trabajo.
Ventajas potenciales: confiabilidad y administración de red mejoradas.
Impacto: Alto
Para obtener más información, consulte ¿Qué es Azure Virtual Network?
ResourceType: microsoft.workloads/virtualinstances/components
Id. de recomendación: c9d4e7a2-8f15-4b63-a1c6-3e5d9b2f7a84
Asegúrese de que el sistema operativo de la máquina virtual sea compatible según la recomendación para su carga de trabajo.
El sistema operativo de las máquinas virtuales de carga de trabajo debe ser compatible con los requisitos de carga de trabajo. El uso de configuraciones de sistema operativo compatibles garantiza un rendimiento, una fiabilidad y un soporte técnico del proveedor óptimos.
Ventajas potenciales: rendimiento mejorado y compatibilidad con cargas de trabajo de SAP
Impacto: Medio
Para obtener más información, consulte la nota 1928533 de SAP.
ResourceType: microsoft.workloads/virtualinstances/components
Id. de recomendación: d4c7e8a2-5f19-4b63-9e81-2a6d3c5f7b90
Use las SKU de VM certificadas por SAP para cargas de trabajo de SAP
Las cargas de trabajo de SAP requieren SKU de máquina virtual certificadas por SAP para obtener un rendimiento, una fiabilidad y una soporte técnico de SAP y Microsoft óptimos.
Ventajas potenciales: rendimiento mejorado y compatibilidad para cargas de trabajo de SAP.
Impacto: Medio
Para obtener más información, consulte la nota 1928533 de SAP.
ResourceType: microsoft.workloads/virtualinstances/components
Id. de recomendación: d4e5f6a7-b8c9-4d1e-a2f3-c5b6d7e8f9a0
Asegúrese de que el intervalo de keepalive de TCP esté configurado en 75 segundos en las máquinas virtuales de aplicación de las cargas de trabajo de SAP.
En el sistema operativo de la máquina virtual de la aplicación, edite el /etc/sysctl.conf archivo y agregue net.ipv4.tcp_keepalive_intvl = 75. Establezca este valor para los sistemas operativos de todas las máquinas virtuales de aplicación en las cargas de trabajo de SAP para permitir una reconexión más rápida tras una conmutación por error de ASCS.
Posibles ventajas: optimice las máquinas virtuales de aplicaciones de SAP para volver a conectarse más rápido después de la conmutación por error de ASCS.
Impacto: Medio
Para obtener más información, consulte sap Note 1410736
ResourceType: microsoft.workloads/virtualinstances/components
Id. de recomendación: dffd35a2-c840-4e39-bb45-8f6859f361b9
Establezca el parámetro net.ipv4.tcp_keepalive_time en "300" en el sistema operativo de la máquina virtual de aplicaciones en entornos de trabajo SAP.
En el sistema operativo de la máquina virtual de la aplicación, edite el /etc/sysctl.conf archivo y agregue net.ipv4.tcp_keepalive_time = 300. Agregue esta configuración a los sistemas operativos de todas las máquinas virtuales de aplicación de las cargas de trabajo de SAP para permitir una reconexión más rápida tras una conmutación por error de ASCS.
Posibles ventajas: optimice las máquinas virtuales de aplicaciones de SAP para volver a conectarse más rápido después de la conmutación por error de ASCS.
Impacto: Medio
Para obtener más información, consulte sap Note 1410736
ResourceType: microsoft.workloads/virtualinstances/components
Id. de recomendación: f4a7c2d8-9e15-4b63-8a91-2c5d7e3f6b18
Asegúrese de que el parámetro del kernel randomize_va_space esté configurado correctamente para SAP con DB2
Ajuste el parámetro del núcleo randomize VA space para mejorar la seguridad de SAP con la base de datos DB2.
Ventajas potenciales: seguridad mejorada para cargas de trabajo de SAP.
Impacto: Medio
Para más información, consulte Linux: valores mínimos sugeridos.
ResourceType: microsoft.workloads/virtualinstances/components
Id. de recomendación: fd3f5c0e-4ced-4c43-a16b-24b35c612eae
Pasos siguientes
Obtenga más información sobre Operational Excellence - Microsoft Azure Well Architected Framework