Recommandations en matière de fiabilité

Azure Advisor vous permet de garantir et d’améliorer la continuité de vos applications critiques pour l’entreprise. Vous pouvez recevoir des recommandations en matière de fiabilité sous l’onglet Fiabilité du tableau de bord Advisor.

1. Connectez-vous au portail Azure.

2. Recherchez et sélectionnez Advisor à partir de n’importe quelle page.

3. Dans le tableau de bord Advisor, sélectionnez l’onglet Fiabilité.

API Management

Examiner le certificat de nom d’hôte pour les erreurs

Le service de gestion des API qui ne parvient pas à actualiser le certificat de nom d’hôte à partir du Key Vault peut entraîner l'utilisation d'un certificat obsolète, bloquant ainsi le trafic API au moment de l'exécution. Vérifiez que le certificat existe dans le Key Vault et que l’identité du service Gestion des API dispose d’un accès en lecture secret.

Avantages potentiels : garantir la disponibilité du service

Impact: Haut

Pour plus d’informations, consultez Configurer le nom de domaine personnalisé pour Gestion des API Azure instance - Gestion des API Azure

ResourceType : microsoft.apimanagement/service
ID de recommandation : 8962964c-a6d6-4c3d-918a-2777f7fbdca7
Sous-catégorie : Autres

Échec de la vérification de l’état du réseau de dépendances

La dépendance de service Gestion des API Azure n'est pas disponible. Vérifiez la configuration du réseau virtuel.

Avantages potentiels : améliorer la stabilité du service

Impact: Haut

Pour plus d’informations, consultez Deploy Gestion des API Azure instance vers un réseau virtuel externe

ResourceType : microsoft.apimanagement/service
ID de recommandation : 53fd1359-ace2-4712-911c-1fc420dd23e8
Sous-catégorie : Autres

Déployer votre instance de Gestion des API Azure sur plusieurs régions Azure pour augmenter la disponibilité du service

Gestion des API Azure prend en charge le déploiement multirégion, ce qui vous permet d’ajouter des passerelles d’API régionales à votre instance gestion des API existante. Le déploiement multirégion permet de réduire la latence des requêtes pour les consommateurs d’API distribués géographiquement et améliore la disponibilité du service.

Avantages potentiels : augmentez la résilience et la disponibilité des services entre les régions.

Impact: Haut

Pour plus d’informations, consultez Déployer une instance de Gestion des API Azure sur plusieurs régions Azure - Gestion des API Azure

ResourceType : microsoft.apimanagement/service
ID de recommandation : 2e4d65a3-1e77-4759-bcaa-13009484a97e

Activez et configurez la mise à l'échelle automatique pour l'instance de gestion des API sur les charges de travail de production.

L'instance de gestion de l'API dans les niveaux de service de production peut être mise à l'échelle en ajoutant et en supprimant des unités. La fonction de mise à l'échelle automatique permet d'ajuster dynamiquement les unités d’une 'instance de gestion des API pour tenir compte d'un changement de charge sans intervention manuelle.

Avantages potentiels : augmenter la scalabilité et optimiser les coûts.

Impact: Haut

Pour plus d’informations, consultez Configurer la mise à l’échelle automatique d’une instance Gestion des API Azure

ResourceType : microsoft.apimanagement/service
ID de recommandation : f4c48f42-74f2-41bf-bf99-14e2f9ea9ac9
Sous-catégorie : Scalabilité

Migrer vers TLS 1.2 ou version ultérieure pour API Management

La prise en charge de TLS 1.0 et 1.1 sur API Management est mise hors service. Mettez à jour la stratégie TLS vers la dernière version.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.apimanagement/service
ID de recommandation : 18d79d0b-6a10-49f7-a0e4-f6b3b6f9c9b1

L’analytique intégrée (API Management) est en cours de retrait.

Les tableaux de bord d’analyse intégrés à Gestion des API Azure sont en cours de retrait. Vous devez passer à l’utilisation des nouveaux tableaux de bord basés sur Azure Monitor qui utilisent les classeurs Log Analytics.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.apimanagement/service
ID de recommandation : 4d793750-3bdf-42e0-aab0-7883c5e296ee

Certificats de service d'application

La vérification du domaine est requise pour émettre le certificat App Service Certificate

Vous disposez d’un certificat App Service Certificate qui se trouve actuellement en attente d’émission et nécessite une vérification de domaine. Si la propriété du domaine n’est pas validée, l’émission du certificat échouera. La vérification du domaine n’est pas automatisée pour les certificats App Service Certificate, une action est requise de votre part.

Avantages potentiels : garantir la réussite de l’émission d’App Service Certificate.

Impact: Haut

ResourceType : microsoft.certificateregistration/certificateorders
ID de recommandation : a2385343-200c-4eba-bbe2-9252d3f1d6ea

App Service

Vérifier les informations de contact pour App Service Domain

Vérifiez immédiatement l’exactitude des coordonnées de votre domaine App Service pour éviter la suspension du domaine.

Avantages potentiels : empêcher la suspension du domaine.

Impact: Haut

Pour plus d’informations, consultez Buy un domaine personnalisé - Azure App Service

ResourceType : microsoft.domainregistration/domains
ID de recommandation : b9b84818-1e7c-45af-8918-a0d280911ca6
Sous-catégorie : Autres

Consulter les problèmes d’intégrité de service de votre application

Nous avons une recommandation liée à l’intégrité de service de votre application. Ouvrez le portail Azure, accédez à l’application, puis sélectionnez Diagnostiquer et résoudre pour afficher plus de détails.

Avantages potentiels : maintenir votre application saine

Impact: Haut

Pour plus d’informations, consultez les meilleures pratiques pour Azure App Service - Azure App Service

ResourceType : microsoft.web/sites
ID de recommandation : a85f5f1c-c01f-4926-84ec-700b7624af8c
Sous-catégorie : Autres

Correction du code de l'application, un processus de travailleur s'est arrêté à cause d'une exception non gérée

Un processus de travail dans votre application s'est arrêté à cause d'une exception non gérée. Pour identifier la cause première, recueillez des vidages de mémoire et des informations sur la pile d'appels au moment de la panne.

Avantages potentiels : maintenir votre application saine et hautement disponible

Impact: Haut

Pour plus d’informations, consultez Crash Monitoring dans Azure App Service - Azure App Service

ResourceType : microsoft.web/sites
ID de recommandation : 3e35f804-52cb-4ebf-84d5-d15b3ab85dfc
Sous-catégorie : Autres

Envisagez de modifier l’architecture de votre application pour passer à une architecture 64 bits

Votre App Service est configuré en 32 bits et sa consommation de mémoire approche la limite de 2 Go. Si votre application l’accepte, envisagez de la recompiler et de modifier la configuration de l’App Service en 64 bits.

Avantages potentiels : améliorer la fiabilité de votre application

Impact: Moyen

Pour plus d’informations, consultez Faq sur les performances de l’application - Azure

ResourceType : microsoft.web/sites
ID de recommandation : 8be322ab-e38b-4391-a5f3-421f2270d825
Sous-catégorie : Scalabilité

Envisagez de mettre à niveau le plan d’hébergement des applications Web statiques de cet abonnement vers le SKU Standard.

La bande passante combinée utilisée par toutes les Free SKU Static Web Apps dans cet abonnement dépasse la limite mensuelle de 100 Go. Envisagez de mettre à niveau ces applications vers la référence SKU Standard pour éviter une limitation de bande passante.

Avantages potentiels : une disponibilité plus élevée pour les applications en évitant la limitation.

Impact: Haut

Pour plus d’informations, consultez Tarification – Static Web Apps

ResourceType : microsoft.web/staticsites
ID de recommandation : dc3edeee-f0ab-44ae-b612-605a0a739612

Utiliser le niveau Standard ou Premium

Choisissez le Plan de service d’applications Azure Standard ou Premium pour des applications robustes grâce à une mise à l'échelle avancée, une haute disponibilité, de meilleures performances et plusieurs emplacements, garantissant ainsi la résilience et le fonctionnement continu.

Avantages potentiels : amélioration de la mise à l’échelle et de la fiabilité

Impact: Haut

Pour plus d’informations, consultez la liste de contrôle Resiliency pour les services - Centre d’architecture Azure

ResourceType : microsoft.web/sites
ID de recommandation : dc298556-8232-4aa8-bfe0-5204c5017be0
Sous-catégorie : Haute Disponibilité

Définir le nombre minimal d’instances pour App Service sur 2

App Service doit être configuré avec un minimum de deux instances pour les charges de travail de production. Si les applications ont un temps d’initialisation plus long, un minimum de trois instances doit être utilisé.

Avantages potentiels : Améliorer les performances des applications

Impact: Haut

Pour plus d’informations, consultez Reliability in Azure App Service

ResourceType : microsoft.web/sites
ID de recommandation : e987dcce-fd2c-4683-8abf-f1a34bbad737
Sous-catégorie : Scalabilité

Activer le contrôle d’intégrité pour App Service

Utilisez le contrôle d’intégrité pour les charges de travail de production. Le contrôle d’intégrité augmente la disponibilité de l’application en reroutant les requêtes en dehors des instances non saines et en remplaçant les instances si les instances demeurent non saines. Le chemin de contrôle d’intégrité doit vérifier les composants critiques de l’application.

Avantages potentiels : fiabilité améliorée via l’automatisation

Impact: Haut

Pour plus d’informations, consultez Monitor the health of App Service instances - Azure App Service

ResourceType : microsoft.web/sites
ID de recommandation : 72063b96-92fa-4b74-9457-b84b662155f9
Sous-catégorie : MonitoringAndAlerting

Migrer vers un App Service Environment pris en charge par une zone

Activer zoneRedundant dans les paramètres de App Service Environment

Avantages potentiels : augmente le temps de fonctionnement des environnements App Service

Impact: Haut

Pour plus d’informations, consultez App Service Environment Vue d’ensemble - Azure App Service Environment

ResourceType : microsoft.web/hostingenvironments
ID de recommandation : 96d638d0-3d41-418f-bf21-a75f193c2f6e
Sous-catégorie : Haute Disponibilité

Utiliser un plan App Service pris en charge par la zone

Déployer un plan App Service avec zoneRedundant défini sur true

Avantages potentiels : maintient les applications web en cours d’exécution dans les zones

Impact: Haut

Pour plus d’informations, consultez Azure App Service Plans - Azure App Service

ResourceType : microsoft.web/serverfarms
ID de recommandation : fac3022a-eda5-44b9-b54d-cb500d1d01ddd
Sous-catégorie : Haute Disponibilité

Certificats managés App Service : les domaines trafficmanager.net ne sont plus pris en charge

Pour répondre aux normes de conformité mises à jour, DigiCert applique une corroboration d’émission multi-perspective pour la validation des certificats. Par conséquent, vous ne pouvez pas émettre ou renouveler des certificats managés App Service pour les domaines trafficmanager.net.

Avantages potentiels : maintenez la prise en charge HTTPS sous de nouvelles règles de validation.

Impact: Haut

Pour plus d’informations, consultez App Service Managed Certificate (ASMC) Changes – 28 juillet 2025 - Azure App Service

ResourceType : microsoft.web/sites
ID de recommandation : 7ca9b77c-53ea-402a-a1c9-085efd569ef4

Mettre à niveau PHP vers une version plus récente et prise en charge

La prise en charge étendue de PHP 8.1 prend fin. Les applications hébergées sur App Service continuent à s’exécuter. Les futures mises à jour de sécurité ne sont pas disponibles. La plateforme ne fournit plus de service client pour PHP 8.1.

Avantages potentiels : prise en charge continue des applications sur Azure App Service

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.web/sites
ID de recommandation : 42702f7a-06af-4cca-80b6-6b058e22b12f

Stocker la configuration en tant que paramètres d’application pour les sites Web

Utilisez les paramètres d’application pour la configuration et définissez-les dans Resource Manager modèles ou via PowerShell pour faciliter une partie d’un processus de déploiement/de mise à jour automatisé pour améliorer la fiabilité.

Avantages potentiels : fiabilité améliorée via l’automatisation

Impact: Moyen

Pour plus d’informations, consultez Configurer une application App Service - Azure App Service

ResourceType : microsoft.web/sites
ID de recommandation : b5666e83-63e6-420d-acd2-c1924f1f060e

Migrer vers la consommation flexible

Transférez l’ensemble des charges de travail de consommation Linux vers la consommation flexible afin de conserver l’accès aux nouvelles fonctionnalités et d’éviter toute interruption de service.

Avantages potentiels : Éviter les interruptions de service

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.web/sites
ID de recommandation : 6f2c6ba6-3fd4-4786-af01-d10b127ee031

Mettre à niveau Node.js pour les applications Azure Functions vers la version 22 ou ultérieure

Pour éviter les vulnérabilités de sécurité potentielles, réduisez les risques de performances et assurez-vous que Azure Functions applications tirent parti des fonctionnalités les plus récentes ; mettez à niveau Node.js vers la version 22 ou ultérieure.

Avantages potentiels : Éviter les vulnérabilités de sécurité potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.web/sites
ID de recommandation : 81c8903e-2d50-4e57-9c3b-7049b5a9d0e8

Mettre à niveau des applications vers Python 3.10

La prise en charge étendue de Python 3.9 LTS est mise hors service. Les applications hébergées sur App Service continueront à s’exécuter, mais les mises à jour de sécurité et le support client ne seront plus disponibles.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.web/sites
ID de recommandation : 14f2b661-8b62-4e1e-9020-6ae63ce9e354

La prise en charge de Netherite par Durable Functions se termine

L’ouverture de nouveaux tickets d'assistance demandant une assistance pour les applications activées avec Netherite est bloquée.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.web/sites
ID de recommandation : 3d5765c2-e25e-47ca-988a-cf11535a592d
Sous-catégorie : Mise à niveau et retrait de services

Transition vers des outils natifs de sauvegarde et de restauration

Azure App Service fonctionnalité de sauvegarde personnalisée ne sauvegarde pas les bases de données liées configurées dans le cadre de la fonctionnalité de sauvegarde personnalisée Azure App Service. Transition vers les outils de sauvegarde et de restauration natifs disponibles avec les bases de données respectives.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.web/sites
ID de recommandation : 271b07b4-c9f6-450a-ac0b-68124c0faa63

Mettre à niveau les applications Azure Functions vers Python 3.13

Conformément à la fin du soutien communautaire, le soutien à Python 3.10 dans Azure Functions se terminera. Les applications hébergées sur Functions continueront à s'exécuter, mais les mises à jour de sécurité et les optimisations des performances ne seront plus disponibles et nous ne fournirons plus de service client pour Python 3.10.

Avantages potentiels : Éviter l’interruption de service

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.web/sites
ID de recommandation : b5ff4db4-4032-4380-a0fb-2db4f37b4027

La prise en charge étendue de .NET 9 (STS) se termine

Les applications hébergées sur App Service continuent de s’exécuter. Les futures mises à jour de sécurité et le service client pour .NET 9 (STS) ne sont pas disponibles.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.web/sites
ID de recommandation : 970c8068-7d7d-470f-93f1-0840d6f63ba2
Sous-catégorie : Mise à niveau et retrait de services

La prise en charge de Python 3.9 prend fin

Les applications hébergées sur Azure Functions continuent de s’exécuter. Les futures mises à jour de sécurité et optimisations de performances ne sont plus disponibles pour Python 3.9.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.web/sites
ID de recommandation : c62d7787-7595-4539-a837-9f9bcffac205
Sous-catégorie : Mise à niveau et retrait de services

Migrer des applications Python vers Linux

Les applications Python hébergées sur Azure App Service sur Windows et Azure Functions sur Windows ne s’exécuteront plus. Pour éviter toute interruption de service, migrez des applications Python vers Linux.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.web/sites
ID de recommandation : 7d26ab34-5f6a-495e-91e3-781a1c578c3f

Migrer des applications vers .NET 10 (LTS)

La prise en charge de .NET 8 (LTS) se termine. Les applications hébergées sur App Service continueront à s’exécuter, mais les mises à jour de sécurité ne seront plus disponibles. Pour éviter les vulnérabilités de sécurité potentielles et réduire les risques pour les applications App Service, mettez à niveau les applications vers .NET 10 (LTS).

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.web/sites
ID de recommandation : 55a560ff-1039-4a49-b6da-6f272dc52db6

Mettre à niveau l’application PHP 8.2 vers une version plus récente

La prise en charge étendue de PHP 8.2 touche à sa fin. Les applications hébergées sur App Service continuent à s’exécuter. Les mises à jour de sécurité futures ne seront plus disponibles. La plateforme ne fournit plus de service client pour PHP 8.2.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.web/sites
ID de recommandation : 18745007-438b-4c68-bfa3-b6576d85a831

Le support communautaire pour Node 20 LTS prend fin, la plateforme met donc hors service le support sur Application

La prise en charge étendue de Node 20 LTS touche à sa fin. Les applications hébergées sur App Service continuent à s’exécuter, mais les mises à jour de sécurité ne sont plus disponibles et la plateforme ne fournit plus de service client pour Node 20 LTS.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.web/sites
ID de recommandation : dcf3c6e4-27b3-44d4-9b70-bb9e18a7184a

La prise en charge étendue de Node 18 LTS touche à sa fin

La prise en charge étendue de Node 18 LTS touche à sa fin. Les applications hébergées sur App Service continuent à s’exécuter. Les mises à jour de sécurité futures ne seront plus disponibles. La plateforme ne fournit plus de service client pour Node 18 LTS.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.web/sites
ID de recommandation : 060218a1-bf04-43a9-a967-2a507b69904b

Le modèle en cours de traitement est en cours de retrait

La plateforme ne prend plus en charge le modèle in-process pour les applications .NET dans Azure Functions. Pour garantir la prise en charge continue de vos applications qui utilisent ce modèle, vous devez passer au modèle de worker isolé avant cette date.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.web/sites
ID de recommandation : 154820bc-8d6f-44c8-b9ad-c214f16968ad

Migrer vers un plan de tarification Static Web Apps Standard ou vers Azure Container Apps

Le plan tarifaire dédié de Static Web Apps est en cours de retrait. Migrez les déploiements utilisant le plan tarifaire dédié vers le plan tarifaire Standard de Static Web Apps ou vers Azure Container Apps.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez les plans d’hébergement Azure Static Web Apps

ResourceType : microsoft.web/staticsites
ID de recommandation : 92b2f593-b118-4655-9dcb-20137b13f790

Migrer vers TLS 1.2 ou version ultérieure pour App Service

App Service n’accepte plus les connexions à l’aide de TLS 1.0 ou TLS 1.1. Tout client, application ou service qui continue d’utiliser ces versions TLS héritées ne pourra pas se connecter à ces services. Migrez vers TLS 1.2 ou version ultérieure.

Avantages potentiels : Éviter les interruptions de service

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.web/sites
ID de recommandation : 4bf50b72-9c8d-48cb-b78a-b9bc8acdaba7

Migrer vers TLS 1.2 ou version ultérieure pour Functions

Les fonctions n’acceptent plus les connexions à l’aide de TLS 1.0 ou TLS 1.1. Tout client, application ou service qui continue d’utiliser ces versions TLS héritées ne pourra pas se connecter à ces services. Migrez vers TLS 1.2 ou version ultérieure.

Avantages potentiels : Éviter les interruptions de service

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.web/sites
ID de recommandation : de15ab5e-80bd-405f-a709-47cb3e8c7819

Migrer vers TLS 1.2 ou version ultérieure pour Logic Apps

Logic Apps n’accepte plus les connexions à l’aide de TLS 1.0 ou TLS 1.1. Tout client, application ou service qui continue d’utiliser ces versions TLS héritées ne pourra pas se connecter à ces services. Migrez vers TLS 1.2 ou version ultérieure.

Avantages potentiels : Éviter les interruptions de service

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.web/sites
ID de recommandation : 969227e6-d5c5-40db-9f4c-44f526a1cf26

Mettre à niveau les applications App Service vers Python 3.11

La prise en charge étendue de Python 3.10 prend fin. Les applications hébergées sur App Service continueront à s’exécuter, mais les mises à jour de sécurité et le support client ne seront pas disponibles.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.web/sites
ID de recommandation : bf624ee9-0fd3-4802-b7fa-99b171d2898e

L’environnement d’exécution version 1.x est en cours de retrait.

La prise en charge de la version 1.x du runtime Azure Functions se termine.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.web/sites
ID de recommandation : 6e427a59-6f55-474a-8104-0ef6fe48059c

Migrer d’Azure Functions v1 sur Azure Container Apps vers Azure Functions v2

Azure Functions v1 sur Azure Container Apps sera retiré. Les applications v1 cessent de fonctionner et de traiter les requêtes. Examinez votre environnement et migrez les applications concernées vers le modèle d’hébergement Functions v2 pour éviter les perturbations.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Migrer de Functions sur Azure Container Apps V1 vers Functions sur Azure Container Apps V2

ResourceType : microsoft.web/sites
ID de recommandation : c0d1b2d6-6d5f-4b7a-9b6f-7c2d2c9f2c1a

Application Gateway

Modifier le sous-réseau de passerelle V1, car le sous-réseau actuel contient une passerelle NAT

Votre Application Gateway risque d’être supprimée après octobre 2024 en raison d’une mise à niveau interne ayant échoué. Cela est dû au fait qu’elle ne dispose pas d’un sous-réseau dédié et contient une passerelle NAT. Pour résoudre ce problème, modifiez le sous-réseau, supprimez la passerelle NAT ou migrez vers V2. Attendez un jour pour que le message disparaisse une fois le problème résolu

Avantages potentiels : Éviter les perturbations dans la gestion de la ressource Application Gateway V1

Impact: Haut

Pour plus d’informations, consultez Foire aux questions sur Application Gateway

ResourceType : microsoft.network/applicationgateways
ID de recommandation : 511a9f7b-7b5e-4713-b18d-0b7464a84d1f

Mettre à jour l’autorisation de réseau virtuel des utilisateurs Application Gateway

Pour améliorer la sécurité et offrir une expérience plus cohérente dans Azure, tous les utilisateurs doivent passer une vérification d’autorisation pour créer ou mettre à jour une passerelle Application Gateway dans un Réseau virtuel. Les utilisateurs ou les principaux de service doivent avoir au minimum la permission Microsoft.Network/virtualNetworks/subnets/join/action.

Avantages potentiels : Assurez-vous d’accéder à la gestion des ressources Application Gateway V1.

Impact: Haut

Pour plus d’informations, consultez Azure Application Gateway configuration de l’infrastructure

ResourceType : microsoft.network/applicationgateways
ID de recommandation : 6cc8be07-8c03-4bd7-ad9b-c2985b261e01

Changer le sous-réseau de passerelle V1 nommé GatewaySubnet, car il est réservé au VPN/à ExpressRoute

Votre Application Gateway risque d’être supprimée après octobre 2024 en raison d’une mise à niveau interne ayant échoué. Cela est dû au sous-réseau nommé Gatewaysubnet, qui est réservé pour VPN/ExpressRoute. Pour résoudre ce problème, modifiez le sous-réseau ou migrez vers V2. Attendez un jour pour que le message disparaisse une fois le problème résolu

Avantages potentiels : Assurez-vous d’accéder à la gestion des ressources Application Gateway V1.

Impact: Haut

Pour plus d’informations, consultez Foire aux questions sur Application Gateway

ResourceType : microsoft.network/applicationgateways
ID de recommandation : df989782-82d1-420d-b354-71956bd9379c

Utiliser des certificats TLS managés

Lorsque Front Door gère vos certificats TLS, il réduit vos coûts opérationnels et vous aide à éviter des pannes coûteuses résultant d’un oubli de renouvellement de certificat. Front Door émet automatiquement des certificats TLS managés et assure leur rotation.

Avantages potentiels : garantir la disponibilité du service en laissant Front Door gérer et faire pivoter vos certificats

Impact: Moyen

Pour plus d’informations, consultez Azure Front Door - Meilleures pratiques

ResourceType : microsoft.network/frontdoors
ID de recommandation : 5185d64e-46fd-4ed2-8633-6d81f5e3ca59
Sous-catégorie : Autres

Penser à avoir au moins deux origines

Les origines multiples prennent en charge la redondance en distribuant le trafic entre plusieurs instances de l’application. Si une instance n’est pas disponible, les autres origines de back-end peuvent toujours recevoir du trafic.

Avantages potentiels : Augmenter la résilience de votre charge de travail

Impact: Haut

Pour plus d’informations, consultez perspective du Framework Azure Well-Architected sur Azure Front Door - Microsoft Azure Well-Architected Framework

ResourceType : microsoft.network/frontdoors
ID de recommandation : 589ab0b0-1362-44fd-8551-0e78477600
Sous-catégorie : Haute Disponibilité

Utiliser le même nom de domaine sur Front Door et votre origine

Lorsque vous réécrivez l'en-tête de l’hôte, les cookies de requête et les redirections d'URL risquent d'être interrompus. Lorsque vous utilisez des plateformes comme Azure App Service, les fonctionnalités telles que l’affinité de session et l’authentification et l’autorisation peuvent ne pas fonctionner correctement. Veillez à vérifier si votre application va fonctionner correctement.

Avantages potentiels : garantir l’intégrité de l’application en préservant le nom d’hôte d’origine

Impact: Moyen

Pour plus d’informations, consultez Azure Front Door - Meilleures pratiques

ResourceType : microsoft.network/frontdoors
ID de recommandation : 79f543f9-60e6-4ef6-ae42-2095f6149cba
Sous-catégorie : Autres

Éviter de placer Traffic Manager derrière Front Door

L’utilisation de Traffic Manager en tant qu’une des origines de Front Door n’est pas recommandée, car cela peut entraîner des problèmes de routage. Si vous avez besoin des deux services dans une architecture à haute disponibilité, placez toujours Traffic Manager devant Azure Front Door.

Avantages potentiels : Augmenter la résilience de votre charge de travail

Impact: Moyen

Pour découvrir plus d’informations, voir Meilleures pratiques pour Front Door

Résoudre les problèmes liés à un point de terminaison privé qui n’est pas dans un état abouti

Un point de terminaison privé qui n'est pas dans un état satisfaisant peut avoir une incidence sur la disponibilité et la fiabilité des applications. Un état sain de la connexion sur les points de terminaison privés est crucial pour un accès fiable et sécurisé aux ressources. Identifiez et résolvez les problèmes qui provoquent un état d’échec.

Avantages potentiels : reprendre la connectivité privée et la disponibilité de l’application

Impact: Moyen

Pour plus d’informations, consultez Dépannage des problèmes de connectivité du service de liaison privé Azure

ResourceType : microsoft.network/privateendpoints
ID de recommandation : 5db013ba-e657-4b80-93f7-8c5b5f9e780a
Sous-catégorie : BusinessContinuity

Ajouter un point de terminaison

Les profils nécessitent plusieurs points de terminaison pour assurer une disponibilité en cas d’échec de l’un des points de terminaison. Nous recommandons également de placer les points de terminaison dans des régions différentes.

Avantages potentiels : améliorer la résilience en permettant le basculement

Impact: Moyen

Pour plus d’informations, consultez Types de points de terminaison Traffic Manager

ResourceType : Microsoft.network/trafficmanagerprofiles
ID de recommandation : 6cd70072-c45c-4716-bf7b-b35c18e46e72

Ajouter un point de terminaison

Pour le routage géographique, le trafic est routé vers les points de terminaison dans les zones définies. En cas d’échec d’une région, il n’y a pas de basculement prédéfini. Le fait de disposer d'un point d'extrémité dont le groupement régional est configuré sur Tous (Monde) pour les profils géographiques permet d'éviter la saturation du trafic et de garantir la disponibilité du service.

Avantages potentiels : améliorer la résilience en évitant les trous noirs de trafic

Impact: Haut

Pour plus d’informations, consultez Gérer les points de terminaison dans Azure Traffic Manager

ResourceType : Microsoft.network/trafficmanagerprofiles
ID de recommandation : 0bbe0a49-3c63-49d3-ab4a-aa24198f03f7

Itinéraires IP ExpressRoute proches de la limite spécifiée

Votre circuit ExpressRoute est proche d'atteindre ses limites de routes IP. Le dépassement de ces limites perturbera la connectivité. La connectivité sera rétablie dès que les itinéraires seront à nouveau dans les limites autorisées. Suggestions : surveillez régulièrement le nombre d’itinéraires. Explorez Virtual WAN RouteMap pour réduire les itinéraires IP publiés.

Avantages potentiels : empêcher les problèmes de connectivité et garantir la stabilité

Impact: Haut

Pour plus d’informations, consultez Azure Virtual WAN FAQ

ResourceType : microsoft.network/virtualhubs
ID de recommandation : e3489565-d891-406e-91d1-44f476563850

Activer les passerelles en mode actif-actif pour la redondance

En configuration active/active, les deux instances de la passerelle VPN établissent des tunnels de site à site (S2S) VPN vers votre appareil VPN local. Quand un événement de maintenance planifié ou non planifié se produit sur une instance de passerelle, le trafic bascule automatiquement sur l'autre tunnel IPsec actif.

Avantages potentiels : garantir la continuité de l’activité via la résilience des connexions

Impact: Moyen

Pour plus d’informations, consultez Conception de la haute disponibilité de la connectivité de la passerelle - Passerelle VPN Azure

ResourceType : microsoft.network/virtualnetworkgateways
ID de recommandation : c249dc0e-9a17-423e-838a-d72719e8c5ddd
Sous-catégorie : BusinessContinuity

Mettre en œuvre la résilience de site pour ExpressRoute

Pour garantir une résilience maximale, la plateforme recommande de se connecter à deux circuits ExpressRoute à deux emplacements de peering. L’objectif de résilience maximale est d’améliorer la disponibilité et de garantir le niveau de résilience le plus élevé pour les charges de travail critiques.

Avantages potentiels : améliorer la durée de fonctionnement d’ExpressRoute avec la connectivité résiliente au site

Impact: Haut

Pour plus d’informations, consultez Conception et architecture d’Azure ExpressRoute pour la résilience

ResourceType : microsoft.network/virtualnetworkgateways
ID de recommandation : 8d61a7d4-5405-4f43-81e3-8c6239b844a6
Sous-catégorie : Haute Disponibilité

Implémenter des passerelles ExpressRoute redondantes de zone

Implémentez une passerelle de réseau virtuel redondante par zone dans les zones de disponibilité Azure. Cela apporte une résilience, une scalabilité et une disponibilité plus élevée à vos passerelles Réseau virtuel.

Avantages potentiels : offre une résilience et une redondance zonales pour ExpressRoute

Impact: Haut

Pour plus d’informations, consultez Créer une passerelle de réseau virtuel redondant entre zones dans les zones de disponibilité Azure - Passerelle VPN Azure

ResourceType : microsoft.network/virtualnetworkgateways
ID de recommandation : c9af1ef6-55bc-48af-bfe4-2c80490159f8

Utiliser une passerelle NAT pour la connectivité sortante

Empêchez les défaillances de connectivité sortante en raison de l’épuisement du port de traduction d’adresses réseau source (SNAT) à l’aide d’une passerelle NAT Standard V2 redondante interzone. La passerelle NAT V2 standard est mise à l’échelle dynamiquement, offre une redondance native de zone et améliore la fiabilité du trafic sortant vers Internet.

Avantages potentiels : empêcher les échecs de connexion sortante avec la passerelle NAT

Impact: Moyen

Pour plus d’informations, consultez Qu’est-ce que Azure NAT Gateway ?

ResourceType : microsoft.network/virtualnetworks
ID de recommandation : 56f0c458-521d-4b8b-a704-c0a099483d19

Utiliser une sonde d’intégrité pour surveiller l’intégrité des serveurs

Utilisez une sonde d’intégrité Application Gateway pour surveiller l’intégrité du serveur du pool principal. Les sondes d’intégrité Application Gateway empêchent l’envoi du trafic vers des serveurs défectueux.

Avantages potentiels : Empêchez l’envoi du trafic vers un serveur défectueux.

Impact: Haut

Pour plus d’informations, consultez Vue d’ensemble de la surveillance de la santé pour Azure Application Gateway

ResourceType : microsoft.network/applicationgateways
ID de recommandation : 01c0dcd3-d6f7-4d50-a98b-4e15f9486a32

Configurer et déployer une passerelle VPN et des ressources associées pour utiliser des zones de disponibilité

Le déploiement de passerelles de réseau virtuel redondant interzone entre les zones de disponibilité garantit la résilience des zones, ce qui améliore l’accès aux services stratégiques et évolutifs sur Azure.

Avantages potentiels : amélioration de la disponibilité et de la fiabilité

Impact: Haut

Pour plus d’informations, consultez À propos de la passerelle de réseau virtuel redondante entre zones dans les zones de disponibilité Azure - Passerelle VPN Azure

ResourceType : microsoft.network/virtualnetworkgateways
ID de recommandation : 1afa00b3-bb4c-496d-99e5-b7bda59a057c
Sous-catégorie : Haute Disponibilité

Déployer Pare-feu Azure sur plusieurs zones de disponibilité

Pare-feu Azure contrats SLA varient selon le type de déploiement, tel que les zones de disponibilité uniques ou multiples, afin d’améliorer la fiabilité et les performances.

Avantages potentiels : niveau de service amélioré et fiabilité

Impact: Haut

Pour plus d’informations, consultez Déployer un pare-feu Azure avec des zones de disponibilité à l’aide de PowerShell

ResourceType : microsoft.network/azurefirewalls
ID de recommandation : e82f5b61-b0f8-48e7-8e18-5aa1f57bff81
Sous-catégorie : Haute Disponibilité

Configurer et déployer des équilibreurs de charge et des ressources associées pour utiliser des zones de disponibilité

Les équilibreurs de charge standard et les ressources associées configurés pour utiliser des zones de disponibilité offrent une résilience aux erreurs de zone. L’affectation d’une adresse IP frontale redondante interzone à un Standard Load Balancer garantit une distribution continue du trafic même si une zone de disponibilité échoue.

Avantages potentiels : amélioration de la disponibilité et de la fiabilité

Impact: Haut

Pour plus d’informations, consultez Reliability in Azure Load Balancer

ResourceType : microsoft.network/loadbalancers
ID de recommandation : 796b9be0-487d-4daa-8771-f08e4d7c9c0c0c
Sous-catégorie : Haute Disponibilité

Vérifier que les pools de back-ends contiennent au moins deux instances

Le déploiement de pools de backend Azure Load Balancer avec au moins deux instances empêche un point unique de défaillance. Le jumelage avec Virtual Machine Scale Sets peut fournir une scalabilité supplémentaire.

Avantages potentiels : fiabilité et scalabilité améliorées

Impact: Haut

Pour plus d’informations, consultez la liste de contrôle Resiliency pour les services - Centre d’architecture Azure

ResourceType : microsoft.network/loadbalancers
ID de recommandation : 5b132ebc-bd86-46fc-b2ee-95bc3e2d3017
Sous-catégorie : Haute Disponibilité

Configurez et déployez des adresses IP publiques et des ressources associées pour utiliser des zones de disponibilité.

Les adresses IP publiques standard et les ressources associées configurées pour utiliser des zones de disponibilité offrent une résilience aux erreurs de zone. Les ressources alignées sur les zones ou toutes dans la même zone offrent une protection d’isolation contre les erreurs dans d’autres zones.

Avantages potentiels : amélioration du temps de fonctionnement et de la disponibilité des applications.

Impact: Haut

Pour plus d’informations, consultez les adresses IP publiques dans Azure - Réseau virtuel Azure

ResourceType : microsoft.network/publicipaddresses
ID de recommandation : bc45d5d-3902-4505-8e34-ef8777bc6177
Sous-catégorie : Haute Disponibilité

Configurer une configuration de maintenance

Configurez une configuration de maintenance pour éviter les mises à niveau pendant les heures de service importantes.

Avantages potentiels : améliorez la fiabilité pendant les heures de service importantes.

Impact: Bas

Pour plus d’informations, consultez Configurer la maintenance contrôlée par le client pour votre passerelle de réseau virtuel - ExpressRoute

ResourceType : microsoft.network/virtualnetworkgateways
ID de recommandation : b4af9e04-3570-41f1-b4cf-b7af07224799
Sous-catégorie : BusinessContinuity

Utiliser la référence SKU Standard avec des adresses IP redondantes interzone

Utilisez la référence SKU Standard et effectuez votre déploiement sur trois zones ou plus.

Avantages potentiels : s’assurer de la disponibilité IP pendant les défaillances de zone

Impact: Haut

Pour plus d’informations, consultez Azure préfixe d’adresse IP publique - Réseau virtuel Azure

ResourceType : microsoft.network/publicipprefixes
ID de recommandation : cdf6b706-a12c-4b65-96b6-00cb125b7c26
Sous-catégorie : Haute Disponibilité

L’état du moniteur Traffic Manager doit être En ligne

L’état du moniteur doit être En ligne pour garantir le basculement de la charge de travail de l’application. Si l’intégrité de Traffic Manager est dégradée, un ou plusieurs points de terminaison peuvent également être dégradés.

Avantages potentiels : garantir la fonctionnalité de basculement

Impact: Haut

Pour plus d’informations, consultez Azure Traffic Manager surveillance des points de terminaison

ResourceType : Microsoft.network/trafficmanagerprofiles
ID de recommandation : 20f2ff6a-3940-4cc9-8f14-909466c4ddd0

Surveiller l'intégrité des passerelles VPN point à site du réseau étendu virtuel

Configurez la surveillance et les alertes pour les passerelles VPN point à site. Créez une règle d’alerte pour garantir une réponse rapide aux événements critiques, notamment la surutilisation de la passerelle, les limites du nombre de connexions et les limites de routes VPN utilisateur. Les charges de travail critiques doivent utiliser des itinéraires express doubles au lieu d’un VPN.

Avantages potentiels : détecter et atténuer de manière proactive les perturbations

Impact: Haut

Pour plus d’informations, consultez Monitor Azure Virtual WAN

ResourceType : microsoft.network/p2svpngateways
ID de recommandation : 80415aba-c979-4199-b093-873d3a31fec0

Utilisez l’identificateur secret sans version Key Vault pour référencer les certificats

Pour permettre à votre ressource Application Gateway de récupérer automatiquement une nouvelle version de certificat, nous vous recommandons vivement d’utiliser un identifiant secret sans version, lorsqu’il est disponible. Par exemple : https://myvault.vault.azure.net/secrets/mysecret/

Avantages potentiels : garantir la rotation automatique pour les nouvelles versions de certificat

Impact: Haut

Pour plus d’informations, consultez la terminaison TLS avec les certificats Azure Key Vault

ResourceType : microsoft.network/applicationgateways
ID de recommandation : c7b5d99f-9759-4a04-9e86-ff6a41e0902f

Les références SKU standard et High-Performance passerelle VPN sont mises hors service

Les adresses IP publiques de référence SKU Essentiel sont en phase de mise hors service. Les références SKU Standard et Haute performance acceptant uniquement les adresses IP publiques de référence SKU Essentiel sont en phase de mise hors service.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.network/virtualnetworkgateways
ID de recommandation : 96e232d0-9b01-4e96-8c24-f9160ba3535a

Surveiller les modifications apportées aux tables de routage avec Azure Monitor

Créez des alertes avec Azure Monitor pour les opérations telles que Créer ou mettre à jour une table de routage pour repérer les modifications non autorisées et non souhaitées dans les ressources de production. Cette configuration facilite l’identification des modifications de routage inappropriées, y compris les tentatives de contournement des pare-feu ou d’accès aux ressources depuis l’extérieur.

Avantages potentiels : sécurité renforcée et détection des modifications

Impact: Moyen

Pour plus d’informations, consultez Azure Monitor journal d’activité - Azure Monitor

ResourceType : microsoft.network/routetables
ID de recommandation : 830e326a-d280-4d4e-887a-884d7d8994ce

Migrer vers TLS 1.2 ou version ultérieure pour Application Gateway

La prise en charge de TLS 1.0 et 1.1 sur Azure Application Gateway prend fin. Mettez à jour la stratégie TLS pour Application Gateway vers la dernière version.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.network/applicationgateways
ID de recommandation : a7ecaaaa-dc86-444b-8aad-e0773d5c2324

Migrer vers des journaux de flux de réseaux virtuels

Les journaux d'activité des groupes de sécurité réseau (NSG) dans Azure Network Watcher sont en cours de retrait. Dans le cadre de ce retrait, les clients ne pourront plus créer de nouveaux journaux d'activité NSG. Migrez vers des journaux de flux de réseau virtuel dans Network Watcher.

Avantages potentiels : Éviter les interruptions de service

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.network/networkwatchers/flowlogs
ID de recommandation : 954daefb-e247-4e27-85c6-a212f9df5a53

Déployer Application Gateway dans une configuration redondante interzone

Déployez Application Gateway dans une configuration redondante interzone pour garantir l’accès continu des clients aux services. Si une zone spécifique est hors connexion, les services d’autres zones restent disponibles.

Avantages potentiels : temps d’activité amélioré et accès client.

Impact: Haut

Pour plus d’informations, consultez Architecture Best Practices for Azure Application Gateway v2 - Microsoft Azure Well-Architected Framework

ResourceType : microsoft.network/applicationgateways
ID de recommandation : 6012b4f4-b19a-4d6e-ae25-4289c228428e

Utiliser la configuration redondante entre zones de la passerelle NAT pour réduire les interruptions de service

Déployer une configuration de passerelle NAT StandardV2 avec redondance de zone

Avantages potentiels : le trafic sortant reste opérationnel même en cas d’échec d’une zone

Impact: Haut

Pour plus d'informations, consultez Activer la résilience de zone pour les charges de travail Azure

ResourceType : microsoft.network/natgateways
ID de recommandation : 374b21de-e7ec-409a-9961-93e789e27536

Migrer des pools NAT entrants vers des règles NAT de trafic entrant v2 sur Load Balancer

Les pools NAT entrants sur Azure Load Balancer sont mis hors service le 30 septembre 2027. Migrez vers les règles NAT entrantes v2 afin de garantir la continuité des fonctionnalités de redirection de ports, une gestion simplifiée et une mise à l’échelle fluide des groupes de machines virtuelles identiques.

Avantages potentiels : Éviter les interruptions de service de la mise hors service du pool NAT

Impact: Moyen

Pour plus d’informations, consultez Migrer des règles NAT entrantes version 1 vers la version 2

ResourceType : microsoft.network/loadbalancers
ID de recommandation : 1e97d137-7812-474d-af09-6d5b3e2a1508

Application Gateway V1 est en cours de retrait.

La plateforme vous encourage à basculer vers Application Gateway V2 pour éviter les interruptions potentielles.

Avantages potentiels : évitez les interruptions potentielles et utilisez de nouvelles fonctionnalités.

Impact: Haut

Pour plus d’informations, consultez Mises à jour Azure.

ResourceType : microsoft.network/applicationgateways
ID de recommandation : a62f1141-8da0-4e23-a953-eaaa7b8bc475

La configuration v2 du pare-feu d’applications Web (Web Application Firewall) d’Application Gateway est mise hors service

Pour continuer à utiliser le service, migrez vers la stratégie WAF v2 d’Application Gateway avant la date de mise hors service.

Avantages potentiels : évitez les interruptions potentielles et utilisez de nouvelles fonctionnalités.

Impact: Haut

Pour plus d’informations, consultez Mise à niveau vers la stratégie WAF Azure Application Gateway

ResourceType : microsoft.network/applicationgateways
ID de recommandation : 13d4b9e9-e144-4fa6-8d03-38b1c9f2b4a3

Azure Basic Load Balancer est en cours de retrait.

Pour que les charges de travail soient correctement distribuées, effectuez une mise à niveau vers Standard Load Balancer.

Avantages potentiels : évitez les interruptions potentielles et utilisez de nouvelles fonctionnalités.

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.network/loadbalancers
ID de recommandation : 332e07de-da0d-4ee7-b1c4-ca9016005e1d

Retrait du SKU de base

Si vous disposez d’adresses IP publiques SKU Basic déployées dans Azure Cloud Services (support étendu), ces déploiements ne sont pas affectés par cette mise hors service et vous n’avez pas besoin de prendre des mesures les concernant.

Avantages potentiels : évitez les interruptions potentielles et utilisez de nouvelles fonctionnalités.

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.network/publicipaddresses
ID de recommandation : 557fc33a-46a3-4688-9f09-0aa6ae3d38d7

Classic (Azure Front Door) va être mis hors service

Classic (Azure Front Door) va être mis hors service. Migrez vers Front Door Standard ou Premium.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.network/frontdoorwebapplicationfirewallpolicies
ID de recommandation : f0d2449d-99ce-4037-86b4-a1e1ace2a6ff

Les clients VPN manuels pour les connexions point à site avec l’authentification Microsoft Entra ID sont mis hors service

Pour améliorer la sécurité, la plateforme prend uniquement en charge les clients VPN enregistrés auprès de Microsoft pour les connexions point à site avec l’authentification Microsoft Entra ID.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.network/virtualnetworkgateways
ID de recommandation : 666322e5-95e9-4ac4-8c5d-9323f0052b18

VpnGw1-5 (SKU sans zone de disponibilité) est en cours de retrait.

En raison de l’absence de redondance, d’une disponibilité réduite et des coûts potentiellement plus élevés liés à d’autres solutions de basculement, la plateforme fait passer tous les SKU sans zones de disponibilité à des SKU avec zones de disponibilité.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.network/virtualnetworkgateways
ID de recommandation : 4d9ee0c5-6fbd-41d3-864f-b9251c92eebc

Automation

Les bonnes pratiques (Azure Automanage) sont en cours de retrait

Les meilleures pratiques (Azure Automanage) sont abandonnées.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.automation/automationaccounts
ID de recommandation : d63e646e-752a-40c0-aa76-b744a6b6949a

Migrez vers un langage pris en charge et une version d’exécution depuis Python 2.7 et 3.8, ainsi que PowerShell 7.1 et 7.2.

La prise en charge de Python 2.7 et 3.8, ainsi que de PowerShell 7.1 et 7.2, est en cours de retrait.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez la stratégie de prise en charge et de mise hors service du runtime de langage pour Azure Automation

ResourceType : microsoft.automation/automationaccounts
ID de recommandation : 8f80e730-c8be-4636-907a-24eb220befed

mise hors service de State Configuration (DSC)

Azure Automation State Configuration est en cours de retrait. Passez à Azure Machine Configuration.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.automation/automationaccounts
ID de recommandation : 3a7dee11-21b2-42fc-abab-63225f751033

Recherche Azure AI

Créez un service de recherche standard (2GB)

Les opérations d’indexation cessent de fonctionner lorsque le quota de stockage est dépassé. Vous êtes sur le point de dépasser votre quota de stockage de 2 Go. Si vous avez besoin de plus de stockage, créez un service de recherche standard ou ajoutez des partitions supplémentaires.

Avantages potentiels : capacité à gérer davantage de données

Impact: Moyen

Pour plus d’informations, consultez les limites de service pour les niveaux et les SKU - Recherche Azure AI

ResourceType : microsoft.search/searchservices
ID de recommandation : 97b38421-f88c-4db0-b397-b2d81eff6630
Sous-catégorie : Scalabilité

Créez un service de recherche standard (50 Mo)

Les opérations d’indexation cessent de fonctionner lorsque le quota de stockage est dépassé. Vous êtes sur le point de dépasser le quota de stockage de 50 Mo. Pour maintenir les opérations, créez un service de recherche de base ou standard.

Avantages potentiels : capacité à gérer davantage de données

Impact: Moyen

Pour plus d’informations, consultez les limites de service pour les niveaux et les SKU - Recherche Azure AI

ResourceType : microsoft.search/searchservices
ID de recommandation : 8d31f25f-31a9-4267-b817-20ee44f88069
Sous-catégorie : Scalabilité

Éviter de dépasser votre quota de stockage disponible en ajoutant d’autres partitions

En cas de dépassement de votre quota de stockage, l’exécution de requêtes reste possible, mais l’indexation ne fonctionne plus. Vous êtes sur le point de dépasser votre quota de stockage disponible. Ajoutez des partitions supplémentaires si vous avez besoin de davantage de stockage.

Avantages potentiels : possibilité d’indexer des données supplémentaires

Impact: Moyen

Pour plus d’informations, consultez les limites de service pour les niveaux et les SKU - Recherche Azure AI

ResourceType : microsoft.search/searchservices
ID de recommandation : b3efb46f-6d30-4201-98de-6492c1f8f10d
Sous-catégorie : Scalabilité

Mettez à jour la dernière version de la requête listQueryKeys

Mettez à jour la dernière version de la requête Search/searchServices/mysearchservice/listQueryKeys. La plate-forme a identifié les ressources dans le cadre de l'abonnement en utilisant une version obsolète de la requête Search/searchServices/mysearchservice/listQueryKeys.

Avantages potentiels : amélioration de la sécurité.

Impact: Moyen

Pour plus d’informations, consultez Query Keys - List By Search Service - API REST (Azure Search Management)

ResourceType : microsoft.search/searchservices
ID de recommandation : e24f566a-0ea9-4a6b-94c5-be0a73f251c8
Sous-catégorie : Mise à niveau et retrait de services

Ajouter une réplique pour l’instance d’Recherche Azure AI

Ajoutez une réplique dans Recherche Azure AI. L'instance de Recherche Azure AI n'est pas couverte par un contrat de niveau de service. Dans Recherche Azure AI, une réplique est une copie de l’index. L’ajout de réplicas permet Recherche Azure AI d’effectuer des redémarrages et de la maintenance de l’ordinateur sur un réplica, tandis qu’une requête s’exécute sur un autre réplica.

Avantages potentiels : améliorez la fiabilité de l'instance de l'Recherche Azure AI.

Impact: Moyen

Pour plus d’informations, consultez Reliability in Recherche Azure AI - Recherche Azure AI

ResourceType : microsoft.search/searchservices
ID de recommandation : 98acf571-d0a4-4111-993c-829f91b8c71b
Sous-catégorie : Haute Disponibilité

Configuration Kubernetes compatible avec Azure Arc

Modifications importantes à venir pour l’extension Microsoft Flux

L’extension flux Microsoft reçoit fréquemment des mises à jour pour la sécurité et la stabilité. La mise à jour à venir, conformément au flux OSS Project, modifie les API HelmRelease et HelmChart en supprimant les champs déconseillés. Pour éviter toute perturbation des charges de travail, des mesures s’imposent.

Avantages potentiels : amélioration de la stabilité, de la sécurité et des nouvelles fonctionnalités

Impact: Haut

Pour plus d’informations, consultez Extensionsavailables pour les clusters Kubernetes compatibles avec Azure Arc - Azure Arc

ResourceType : microsoft.kubernetesconfiguration/extensions
ID de recommandation : 79cfad72-9b6d-4215-922d-7df77e1ea3bb

Migrer vers Azure Container Apps sur Kubernetes avec Arc

Azure App Service sur Kubernetes compatible avec Azure Arc est mis hors service. L’installation de l’extension Application Services n’est plus proposée.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.kubernetesconfiguration/extensions
ID de recommandation : 51b9ef93-332d-4438-b1ba-851a6eae2e67

Kubernetes compatibles avec Azure Arc

Mettre à niveau vers la dernière version de l’agent de Kubernetes compatible avec Azure Arc

Pour obtenir la meilleure Azure Arc expérience Kubernetes activée, une stabilité améliorée et de nouvelles fonctionnalités, effectuez une mise à niveau vers la dernière version de l’agent.

Avantages potentiels : version la plus récente de l’agent K8s avec Arc

Impact: Moyen

Pour plus d’informations, consultez Mettre à niveau les agents Kubernetes activés par Azure Arc - Azure Arc

ResourceType : microsoft.kubernetes/connectedclusters
ID de recommandation : 6d5ea5b-6e80-4313-9b80-83d384667eaa
Sous-catégorie : Mise à niveau et retrait de services

Migrer vers Azure Kubernetes Service sur Azure Local

Migrez vers Azure Kubernetes Service sur Azure Local pour des fonctionnalités améliorées. La plateforme recommande de migrer vers Azure Kubernetes Service sur Azure Local pour améliorer les fonctionnalités.

Avantages potentiels : Éviter les interruptions de service et la perte de support

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.kubernetes/connectedclusters
ID de recommandation : 7e161911-fa97-4d8c-88a0-d7c4b9432eb0

Effectuer une mise à niveau vers une version prise en charge de Windows Server

La prise en charge des images de Windows Server 2022 prend fin, effectuez une mise à niveau vers la dernière version pour tirer parti des correctifs, des améliorations et des nouvelles fonctionnalités.

Avantages potentiels : Tirer parti des correctifs, des améliorations et des nouvelles fonctionnalités

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.kubernetes/connectedclusters
ID de recommandation : 988cb7a5-1439-41f5-a07a-a71de67827b5

Migrer vers Azure Kubernetes Service sur Azure Local v23H2

l'architecture actuelle de Azure Kubernetes Service sur Windows Server 2019 et Windows Server 2022 prend sa retraite. Remplacez les clusters Azure Kubernetes Service existants sur Windows Server 2019, Windows Server 2022 ou Azure Local, version 22H2 par Azure Kubernetes Service sur Azure Local, version 23H2 ou ultérieure.

Avantages potentiels : Éviter les interruptions de service

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.kubernetes/connectedclusters
ID de recommandation : ee99b379-18e9-467c-9b91-2bc8925fa45b

Azure Kubernetes Service sur Windows Server 2019 et Windows Server 2022 sera mis hors service

Vous ne pouvez pas déployer, mettre à niveau ou mettre à l'échelle Azure Kubernetes Service sur Windows Server 2019 et Windows Server 2022.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.kubernetes/connectedclusters
ID de recommandation : 21cd3357-484c-40e7-9714-ec74661c96c5

Le module complémentaire Open Service Mesh (Azure Kubernetes Service) va être mis hors service

Le module complémentaire Open Service Mesh (Azure Kubernetes Service) va être mis hors service.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.kubernetes/connectedclusters
ID de recommandation : eca2a85b-2fe3-4b16-b5f5-35acebb15830

Windows Server 2019 sur AKS hybride est en cours de retrait

Windows Server 2019 sur AKS hybride est en cours de retrait.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Annonce du retrait prévu dans 3 ans de Windows Server 2019 sur AKS et AKS hybride

ResourceType : microsoft.kubernetes/connectedclusters
ID de recommandation : a61b0026-fe7a-49d9-8dbb-91fec640dee6

serveurs compatibles avec Azure Arc

Mettre à niveau l’agent Azure Connected Machine

L’agent Azure Connected Machine est mis à jour régulièrement avec des correctifs de bogues, des améliorations de stabilité et de nouvelles fonctionnalités. Pour une expérience de Azure Arc optimale, mettez à niveau votre agent vers la dernière version.

Avantages potentiels : amélioration de la stabilité et des nouvelles fonctionnalités

Impact: Moyen

Pour plus d’informations, consultez Managing the Azure Connected Machine Agent - Azure Arc

ResourceType : microsoft.hybridcompute/machines
ID de recommandation : 9d5717d2-4708-4e3f-bdda-93b3e6f1715b
Sous-catégorie : Autres

Migrer à partir de Dependency Agent et du mappage des insights de machine virtuelle

Dependency Agent et VM Insights de machine virtuelle sont en cours de suppression. Pour continuer à collecter des données sur les processus s’exécutant sur des machines virtuelles et des dépendances de processus externes, envisagez une solution de remplacement à partir du Place de marché Azure.

Avantages potentiels : Éviter les interruptions de service

Impact: Moyen

Pour plus d’informations, consultez le guide de mise hors service de VM Insights Map et de Dependency Agent - Azure Monitor

ResourceType : microsoft.hybridcompute/machines
ID de recommandation : a8ffbd6c-08e0-4a66-b1d5-249719ab9899

Migrer à partir des stratégies d’accès Purview héritées pour accéder aux bases de données SQL

Les stratégies d’accès Purview héritées (stratégies DevOps et stratégies de propriétaire de données) pour Azure SQL DB, SQL MI et SQL Server 2022 avec Arc sont mises hors service. Les clients ne peuvent plus utiliser les stratégies d’accès Purview pour gérer l’accès à leurs bases de données SQL. Migrez vers des rôles serveur fixes à la place.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez La mise hors service des stratégies d’accès Microsoft Purview pour SQL - Azure SQL Database & Azure SQL Managed Instance & SQL Server activé par Azure Arc

ResourceType : microsoft.hybridcompute/machines
ID de recommandation : 02500231-6047-40b1-9cef-c9b1c1f217f8

Azure Cache pour Redis

Augmentez la réservation de mémoire pour la fragmentation

La fragmentation et la sollicitation de la mémoire peuvent entraîner des incidents de disponibilité. Pour réduire les échecs de cache en cas de sollicitation élevée de la mémoire, augmentez la réservation de mémoire pour la fragmentation par le biais du paramètre maxfragmentationmemory-reserved disponible dans les options des paramètres avancés.

Avantages potentiels : éviter les incidents de disponibilité quand votre cache a une fragmentation élevée de la mémoire

Impact: Moyen

Pour plus d’informations, consultez How to configure Azure Cache pour Redis - Azure Cache pour Redis

ResourceType : microsoft.cache/redis
ID de recommandation : 7c380315-6ad9-4fb2-8930-a8aeb1d6241b
Sous-catégorie : Autres

Configurer la géoréplication pour les instances de cache pour Redis afin d’augmenter la durabilité des applications

La géoréplication permet la récupération d’urgence pour les données en cache, même dans le cas improbable d’une défaillance régionale généralisée. Cela peut être essentiel pour les applications stratégiques. Nous vous recommandons de configurer la géoréplication passive pour les instances de Azure Cache pour Redis Premium.

Avantages potentiels : la géoréplication permet la récupération d’urgence pour les données mises en cache.

Impact: Haut

Pour plus d’informations, consultez Configurer la géoréplication passive pour les instances de Azure Cache pour Redis Premium - Azure Cache pour Redis

ResourceType : microsoft.cache/redis
ID de recommandation : c9e4a27c-79e6-4e4c-904f-b6612b6cd892

Activer la redondance de zone pour Redis

Activer la configuration de la réplication à plusieurs nœuds sur l’ensemble de Zones de disponibilité, avec basculement automatique

Avantages potentiels : réduit le risque de panne ; 99,9% temps d’activité pour le cache Premium

Impact: Haut

Pour plus d’informations, consultez Qu’est-ce que Azure Cache pour Redis ? - Azure Cache pour Redis

ResourceType : microsoft.cache/redis
ID de recommandation : 1a0a309c-54f0-4cb0-a839-2cee5912ba62
Sous-catégorie : Haute Disponibilité

Utiliser la référence SKU Enterprise avec redondance de zone

Sélectionner la redondance de zone dans le portail ou le modèle ARM

Avantages potentiels : réduit le risque de panne ; 99,9% de durée de bon fonctionnement pour le cache Enterprise

Impact: Haut

Pour plus d’informations, consultez Qu’est-ce que Azure Cache pour Redis ? - Azure Cache pour Redis

ResourceType : microsoft.cache/redisenterprise
ID de recommandation : 08cff11d-aa10-44a1-a92f-a76a19e63f7d
Sous-catégorie : Haute Disponibilité

Migrer vers Azure Redis managé à partir de Azure Cache pour Redis

Pour éviter les interruptions de service, migrez les charges de travail vers Azure Redis managé avant la date de mise hors service.

Avantages potentiels : Éviter les interruptions de service

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.cache/redis
ID de recommandation : f3aded79-f9ff-4ce4-99e3-2ffcf11161a4

Migrer vers Azure Redis managé à partir de Azure Cache pour Redis Entreprise

Pour éviter les interruptions de service, migrez les charges de travail vers Azure Redis managé avant la date de mise hors service.

Avantages potentiels : Éviter les interruptions de service et assurer un support continu

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.cache/redisenterprise
ID de recommandation : b498df1b-749b-4fdb-a7a1-28551cef6a82

Azure Communication Services

Préparez-vous aux changements avec rupture de compatibilité d’Azure Communication Services et à la mise hors service d’ici au 30 septembre 2028

Vos ressources utilisent des services qui seront retirés ou qui subiront des changements cassants à compter du 30 septembre 2028. Les services présentant des modifications incompatibles nécessiteront une intégration avec des services alignés avec Microsoft Teams pour un support continu. Les services retirés ne seront plus disponibles.

Avantages potentiels : une action est nécessaire avant le 30 septembre 2028 pour éviter toute interruption.

Impact: Moyen

Pour plus d’informations, consultez Guide de la mise hors service et des changements de rupture pour Azure Communication Services.

ResourceType : microsoft.communication/communicationservices
ID de recommandation : 71c92f71-e32f-40c1-abe5-deb2dbfc2c45

Migrer à partir d’offres ACS autonomes

Plusieurs offres de Azure Communication Services autonomes (ACS) sont mises hors service. Mettez à jour les applications vers les derniers SDK, tels que le SDK Voice and Video Calling, Call Diagnostics et Call Automation.

Avantages potentiels : Éviter les interruptions de service

Impact: Moyen

Pour plus d’informations, consultez Guide de la mise hors service et des changements de rupture pour Azure Communication Services.

ResourceType : microsoft.communication/communicationservices
ID de recommandation : 55ddd528-915d-432c-9a48-71544faa2a6e

Applications de conteneur Azure

Renouveler un certificat de domaine personnalisé

Le certificat de domaine personnalisé que vous avez chargé est sur le point d’expirer. Pour empêcher un éventuel temps d’arrêt du service, renouvelez votre certificat et chargez le nouveau certificat de vos applications de conteneurs.

Avantages potentiels : votre service ne tombera pas en panne à cause d’un certificat expiré.

Impact: Moyen

Pour plus d’informations, consultez Noms de domaine personnalisés et certificats dans Azure Container Apps

ResourceType : microsoft.app/containerapps
ID de recommandation : b9ce2d2e-554b-4391-8ebc-91c570602b04
Sous-catégorie : Autres

Un problème empêche le renouvellement de votre certificat managé.

Le certificat managé utilisé par l’application conteneur n’a pas été renouvelé automatiquement. Vérifiez les paramètres DNS de votre domaine personnalisé pour vous assurer qu’ils sont corrects.

Avantages potentiels : éviter les temps d’arrêt en raison d’un certificat expiré.

Impact: Haut

Pour plus d’informations, consultez Noms de domaine personnalisés et certificats gérés gratuitement dans Azure Container Apps

ResourceType : microsoft.app/containerapps
ID de recommandation : fa6c0880-da2e-42fd-9cb3-e1267ec5b5c2
Sous-catégorie : Autres

Augmenter le nombre minimal de réplicas pour votre application conteneurisée

Le nombre minimal de réplicas défini pour votre application conteneurisée Azure Container Apps peut être trop faible, provoquant des problèmes de résilience, d'évolutivité et de répartition de charge. Envisagez d’augmenter le nombre minimal de réplicas pour une meilleure disponibilité.

Avantages potentiels : meilleure disponibilité pour votre application conteneur.

Impact: Moyen

Pour plus d’informations, consultez Scaling dans Azure Container Apps

ResourceType : microsoft.app/containerapps
ID de recommandation : 9be5f344-6fa5-4abc-a1f2-61ae6192a075
Sous-catégorie : Haute Disponibilité

Recréer votre environnement Container Apps pour éviter les problèmes DNS

Il existe un problème de mise en réseau potentiel avec vos environnements Container Apps susceptibles de provoquer des problèmes DNS. Nous vous recommandons de créer un nouvel environnement Container Apps, recréer votre application conteneur dans le nouvel environnement, et supprimer l’ancien environnement Container Apps

Avantages potentiels : éviter les échecs DNS dans votre environnement Container Apps.

Impact: Haut

Pour plus d’informations, consultez Quickstart : Déployer votre première application conteneur à l’aide du portail Azure

ResourceType : microsoft.app/managedenvironments
ID de recommandation : c692e862-953b-49fe-9c51-e5d2792c1cc1
Sous-catégorie : Autres

Activer la redondance de zone pour l’environnement managé

Pour optimiser la haute disponibilité, déployez des réplicas d’application sur plusieurs zones au sein d'une même région. Le trafic est automatiquement distribué entre ces zones. Pour une résilience optimale, configurez au moins trois réplicas d’application et assurez-vous que le nombre de nœuds de profil de charge de travail est d’au moins trois.

Avantages potentiels : Protéger les applications et les données contre les défaillances du centre de données

Impact: Haut

ResourceType : microsoft.app/managedenvironments
ID de recommandation : b7e0078-7703-4a0a-afac-1b403803ba62
Sous-catégorie : Haute Disponibilité

Abandonner l'utilisation de Service Connector (version préliminaire) sur Azure Container Apps

La prise en charge de Service Connector (version préliminaire) sur Azure Container Apps prend fin. La création de nouvelles connexions de service à l’aide du connecteur de services (préversion) via toute interface est bloquée.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.app/containerapps
ID de recommandation : ce97546e-2d8f-4534-99dd-c5bbb584d568

La fonctionnalité des modules complémentaires en préversion publique dans Container Apps va être mise hors service

Les modules complémentaires exécutés dans Container Apps vont être supprimés, ainsi que les données d’application associées. Passez aux services gérés par Azure, tels que Azure Cache pour Redis ou Azure Database pour PostgreSQL si vous êtes prêt à utiliser un service de niveau production.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.app/containerapps
ID de recommandation : 632a1d5b-bce5-46d7-a059-f4476b40f932
Sous-catégorie : Mise à niveau et retrait de services

Transition vers Azure services managés ou démarrage rapide open source

La fonctionnalité des modules complémentaires en préversion publique dans Azure Container Apps prend sa retraite. Passez à des services managés Azure (par exemple, Azure Cache pour Redis, Azure Database pour PostgreSQL) ou utilisez des démarrages rapides open source à des fins de développement et de test.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.app/containerapps
ID de recommandation : ea0bf0e5-dc1b-446f-a1e8-eff1b913eb31

Azure Cosmos DB

Configurer Azure Cosmos DB conteneurs avec une clé de partition

Les collections nonpartitionées Cosmos DB approchent du quota de stockage approvisionné et peuvent perdre la possibilité d’ajouter des données. Migrez vers de nouvelles collections qui utilisent une définition de clé de partition, afin que le service effectue automatiquement un scale-out des collections.

Avantages potentiels : adapter vos conteneurs en toute fluidité en fonction de l'augmentation du stockage ou du taux de requêtes, sans atteindre de limites

Impact: Haut

Pour plus d’informations, consultez Partitionnement et mise à l’échelle horizontale - Azure Cosmos DB.

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : 5e4e9f04-9201-4fd9-8af6-a9539d13d8ec
Sous-catégorie : Scalabilité

Utilisez les instances statiques du client Cosmos DB dans votre code et mettez en cache les noms des bases de données et des collections

Un nombre élevé d'opérations de métadonnées sur un compte peut entraîner une limitation du débit. Les opérations de métadonnées présentent une limite d’unités de requête réservées par le système. Évitez la limitation de débit par les opérations de métadonnées en utilisant des instances statiques de client Cosmos DB dans votre code et en mettant en cache les noms des bases de données et des collections.

Avantages potentiels : optimiser l’utilisation de vos RU et éviter la limitation du débit

Impact: Moyen

Pour plus d’informations, consultez Performance Tips for .NET SDK V2 - Azure Cosmos DB

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : bdb595a4-e148-41f9-98e8-68ec92d1932e

Votre compte Cosmos DB ne peut pas accéder à son Azure Key Vault lié qui héberge votre clé de chiffrement

Lorsqu'un compte Azure Cosmos DB ne peut pas accéder à son Azure Key Vault lié hébergeant la clé d'encyrption, les problèmes d'accès aux données et de sécurité peuvent se produire. La configuration de votre Azure Key Vault empêche votre compte Cosmos DB de contacter le coffre de clés pour accéder à vos clés de chiffrement managées. Si vous avez récemment effectué une rotation de clé, assurez-vous que la clé ou version de clé précédente reste activée et disponible jusqu’à ce que Cosmos DB ait terminé la rotation. La clé ou la version de clé précédente peut être désactivée après 24 heures ou une fois que les journaux d’audit Azure Key Vault n’affichent plus aucune activité Azure Cosmos DB sur cette clé ou version de clé.

Avantages potentiels : mettre à jour vos configurations pour continuer à utiliser des clés gérées par le client et accéder à vos données

Impact: Moyen

Pour plus d’informations, consultez Configurer des clés gérées par le client - Azure Cosmos DB.

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : 44a0a07f-23a2-49df-b8dc-a1b14c7c6a9d
Sous-catégorie : Autres

Prendre en compte le mode d’indexation cohérent sur les conteneurs Azure Cosmos DB

Les conteneurs Azure Cosmos configurés avec le mode d’indexation différé sont mis à jour de façon asynchrone, ce qui améliore les performances d’écriture, mais peut avoir un impact sur l’actualisation des requêtes. Votre conteneur est configuré avec le mode d’indexation différé. Si l’actualisation des requêtes est critique, utilisez le mode d’indexation cohérent pour les mises à jour immédiates de l’index.

Avantages potentiels : améliorer la cohérence et la fiabilité des résultats des requêtes

Impact: Moyen

Pour plus d’informations, consultez Gérer les stratégies d’indexation dans Azure Cosmos DB.

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : 213974c8-ed9c-459f-9398-7cdaa3c28856
Sous-catégorie : Autres

Mettez à jour Azure Cosmos DB Java SDK v2 vers la version 2.6.14 ou migrez vers Azure Cosmos DB Java SDK v4

Migrez vers Azure Cosmos DB Java SDK v4. En tant que hotflix, mettez à jour Azure Cosmos DB Java SDK v2 vers la version 2.6.14. Un bogue critique dans Azure Cosmos DB Async Java SDK v2 version 2.6.13 et antérieure provoque des erreurs lorsqu’un numéro de séquence logique global (LSN) est supérieur à la valeur Entière maximale.

Avantages potentiels : sans action, les opérations échouent avec NumberFormatException

Impact: Haut

Pour plus d’informations, consultez SQL Async Java API, SDK et ressources - Azure Cosmos DB

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : bc9e5110-a220-4ab9-8bc9-53f92d3eef70

Effectuer une mise à niveau vers la version recommandée du SDK Java v4 pour éviter un problème critique

Un bogue critique affecte Azure Cosmos DB Java SDK v4 versions 4.15 et antérieures. Lorsque le numéro de séquence logique global (LSN) dépasse la valeur entière maximale ( quelque chose qui peut se produire de manière transparente après un grand volume de transactions au cours de la durée de vie d’un conteneur), le SDK peut commencer à retourner des erreurs. À

Avantages potentiels : toutes les opérations CRUD peuvent échouer avec NumberFormatException

Impact: Haut

Pour plus d’informations, consultez Java SDK V4 pour API pour les notes de publication et ressources Nosql - Azure Cosmos DB

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : 38942ae5-3154-4e0b-98d9-23aa061c334b

Utilisez le nouveau point de terminaison 3.6+ pour vous connecter à l'API de votre Azure Cosmos DB mise à niveau pour le compte MongoDB

Certaines de vos applications se connectent à votre compte d’API Azure Cosmos DB pour MongoDB mis à niveau à l’aide du point de terminaison 3.2 hérité - [accountname].documents.azure.com. Utilisez le nouveau point de terminaison - [accountname].mongo.cosmos.azure.com (ou son équivalent dans les clouds souverains, gouvernementaux ou limités).

Avantages potentiels : Tirer parti des dernières fonctionnalités de la version 3.6+ de l'API Azure Cosmos DB pour MongoDB

Impact: Moyen

Pour plus d'informations, consultez les fonctionnalités et la syntaxe prises en charge par la version 4.0 du serveur dans Azure Cosmos DB pour MongoDB.

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : 123039b5-0fda-4744-9a17-d6b5d5d122b2
Sous-catégorie : Mise à niveau et retrait de services

Mettez à niveau votre api Azure Cosmos DB pour mongoDB vers la version v4.2 pour économiser sur les coûts de requête/de stockage et utiliser de nouvelles fonctionnalités

Votre API Azure Cosmos DB pour mongoDB est éligible à la mise à niveau vers la version 4.2. La mise à niveau vers la version 4.2 peut réduire les coûts de stockage de jusqu’à 55 % et les coûts de vos requêtes de jusqu’à 45 % en tirant parti d’un nouveau format de stockage. De nombreuses autres fonctionnalités, comme les transactions multidocuments, sont également présentes dans la version 4.2.

Avantages potentiels : fiabilité améliorée, efficacité des requêtes/du stockage, performances et nouvelles fonctionnalités

Impact: Moyen

Pour plus d’informations, consultez Upgrader la version Mongo - Azure Cosmos DB pour MongoDB.

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : 0da795d9-26d2-4f02-a019-0ec383363c88
Sous-catégorie : Autres

Activer la nouvelle tentative côté serveur (SSR) sur l'API de votre Azure Cosmos DB pour le compte MongoDB

Lorsqu’un compte lève une erreur TooManyRequests avec le code d’erreur 16500, l’activation de la nouvelle tentative côté serveur (SSR) peut aider à atténuer le problème.

Avantages potentiels : empêcher la limitation et améliorer la fiabilité et les performances de vos requêtes

Impact: Haut

Pour plus d’informations, consultez Prévention des erreurs de limitation de débit pour Azure Cosmos DB pour les opérations MongoDB. - Azure Cosmos DB pour MongoDB

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : ec6fe20c-08d6-43da-ac18-84ac83756a88

Ajoutez une deuxième région à vos charges de travail de production sur Azure Cosmos DB

Les charges de travail de production sur Azure Cosmos DB exécutées dans une seule région peuvent rencontrer des problèmes de disponibilité, cela semble être le cas avec certains de vos comptes Cosmos DB. Augmentez leur disponibilité en les configurant pour couvrir au moins deux régions Azure. REMARQUE : les régions supplémentaires entraînent des coûts additionnels.

Avantages potentiels : améliorer la disponibilité de vos charges de travail de production

Impact: Moyen

Pour plus d’informations, consultez Haute disponibilité (Fiabilité) dans Azure Cosmos DB pour NoSQL.

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : b57f7a29-dcc8-43de-86fa-18d3f9d3764d
Sous-catégorie : BusinessContinuity

Mettre à niveau votre ancienne version du SDK Azure Cosmos DB vers la dernière version

Un compte Azure Cosmos DB utilisant une ancienne version du Kit de développement logiciel (SDK) ne dispose pas des derniers correctifs et améliorations. Votre compte Azure Cosmos DB utilise une ancienne version du Kit de développement logiciel (SDK). Pour bénéficier des derniers correctifs, de performances accrues et de nouvelles fonctionnalités, mettez à niveau vers la dernière version.

Avantages potentiels : fiabilité améliorée, performances accrues et nouvelles fonctionnalités

Impact: Moyen

Pour plus d’informations, consultez Azure Cosmos DB.

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : 51a4e6bd-5a95-4a41-8309-40f5640fdb8b
Sous-catégorie : Autres

Mettre à niveau le SDK Azure Cosmos DB obsolète vers la dernière version

Un compte Azure Cosmos DB utilisant une ancienne version du Kit de développement logiciel (SDK) ne dispose pas des derniers correctifs et améliorations. Votre compte Azure Cosmos DB utilise une version obsolète du Kit de développement logiciel (SDK). Nous vous recommandons de le mettre à niveau vers la dernière version pour bénéficier des derniers correctifs, de performances accrues et de nouvelles fonctionnalités.

Avantages potentiels : amélioration de la fiabilité, des performances et des nouvelles fonctionnalités

Impact: Haut

Pour plus d’informations, consultez la documentation Azure Cosmos DB - Azure Cosmos DB

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : 60a5165-9ccd-4536-81f6-e8dc6246d3d2

Activer le basculement géré par le service pour le compte Cosmos DB

Activer le basculement géré par le service pour le compte Cosmos DB pour garantir une haute disponibilité du compte. Le basculement géré par le service transfère automatiquement la région d'écriture vers la région secondaire en cas de panne de la région principale. Cela assure que l’application continue de fonctionner sans aucun temps d’arrêt.

Avantages potentiels : la fonctionnalité de basculement gérée par le service Azure améliore la disponibilité du système en automatisant les processus de basculement, en réduisant les temps d'arrêt et en augmentant la résilience.

Impact: Moyen

Pour plus d’informations, consultez Haute disponibilité (Fiabilité) dans Azure Cosmos DB pour NoSQL.

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : 5de9f2e6-087e-40da-863a-34b7943beed4
Sous-catégorie : Autres

Ajouter au moins un centre de données dans une autre région Azure

Votre Azure Managed Instance pour le cluster Apache Cassandra est désigné comme cluster de production, mais est actuellement déployé dans une seule région Azure. Pour les clusters de production, nous vous recommandons d’ajouter au moins un centre de données dans une autre région Azure pour vous protéger contre les scénarios de récupération d’urgence.

Avantages potentiels : vérifier que les applications disposent d’une autre région en cas de récupération d'urgence

Impact: Moyen

Pour plus d’informations, consultez Création d’applications résilientes - Azure Managed Instance pour Apache Cassandra.

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : 92056ca3-8fab-43d1-bebf-f9c377ef20e9
Sous-catégorie : DisasterRecovery

Éviter une limitation du débit pour l’opération du plan de contrôle

Nous avons trouvé plusieurs opérations du plan de contrôle sur votre compte par le fournisseur de ressources. La requête qui dépasse les limites documentées à des niveaux soutenus sur des périodes consécutives de 5 minutes peut être limitée, ainsi que les opérations incomplètes ou ayant échoué sur des ressources Azure Cosmos DB.

Avantages potentiels : optimiser l’opération du plan de contrôle et éviter l’échec de l’opération en raison de la limitation du débit

Impact: Moyen

Pour plus d’informations, consultez Quotas de service et limites par défaut - Azure Cosmos DB.

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : a030f8ab-4dd4-4751-822b-f231a0df5f5a
Sous-catégorie : Scalabilité

Améliorer la résilience en migrant vos comptes Azure Cosmos DB vers la sauvegarde continue

Vos comptes Azure Cosmos DB utilisent une sauvegarde périodique. La sauvegarde continue avec la restauration à un point dans le temps est désormais disponible : restaurez les données à tout moment au cours des 30 derniers jours. Elle peut également être plus rentable, en conservant une seule copie de vos données.

Avantages potentiels : améliorer la résilience de vos charges de travail Azure Cosmos DB

Impact: Moyen

Pour plus d’informations, consultez Sauvegarde continue avec restauration à un point dans le temps - Azure Cosmos DB

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : 52fef986-5897-4359-8b92-0f22749f0d73
Sous-catégorie : BusinessContinuity

Évaluer la fonctionnalité d’écriture multirégion dans Azure Cosmos DB

Les écritures multi-régions permettent une haute disponibilité mais nécessitent une gestion rigoureuse de la cohérence et de la résolution des conflits. L’utilisation de l’obsolescence limitée constitue un anti-modèle, car le décalage de la réplication accroît la latence et la charge de coordination. Cette configuration compromet l’évolutivité, ce qui a un impact sur les performances et la disponibilité.

Avantages potentiels : améliore la haute disponibilité

Impact: Haut

Pour plus d’informations, consultez Configurer des écritures multirégions

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : a2002089-9dd1-46b6-881c-d0f349515230

Activer la redondance de zone pour les comptes Cosmos DB multirégions

Activation de la redondance de zone pour les comptes Cosmos DB multirégions afin d’améliorer la haute disponibilité et de réduire le risque de perte de données en cas de panne régionale.

Avantages potentiels : amélioration de la disponibilité et de la fiabilité

Impact: Haut

Pour plus d’informations, consultez Haute Disponibilité (Fiabilité) dans Azure Cosmos DB pour NoSQL

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : 687f83d3-db01-4ab1-a77b-b31e99f16d33

Améliorer la résilience avec le basculement automatique par partition

PPAF est une nouvelle fonctionnalité en préversion d’Azure Cosmos DB qui améliore la disponibilité des comptes avec une seule région d'écriture en effectuant le basculement au niveau de la partition plutôt que de l'ensemble du compte, ce qui réduit le temps d’arrêt et permet une récupération plus rapide lors des pannes régionales.

Avantages potentiels : améliore la disponibilité à une seule région

Impact: Moyen

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : 36b07167-9b19-4725-81bc-54e8e0510a0c

Configurer la protection pour Cosmos DB

La sauvegarde en coffre permet d’atteindre les objectifs de résilience cyber et la rétention à long terme des sauvegardes permet de répondre aux besoins de conformité. La plateforme recommande de configurer la protection pour Cosmos DB.

Avantages potentiels : atteindre des objectifs de résilience cyber et répondre aux besoins de conformité

Impact: Moyen

Pour plus d’informations, consultez About Azure Cosmos DB backup - Sauvegarde Azure

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : 649fd0b8-0bf0-43fe-bfa1-c408f6d33200

Azure Cosmos DB requiert l’utilisation de TLS 1.2 ou d’une version ultérieure

Tous les comptes de base de données Cosmos DB doivent utiliser TLS (Transport Layer Security) 1.2 ou version ultérieure.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour en savoir plus, consultez Application autonome de la version minimale de TLS - Azure Cosmos DB

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : 3086bd6c-a257-4577-9401-fa9d1e0ce48a

Migrer le Synapse Link Cosmos DB (NoSQL) vers la mise en miroir Fabric

Azure Synapse Link pour Azure Cosmos DB NoSQL sera mis hors service le 31 mars 2029. Les clients qui utilisent cette fonctionnalité doivent migrer des charges de travail analytiques vers la mise en miroir Cosmos DB dans Microsoft Fabric, la solution de remplacement recommandée, avant la date de mise hors service pour éviter toute interruption de service et perte potentielle.

Avantages potentiels : Éviter les interruptions des charges de travail d’analytique Cosmos DB.

Impact: Moyen

Pour plus d’informations, consultez Migrer d’Azure Synapse Link vers la mise en miroir Azure Cosmos DB dans Microsoft Fabric - Microsoft Fabric

ResourceType : microsoft.documentdb/databaseaccounts
ID de recommandation : 0082c3b0-5b9c-4157-bb43-29307b6f882e

Azure Data Explorer

Résoudre les problèmes liés aux réseaux virtuels

L’installation ou la reprise du service a échoué en raison de problèmes de réseau virtuel (VNet). Pour résoudre ce problème, suivez les étapes décrites dans le guide de résolution des problèmes.

Avantages potentiels : corrigez les problèmes de connectivité pour les points de terminaison privés.

Impact: Haut

Pour plus d’informations, consultez résoudre les problèmes d’accès, d’ingestion et de fonctionnement de votre cluster Azure Data Explorer dans votre réseau virtuel - Azure Data Explorer

ResourceType : microsoft.kusto/clusters
ID de recommandation : fa2649e9-e1a5-4d07-9b26-51c080d9a9ba
Sous-catégorie : Autres

Base de données Azure pour MariaDB

Azure Database for MariaDB est en cours de retrait.

La plateforme vous encourage à passer à Azure Database pour MySQL Flexible Server avant la date de mise hors service pour découvrir les nouvelles fonctionnalités de Azure Database pour MySQL Flexible Server.

Avantages potentiels : évitez les interruptions potentielles et utilisez de nouvelles fonctionnalités.

Impact: Haut

Pour plus d’informations, consultez Mises à jour Azure.

ResourceType : microsoft.dbformariadb/servers
ID de recommandation : 97c5d103-0ef7-4463-80a9-23413d01101c

Base de données Azure pour MySQL

Haute disponibilité : ajouter une clé primaire à la table qui n’en a pas actuellement.

Un décalage de réplication significatif est détecté sur le serveur de secours à haute disponibilité. Le décalage est provoqué par le serveur de secours qui relit les journaux de relais sur une table sans clé primaire. Pour résoudre le problème, ajoutez des clés primaires à toutes les tables, puis désactivez et réactivez la haute disponibilité.

Avantages potentiels : réduction des temps de basculement et maintien de la continuité des activités

Impact: Haut

Pour plus d’informations, consultez Troubleshoot Replication Latency - Azure Database pour MySQL - Serveur flexible

ResourceType : microsoft.dbformysql/flexibleservers
ID de recommandation : cf388b0c-2847-4ba9-8b07-54c6b23f60fb

Réplication : ajouter une clé primaire à la table qui n’en a pas actuellement

Un décalage de réplication significatif est détecté sur le serveur réplica. Le décalage est provoqué par le serveur réplica qui relit les journaux de relais sur une table sans clé primaire. Pour résoudre le problème, ajoutez des clés primaires aux tables du serveur principal et recréez le serveur réplica.

Avantages potentiels : augmenter la synchronisation avec le serveur principal

Impact: Haut

Pour plus d’informations, consultez Troubleshoot Replication Latency - Azure Database pour MySQL - Serveur flexible

ResourceType : microsoft.dbformysql/flexibleservers
ID de recommandation : fb41cc05-7ac3-4b0e-a773-a39b5c1ca9e4

Ajustez le SKU du serveur réplica pour qu’il corresponde ou soit supérieur à celui du serveur source

Le serveur réplique présente un décalage de réplication. Cela est dû au fait que la SKU du serveur réplica est inférieure à la SKU du serveur source. Pour garantir une réplication fluide, nous vous recommandons d'augmenter l'UGS de votre serveur de réplication.

Avantages potentiels : effectue le suivi et réduit le décalage de réplication

Impact: Haut

Pour plus d’informations, consultez Niveaux de service - Azure Database pour MySQL

ResourceType : microsoft.dbformysql/flexibleservers
ID de recommandation : 91fd3a33-3b2f-48bb-81db-a2a54cfa2d76

Mise à niveau vers Transport Layer Security (TLS) 1.2

Passez de TLS 1.0 ou TLS 1.1 à Transport Layer Security (TLS) 1.2 pour l'application. TLS 1.0 et TLS 1.1 ont été déclarés obsolètes en mars 2021.

Avantages potentiels : amélioration de la sécurité. Conformité aux normes les plus récentes.

Impact: Haut

Pour plus d’informations, consultez Networking Overview - Azure Database pour MySQL

ResourceType : microsoft.dbformysql/flexibleservers
ID de recommandation : f259e897-9924-45db-a1ea-788f768548da

Définir globalement la valeur du paramètre de serveur innodb_strict_mode sur OFF

Définissez globalement la valeur du paramètre de serveur innodb_strict_mode sur OFF. La plateforme a identifié un problème critique avec le serveur à haute disponibilité. La plateforme ne peut pas traiter les données du serveur source en raison d’une erreur : Taille de ligne de table trop grande.

Avantages potentiels : réplication ininterrompue. Cohérence des données améliorée

Impact: Haut

Pour plus d’informations, consultez Server Parameters in Azure Database pour MySQL - Flexible Server - Azure Database pour MySQL

ResourceType : microsoft.dbformysql/flexibleservers
ID de recommandation : f51c5bce-c771-42c0-97c8-5c6676bad17c

Activer la haute disponibilité avec redondance de zone

Définir highAvailability.mode sur ZoneRedundant

Avantages potentiels : maintient l’accès à la base de données pendant les défaillances de zone

Impact: Haut

Pour plus d’informations, consultez Azure Database pour MySQL - Vue d’ensemble du serveur flexible - Azure Database pour MySQL

ResourceType : microsoft.dbformysql/flexibleservers
ID de recommandation : 5dd0cbbb-61a6-497c-a498-50fe19c7f5d1
Sous-catégorie : Haute Disponibilité

Activer la sauvegarde géographique sur le serveur MySQL pour améliorer la reprise après sinistre et la résilience régionale

Notre surveillance montre que la géo-sauvegarde n'est pas activée sur votre serveur Azure Database pour MySQL. Sans cela, vous ne pouvez pas restaurer les données dans une autre région lors d’une panne régionale. Activez la sauvegarde géographique pour respecter la meilleure pratique en matière de reprise après sinistre et garantir la continuité des activités.

Avantages potentiels : améliorer la récupération d’urgence et la résilience régionale

Impact: Moyen

Pour plus d’informations, consultez Backup and Restore - Azure Database pour MySQL

ResourceType : microsoft.dbformysql/flexibleservers
ID de recommandation : c317d906-e24a-4f6d-8cd7-389bd6bc602c

MySQL v5.7 est en cours de retrait

MySQL v5.7 est en cours de retrait.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez la stratégie de prise en charge des versions - Azure Database pour MySQL

ResourceType : microsoft.dbformysql/flexibleservers
ID de recommandation : 99565ce4-6382-4ab9-a3ae-48b7df76fdb3

Base de données Azure pour PostgreSQL

Configurer le stockage de sauvegarde géoredondant

Configurer le GRS pour garantir que votre base de données répond à ses objectifs de disponibilité et de durabilité, même en cas de défaillance ou de catastrophe.

Avantages potentiels : garantit la récupération après une défaillance régionale ou un sinistre.

Impact: Moyen

Pour plus d’informations, consultez Backup et restauration - Azure Database pour PostgreSQL

ResourceType : microsoft.dbforpostgresql/flexibleservers
ID de recommandation : 5295ed8a-f7a1-48d3-b4a9-e5e472cf1685
Sous-catégorie : DisasterRecovery

Créer un réplica en lecture dans Azure Database pour PostgreSQL – Serveur flexible

Créez une réplique inter-région pour protéger la base de données contre les défaillances régionales. Une réplica en lecture est une réplique en lecture seule qui se met à jour de manière asynchrone à partir d'une instance d'Azure Database pour PostgreSQL – Serveur flexible, en utilisant la technologie de réplication physique. Une réplica en lecture est en retard sur le serveur principal.

Avantages potentiels : récupération d’une défaillance régionale, d’un sinistre ou des deux.

Impact: Haut

Pour plus d’informations, consultez Géo-reprise d’activité après sinistre

ResourceType : microsoft.dbforpostgresql/flexibleservers
ID de recommandation : 7d2149f5-94f7-458d-8171-92cf66832cb2
Sous-catégorie : DisasterRecovery

Activer la haute disponibilité avec redondance de zone

Activez la haute disponibilité avec redondance de zone sur des instances de serveur flexibles pour déployer un réplica de secours dans une autre zone, offrant une fonctionnalité de basculement automatique pour améliorer la fiabilité et la récupération d’urgence.

Avantages potentiels : temps d’activité amélioré et protection des données

Impact: Haut

Pour plus d’informations, consultez Fiabilité et haute disponibilité dans PostgreSQL - Serveur flexible - Base de données Azure pour PostgreSQL - Serveur flexible

ResourceType : microsoft.dbforpostgresql/flexibleservers
ID de recommandation : 80b4e93c-4500-4fbd-bd6f-3ec245f72be9
Sous-catégorie : Haute Disponibilité

Activer la sauvegarde du serveur flexible PostgreSQL

La sauvegarde permet de protéger les données contre la suppression accidentelle ou malveillante. La plateforme recommande de configurer le serveur flexible PostgreSQL pour activer la sauvegarde.

Avantages potentiels : protégez les données contre la suppression accidentelle ou malveillante.

Impact: Moyen

Pour plus d’informations, consultez About Azure Database pour PostgreSQL sauvegarde de serveur flexible - Sauvegarde Azure

ResourceType : microsoft.dbforpostgresql/flexibleservers
ID de recommandation : d1f667d3-b945-4c67-98e2-84a1df2c30ca
Sous-catégorie : DisasterRecovery

Passez en revue le serveur pour la croissance automatique du stockage

Le serveur a utilisé 80 % de l'espace de stockage et la croissance automatique du stockage n’est pas activée. La croissance automatique du stockage peut vous aider à garantir que votre serveur dispose toujours d’un espace libre suffisant et ne passe pas en mode lecture seule.

Avantages potentiels : la croissance automatique du stockage garantit que votre serveur dispose d’un espace libre suffisant

Impact: Haut

Pour plus d’informations, consultez les options Storage - Azure Database pour PostgreSQL

ResourceType : microsoft.dbforpostgresql/flexibleservers
ID de recommandation : 2de25da6-5d44-4c0d-8a37-b61f8a65babe

Migrer vers Azure Database pour PostgreSQL Clustre Élastique

Azure Cosmos DB pour PostgreSQL prend sa retraite. Migrer vers Azure Database pour PostgreSQL Clustre Élastique.

Avantages potentiels : Éviter les interruptions de service

Impact: Moyen

ResourceType : microsoft.dbforpostgresql/servergroupsv2
ID de recommandation : bbce2e96-97d6-406e-bb16-07fda2759879

Azure Database pour PostgreSQL - Serveur unique est en cours de retrait.

Utilisez l’outil de migration pour migrer vers Azure Database pour PostgreSQL - Flexible Server.

Avantages potentiels : évitez les interruptions potentielles et utilisez de nouvelles fonctionnalités.

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.dbforpostgresql/servers
ID de recommandation : aeab15f5-b474-46f5-892e-8d60f874d769

PostgreSQL 11 sur les instances de serveur flexible Azure Database for PostgreSQ est mis hors service

Mettre à niveau les instances de serveur flexible Azure Database pour PostgreSQL vers PostgreSQL version 13 ou ultérieure.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Version Policy - Azure Database pour PostgreSQL

ResourceType : microsoft.dbforpostgresql/flexibleservers
ID de recommandation : 49b73d1f-caf4-47ca-899e-5214af89827c

Azure Databricks

Mettre à niveau vers l’espace de travail de niveau Premium pour Azure Databricks

Les espaces de travail de niveau Standard sont mis hors service. Effectuez une mise à niveau vers le niveau Premium avant la date de mise hors service. L’espace de travail de niveau Standard est automatiquement mis à niveau vers le niveau Premium après la date de mise hors service.

Avantages potentiels : accès aux fonctionnalités améliorées

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.databricks/workspaces
ID de recommandation : 99db65bb-fdb3-4bc8-b015-341fba99865c

Services de données de santé Azure

L’API Azure pour FHIR est en cours de retrait.

Pour éviter les interruptions potentielles, migrez vers Services de données de santé Azure.

Avantages potentiels : évitez les interruptions potentielles et utilisez de nouvelles fonctionnalités.

Impact: Haut

Pour plus d’informations, consultez Mises à jour Azure.

ResourceType: microsoft.healthcareapis/services
ID de recommandation : 61f4820a-997b-4690-a323-8c7df26271c8

Dans votre service FHIR, la fonctionnalité de proxy SMART sur FHIR est en fin de vie.

Pour maintenir la continuité des fonctionnalités, suivez les instructions de SMART sur FHIR - Services de données de santé Azure pour migrer vers l’option de remplacement d’ici le 21 septembre 2026.

Avantages potentiels : évitez les interruptions potentielles et utilisez de nouvelles fonctionnalités.

Impact: Haut

Pour plus d’informations, consultez Mises à jour Azure.

ResourceType: microsoft.healthcareapis/workspaces/fhirservices
ID de recommandation : d649a10e-87a5-4f0d-b9f8-eb21f8b17064

Azure HPC Cache

Azure HPC Cache est en cours de retrait.

Modifiez vos flux de travail existants pour supprimer Azure HPC Cache.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Mises à jour Azure.

ResourceType : microsoft.storagecache/caches
ID de recommandation : 8e0d3259-067c-4f95-8559-95654a4d3eff

Azure IoT Hub

Mettre à niveau le Kit de développement logiciel (SDK) du client d’appareil pour IoT Hub

Lorsque les appareils utilisent un kit de développement logiciel (SDK) obsolète, une détérioration des performances peut se produire. Certains ou tous vos appareils utilisent un kit de développement logiciel (SDK) obsolète. Nous vous recommandons de procéder à une mise à niveau vers une version prise en charge du kit de développement logiciel (SDK).

Avantages potentiels : veiller à la continuité de l’activité avec un SDK pris en charge pour vos appareils

Impact: Moyen

Pour plus d’informations, consultez Azure IoT Hub SDK pour appareils et services

ResourceType : microsoft.devices/iothubs
ID de recommandation : d448c687-b808-4143-bbdc-02c35478198a
Sous-catégorie : Mise à niveau et retrait de services

Tempête potentielle d’appareil IoT Hub détectée

C’est le cas lorsque deux appareils ou plus tentent de se connecter au IoT Hub à l’aide des mêmes informations d’identification d’ID d’appareil. Quand le deuxième appareil (B) se connecte, le premier (A) est déconnecté. Puis (A) tente de se reconnecter à nouveau, ce qui entraîne la déconnexion de (B).

Avantages potentiels : améliorer la connectivité de vos appareils

Impact: Moyen

Pour plus d'informations, consultez Dépannage des codes d’erreur d'Azure IoT Hub

ResourceType : microsoft.devices/iothubs
ID de recommandation : 8d7efd88-c891-46be-9287-0aec2fabd51c
Sous-catégorie : Autres

Ajouter des unités IoT Hub ou augmenter le niveau de SKU

Lorsqu’un IoT Hub dépasse son quota quotidien de messages, des problèmes de fonctionnement et de coût peuvent survenir. Pour garantir un fonctionnement fluide à l’avenir, ajoutez des unités ou augmentez le niveau de référence SKU.

Avantages potentiels : l'IoT Hub peut recevoir à nouveau des messages.

Impact: Haut

Pour plus d’informations, consultez Troubleshoot Azure IoT Hub Codes d’erreur

ResourceType : microsoft.devices/iothubs
ID de recommandation : e4bda6ac-032c-44e0-9b40-e0522796a6d2

Mettez à niveau le SDK Azure Device Update pour IoT Hub vers la dernière version

Lorsqu’une mise à jour d’appareil pour IoT Hub instance appelle le service à l’aide d’une version obsolète du SDK, elle manque des correctifs, des fonctionnalités et la prise en charge des versions actuelles de l’API. Les versions obsolètes des SDK ne sont prises en charge que jusqu’à la mise hors service des versions API utilisées. Mettez à niveau vers la version recommandée pour continuer à bénéficier du support.

Avantages potentiels : restez pris en charge et évitez les interruptions lorsque les sdk plus anciens se retirent.

Impact: Moyen

Pour plus d’informations, consultez Introduction vers Device Update pour Azure IoT Hub

ResourceType : microsoft.devices/iothubs
ID de recommandation : 63f181a7-95a9-42be-9443-34ea8a5b4d3e
Sous-catégorie : Mise à niveau et retrait de services

Azure Lab Services

Azure Lab Services est en cours de retrait.

Après la date de mise hors service, Azure Lab Services ne sera plus pris en charge. Vous n’aurez plus accès aux comptes de labo, aux plans de labo ni aux labos.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType: microsoft.labservices/labplans
ID de recommandation : 6127d183-2109-4234-87bf-3518eb8a460e

Azure Lab Services est en cours de retrait.

Après la date de mise hors service, Azure Lab Services ne sera plus pris en charge. Vous n’aurez plus accès aux comptes de labo, aux plans de labo ni aux labos.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType: microsoft.labservices/labaccounts
ID de recommandation : 703bd88a-fe4b-4e74-ba7b-f328121ad1ca

Azure Lab Services est en cours de retrait.

Après la date de mise hors service, Azure Lab Services ne sera plus pris en charge. Vous n’aurez plus accès aux comptes de labo, aux plans de labo ni aux labos.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType: microsoft.labservices/labs
ID de recommandation : c363fcbf-28df-417b-a5e9-cf71fa037515

Azure Kubernetes Service (AKS)

Utiliser la sauvegarde AKS pour un cluster avec des volumes persistants

Azure Kubernetes Service (AKS) sauvegarde est une solution native cloud pour sauvegarder et restaurer des applications et des données conteneurisées dans un cluster AKS. AKS Backup prend en charge les sauvegardes planifiées pour l'état du cluster et les volumes persistants. La sauvegarde AKS offre un contrôle granulaire sur un espace de noms ou un cluster entier.

Avantages potentiels : sauvegardes pour l’état du cluster et les volumes persistants

Impact: Moyen

Pour plus d’informations, consultez Qu’est-ce que Azure Kubernetes Service (AKS) sauvegarde ? - Sauvegarde Azure

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : 29f2eea3-b0d8-4934-a0f8-171dbd70ba13
Sous-catégorie : DisasterRecovery

Activer la mise à l’échelle automatique pour vos pools de nœuds système

Pour vous assurer que vos pods système sont planifiés même pendant des périodes de charge élevée, activez la mise à l’échelle automatique sur votre pool de nœuds système.

Avantages potentiels : Autoscaler améliore le temps de disponibilité du pod système

Impact: Haut

Pour plus d’informations, consultez Utilisez la mise à l’échelle automatique du cluster dans Azure Kubernetes Service (AKS) - Azure Kubernetes Service

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : 70829b1a-272b-4728-b418-8f1a56432d33

Avoir au moins 2 nœuds dans votre pool de nœuds système

Vérifiez que vos pools de nœuds système ont au moins 2 nœuds pour la fiabilité de vos pods système. Avec un seul nœud, votre cluster risque de tomber en panne en cas de défaillance du nœud ou du matériel.

Avantages potentiels : avoir 2 nœuds garantit la résilience par rapport aux défaillances de nœud.

Impact: Haut

Pour plus d’informations, consultez Utiliser des pools de nœuds système dans Azure Kubernetes Service (AKS) - Azure Kubernetes Service

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : a9228ae7-4386-41be-b527-acd59fad3c79

Créer un pool de nœuds système dédié

Votre cluster n’a pas de pool de nœuds système dédié. Il est recommandé de dédier des pools de nœuds système pour servir uniquement les pods système critiques. Cela permet d’éviter la pénurie de ressources entre les pods système et ceux utilisateur concurrents. Appliquer ce comportement à l’aide de l’altération CriticalAddonsOnly=true:NoSchedule sur le pool.

Avantages potentiels : Empêche la pénurie de ressources pour les pods du système central

Impact: Haut

Pour plus d’informations, consultez Utiliser des pools de nœuds système dans Azure Kubernetes Service (AKS) - Azure Kubernetes Service

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : f31832f1-7e87-499d-a52a-120f610aba98

Clusters avec des pools de nœuds utilisant des séries B non recommandées

Lorsqu’un cluster a un ou plusieurs pools de nœuds qui utilisent une référence SKU de machine virtuelle burstable non recommandée, le cluster ne garantit pas une fonctionnalité complète de processeur virtuel à 100%. Vérifiez que les machines virtuelles de la série B ne sont pas utilisées dans les environnements de production.

Avantages potentiels : meilleure pratique pour des performances cohérentes

Impact: Moyen

Pour plus d’informations, consultez Bv1 size series - Machines virtuelles Azure

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : fac2ad84-1421-4dd3-8477-9d6e605392b4
Sous-catégorie : Haute Disponibilité

Configurer et déployer des Azure Kubernetes Service (AKS) et des ressources associées pour utiliser des zones de disponibilité

Les zones de disponibilité dans les régions Azure garantissent une haute disponibilité à travers des emplacements indépendants. Une zone de disponibilité est dotée d’une alimentation, d’un refroidissement et d’une mise en réseau indépendantes pour garantir que les applications et les données sont protégées contre les défaillances au niveau du centre de données.

Avantages potentiels : amélioration de la disponibilité et de la fiabilité

Impact: Haut

Pour plus d’informations, consultez Zones de disponibilité dans Azure Kubernetes Service (AKS) - Azure Kubernetes Service

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : 9f3263db-b9c0-43bb-8523-6800f9f50793
Sous-catégorie : Haute Disponibilité

Ubuntu 20.04 sur Azure Kubernetes Service prend sa retraite

Pour éviter les interruptions de service, les restrictions de mise à l’échelle et maintenir la prise en charge, effectuez une mise à niveau vers une version de Kubernetes prise en charge.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : 863d09bd-e767-472b-9980-f32709414ade

Migrer vers Authentification d’identité managée pour Container Insights

Migrez vers Authentification d’identité managée pour Container Insights avant la date de mise hors service pour conserver l’accès et les fonctionnalités.

Avantages potentiels : Éviter les interruptions de service et obtenir des fonctionnalités améliorées

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : b005ecf0-23e2-4279-9ca2-718d1518c9fb

Utiliser les profils de mise à niveau automatique de Fleet Manager pour mettre à jour régulièrement les clusters

Utilisez Azure Kubernetes Fleet Manager pour mettre à jour en toute sécurité plusieurs clusters à l’aide d’exécutions de mises à jour, de profils et de stratégies de mise à niveau automatique.

Avantages potentiels : mises à jour sécurisées et prévisibles de plusieurs clusters

Impact: Moyen

Pour plus d’informations, consultez Automater des mises à niveau de Kubernetes et des images de nœud sur plusieurs clusters à l’aide de Azure Kubernetes Fleet Manager

ResourceType : microsoft.containerservice/fleets
ID de recommandation : 8aad9adb-cb6a-4ddc-b659-12d1c6ca186a

Migrer depuis NPM pour Windows sur AKS

Les clients doivent explorer d’autres options pour restreindre l’accès au trafic sur des clusters Windows, comme les groupes de sécurité réseau (NSG) au niveau du nœud ou les outils open source comme Project Calico. Microsoft encourage l’identification de la meilleure approche pour votre environnement avant la date de mise hors service.

Avantages potentiels : garantir un contrôle de trafic sécurisé sur des clusters AKS basés sur Windows

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : ec938125-62ef-4dc5-b7b1-257eb8d006d9

Migrer vers la stratégie réseau Cilium

Azure Network Policy Manager pour les clusters Azure Kubernetes Service exécutant des nœuds Linux est mis hors service. Migrez vers la stratégie réseau Cilium à l’aide de l’interface de mise en réseau de conteneur Azure alimentée par Cilium avant la date de retrait.

Avantages potentiels : Éviter les interruptions de service et les configurations non prises en charge

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : 0e15044d-e326-4281-bbe1-1e35b32308ec

Migrer vers Azure Linux 3.0

Passez à Azure Linux 3.0 avant la date de mise hors service pour recevoir les futures mises à jour du noyau, recevoir des améliorations de sécurité futures et éviter les défaillances de mise à l’échelle.

Avantages potentiels : Éviter les interruptions de service et les configurations non prises en charge

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : 91594754-953c-4eda-ac71-7b8e2e9b0e74

Migrer depuis NGINX Ingress avec l’extension de routage des applications

Le service Managed NGINX Ingress via le module complémentaire AKS Application Routing est en cours de retrait. Planifiez des migrations vers des solutions alternatives telles que Application Gateway for Containers (AGC) ou un maillage de services basé sur Istio.

Avantages potentiels : Éviter l’interruption de service

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : 40985a2e-6876-4a4c-902e-c85d06272935

La prise en charge du service Azure Kubernetes pour les séries HC va être retirée.

Standard_HC44rs, Standard_HC44-16rs et les tailles de machine virtuelle Standard_HC44-32rs seront supprimées. Passez à l’une des familles de machines virtuelles Azure HPC de génération actuelle, à la série HBv5 ou aux machines virtuelles de la série HX.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Migrez vos machines virtuelles de la série HC avant le 31 mai 2027 - Machines virtuelles Azure

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : c7507a57-0abf-47af-81bb-819a675bc956

La prise en charge d’Azure Kubernetes pour la série HBv2 est en train d’être retirée.

Les tailles de machines virtuelles Standard_HB120rs_v2, Standard_HB120-96rs_v2, Standard_HB120-64rs_v2, Standard_HB120-32rs_v2 et Standard_HB120-16rs_v2 seront retirées du service. Passez aux machines virtuelles de la série HBv5.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Migrez vos machines virtuelles de la série HBv2 avant le 31 mai 2027 - Machines virtuelles Azure

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : 10378caa-f4fe-48f3-9893-6bdec79687b2

Migrer vers Ubuntu 24.04 ou versions ultérieures

La prise en charge d’Azure Kubernetes Service pour Ubuntu 22.04 est retirée, veuillez passer à Ubuntu 24.04+ ou à une alternative également prise en charge.

Avantages potentiels : Éviter les interruptions de service

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : 00dbcc9d-50d4-44ef-bc21-c15785cddf42

La prise en charge d'Azure Kubernetes Service pour la série NP est retirée

Les tailles de machines virtuelles Standard_NP10s, Standard_NP20s et Standard_NP40s sont mises hors service. Passez à la série NC ou aux machines virtuelles de série ND.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Migrez vos machines virtuelles de la série NP au plus tard le 31 mai 2027 - Machines virtuelles Azure

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : 1f0dbe45-11b2-44e5-a6e6-676f599f786f

La mise en réseau Kubenet pour Azure Kubernetes Service (AKS) est mise hors service

Après la date de mise hors service, les charges de travail s’exécutant sur la mise en réseau kubenet pour AKS ne sont pas prises en charge.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : 4686c4de-4652-475b-95a5-08f6518424a9

La prise en charge de Windows Server 2019 pour les charges de travail Kubernetes prend fin

Windows Server 2019 sera retiré lorsque Kubernetes 1.32 arrivera en fin de prise en charge de la plateforme. Sur Kubernetes 1.33 et versions ultérieures, la création de nouveaux pools de nœuds Windows Server 2019 est bloquée.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Mettre à niveau la version du système d’exploitation pour vos charges de travail Azure Kubernetes Service (AKS) Windows - Azure Kubernetes Service

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : 73d80d39-3c2c-4baa-908c-82d76027ab14

Migrer Windows Server 2022 vers une version prise en charge pour les charges de travail Kubernetes

Windows Server 2022 sera retiré lorsque Kubernetes 1.34 arrivera en fin de prise en charge de la plateforme. Sur Kubernetes 1.35 et versions ultérieures, la création de nouveaux pools de nœuds Windows Server 2022 est bloquée.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Mettre à niveau la version du système d’exploitation pour vos charges de travail Azure Kubernetes Service (AKS) Windows - Azure Kubernetes Service

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : 2c717abc-d6b0-4588-aa10-8ecaec0a33b4

Ubuntu 18.04 sur Azure Kubernetes Service est mis hors service

Pour éviter les interruptions de service, les restrictions de mise à l’échelle et continuer à bénéficier du support, effectuez une mise à niveau vers une version de Kubernetes prise en charge.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : 66e6be23-79fa-464a-b1b6-dfce922075c3

La prise en charge d’Ubuntu 20.04 LTS est en cours de retrait

La prise en charge d’Ubuntu 20.04 LTS est en cours de retrait.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : 7c4f5f17-03a6-4bc7-b59d-4e565f8dba87

Mettez à jour votre cluster AKS de la version 1.31 LTS de Kubernetes

Azure Kubernetes Service supprime la version 1.31 LTS de Kubernetes. Pour rester dans les versions prises en charge et les contrats de niveau de service (SLA), effectuez une mise à niveau vers une version prise en charge dans les 30 jours suivant la suppression par Azure de la version 1.31 LTS Kubernetes.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Versions de Kubernetes prises en charge dans Azure Kubernetes Service (AKS) - Azure Kubernetes Service

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : b85966b5-4c36-475f-b230-d8a6e31c1375

Mettez à jour votre cluster AKS depuis la version officielle Kubernetes 1.32

Azure Kubernetes Service supprime la version officielle 1.32 de Kubernetes. Pour rester dans les versions prises en charge et les contrats de niveau de service (SLA), effectuez une mise à niveau vers une version prise en charge dans les 30 jours suivant la suppression par Azure de la version officielle 1.32 de Kubernetes.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Versions de Kubernetes prises en charge dans Azure Kubernetes Service (AKS) - Azure Kubernetes Service

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : 7dcef62e-792c-49dc-b36a-1938829c449c

Mettez à jour votre cluster AKS depuis la version 1.32 LTS Kubernetes

Azure Kubernetes Service met fin à la prise en charge de la version 1.32 LTS de Kubernetes. Pour rester dans les versions prises en charge et les accords de niveau de service (SLA), mettez à jour vers une version prise en charge dans les 30 jours suivant le retrait de la version 1.32 LTS de Kubernetes par Azure.

Avantages potentiels : Éviter les perturbations potentielles

Impact : Élevé Pour plus d’informations, consultez Versions de Kubernetes prises en charge dans Azure Kubernetes Service (AKS) - Azure Kubernetes Service

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : 11112bf2-7226-486c-94b3-cff3ea6b59e2

Mettez à jour votre cluster AKS depuis la version officielle Kubernetes 1.33

Azure Kubernetes Service retire la version officielle 1.33 de Kubernetes. Pour rester dans les versions prises en charge et les accords de niveau de service (SLA), mettez à jour vers une version prise en charge dans les 30 jours suivant le retrait de la version officielle 1.33 Kubernetes par Azure.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Versions de Kubernetes prises en charge dans Azure Kubernetes Service (AKS) - Azure Kubernetes Service

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : cf2add1a-e133-4562-92a0-4bd39b2f659b

Mettez à jour votre cluster AKS vers la version 1.33 LTS de Kubernetes

Azure Kubernetes Service met fin à la prise en charge de la version 1.33 LTS de Kubernetes. Pour rester dans les versions prises en charge et les accords de niveau de service (SLA), mettez à jour vers une version prise en charge dans les 30 jours suivant le retrait de la version 1.33 LTS de Kubernetes par Azure.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Versions de Kubernetes prises en charge dans Azure Kubernetes Service (AKS) - Azure Kubernetes Service

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : 56b606bb-1363-4fc0-91ef-b26127579d38

Mettez à jour votre cluster AKS depuis la version officielle Kubernetes 1.34

Azure Kubernetes Service supprime la version officielle 1.34 de Kubernetes. Pour rester dans les versions prises en charge et les accords de niveau de service (SLA), mettez à jour vers une version prise en charge dans les 30 jours suivant le retrait de la version officielle 1.34 Kubernetes par Azure.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Versions de Kubernetes prises en charge dans Azure Kubernetes Service (AKS) - Azure Kubernetes Service

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : 0b1bf3f1-eb3e-4855-b9a5-06cde224c60d

Mettez à jour votre cluster AKS vers la version 1.34 LTS de Kubernetes

Azure Kubernetes Service supprime la version 1.34 LTS de Kubernetes. Pour rester dans les versions prises en charge et les contrats de niveau de service (SLA), effectuez une mise à niveau vers une version prise en charge dans les 30 jours suivant la suppression de la version Kubernetes 1.34 LTS par Azure.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Versions de Kubernetes prises en charge dans Azure Kubernetes Service (AKS) - Azure Kubernetes Service

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : 997ec7aa-2f8d-4268-9ac0-4e8147cbe9d7

Mettez à jour votre cluster AKS depuis la version officielle Kubernetes 1.35

Azure Kubernetes Service retire la version officielle 1.35 de Kubernetes. Pour rester dans les versions prises en charge et les accords de niveau de service (SLA), mettez à jour vers une version prise en charge dans les 30 jours suivant le retrait de la version officielle 1.35 Kubernetes par Azure.

Avantages potentiels : Éviter les perturbations potentielles

Impact : Élevé Pour plus d’informations, consultez Versions Kubernetes prises en charge dans Azure Kubernetes Service (AKS) - Azure Kubernetes Service

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : e228c486-197f-415c-8b93-5e2b07458c17

Mettez à niveau votre cluster AKS vers la version 1.35 LTS de Kubernetes

Azure Kubernetes Service supprime la version 1.35 LTS de Kubernetes. Pour rester dans les versions prises en charge et les accords de niveau de service (SLA), mettez à jour vers une version prise en charge dans les 30 jours suivant le retrait de la version 1.35 LTS de Kubernetes par Azure.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Versions de Kubernetes prises en charge dans Azure Kubernetes Service (AKS) - Azure Kubernetes Service

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : af3198f6-7691-4d61-8e30-da79088eb579

Mettez à jour votre cluster AKS depuis la version officielle Kubernetes 1.36

Azure Kubernetes Service supprime la version officielle 1.36 de Kubernetes. Pour rester dans les versions prises en charge et les accords de niveau de service (SLA), mettez à jour vers une version prise en charge dans les 30 jours suivant le retrait de la version officielle 1.36 Kubernetes par Azure.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Versions de Kubernetes prises en charge dans Azure Kubernetes Service (AKS) - Azure Kubernetes Service

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : e828d5b8-b7bd-47b8-ac15-30e825ccdcfe

Mettez à jour votre cluster AKS depuis la version officielle Kubernetes 1.37

Azure Kubernetes Service supprime la version officielle 1.37 de Kubernetes. Pour rester dans les versions prises en charge et les accords de niveau de service (SLA), mettez à jour vers une version prise en charge dans les 30 jours suivant le retrait de la version officielle 1.37 Kubernetes par Azure.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Versions de Kubernetes prises en charge dans Azure Kubernetes Service (AKS) - Azure Kubernetes Service

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : c540fc0a-d78a-4b6a-84df-c97dae512b2d

Mettez à jour votre cluster AKS vers la version 1.37 LTS de Kubernetes

Azure Kubernetes Service supprime la version 1.37 LTS de Kubernetes. Pour rester dans les versions prises en charge et les accords de niveau de service (SLA), mettez à jour vers une version prise en charge dans les 30 jours suivant le retrait de la version 1.37 LTS de Kubernetes par Azure.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Versions de Kubernetes prises en charge dans Azure Kubernetes Service (AKS) - Azure Kubernetes Service

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : cc60a05a-1e40-403f-9790-28f310d54249

Mettez à jour votre cluster AKS vers une version prise en charge à long terme (LTS)

Azure Kubernetes Service met fin à la version LTS 1.30. Pour rester dans les versions prises en charge et les contrats de niveau de service (SLA), effectuez une mise à niveau vers une version prise en charge dans les 30 jours suivant la suppression de la version 1.30 LTS par Azure.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Versions de Kubernetes prises en charge dans Azure Kubernetes Service (AKS) - Azure Kubernetes Service

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : 3afd0e0e-36bd-444b-97d7-d1e85d44066d

Mettez à jour votre cluster AKS vers la version 1.36 LTS de Kubernetes

Azure Kubernetes Service retire la version 1.36 LTS de Kubernetes. Pour rester dans les versions prises en charge et les contrats de niveau de service (SLA), effectuez une mise à niveau vers une version prise en charge dans les 30 jours suivant le retrait de la version 1.36 LTS de Kubernetes par Azure.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Versions de Kubernetes prises en charge dans Azure Kubernetes Service (AKS) - Azure Kubernetes Service

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : a03a9c8a-46cc-4729-83f2-e0e700bcfbd5

Mettez à niveau votre cluster AKS à partir de la version 1.29 LTS de Kubernetes

Azure Kubernetes Service supprime la version 1.29 LTS de Kubernetes. Pour rester dans les versions prises en charge et les contrats de niveau de service (SLA), effectuez une mise à niveau vers une version prise en charge dans les 30 jours suivant la suppression par Azure de la version 1.29 LTS de Kubernetes.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Versions de Kubernetes prises en charge dans Azure Kubernetes Service (AKS) - Azure Kubernetes Service

ResourceType : microsoft.containerservice/managedclusters
ID de recommandation : fd8f05c9-239f-40db-b6b3-6b7b645b1f08

Azure Machine Learning

Migrer des importations de données externes vers Microsoft Fabric

Importer des données à partir de sources externes : S3, Snowflake, Azure SQL Db et connexions de données externes dans Azure Machine Learning sont mises hors service. Pour éviter toute interruption des pipelines ML, migrez les importations de données externes vers Microsoft Fabric et utilisez des magasins de données AzureML.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.machinelearningservices/workspaces
ID de recommandation : 8027dfbe-6af9-427c-8078-6e907d6a7ce1

Migrer loin de la mise hors service des fonctionnalités en préversion d’Azure Machine Learning

Les fonctionnalités en préversion d’Azure Machine Learning sont mises hors service. Les fonctionnalités en préversion incluent le regroupement de plusieurs étapes pour une meilleure organisation des travaux de pipeline complexes pour déboguer des échecs ou des problèmes inattendus. Créez un plan pour supprimer des dépendances sur les fonctionnalités en préversion.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.machinelearningservices/workspaces
ID de recommandation : 262c35d4-83fe-457f-afa7-cac774c371d8

Migrer vers des fournisseurs d’étiquetage de données tiers

L’étiquetage des données Azure Machine est mis hors service. Migrez vers des fournisseurs d’étiquetage de données tiers.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.machinelearningservices/workspaces
ID de recommandation : 45d99071-d74a-49ed-8535-de77290017a5

Migrer vers une machine virtuelle dédiée pour les clusters de calcul

La possibilité d’allouer des machines virtuelles Azure à faible priorité dans les pools Batch va être mise hors service. Azure instances de machine virtuelle basse priorité ne sont pas provisionnables ni prises en charge dans de nouveaux clusters.

Avantages potentiels : assurer un soutien continu et éviter les interruptions

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.machinelearningservices/workspaces
ID de recommandation : 38b0a494-d5f6-4855-83e4-4e5f5ed9b987

Transition à partir des API de préversion Batch Endpoints

Les API en préversion des points de terminaison Azure Machine Learning Batch seront supprimées. Passez à d’autres solutions pour l’inférence par lots pour garantir la continuité et tirer parti des fonctionnalités plus récentes.

Avantages potentiels : garantir la continuité du service

Impact: Haut

Pour plus d’informations, consultez Qu’est-ce que les points de terminaison batch ? - Azure Machine Learning

ResourceType : microsoft.machinelearningservices/workspaces
ID de recommandation : 08a4b7ad-b2b8-41b4-bc80-a733da095979

Mettre à niveau vers kit SDK Azure Machine Learning v2

Migrez vers le kit SDK Azure Machine Learning v2 pour éviter les interruptions de service.

Avantages potentiels : assurer un soutien continu et éviter les interruptions

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.machinelearningservices/workspaces
ID de recommandation : 6effe055-73b3-4dd2-bcbf-bbdcd11b4161

espace de travail managé Azure pour Grafana

Utiliser Managed Grafana dans des régions redondantes interzone pour garantir que les tableaux de bord restent disponibles pendant la panne

Déployez des instances Grafana dans plusieurs zones ou utilisez la référence SKU redondante interzone (si disponible). Pour les tableaux de bord critiques, configurez un basculement entre régions jumelées.

Avantages potentiels : disponibilité du tableau de bord pendant les pannes de zone

Impact: Haut

Pour plus d'informations, consultez Activer la résilience de zone pour les charges de travail Azure

ResourceType : microsoft.dashboard/grafana
ID de recommandation : b76a9063-460e-437f-b939-da4f322293da

Effectuer la mise à niveau vers X2 pour bénéficier de davantage de mémoire et de performances plus fiables

Les espaces de travail Grafana sous une charge élevée peuvent rencontrer des problèmes de mémoire insuffisante (OOM), ce qui peut entraîner une instabilité du service. La mise à l’échelle vers la taille X2 augmente les ressources de mémoire, ce qui permet aux espaces de travail de supporter des pics d’utilisation tout en offrant des performances plus constantes et une disponibilité supérieure.

Avantages potentiels : améliorez la fiabilité en effectuant une mise à l’échelle vers X2, qui offre une mémoire plus élevée.

Impact: Moyen

Pour plus d’informations, consultez Qu’est-ce que Azure Managed Grafana ?

ResourceType : microsoft.dashboard/grafana
ID de recommandation : 83357e9d-cc5b-46c3-ac81-6709cf07965e

Azure Maps

Les API Traffic d’Azure Maps version 1.0 sont mises hors service

Azure Maps API traffic version 1.0 n'est pas prise en charge et les appels d'API échouent. Transition vers l’API d’incident de trafic Azure Maps version 2025-01-01, l’API Azure Maps Get Map Tile version 2024-04-01, ou les deux.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.maps/accounts
ID de recommandation : 32c9c955-d054-4648-b6f8-a02ff805efe6
Sous-catégorie : Mise à niveau et retrait de services

Le niveau tarifaire Azure Maps Gen1 (Standard S0 et Standard S1) sera retiré

Pour éviter les interruptions de déploiement, utilisez le niveau tarifaire Gen2 pour les nouveaux comptes Azure Maps que vous créez via des modèles Azure Resource Manager.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Mises à jour Azure.

ResourceType : microsoft.maps/accounts
ID de recommandation : 2b3d5fa8-7583-4203-be7d-53f8598ae47a

Les API Azure Maps Render V1 sont mises hors service

Les API Azure Maps Render V1 sont mises hors service. Passez à Azure Maps API Render V2.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Mises à jour Azure.

ResourceType : microsoft.maps/accounts
ID de recommandation : 535d4280-cfc2-4dad-a8ab-2beef1473cb9

Azure Maps API route version 1.0 est mise hors service

Azure Maps API de routage version 1.0 n'est pas prise en charge et les demandes d'API échouent.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.maps/accounts
ID de recommandation : 6801eb05-04b6-4b81-ae58-c16e764dcfc2

Web SDK Map Controls v1.xx va être mis hors service

Azure Maps Web SDK Map Controls Version 1.xx va être mis hors service. Effectuez la transition vers Azure Maps Web SDK Map Controls Version 3.xx.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.maps/accounts
ID de recommandation : c5a9f2fd-3672-4912-9c48-0295e2a608b1

Pipeline d'Azure Monitor

Migrer vers Direct Prometheus

Azure Monitor déprécie le sidecar pour l'écriture des métriques Prometheus à distance dans l’espace de travail Azure Monitor. Configurez Prometheus auto-hébergé ou l’opérateur Prometheus pour écrire à distance directement dans l’espace de travail Azure Monitor.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.monitor/accounts
ID de recommandation : fe21e589-8398-4fae-be74-6364137782eb

espace de travail Azure Monitor

Transition à partir de la table ContainerLog

Azure Monitor table ContainerLog sera supprimée. Les clients doivent migrer vers la nouvelle table ou les alternatives prises en charge pour maintenir l’observabilité et tirer parti des fonctionnalités améliorées.

Avantages potentiels : Maintenir l’observabilité

Impact: Haut

Pour plus d’informations, consultez Configurer le schéma ContainerLogV2 pour Container Insights - Azure Monitor

ResourceType : microsoft.monitor/accounts
ID de recommandation : 8c051878-a1ba-42e3-88b7-3533772f295e

Migrer vers les paramètres de diagnostic

La solution héritée des journaux d’activité Azure sera supprimée et remplacée par les Paramètres de Diagnostic. L’automatisation à l’aide de l’API héritée n’est pas prise en charge ; recréez l’automatisation à l’aide de la nouvelle API.

Avantages potentiels : garantir la continuité de l’automatisation

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.monitor/accounts
ID de recommandation : 68da57f8-4582-4d1c-b5a2-4a114a3b2f1a

Azure Monitor

Mettre à jour les règles de collecte de données

La fonctionnalité d'aperçu Envoyer les données des clients de machines virtuelles à Event Hubs et Stockage est retirée. Passez aux alternatives pour continuer à utiliser AMA ou d’autres solutions Azure qui fournissent des solutions plus fiables, évolutives et performantes pour envoyer des données.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.insights/actiongroups
ID de recommandation : bc89d51f-df67-4814-ae1f-f36116d34218

Application Insights classique est mis hors service

Application Insights classique est mis hors service, migrez vers des ressources Application Insights basées sur un espace de travail.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.insights/components
ID de recommandation : c40a2c46-1da0-4205-be9d-c7d3d8688272

Les clés API pour l’interrogation sont en cours de retrait.

Les clés API utilisées pour interroger Application Insights sont mises hors service.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Mises à jour Azure.

ResourceType : microsoft.insights/components
ID de recommandation : 12cd603f-7c81-4edc-bba8-f67cbaff3981

Alertes : l’API GetAlertSummary est en cours de retrait.

Alertes : l’API GetAlertSummary est mise hors service. Vous devez migrer vers la requête Azure Resource Graph, qui offre toutes les fonctionnalités de l’API GetAlertSummary, ainsi que de nouvelles fonctionnalités.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType: microsoft.insights/activitylogalerts
ID de recommandation : 1f72b1d9-0b0d-41ec-84b5-6d1f535b4e63

La prise en charge de la surveillance (AKS-Engine) est en cours de retrait.

AKS-Engine va être mis hors service. Avec cette mise hors service, les utilisateurs d’Azure Monitor ne pourront plus accéder à la prise en charge de l’expérience utilisateur, à l’expérience du portail ni à l’agent de supervision pour les applications hébergées sur AKS-Engine.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.insights/components
ID de recommandation : affb5d76-a7fb-4b4c-a67d-c32dc5be1cc4

La fonctionnalité de test ping d’URL de la fonctionnalité Application Insights pour Azure Monitor est en cours de retrait.

Pour vous assurer que vous pouvez continuer à exécuter des tests de disponibilité en une seule étape dans vos ressources Application Insights, passez aux tests standard. Les tests ping sont supprimés de vos ressources.

Avantages potentiels : évitez les interruptions potentielles et utilisez de nouvelles fonctionnalités.

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType: microsoft.insights/webtests
ID de recommandation : e877d6d4-e952-4f8a-a4c4-5f90e5ac1da9

Azure NetApp Files

Passez en revue la configuration SAP pour connaître les valeurs de délai d’expiration utilisées avec Azure NetApp Files

La haute disponibilité de SAP utilisée avec Azure NetApp Files s’appuie sur la définition de valeurs de délai d’attente appropriées pour empêcher toute interruption de votre application. Consultez le lien « en savoir plus » pour vous assurer du respect par votre configuration des valeurs du délai d’expiration indiquées dans la documentation.

Avantages potentiels : améliorer la résilience de l’application SAP sur ANF

Impact: Haut

Pour plus d’informations, consultez Commencer avec SAP sur les VMs Azure

ResourceType : microsoft.netapp/netappaccounts/capacitypools/volumes
ID de recommandation : 8754f0ed-c82a-497e-be31-c9d701c976e1

Configurer un instantané pour le volume Azure NetApp Files

Configurez un instantané pour le volume Azure NetApp Files. Restaurez un instantané sur un nouveau volume, restaurez un fichier unique à l’aide d’un client ou rétablissez un volume existant à l’aide d’un instantané.

Avantages potentiels : ajoutez la protection des données pour le volume Azure NetApp Files.

Impact: Haut

Pour plus d’informations, consultez Comprendre la protection des données basée sur des captures instantanées dans Azure NetApp Files

ResourceType : microsoft.netapp/netappaccounts/capacitypools/volumes
ID de recommandation : cda11061-35a8-4ca3-aa03-b242dcdf7319

Activer le volume SMB pour Azure Netapp Files afin d’activer la disponibilité continue

Pour la disponibilité continue, la plateforme recommande d’activer le volume SMB (Server Message Block) pour Azure Netapp Files.

Avantages potentiels : Empêcher les interruptions d’application pour les volumes SMB

Impact: Haut

Pour plus d’informations, consultez Activer la Disponibilité continue sur les volumes SMB existants Azure NetApp Files

ResourceType : microsoft.netapp/netappaccounts/capacitypools/volumes
ID de recommandation : e4bebd74-387a-4a74-b757-475d2d1b4e3e

Configurer une sauvegarde pour le volume Azure NetApp Files

Configurez une sauvegarde pour le volume Azure NetApp Files. Une sauvegarde Azure NetApp Files fournit une solution de sauvegarde entièrement managée pour la récupération à long terme, l’archivage et la conformité. Une sauvegarde Azure NetApp Files étend la protection des données fournie par Azure NetApp Files volume.

Avantages potentiels : ajoutez la protection des données pour le volume Azure NetApp Files.

Impact: Moyen

Pour plus d’informations, consultez Configure des sauvegardes basées sur des stratégies pour Azure NetApp Files

ResourceType : microsoft.netapp/netappaccounts
ID de recommandation : c70fc854-2814-4b03-9b93-8ad7b918bfcf

Créer une relation de réplication inter-régions du volume Azure NetApp Files vers un autre volume

Créez une relation de réplication inter-régions du volume Azure NetApp Files vers un volume Azure NetApp Files dans une autre région. La fonctionnalité de multi-régions d'Azure NetApp Files fournit une protection des données entre les volumes dans différentes régions.

Avantages potentiels : Protéger les données pour les volumes dans différentes régions.

Impact: Moyen

Pour plus d’informations, consultez Réplication entre les régions des volumes Azure NetApp Files.

ResourceType : microsoft.netapp/netappaccounts
ID de recommandation : 26f91380-cb68-4642-bb6f-1bce3c64c55e
Sous-catégorie : DisasterRecovery

Créer une relation de réplication interzone à partir du volume Azure NetApp Files vers un autre volume

Créez une relation de réplication interzone du volume Azure NetApp Files vers un volume Azure NetApp Files dans une autre zone de disponibilité. La fonctionnalité de réplication interzone Azure NetApp Files offre une protection des données entre les volumes dans différentes zones de disponibilité.

Avantages potentiels : Protégez les données pour les volumes dans différentes zones de disponibilité.

Impact: Moyen

Pour plus d’informations, consultez Réplication interzone de Azure NetApp Files volumes

ResourceType : microsoft.netapp/netappaccounts
ID de recommandation : 7a48f43e-8615-4ce0-8039-83b9d24f945a
Sous-catégorie : DisasterRecovery

Configurer la stratégie de sauvegarde pour Azure NetApp Files volume

Configurez une stratégie de sauvegarde pour activer la protection de sauvegarde planifiée. Les volumes Azure NetApp Files n’ont pas de sauvegardes planifiées par défaut, ce qui augmente le risque de perte de données et un temps de récupération plus long. L’utilisation de cette fonctionnalité entraîne des frais de sauvegarde supplémentaires.

Avantages potentiels : ajoutez la protection des données pour le volume Azure NetApp Files.

Impact: Moyen

Pour plus d’informations, consultez Gérer les stratégies de sauvegarde pour Azure NetApp Files

ResourceType : microsoft.netapp/netappaccounts/capacitypools/volumes
ID de recommandation : 2c3230cf-e6a3-4479-8a82-b8031b991b24

Azure Relay

Migrez les modèles Azure Relay et l’automatisation vers la version 2021-11-01 de l’API ARM ou ultérieure

Utilisez l’API ARM version 2021-11-01 ou ultérieure pour qu'Azure Relay garde vos déploiements compatibles avec les capacités actuelles de Azure Resource Manager. Cette approche prend en charge le provisionnement et la gestion cohérents entre les modèles, les scripts et les outils.

Avantages potentiels : Garantir la gestion prise en charge d’Azure Relay

Impact: Haut

Pour plus d’informations, consultez Étapes de mise à niveau des références d’API de plan de contrôle pour Azure Service Bus, Event Hubs et Relay

ResourceType : microsoft.relay/namespaces
ID de recommandation : 98ac83b7-1944-4a73-b6ed-4cfc6bc610b9

Azure SignalR Service

Déployer Azure Web PubSub dans une configuration redondante interzone

Le déploiement de Azure Web PubSub dans une configuration redondante interzone à l’aide du niveau Premium améliore la disponibilité du service en répartissant le service entre plusieurs zones de disponibilité, ce qui réduit l’impact des défaillances au niveau de la zone

Avantages potentiels : amélioration de la disponibilité et de la résilience

Impact: Haut

Pour plus d'informations, consultez Activer la résilience de zone pour les charges de travail Azure

Type de ressource : microsoft.signalrservice/webpubsub
ID de recommandation : b2bab712-303b-486c-b9fc-3588fa47c00d

Azure Site Recovery

Activer la suppression réversible pour vos coffres Recovery Services

La suppression réversible vous permet de conserver vos données de sauvegarde dans le coffre Recovery Services pour une durée supplémentaire après la suppression, ce qui vous donne la possibilité de les récupérer avant leur suppression définitive.

Avantages potentiels : permet de récupérer les données de sauvegarde en cas de suppression accidentelle

Impact: Moyen

Pour plus d’informations, consultez Soft delete pour Sauvegarde Azure - Sauvegarde Azure

ResourceType : microsoft.recoveryservices/vaults
ID de recommandation : 3ebfaf53-4d8c-4e67-a948-017bbbf59de6
Sous-catégorie : DisasterRecovery

Activer la restauration inter-région pour votre coffre Recovery Services

La restauration interrégion (CRR) vous permet de restaurer des machines virtuelles Azure dans une région secondaire (une région Azure jumelée), ce qui vous aide à la récupération d’urgence.

Avantages potentiels : En tant qu’option de restauration, la restauration interrégionale (CRR) vous permet de restaurer des machines virtuelles Azure dans une région secondaire Azure, qui est une région jumelée Azure.

Impact: Moyen

Pour plus d'informations, consultez Restauration des machines virtuelles à l'aide du portail Azure et d'Sauvegarde Azure - Sauvegarde Azure

ResourceType : microsoft.recoveryservices/vaults
ID de recommandation : 9b1308f1-4c25-4347-a061-7cc5cd6a44ab
Sous-catégorie : DisasterRecovery

Activer le stockage redondant interzone (ZRS) pour le stockage de coffre afin de protéger les sauvegardes contre les défaillances de zone

Créez des coffres dans des régions prenant en charge le stockage redondant interzone (ZRS) pour les données de sauvegarde.

Avantages potentiels : les sauvegardes ZRS survivent aux défaillances au niveau de la zone

Impact: Haut

Pour plus d'informations, consultez Activer la résilience de zone pour les charges de travail Azure

ResourceType : microsoft.recoveryservices/vaults
ID de recommandation : 21ac578c-0fb9-42eb-9c58-69716f87e7fb

Les alertes classiques (Azure Site Recovery) sont en cours de retrait.

Les alertes classiques (Azure Site Recovery) seront retirées. Passez aux alertes Azure Monitor.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.recoveryservices/vaults
ID de recommandation : 42818b36-2faf-467c-af96-57a37a4ab2ab

La protection VMware classique est en cours de retrait

La protection VMware classique est en cours de retrait.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.recoveryservices/vaults
ID de recommandation : 67354030-fcfb-481b-8b6f-02279264493b

Les alertes classiques pour les coffres Recovery Services vont être mises hors service

Les coffres Recovery Services dans Sauvegarde Azure vont être mis hors service.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.recoveryservices/vaults
ID de recommandation : cd54a1da-c8ee-4a90-b1ca-5cdb822d32a1

Migrer des alertes classiques vers les alertes intégrées d’Azure Monitor pour les coffres Recovery Services

Les alertes classiques pour les coffres Recovery Services dans Sauvegarde Azure seront mises hors service le 31 mars 2026.

Avantages potentiels : alertes améliorées, évolutives et cohérentes.

Impact: Moyen

Pour plus d’informations, consultez Alertes classiques de sauvegarde à l’aide de Sauvegarde Azure - Sauvegarde Azure

ResourceType : microsoft.recoveryservices/vaults
ID de recommandation : e7b53f49-3639-4673-aed9-beed581d4535

Azure Sphere

Azure Sphere est mis hors service

Azure Sphere système d’exploitation et les services cloud sont mis hors service, y compris la première plateforme basée sur le microcontrôleur mt3620 de première génération. Migrez vers un nouvel ensemble de matériel et de connectivité.

Avantages potentiels : Éviter les interruptions de service

Impact: Moyen

Pour plus d’informations, consultez Retirement - Azure Sphere

ResourceType : microsoft.azuresphere/catalogs
ID de recommandation : ee60d00e-823e-439d-971f-644fce1f1cb4

L’API publique (Azure Sphere) est en cours de retrait.

Les interfaces de service Azure Sphere héritées, y compris l’API Azure Sphere (hérité) (également appelée PAPI) et le CLI Azure Sphere (hérité) (également appelé azsphere), sont mises hors service.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.azuresphere/catalogs
ID de recommandation : d76f2201-475e-4397-a654-43390f545dd4

Azure Spring Apps

Mettre à niveau le service de configuration d’application vers Gen 2

Nous avons remarqué que vous utilisez toujours le service de configuration d’applications Gen1, dont le support prendra fin en avril 2024. Le service de configuration d’applications Gen2 offre de meilleures performances par rapport à Gen1 et la mise à niveau de Gen1 vers Gen2 est zéro temps d’arrêt. Nous vous recommandons donc de mettre à niveau dès que possible.

Avantages potentiels : stabilité et disponibilité plus élevées

Impact: Moyen

Pour plus d’informations, consultez Use Application Configuration Service for Tanzu - Azure Spring Apps Enterprise plan

ResourceType : microsoft.appplatform/spring
ID de recommandation : 39d862c8-445c-40c6-ba59-0e86134df606
Sous-catégorie : Autres

Azure Spring Apps, y compris les plans De base, Standard et Entreprise, sont en cours de retrait.

Azure Spring Apps est en cours de retrait et vous ne pouvez plus accéder aux instances Azure Spring Apps.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Mises à jour Azure.

ResourceType : microsoft.appplatform/spring
ID de recommandation : bc36b547-2461-4f0d-8063-c9a6a2b19dfc

Azure SQL Database

Activer la récupération d’urgence inter-région pour SQL Database

Activez la reprise d’activité interrégion pour Azure SQL Database pour assurer la continuité de l’activité en cas de panne régionale.

Avantages potentiels : activez la récupération de base de données après une défaillance régionale.

Impact: Haut

Pour plus d’informations, consultez Cloud Business Continuity - Reprise d’activité après sinistre - Azure SQL Database

ResourceType : microsoft.sql/serveurs/bases de données
ID de recommandation : 2ea11bcb-dfd0-48dc-96f0-beba578b989a

Activer la récupération d’urgence inter-régions pour SQL Managed Instance

Envisagez de déployer un groupe de basculement automatique pour l'instance SQL Managed afin de permettre la continuité des activités dans différentes régions d'Azure en cas de panne régionale.

Avantages potentiels : assurer la continuité de l’activité par le biais de la redondance régionale.

Impact: Haut

Pour plus d’informations, consultez Vue d’ensemble des groupes de basculement & Bonnes pratiques - Azure SQL Managed Instance

ResourceType : microsoft.sql/managedinstances
ID de recommandation : e1967ca0-c0c3-4ae2-b69b-13d5676a4b18
Sous-catégorie : DisasterRecovery

Activer la redondance de zone pour Azure SQL Managed Instance afin d’améliorer la haute disponibilité et la résilience

Azure SQL Managed Instance offre une disponibilité intégrée en déployant plusieurs réplicas dans la même zone. Pour une disponibilité accrue, utilisez une configuration redondante par zone qui répartit les réplicas sur trois zones de disponibilité Azure, chacune disposant d’une alimentation, d’un refroidissement et d’une mise en réseau indépendants.

Avantages potentiels : disponibilité améliorée avec un impact minimal sur la latence

Impact: Haut

Pour plus d’informations, consultez Disponibilité par redondance locale et de zone - Azure SQL Managed Instance

ResourceType : microsoft.sql/managedinstances
ID de recommandation : 9b7e559c-2f7a-41ea-9b8f-43a53a12c273
Sous-catégorie : Haute Disponibilité

Migrer Azure Monitor Managed Instance SCOM vers System Center Operations Manager ou Azure Monitor

Migrez les charges de travail de surveillance à l’aide de l’instance gérée SCOM d'Azure Monitor vers des alternatives prises en charge selon le type d'environnement.

Avantages potentiels : Éviter la perte d’accès et les interruptions de service

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.sql/managedinstances
ID de recommandation : cdbef351-5bba-4639-abcd-34b594310b97

Migrer vers TLS 1.2 ou version ultérieure pour les bases de données SQL

La prise en charge de TLS 1.0 et 1.1 sur Azure SQL DB est mise hors service. Mettez à jour la stratégie TLS vers la dernière version.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez Connectivity Settings - Azure SQL Database and SQL database in Fabric

ResourceType : microsoft.sql/serveurs
ID de recommandation : 8eff5550-a532-452b-88dd-f4032156da2f

La configuration matérielle de la série Fsv2 est mise hors service.

Nous vous recommandons de passer au niveau de service hyperscale Premium ou à usage général Standard (Gen5) afin de maintenir des niveaux de performance comparables.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.sql/serveurs/bases de données
ID de recommandation : 78a8bb04-6f10-4112-8b1e-ac0fd88c67a2

Migrer à partir d’Elastic Query en utilisant le mode Shard_Map_Manager.

Elastic Query utilisant le type de source de données externe Shard_Map_Manager arrive en fin de support. Les charges de travail existantes peuvent continuer à s’exécuter à l’aide d'Azure SQL Elastic Query - le mode Shard_Map_Manager, mais ne recevront plus de mises à jour ni de prise en charge de la part de Microsoft.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.sql/serveurs
ID de recommandation : 7bd8494e-7c51-456b-86a1-0cab4fe0516b

Activer la redondance de zone pour Azure SQL Database pour obtenir une haute disponibilité et une résilience

Par défaut, Azure SQL Database niveau Premium crée plusieurs réplicas dans la même région pour la haute disponibilité. Pour vous protéger contre les défaillances au niveau de la zone, activez la redondance de zone afin de répartir les réplicas entre les zones de disponibilité dans la région.

Avantages potentiels : amélioration de la disponibilité et de la fiabilité.

Impact: Haut

Pour plus d'informations, consultez Disponibilité par redondance locale et zonale - Base de données SQL Azure

ResourceType : microsoft.sql/serveurs/bases de données
ID de recommandation : fe62c79b-21e2-43fe-82b7-f7ec3b76c2aa

Activer la redondance de zone pour les bases de données SQL Managed Instance

L’activation de la redondance de zone pour les bases de données SQL Managed Instance améliore la disponibilité en veillant à ce que les réplicas de base de données soient distribués entre plusieurs zones de disponibilité, ce qui réduit l’impact des défaillances au niveau de la zone.

Avantages potentiels : amélioration de la disponibilité de la base de données

Impact: Haut

Pour plus d'informations, consultez Activer la résilience de zone pour les charges de travail Azure

ResourceType : microsoft.sql/managedinstances
ID de recommandation : 4c400f75-46b6-42a5-9c18-b80602a44531

Activer la redondance de zone pour les pools élastiques Azure SQL

L’activation de la redondance de zone pour les pools élastiques Azure SQL améliore la disponibilité des bases de données en distribuant le calcul du pool entre les zones de disponibilité et en réduisant l’impact des défaillances au niveau de la zone.

Avantages potentiels : amélioration de la disponibilité

Impact: Haut

Pour plus d'informations, consultez Activer la résilience de zone pour les charges de travail Azure

ResourceType : microsoft.sql/servers/elasticpools
ID de recommandation : 46cc1fcd-f1eb-4558-a7fb-22ba33f9e8e9

Synchronisation des données (Azure SQL) va être mis hors service

Synchronisation des données (Azure SQL) va être mis hors service. Envisagez de migrer vers d’autres solutions de réplication ou de synchronisation des données.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.sql/serveurs/bases de données
ID de recommandation : f3d3e057-d647-40e4-9905-f085e4a70ff7

Les API stables Microsoft.SQL 2014-04-01 sont mises hors service

Les API stables Microsoft.SQL 2014-04-01 sont mises hors service.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Avis de mise hors service de l’API REST Azure SQL Database 2014-04-01

ResourceType : microsoft.sql/serveurs
ID de recommandation : 9d190e63-71f2-4732-994f-bb6074b91e5d

La prise en charge de TLS 1.0 et TLS 1.1 dans Azure SQL Managed Instance prend fin

Mettez à niveau TLS vers la dernière version. La prise en charge de TLS 1.0 et TLS 1.1 dans Azure SQL Managed Instance prend fin.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Configurer une version TLS minimale - SQL Managed Instance - Azure SQL Managed Instance

ResourceType : microsoft.sql/managedinstances
ID de recommandation : 2ed2b058-8bf0-459d-9674-6fdf8e39e11a

Azure Stack HCI

Mettre à niveau vers la dernière version d’AKS activée par Arc

Effectuez une mise à niveau vers la dernière version de l’API/SDK d’AKS activée par Azure Arc pour de nouvelles fonctionnalités et une stabilité améliorée.

Avantages potentiels : AKS activé par Azure Arc a amélioré la stabilité.

Impact: Haut

Pour plus d’informations, consultez Kit de développement logiciel (SDK) Azure Versions

ResourceType : microsoft.azurestackhci/clusters
ID de recommandation : 09e56b5a-9a00-47a7-82dd-9bd9569eb6ed
Sous-catégorie : Mise à niveau et retrait de services

Mettre à niveau vers la dernière version d’AKS activée par Arc

Effectuez une mise à niveau vers la dernière version de l’API/SDK d’AKS activée par Azure Arc pour de nouvelles fonctionnalités et une stabilité améliorée.

Avantages potentiels : la dernière version d’AKS activée par Azure Arc avec de nouvelles fonctionnalités et une stabilité améliorée.

Impact: Bas

Pour plus d’informations, consultez Kit de développement logiciel (SDK) Azure Versions

ResourceType : microsoft.azurestackhci/clusters
ID de recommandation : 2ac72093-309f-41ec-bf9d-55e9fc490563
Sous-catégorie : Mise à niveau et retrait de services

Azure Synapse Analytics

Azure Synapse runtime pour Apache Spark 3.4 est mis hors service.

Azure Synapse runtime pour Apache Spark 3.4 est mis hors service et désactivé.

Avantages potentiels : Éviter les interruptions potentielles pour les applications

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.synapse/workspaces/bigdatapools
ID de recommandation : 5202f09f-6886-4daf-a2e2-21fea2672973

Azure Synapse runtime pour Apache Spark 3.3 est en cours de retrait.

Azure Synapse runtime pour Apache Spark 3.3 est mis hors service et désactivé.

Avantages potentiels : Éviter les interruptions potentielles pour les applications

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.synapse/workspaces/bigdatapools
ID de recommandation : 90fc2705-3d75-44f8-87c2-052e331df519

Migrer vers Eventhouse dans Microsoft Fabric

Synapse Data Explorer (préversion) est mis hors service. Migrer vers Eventhouse dans Real-Time Intelligence, qui fait partie de Microsoft Fabric.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.synapse/workspaces/kustopools
ID de recommandation : 439a275e-50fd-412d-8167-8297b32ee12d

Synapse Data Explorer (préversion) sera mis hors service

Les charges de travail exécutées sur Synapse Data Explorer seront supprimées et les données d’application associées seront perdues.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.synapse/workspaces/kustopools
ID de recommandation : 8c05b9dd-60b1-4637-a6c3-5efac13ede7c

Azure VMware Solution

Migrer des nœuds AV36P vers un nouveau type de nœud Azure VMware Solution

Le type de nœud AV36P est mis hors service. Migrez des nœuds AV36P vers un nouveau type de nœud Azure VMware Solution avant la fin du terme d’instance réservée AV36P actuel.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.avs/privateclouds
ID de recommandation : 42be4c34-135c-4ec7-b3a6-dd3b8ed7b049

Migrer des nœuds AV36 vers un nouveau type de nœud dans la solution Azure VMware

Le type de nœud AV36 est en cours de retrait. Migrez de nœuds AV36 vers un nouveau type de nœud Azure VMware Solution avant la fin du terme d’instance réservée AV36 actuel.

Avantages potentiels : Éviter les interruptions de service

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.avs/privateclouds
ID de recommandation : 0601549e-0144-4144-9a25-a2644fdf5f22

Migrer des nœuds AV52 vers un nouveau type de nœud dans la solution Azure VMware

Le type de nœud AV52 va être retiré. Migrez de nœuds AV52 vers un nouveau type de nœud Azure VMware Solution avant la fin de la durée de l’instance réservée AV52 actuelle.

Avantages potentiels : Éviter les interruptions de service

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.avs/privateclouds
ID de recommandation : afa137b9-4f71-42bb-92f9-e24a1e3d42df

Batch

Migrer les Pools Azure Batch à partir d’Av2, F, Fs, Fsv2, G, Gs, Lsv2

Série Av2, série F, série Fs, série Fsv2, série G, série Gs, et série Lsv2, machines virtuelles pour les pools Azure Batch, sont retirées. Besoin de migrer vers Dsv5/Ddsv5/Dasv5 (usage général/calcul) ; Lsv3/Lasv3 (stockage/mémoire optimisée) ; Dlsv6/Falsv6 (optimisé pour le calcul).

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.batch/batchaccounts
ID de recommandation : bdc11098-207d-4e5f-9d00-ec506a407464

Migrer les Pools Azure Batch à partir des machines virtuelles D, Ds, Dv2, Dsv2, Ls

Les Machines Virtuelles de série Dsv2 et Ls pour les pools Azure Batch sont mis hors service.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Guide de migration des tailles de machines virtuelles retirées - Machines virtuelles Azure

ResourceType : microsoft.batch/batchaccounts
ID de recommandation : c081d84e-3811-478b-b083-c8bb09b99ed7

Migrer des pools Azure Batch vers des machines virtuelles qui prennent en charge le chiffrement sur l’hôte

Azure Disk Encryption (ADE) pour Machines virtuelles Azure et Virtual Machine Scale Sets sont mis hors service.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Migrer d’Azure Disk Encryption vers le chiffrement sur l’hôte - Machines virtuelles Azure

ResourceType : microsoft.batch/batchaccounts
ID de recommandation : 6c4cd580-41fb-4f20-977b-3be3cbead46e

La disponibilité dans certaines régions va être abandonnée

Azure Batch est en cours de retrait dans les régions suivantes : Inde Ouest, Chine Nord 1, Chine Est 1, US DoD Est et US DoD Centre. Azure Batch n’est pas en cours de retrait dans les autres régions. Cette notification concerne strictement les régions mentionnées.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.batch/batchaccounts
ID de recommandation : 5c23301a-1a3c-46c5-b4e5-c0bb2b91b36c

Le modèle classique de communication entre nœuds de calcul est en cours de retrait.

Le modèle classique de communication entre nœuds de calcul est en cours de retrait.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.batch/batchaccounts
ID de recommandation : 2a857ec5-3fa1-4e25-8959-05147ffaa66a

Migrer les pools Batch depuis HBv2 vers des SKU de machines virtuelles plus récents.

Les tailles de machines virtuelles de la série HBv2 sont mises hors service. Pour garantir la continuité et améliorer les performances, passez à l’une des familles de machines virtuelles HPC Azure de génération actuelle, Azure série HBv5 ou Azure série HX.

Avantages potentiels : Éviter les interruptions de service

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.batch/batchaccounts
ID de recommandation : bdb3cf17-47a1-4727-ab02-98856925e50f

Migrez les pools Batch de HCv1 vers des SKU de machines virtuelles plus récentes

Les tailles de machine virtuelle de la série HC sont mises hors service. Pour garantir la continuité et améliorer les performances, passez à l’une des familles de machines virtuelles HPC Azure de génération actuelle, Azure série HBv5 ou Azure série HX.

Avantages potentiels : Éviter les interruptions de service

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.batch/batchaccounts
ID de recommandation : 0e613505-c557-41b8-90fd-2946528db0f2

Migrer la charge de travail vers une image de Windows Server prise en charge

Azure Batch prend sa retraite pour Windows Server 2016. Migrez la charge de travail vers une image de Windows Server prise en charge.

Avantages potentiels : évitez les interruptions de service.

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.batch/batchaccounts
ID de recommandation : df47adb1-1b61-4091-911a-d776f85ae81c

Mise hors service des familles de machines virtuelles des séries NP, HC et HBv2 dans les pools Azure Batch

Les machines virtuelles de série NP, HC et HBv2 sont mises hors service. Migrez les pools Batch vers une nouvelle série de machines virtuelles avant la date de mise hors service.

Avantages potentiels : Éviter les interruptions de service

Impact: Moyen

Pour plus d’informations, consultez les propriétés du pool Update - Azure Batch

ResourceType : microsoft.batch/batchaccounts
ID de recommandation : 3e7bb96a-9aa8-494c-8e43-fc1108a35a9d

Stockage du modèle de déploiement classique

Action requise : Migrer les comptes de stockage classiques avant le 30/08/2024

Migrez vos comptes de stockage classiques vers Azure Resource Manager pour garantir la continuité de l’activité. Azure Resource Manager fournira toutes les mêmes fonctionnalités, ainsi qu’une couche de gestion cohérente, un regroupement de ressources et un accès aux nouvelles fonctionnalités et mises à jour.

Avantages potentiels : maintenir la possibilité de gérer vos données

Impact: Haut

Pour plus d'informations, consultez Nous retirons les comptes de stockage classiques le 31 août 2024 - stockage Azure

ResourceType : microsoft.classicstorage/storageaccounts
ID de recommandation : fd04ff97-d3b3-470a-9544-dfea3a5708db

La version obsolète de la bibliothèque de déplacement de données stockage Azure (v2) est retirée.

La version moderne de la bibliothèque de déplacement de données stockage Azure offre des mises à niveau importantes, notamment une fonction de point de contrôle, une infrastructure partagée avec les bibliothèques clientes stockage Azure v12, et propose des performances et une fiabilité améliorées.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.classicstorage/storageaccounts
ID de recommandation : 3b56a230-55c4-410f-89e6-d8d596f78593
Sous-catégorie : Mise à niveau et retrait de services

Machine virtuelle avec modèle de déploiement classique

Cloud Services (classique) est mis hors service. Migrer avant le 31 août 2024

Cloud Services (classique) est mis hors service. Pour éviter toute perte de données ou de continuité d’activité, migrez avant le 31 août 2024.

Avantages potentiels : continuité de votre service

Impact: Moyen

Pour plus d’informations, consultez Migrate Azure Cloud Services (classique) pour Azure Cloud Services (support étendu)

ResourceType : microsoft.classiccompute/domainnames
ID de recommandation : 13ff4efb-6c84-4684-8838-52c123e3e3e3a2
Sous-catégorie : Mise à niveau et retrait de services

Cognitive Services

Mettez à niveau votre application pour utiliser la dernière version de l’API à partir de Azure OpenAI

Une ressource OpenAI Azure avec une ancienne version d’API ne dispose pas des fonctionnalités et fonctionnalités les plus récentes. Nous vous recommandons d'utiliser la dernière version de l’API REST.

Avantages potentiels : nos nouvelles versions d’API contiennent les fonctionnalités et capacités les meilleures et les plus récentes.

Impact: Moyen

Pour plus d’informations, consultez Azure OpenAI Service référence de l’API REST - Azure OpenAI

ResourceType : microsoft.cognitiveservices/accounts
ID de recommandation : 13fed411-54aa-4923-b830-23b51539d79d
Sous-catégorie : Mise à niveau et retrait de services

Quota dépassé pour cette ressource

Si le quota de votre ressource est dépassé, votre ressource est bloquée. Vous pouvez attendre que le quota soit automatiquement réapprovisionné prochainement. Vous pouvez également changer de niveau et passer à une SKU payante afin d'utiliser la ressource dès maintenant.

Avantages potentiels : si vous effectuez une mise à niveau vers une référence SKU payante, vous pouvez à nouveau utiliser la ressource aujourd’hui.

Impact: Moyen

Pour plus d’informations, consultez Plan et gérer les coûts de Microsoft Foundry - Foundry

ResourceType : microsoft.cognitiveservices/accounts
ID de recommandation : 3f83aee8-222d-445c-9a46-2af5fe5b4777
Sous-catégorie : Scalabilité

Migrer vers la reconnaissance d’entité nommée

La liaison d’entités dans Azure AI Language est mise hors service. Envisagez une solution de remplacement telle que la reconnaissance d'entité nommée dans Azure AI Language qui prend en charge les entités, mais ne fournit pas de lien vers une page publique.

Avantages potentiels : Maintenir les fonctionnalités d’identification d’entité

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.cognitiveservices/accounts
ID de recommandation : 41853861-bc9a-42b9-8ffc-f34dbaf07c00

Migrer loin de Azure Custom Vision

Azure Custom Vision prend sa retraite. Planifiez la migration vers d’autres solutions.

Avantages potentiels : garantir la continuité de l’activité et réduire les interruptions

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.cognitiveservices/accounts
ID de recommandation : d5da3480-071a-49d8-b4ce-06a196d844c9

Migrer depuis Azure AI Vision - API Image Analysis

L’API Azure AI Vision - Image Analysis va être mise hors service. L'assistance complète à tous les clients Image Analysis existants continue jusqu’à la mise hors service. Pour garantir la continuité de l’activité et réduire les interruptions, les clients doivent planifier la migration vers d’autres solutions.

Avantages potentiels : Éviter les interruptions de service

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.cognitiveservices/accounts
ID de recommandation : 85c750a4-a0cb-4610-a2df-074a5e775ddc

Migrer loin de Azure service AI Health Insights

Azure AI Health Insights, le modèle Matcher des essais cliniques et le modèle Radiology Insights sont mis hors service. Azure AI Health Insights, le modèle Test clinique Matcher et le modèle Radiology Insights ne sont plus disponibles pour une utilisation ou une intégration.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.cognitiveservices/accounts
ID de recommandation : 35c12ad3-0e52-45cd-bf53-16777b0f6a34

Migrer vers la compréhension du langage courant

Language Understanding (LUIS) prend sa retraite. Migrez vers la compréhension du langage courant, une fonctionnalité d’Azure AI Service for Language.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.cognitiveservices/accounts
ID de recommandation : 2b8347d8-bd08-4046-892d-8844f741b8b2

Migrer des commandes personnalisées vers les nouveaux Services de Reconnaissance Vocale

La fonctionnalité Commandes personnalisées Cognitive Services est mise hors service. Azure Cognitive Services restructure Speech Services pour tirer parti des modèles d’orchestration de dialogue de nouvelle génération pour améliorer les performances et la précision.

Avantages potentiels : garantir la continuité et améliorer la précision

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.cognitiveservices/accounts
ID de recommandation : 8523d119-bfd8-4f91-b17d-13d6b3438c4

Migrer des charges de travail Vision par ordinateur vers l’API Vision par ordinateur 3.2

Vision par ordinateur API v1.0, v2.0, v2.1, v3.0 et v3.1 sont mises hors service. Vous devez migrer vos charges de travail Vision par ordinateur Azure vers Vision par ordinateur API 3.2.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.cognitiveservices/accounts
ID de recommandation : 4d9bed4d-22e3-4dae-8eb3-ceb1bdd8c577

Le détecteur d’anomalies AI Services va être mis hors service.

Jusqu’à la date de mise hors service, continuez à utiliser les ressources du détecteur d’anomalies AI Services.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.cognitiveservices/accounts
ID de recommandation : e0e84b83-8be3-48d6-91bf-730d1d5fd745

AI Services Metrics Advisor est en cours de retrait.

Après la date de retrait, vous ne pourrez plus utiliser AI Services Metrics Advisor avec les applications.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.cognitiveservices/accounts
ID de recommandation : 8dca8881-92ae-480a-aa8c-0933efdf9e02

AI Services Personalizer va être mis hors service.

Vous ne pourrez plus utiliser AI Services Personalizer avec les applications après la date de mise hors service.

Avantages potentiels : Éviter les interruptions potentielles pour les applications

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.cognitiveservices/accounts
ID de recommandation : d4f522ba-0646-4c73-8ca6-7636f7ad119c

Azure Content Moderator est mis hors service.

La plateforme encourage les utilisateurs à explorer notre nouvelle offre Azure AI Sécurité du Contenu qui offre à la fois des fonctionnalités nouvelles et mises à jour pour répondre aux différents besoins de modération du contenu.

Avantages potentiels : Éviter les interruptions potentielles et utiliser de nouvelles fonctionnalités

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.cognitiveservices/accounts
ID de recommandation : e30a6464-0e05-4d48-b604-741074db3aa3

Transition de certaines fonctionnalités du Azure AI Language vers des modèles basés sur Foundry

Extraction de phrases clés, analyse des sentiments et exploration des opinions, classification de texte personnalisée, compréhension du langage conversationnel (CLU), réponse aux questions personnalisées (CQA), workflow d’orchestration, synthèse et liaison d’entités sont mis hors service.

Avantages potentiels : Éviter les interruptions de service

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.cognitiveservices/accounts
ID de recommandation : 46a2ac77-9b96-4741-a036-76155cc3616c

L’API Azure Document Intelligence v3.0 2022-08-31 va être retirée

Azure’API Document Intelligence v3.0 2022-08-31 est mise hors service. Migrez vers l’API v4.0 2024-11-30.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.cognitiveservices/accounts
ID de recommandation : 134edfc1-8479-4792-b19b-b47ac18a58ac

Azure QnA Maker va être mis hors service.

Depuis le 1er octobre 2022, vous ne pouvez plus créer de nouvelles ressources ou bases de connaissances QnA Maker. Toutes les ressources QnA Maker et les base de connaissances créées avant cette date sont prises en charge jusqu’à la date de mise hors service.

Avantages potentiels : Éviter les interruptions potentielles et utiliser de nouvelles fonctionnalités

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.cognitiveservices/accounts
ID de recommandation : 5046219d-e79f-46bf-a68f-0ccb5166f5fd

L’API Long audio est en cours de retrait

L’API Long Audio d’Azure AI Speech est en cours de retrait.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.cognitiveservices/accounts
ID de recommandation : 7e42bc25-4cf7-47fc-a125-ef619cf7c6aa

Les instances de prix S2, S3 et S4 sont en cours de retrait

Les instances de facturation S2-S4 d’Azure AI Traducteur vont être retirées.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.cognitiveservices/accounts
ID de recommandation : 627cfbef-2bd0-4f15-8394-65b1f720ba78

Studio v2.1 (Azure Document Intelligence) va être mis hors service

L’API GA Document Intelligence v2.1 est en cours de mise hors service et vous devez migrer vers une version plus récente de l’API GA de Document Intelligence.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.cognitiveservices/accounts
ID de recommandation : b7c8556a-5977-49f2-8db0-b3a0e4252f5c

Réalisez la transition vers l’API Azure AI Intelligence documentaire v3.1

L’API Azure AI Intelligence documentaire v2.0 est en cours de retrait. Réalisez la transition vers l’API Azure AI Intelligence documentaire v3.1.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.cognitiveservices/accounts
ID de recommandation : 28eea5a8-16a5-4e1a-94ef-3c967983e932

Container Registry

Utilisez le niveau Premium pour les charges de travail de production critiques.

Les registres Premium fournissent la quantité la plus élevée de stockage inclus, d’opérations simultanées et de bande passante réseau, permettant des scénarios impliquant des volumes importants. Le niveau Premium ajoute également des fonctionnalités telles que la géoréplication, la prise en charge des zones de disponibilité, la confiance du contenu, les clés gérées par le client et les points de terminaison privés.

Avantages potentiels : le niveau Premium offre des performances et une résilience maximales

Impact: Haut

Pour plus d’informations, consultez Fonctionnalités et limites des SKU de l'Azure Container Registry - Azure Container Registry

ResourceType : microsoft.containerregistry/registries
ID de recommandation : af0cdbce-c610-499b-9bd7-b169cdb1bb2e
Sous-catégorie : Haute Disponibilité

Vérifier que la géoréplication est activée pour la résilience

La géoréplication permet à votre registre de servir des extractions d’images à partir de plusieurs régions. Sans cela, une panne régionale peut perturber les synchronisations et les déploiements. L'activation permet de réduire le risque lié à une dépendance à une seule région, d'améliorer les performances de récupération locales, et de renforcer la résilience au basculement. Disponible dans le niveau de service Premium.

Avantages potentiels : réduction du risque d’interruption de service et accélération des extractions au niveau régional.

Impact: Haut

Pour plus d’informations, consultez Géoréplication dans Azure Container Registry - Azure Container Registry

ResourceType : microsoft.containerregistry/registries
ID de recommandation : dcfa2602-227e-4b6c-a60d-7b1f6514e690

L’API 2017-01-01-(GA) (Azure Container Registry) est en cours de retrait

L’API 2017-01-01-(GA) (Azure Container Registry) est mise hors service.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Mises à jour Azure.

ResourceType : microsoft.containerregistry/registries
ID de recommandation : a5c46a88-2122-498c-a3c6-00d333698e2c

Docker Content Trust (DCT) est mise hors service et n’est plus disponible dans Container Registry

Docker Content Trust (DCT) ne répond plus aux exigences de la sécurité de la chaîne d’approvisionnement moderne pour les conteneurs. Par conséquent, DCT est retiré et n’est plus disponible dans Container Registry.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.containerregistry/registries
ID de recommandation : 1ce751c6-35b8-4468-ac4b-d3052a1ae511

Réseau de distribution de contenu

Renouveler le certificat client expiré Azure Front Door pour éviter toute interruption de service

Lorsque les certificats clients pour Azure Front Door profils Standard et Premium expirent, vous risquez d’avoir des interruptions de service. Pour éviter une interruption de service, renouvelez le certificat avant qu’il expire.

Avantages potentiels : garantir la disponibilité du service.

Impact: Haut

Pour plus d’informations, consultez Configure HTTPS pour votre domaine personnalisé - Azure Front Door

ResourceType : microsoft.cdn/profiles
ID de recommandation : 4e1c2077-7c73-4ace-b4aa-f11b36c28290

Valider à nouveau la propriété du domaine pour le renouvellement de certificat managé Azure Front Door

Azure Front Door ne peut pas renouveler automatiquement le certificat managé, car le domaine n'est pas mappé au point de terminaison AFD. Pour renouveler automatiquement le certificat géré, revalidez la propriété du domaine.

Avantages potentiels : garantir la disponibilité du service.

Impact: Haut

Pour plus d’informations, consultez How to add a custom domain - Azure Front Door

ResourceType : microsoft.cdn/profiles
ID de recommandation : bfe85fd2-ee53-4c35-8781-7790da2107e1

Remplacer la version du secret par « La plus récente » pour le certificat client Azure Front Door

Configurez le secret de certificat client Azure Front Door (AFD) sur « Latest » pour que l'AFD fasse référence à la dernière version secrète dans Azure Key Vault, ce qui permet de faire pivoter automatiquement le secret.

Avantages potentiels : la dernière version peut être pivotée automatiquement.

Impact: Moyen

Pour plus d’informations, consultez Configure HTTPS pour votre domaine personnalisé - Azure Front Door

ResourceType : microsoft.cdn/profiles
ID de recommandation : 2c057605-4707-4d3e-bbb0-a7fe9b6a626b
Sous-catégorie : Autres

Valider la propriété d’un domaine en ajoutant un enregistrement TXT DNS au fournisseur DNS

Valider la propriété d’un domaine en ajoutant un enregistrement TXT DNS à votre fournisseur DNS. La validation de la propriété du domaine par le biais d’enregistrements TXT améliore la sécurité et garantit un contrôle approprié sur votre domaine.

Avantages potentiels : garantir la disponibilité du service.

Impact: Haut

Pour plus d’informations, consultez How to add a custom domain - Azure Front Door

ResourceType : microsoft.cdn/profiles
ID de recommandation : 9411bc9f-d181-497c-b519-4154ae04fb00

Éviter de placer Traffic Manager derrière Front Door

L’utilisation de Traffic Manager en tant qu’une des origines de Front Door n’est pas recommandée, car cela peut entraîner des problèmes de routage. Si vous avez besoin des deux services dans une architecture à haute disponibilité, placez toujours Traffic Manager devant Azure Front Door.

Avantages potentiels : Augmenter la résilience de votre charge de travail

Impact: Moyen

Pour plus d’informations, consultez Azure Front Door - Meilleures pratiques

ResourceType : microsoft.cdn/profiles
ID de recommandation : 825ff735-ed9a-4335-b132-321df86b0e81
Sous-catégorie : Autres

Penser à avoir au moins deux origines

Les origines multiples prennent en charge la redondance en distribuant le trafic entre plusieurs instances de l’application. Si une instance n’est pas disponible, les autres origines de back-end peuvent toujours recevoir du trafic.

Avantages potentiels : Augmenter la résilience de votre charge de travail

Impact: Haut

Pour plus d’informations, consultez Architecture Best Practices for Azure Front Door - Microsoft Azure Well-Architected Framework

ResourceType : microsoft.cdn/profiles
ID de recommandation : 589ab0b0-1362-44fd-8551-0e78477600
Sous-catégorie : Haute Disponibilité

Utiliser le même nom de domaine sur Front Door et votre origine

Lorsque vous réécrivez l'en-tête de l’hôte, les cookies de requête et les redirections d'URL risquent d'être interrompus. Lorsque vous utilisez des plateformes comme Azure App Service, les fonctionnalités telles que l’affinité de session et l’authentification et l’autorisation peuvent ne pas fonctionner correctement. Veillez à vérifier si votre application va fonctionner correctement.

Avantages potentiels : garantir l’intégrité de l’application en préservant le nom d’hôte d’origine

Impact: Moyen

Pour plus d’informations, consultez Azure Front Door - Meilleures pratiques

ResourceType : microsoft.cdn/profiles
ID de recommandation : 79f543f9-60e6-4ef6-ae42-2095f6149cba
Sous-catégorie : Autres

Utiliser des certificats TLS managés

Lorsque Front Door gère vos certificats TLS, il réduit vos coûts opérationnels et vous aide à éviter des pannes coûteuses résultant d’un oubli de renouvellement de certificat. Front Door émet automatiquement des certificats TLS managés et assure leur rotation.

Avantages potentiels : garantir la disponibilité du service en laissant Front Door gérer et faire pivoter vos certificats

Impact: Moyen

Pour plus d’informations, consultez Azure Front Door - Meilleures pratiques

ResourceType : microsoft.cdn/profiles
ID de recommandation : 5185d64e-46fd-4ed2-8633-6d81f5e3ca59
Sous-catégorie : Autres

Passer des certificats managés vers BYOC avant le 15 août 2025 ou migrer vers AFD Standard/Premium

À compter du 15 août 2025, Azure CDN ne prendra plus en charge l’intégration de nouveaux domaines, la création de nouveaux profils ou le passage de BYOC aux certificats managés. Les certificats managés existants seront renouvelés automatiquement avant le 15 août 2025, avec une validité jusqu’au 14 avril 2026. Au-delà de cette date, les certificats managés ne seront plus pris en charge.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.cdn/profiles
ID de recommandation : 600a3187-48dd-495b-a9e8-320f83571b01

Microsoft Azure CDN Standard (classique) est mis hors service

Pour éviter les interruptions de service, migrez vers Azure Front Door Standard ou Premium.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.cdn/profiles
ID de recommandation : 52ff3019-62b0-4905-b016-da35fa6bbddc

Azure Data Factory.

Activez l’accès à un service de confiance Modern pour Azure Data Factory afin de renforcer la sécurité réseau

Le paramètre de service de confiance Azure Data Factory Modern n’est pas activé pour un accès sécurisé à Stockage Azure et Azure Key Vault. Activez-le pour simplifier la connectivité sécurisée vers des ressources protégées et aligner votre usine sur les normes de sécurité actuelles.

Avantages potentiels : améliorer la sécurité, la disponibilité et la prise en charge d’Azure Data Factory.

Impact: Haut

Pour plus d’informations, consultez Mode moderne pour le contournement du pare-feu pour service approuvé dans Azure Data Factory - Azure Data Factory

ResourceType : microsoft.datafactory/factories
ID de recommandation : a8a24eaf-864b-406d-b894-c9cfd55154f5

Memory Optimized Data Flows est en cours de retrait

Les flux de données à mémoire optimisée Azure Data Factory sont en cours de suppression. À l’avenir, tous les flux de données Azure Data Factory utiliseront la référence SKU à usage général, qui offrira des performances supérieures à celles de la version à mémoire optimisée, tout en conservant le prix de la version à usage général.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.datafactory/factories
ID de recommandation : 8df0d8ad-a3c9-49d0-bf72-f6a3d4793e0a

Entra Domain Services

Azure Managed Grafana Essential est mis hors service

Les espaces de travail SKU Essential sont désactivés et les tableaux de bord ne s’affichent plus. Migrez vers Azure Monitor Tableaux de bord avec Grafana ou effectuez une mise à niveau vers la référence SKU Azure Managed Grafana Standard.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.aad/domainservices
ID de recommandation : 5605b630-3f2f-4787-a600-1f3b5042a996

Migrer vers TLS 1.2 ou version ultérieure pour les services de domaine Entra

La prise en charge de TLS 1.0 et 1.1 sur les services de domaine Entra est mise hors service. Mettez à jour la stratégie TLS vers la dernière version.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.aad/domainservices
ID de recommandation : e756137a-ce78-4586-a777-1059cb9d14c5

Transition à partir de FXT Edge Filer

Azure FXT Edge Filer prend sa retraite. Planifiez la migration pour éviter toute interruption de service.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.aad/domainservices
ID de recommandation : a36da88c-c25b-47d1-b3da-e3647a52c6bf

Transition vers les rôles de contrôle d'accès basé sur Azure (RBAC)

Les rôles d'administrateur classique Azure (Co-Administrator, Service Admin) seront retirés le 31 août 2024. Azure Service Manager et toutes les ressources Azure Classic seront également retirés. À compter du 3 avril 2024, l’ajout de nouveaux rôles Co-Administrator est désactivé.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.aad/domainservices
ID de recommandation : 54594c92-883e-4256-a6b5-e43a70fcac2b

Passez à la dernière version de l'API Price Sheet

Les anciennes versions de la feuille de prix EA Azure – téléchargement via l’API Billing Account – seront bientôt mises hors service. Passez à la version 2023-11-01 pour tirer parti des améliorations telles que la tarification ri, le prix du marché, le prix de base et les métadonnées améliorées.

Avantages potentiels : Accéder aux données de tarification améliorées

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.aad/domainservices
ID de recommandation : e5dbad94-0be4-4bb4-948a-ccbf2fd87050

Event Grid

Event Grid nécessite l’utilisation de TLS 1.2 ou version ultérieure

La prise en charge de TLS 1.0 et TLS 1.1 se termine à la date de mise hors service.

Avantages potentiels : évitez les interruptions potentielles et utilisez de nouvelles fonctionnalités.

Impact: Haut

Pour plus d’informations, consultez Mises à jour Azure.

ResourceType: microsoft.eventgrid/namespaces
ID de recommandation : 64f39d77-dca5-479a-b2d8-916d24fe9a61

Event Grid nécessite l’utilisation de TLS 1.2 ou version ultérieure

La prise en charge de TLS 1.0 et TLS 1.1 se termine à la date de mise hors service.

Avantages potentiels : évitez les interruptions potentielles et utilisez de nouvelles fonctionnalités.

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType: microsoft.eventgrid/partnernamespaces
ID de recommandation : b91050c5-907e-4ab7-8216-70bb36dc4360

Event Grid nécessite l’utilisation de TLS 1.2 ou version ultérieure

La prise en charge de TLS 1.0 et TLS 1.1 se termine à la date de mise hors service.

Avantages potentiels : évitez les interruptions potentielles et utilisez de nouvelles fonctionnalités.

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType: microsoft.eventgrid/topics
ID de recommandation : ef89da0a-b5d9-4f20-adfb-defbb7f6c1a4

Event Grid nécessite l’utilisation de TLS 1.2 ou version ultérieure

La prise en charge de TLS 1.0 et TLS 1.1 se termine à la date de mise hors service.

Avantages potentiels : évitez les interruptions potentielles et utilisez de nouvelles fonctionnalités.

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.eventgrid/domains
ID de recommandation : 2cbab16d-94e4-47ea-b91e-5e8ad06e007e

Event Hubs

Configurer la géoréplication pour l’espace de noms Event Hubs

Configurez la géo sur les espaces de noms Event Hubs avec des références SKU Premium ou Dédiées pour garantir une haute disponibilité et un basculement régional. Cette nouvelle fonctionnalité réplique à la fois les métadonnées et les données, ce qui contribue à la protection contre les pannes et les sinistres pour les charges de travail critiques.

Avantages potentiels : garantit une haute disponibilité et un basculement régional

Impact: Haut

Pour plus d’informations, consultez Azure Event Hubs géoréplication - Azure Event Hubs

ResourceType : microsoft.eventhub/namespaces
ID de recommandation : 36901a23-7263-44cb-9986-d60513ad97af
Sous-catégorie : DisasterRecovery

Activer la majoration automatique sur le niveau standard Event Hubs

Activez la majoration automatique sur les espaces de noms de niveau standard d’Event Hubs pour augmenter automatiquement les unités de débit (TU) afin de répondre aux besoins d’utilisation et d’éviter les scénarios de limitation des entrées ou des sorties de données en ajustant les débits autorisés.

Avantages potentiels : Empêche la limitation par mise à l’échelle automatique des unités autonomes

Impact: Haut

Pour plus d’informations, consultez adimensionner automatiquement les unités de débit dans Azure Event Hubs - Azure Event Hubs

ResourceType : microsoft.eventhub/namespaces
ID de recommandation : e1e0d94e-4805-42e6-b6b4-3bbcb4909c78
Sous-catégorie : Scalabilité

Activer la redondance de zone dans les régions prises en charge

Activez la redondance de zone dans la configuration du cluster pour les régions prises en charge.

Avantages potentiels : Maintenir le streaming d’événements actif pendant les pannes

Impact: Haut

Pour plus d’informations, consultez Azure Event Hubs : plateforme de diffusion en continu de données avec prise en charge de Kafka - Azure Event Hubs

ResourceType : microsoft.eventhub/clusters
ID de recommandation : 508f935c-bd6c-4bd0-a788-78f2c611fa44

Migrez les déploiements Azure Event Hubs vers la version 2021-11-01 de l’API ARM ou ultérieure

L’utilisation de l’API ARM version 2021-11-01 ou ultérieure pour Azure Event Hubs améliore la compatibilité et la fiabilité du déploiement, et donne accès aux capacités actuelles de la plateforme. Mettez à jour les templates, scripts et SDKs pour standardiser les déploiements dans l’ensemble des environnements.

Avantages potentiels : garantit des déploiements Event Hubs fiables

Impact: Haut

Pour plus d’informations, consultez Étapes de mise à niveau des références d’API de plan de contrôle pour Azure Service Bus, Event Hubs et Relay

ResourceType : microsoft.eventhub/namespaces
ID de recommandation : bee1c54b-36cb-4409-bf42-f5dd57ef3406

Fluid Relay

Mettre à niveau votre bibliothèque cliente Relais Azure Fluid

Si vous appelez le service Relais Azure Fluid à l’aide d’une ancienne bibliothèque cliente, cela peut entraîner des problèmes d’application. Pour maintenir l’exécution de votre application, mettez à niveau votre bibliothèque cliente Relais Azure Fluid vers la dernière version. La mise à niveau vous offre les fonctionnalités les plus up-to-date et des améliorations des performances et de la stabilité.

Avantages potentiels : amélioration de la fiabilité

Impact: Moyen

Pour plus d’informations, consultez la compatibilité des versions avec les publications de Fluid Framework - Relais Azure Fluid.

ResourceType : microsoft.fluidrelay/fluidrelayservers
ID de recommandation : a5e8a0f8-2c84-407a-b3d8-f371d684363b
Sous-catégorie : Mise à niveau et retrait de services

HDInsight

Supprimez et recréez les clusters HDInsight (rotation des certificats, deuxième cycle) afin d’appliquer les mises à jour critiques.

Le service HDInsight a tenté d’appliquer une mise à jour de certificat critique sur tous vos clusters en cours d’exécution. Toutefois, en raison de modifications de configuration personnalisées, nous ne pouvons pas appliquer les mises à jour sur vos clusters. Supprimez et recréez votre cluster pour empêcher qu’il devienne non sain et inutilisable.

Avantages potentiels : garantir l’intégrité et la stabilité du cluster

Impact: Haut

Pour plus d’informations, consultez Configurer des clusters dans HDInsight avec Apache Hadoop, Apache Spark, Apache Kafka, etc.

ResourceType : microsoft.hdinsight/clusters
ID de recommandation : 69740e3e-5b96-4b0e-b9b8-4d7573e3e3611c
Sous-catégorie : Autres

Redémarrer les répartiteurs sur vos disques de cluster Kafka

Lorsque les disques de données utilisés par les répartiteurs Kafka dans les clusters HDInsight sont presque complets, le processus de répartiteur Apache Kafka ne peut pas démarrer et échoue. Pour atténuer les problèmes, recherchez le temps de rétention pour chaque rubrique, sauvegardez les fichiers plus anciens et redémarrez les répartiteurs.

Avantages potentiels : éviter les problèmes liés au répartiteur Kafka

Impact: Haut

Pour plus d’informations, consultez Broker ne parvient pas à démarrer en raison d’un disque complet dans Azure HDInsight

ResourceType : microsoft.hdinsight/clusters
ID de recommandation : 35e3a19f-16e7-4bb1-a7b8-49e02a35af2e

Mettre à niveau le cluster vers la dernière image HDInsight

Un cluster ne dispose pas des dernières mises à niveau d’image. Le cluster a été créé il y a un an. La plateforme recommande d’utiliser les dernières images HDInsight pour les meilleures mises à jour open source, les mises à jour Azure et les correctifs de sécurité. La durée maximale recommandée pour les mises à niveau de cluster est de six mois ou moins.

Avantages potentiels : obtenir les derniers correctifs et fonctionnalités

Impact: Haut

Pour plus d'informations, consultez Avant de commencer avec Azure HDInsight

ResourceType : microsoft.hdinsight/clusters
ID de recommandation : 8f163c95-0029-4139-952a-42bd0d773b93

L’agent VM est 9.9.9.9. Mettez à niveau le cluster.

Nos enregistrements indiquent qu’un ou plusieurs de vos groupements utilisent des images datant de février 2022 ou antérieures (versions d’image 2202xxxxxx ou antérieures). Un problème de fiabilité potentiel se présente pour les groupements HDInsight qui utilisent des images datant de février 2022 ou antérieures. Envisagez de régénérer vos groupements en utilisant l’image la plus récente.

Avantages potentiels : amélioration de la fiabilité de la mise à l’échelle et de la connectivité réseau

Impact: Haut

Pour plus d’informations, consultez Migrer le cluster vers une version plus récente - Azure HDInsight

ResourceType : microsoft.hdinsight/clusters
ID de recommandation : e4635832-0ab1-48b1-a386-c791197189e6

HDInsight 4.0 va être mis hors service

Les clients utilisant HDInsight 4.0 ne bénéficient plus d’aucune assistance et aucun nouveau cluster ne peut être créé après la date de retrait.

Avantages potentiels : Éviter les interruptions potentielles et utiliser de nouvelles fonctionnalités

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.hdinsight/clusters
ID de recommandation : 32b83a78-f586-425a-afd2-52accec61d65

HDInsight 5.0 va être mis hors service

Les clients exécutant HDInsight 5.0 ne bénéficieront plus d’assistance.

Avantages potentiels : Éviter les interruptions potentielles et utiliser de nouvelles fonctionnalités

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.hdinsight/clusters
ID de recommandation : f0466e91-184d-4a0d-8e18-25c1cf7a4c1c

Déployez des nœuds entre des zones ou des clusters multiples pour maintenir l’exécution de l’analytique

Déployez des clusters HDInsight dans une configuration prenant en charge les zones, ou utilisez plusieurs clusters épinglés à différentes zones.

Avantages potentiels : Analytique continue pendant les défaillances de zone

Impact: Haut

Pour plus d'informations, consultez Activer la résilience de zone pour les charges de travail Azure

ResourceType : microsoft.hdinsight/clusters
ID de recommandation : 66bfeb4c-1351-4672-b410-3ecea872b17d

Coffre de clés

Les versions d’API d’Azure Key Vault antérieures au 01-02-2026 sont en cours de retrait.

Passez à la version d’API 2026-02-01. Le contrôle d’accès basé sur les rôles Azure (RBAC) sera le modèle de contrôle d’accès par défaut pour tous les coffres nouvellement créés. Les coffres de clés existants continueront d’utiliser leur modèle de contrôle d’accès actuel.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Prepare for Key Vault API version 2026-02-01 et ultérieure - Azure RBAC comme valeur par défaut

ResourceType : microsoft.keyvault/vaults
ID de recommandation : 7ff06874-39e9-41be-9552-fa1ae2a83c888

Activer les journaux de diagnostic dans Key Vault

Activez les journaux d’activité, configurez des alertes et respectez les exigences de rétention pour améliorer la surveillance et la sécurité de l’accès Key Vault. Les journaux détaillent la fréquence et l’identité des utilisateurs.

Avantages potentiels : amélioration de la surveillance et de la conformité de la sécurité

Impact: Bas

Pour plus d’informations, consultez la journalisation d’Azure Key Vault

ResourceType : microsoft.keyvault/vaults
ID de recommandation : 2ee11d3b-0e4c-48ae-84a9-ca3bdf998fd2

Activer la protection contre le vidage sur un coffre de clés

La protection contre la purge protège contre les suppressions malveillantes en appliquant une période de rétention pour les coffres de clés supprimés de manière réversible. Personne, même les utilisateurs internes ou Microsoft, ne peut vider vos coffres de clés pendant cette période. Cette protection empêche toute perte permanente de données.

Avantages potentiels : protège contre les attaques internes, évite la perte de données

Impact: Moyen

Pour plus d’informations, consultez Azure Key Vault suppression réversible

ResourceType : microsoft.keyvault/vaults
ID de recommandation : ffb6883e-a7c2-470b-91fc-aa3a21f9ed59

Passez aux clés HSM Platform 2.

Pour assurer la sécurité et le bon fonctionnement de vos opérations, passez à des clés HSM Platform 2 dès que possible.

Avantages potentiels : évitez les interruptions de service et maintenez les opérations sécurisées.

Impact: Moyen

Pour plus d’informations, consultez Mises à jour Azure.

ResourceType : microsoft.keyvault/managedhsms
ID de recommandation : a6d218b1-a826-4183-8cc8-4b111371e47b

La version préliminaire 2026-03-01 de l’API est en cours de retrait (publique)

Azure Key Vault API du plan de contrôle version 2026-03-01-preview est mise hors service le 15 janvier 2027. La version d’API de préversion retirée a accédé à cette Key Vault au cours des 30 derniers jours. Les demandes qui continuent d’utiliser une version d’API en préversion supprimée échouent ou fonctionnent de manière incohérente, il faut donc cesser de les utiliser.

Avantages potentiels : empêche les échecs d’opération et maintient la compatibilité.

Impact: Haut

Pour plus d’informations, consultez Mettre à jour la version de l’API Azure Key Vault que vous utilisez

ResourceType : microsoft.keyvault/vaults
ID de recommandation : 7bd69185-7a27-4580-ab52-ecba72e71e7b

Log Analytics

L’API collecteur de données HTTP va être retirée

L’API Collecteur de données HTTP est en cours de retrait.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Migrer de l’API collecteur de données HTTP vers l’API d’ingestion des journaux - Azure Monitor

ResourceType : microsoft.operationalinsights/workspaces
ID de recommandation : e0f4abac-5cd4-4d57-9474-0e86d520b465

L’API d’alerte Log Analytics est en cours de retrait.

L’API d’alerte Log Analytics va être mise hors service. Passez à l’utilisation de l’API Règles de requête planifiées pour les alertes de recherche de journal.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Mettre à niveau la gestion des règles héritées vers l’API de règles de requête planifiées Azure Monitor actuelle - Azure Monitor

ResourceType : microsoft.operationalinsights/workspaces
ID de recommandation : ac4c2c10-1af3-4224-a316-aff895f4f308

Migrer à partir de Dependency Agent et du mappage des insights de machine virtuelle

Dependency Agent et VM Insights de machine virtuelle sont en cours de suppression. Pour continuer à collecter des données sur les processus s’exécutant sur des machines virtuelles et des dépendances de processus externes, envisagez une solution de remplacement à partir du Place de marché Azure.

Avantages potentiels : Éviter les interruptions de service

Impact: Moyen

Pour plus d’informations, consultez le guide de mise hors service de VM Insights Map et de Dependency Agent - Azure Monitor

ResourceType : microsoft.operationalinsights/workspaces
ID de recommandation : 3055fad1-ed7f-4858-aaee-b198749ea3b8

L’API batch dans Azure Monitor Log Analytics est mise hors service

L’API batch dans Azure Monitor Log Analytics est mise hors service. Pour éviter les interruptions, passez à la requête API standard. Mettez à jour les charges de travail en fractionnant les requêtes par lots en requêtes uniques et en utilisant les nouveaux formats de requête et de réponse pour Azure Monitor Log Analytics l’accès aux données.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Migrer du lot de l’API de requête journaux et de la version bêta vers la dernière version - Azure Monitor.

ResourceType : microsoft.operationalinsights/workspaces
ID de recommandation : fb7993fe-daa7-443c-8c20-f6edcda21ac3

Media Services

MICROSOFT.FILESHARES

Activer la sauvegarde de Vault sur vos partages de fichiers Azure

Protégez vos données en activant les sauvegardes Vault pour vos partages de fichiers Azure.

Avantages potentiels : protection pour vos partages de fichiers Azure

Impact: Moyen

Pour plus d’informations, consultez Manage Azure Files sauvegardes - Sauvegarde Azure

ResourceType : microsoft.fileshares/fileshares
ID de recommandation : b263dad8-02a1-4546-a496-3dc5361c3f0c

Microsoft Sentinel

Playbooks déclenchés par des alertes : Microsoft Sentinel est en cours de retrait.

Playbooks déclenchés par des alertes : Microsoft Sentinel est en cours de retrait.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.sentinelplatformservices/sentinelplatformservices
ID de recommandation : aa6d0dad-580f-4ec6-8f73-db67c1ee26d6

Tests avec Playwright

Migrer vers Test d’applications Azure

Pour éviter les interruptions de service, les utilisateurs doivent migrer des charges de travail playwright existantes vers Espaces de travail pour les dramaturges dans Test d’applications Azure.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.azureplaywrightservice/accounts
ID de recommandation : 2c1fc2d7-3e01-4bce-b306-5d506c4d7f2a

Service de Recommandations

Le service Azure Intelligent Recommendations est retiré.

En raison des changements de stratégie, Azure service Intelligent Recommendations est mis hors service. À la date de mise hors service, les charges de travail exécutant des recommandations intelligentes et les modèles de recommandations intelligentes Machine Learning sont supprimées. La plateforme encourage l’exploration d’autres solutions.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.recommendationsservice/accounts
ID de recommandation : aba0b711-0b25-40d8-9cad-ea3786245252

Service Bus

Utiliser Service Bus niveau Premium pour améliorer la résilience

Lors de l’exécution d’applications critiques, le niveau Service Bus Premium offre une meilleure isolation des ressources au niveau du processeur et de la mémoire, ce qui améliore la disponibilité. Il prend également en charge la fonctionnalité de géoréplication permettant une récupération complète à partir de sinistres régionaux.

Avantages potentiels : résilience renforcée avec l’isolation du processeur et la géoréplication

Impact: Bas

Pour plus d’informations, consultez Azure Service Bus niveau de messagerie Premium - Azure Service Bus

ResourceType : microsoft.servicebus/namespaces
ID de recommandation : 29765e2c-5286-4039-963f-f8231e56cc3e
Sous-catégorie : Haute Disponibilité

Utiliser la fonctionnalité de mise à l’échelle automatique de Service Bus dans la catégorie Premium pour améliorer la résilience

Lors de l’exécution d’applications critiques, l’activation de la fonctionnalité de mise à l’échelle automatique vous permet d’avoir suffisamment de capacité pour gérer la charge de votre application. Avoir la bonne quantité de ressources pendant l’exécution peut réduire les limitations et offrir une meilleure expérience utilisateur.

Avantages potentiels : l’activation de la mise à l’échelle automatique évite les contraintes de capacité aux utilisateurs

Impact: Haut

Pour plus d’informations, consultez Azure Service Bus - Mettre automatiquement à jour les unités de messagerie - Azure Service Bus

ResourceType : microsoft.servicebus/namespaces
ID de recommandation : 68e62f5c-4ed1-4b78-a2a0-4d9a4cebf106

Configurer la géoréplication pour l'espace de noms de Service Bus

Configurez la géoréplication sur les espaces de noms Premium Service Bus pour garantir la haute disponibilité et le basculement régional. Cette nouvelle fonctionnalité réplique à la fois les métadonnées et les données, ce qui contribue à la protection contre les pannes et les sinistres pour les charges de travail critiques.

Avantages potentiels : garantit une haute disponibilité et un basculement régional

Impact: Haut

Pour plus d’informations, consultez Azure Service Bus Geo-Replication - Azure Service Bus

ResourceType : microsoft.servicebus/namespaces
ID de recommandation : 15a7e73b-943e-4cf5-847d-f54ed39c33f1
Sous-catégorie : DisasterRecovery

Migrer vers les bibliothèques de Kit de développement logiciel (SDK) Azure les plus récentes

Les bibliothèques Azure Service Bus Microsoft.Azure.ServiceBus, com.microsoft.azure.servicebus et WindowsAzure.ServiceBus ont été retirées le 30 septembre 2026. Ils ne reçoivent plus de support ou de mises à jour officiels. Migrez vers Azure.Messaging.ServiceBus pour .NET ou com.azure:azure-messaging-servicebus pour Java pour recevoir des mises à jour de sécurité et des correctifs de bogues.

Avantages potentiels : Maintenir la sécurité et les performances

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.servicebus/namespaces
ID de recommandation : 55bd2c8e-da67-4e38-9af7-eb2123b0ca5e

Service Fabric

Migrer vers le SDK Python sémantique

Le connecteur natif Spark pour la liaison sémantique est mis hors service. Le KIT SDK de Python sémantique offre des fonctionnalités comparables et une prise en charge améliorée.

Avantages potentiels : Garantir un support continu et une sécurité améliorée

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.servicefabric/clusters
ID de recommandation : 0523982f-9aef-4211-8466-3330121f34c8

Répartir les types de nœuds entre les zones pour maintenir le quorum pendant les pannes

Créez des types de nœuds avec placement parmi plusieurs zones. Faites en sorte que le niveau de durabilité soit défini sur Silver ou Gold pour la tolérance de panne basée sur le quorum entre les zones.

Avantages potentiels : maintient le quorum malgré les défaillances de zone

Impact: Haut

Pour plus d'informations, consultez Activer la résilience de zone pour les charges de travail Azure

ResourceType : microsoft.servicefabric/clusters
ID de recommandation : c26fdcea-6dc5-4d41-874b-5bc2462834a7

Activer un cluster managé conscient des zones qui se rétablit automatiquement des défaillances de zone

Créez des types de nœuds avec placement parmi plusieurs zones. Faites en sorte que le niveau de durabilité soit défini sur Silver ou Gold pour la tolérance de panne basée sur le quorum entre les zones.

Avantages potentiels : résilience automatisée des clusters prenant en charge les zones

Impact: Haut

Pour plus d'informations, consultez Activer la résilience de zone pour les charges de travail Azure

ResourceType : microsoft.servicefabric/managedclusters
ID de recommandation : 09bbb8ce-4e21-4cd6-99b8-41e2ded05d95

Groupes de services

Affecter un objectif de résilience au groupe de services

Attribuez des objectifs de résilience à votre groupe de services pour permettre à Azure de surveiller l’adhésion aux cibles de résilience clés et d’identifier de manière proactive les domaines qui nécessitent une attention particulière.

Avantages potentiels : Améliorer la résilience des services et des applications

Impact: Moyen

Pour plus d’informations, consultez Comment affecter des objectifs à votre groupe de services.

ResourceType : microsoft.management/servicegroups
ID de recommandation : 9ae3e2dd-c71a-45b8-a074-d95268d6c730

Créer un plan de récupération zonale pour vos groupes de services

Créez un plan de récupération zonal pour récupérer en toute transparence lors d’une panne de zone.

Avantages potentiels : amélioration de la préparation de la panne

Impact: Moyen

Pour plus d’informations, consultez Comment affecter des objectifs à votre groupe de services.

ResourceType : microsoft.management/servicegroups
ID de recommandation : cec2d45b-e50d-4b7f-9d1d-3d51f901b68c

Créer un exercice de panne de zone de disponibilité pour vos groupes de services

Créer un modèle d’exercice de panne de zone afin de valider la résilience de l’application à l’aide d’une panne simulée.

Avantages potentiels : amélioration de la préparation de la panne

Impact: Moyen

Pour plus d’informations, consultez Comment affecter des objectifs à votre groupe de services.

ResourceType : microsoft.management/servicegroups
ID de recommandation : be4ce46f-2a88-4aae-b7e9-10c4efefb695

Exécutez la simulation de panne de zone pour votre groupe de services

Exécutez un modèle d’exercice de panne de zone afin de valider la résilience de l’application à l'aide d'une panne simulée.

Avantages potentiels : amélioration de la préparation de la panne

Impact: Moyen

Pour plus d’informations, consultez Comment affecter des objectifs à votre groupe de services.

ResourceType : microsoft.management/servicegroups
ID de recommandation : caa221ac-931a-4145-a674-ac7395ab1a72

Corriger le plan de récupération de zone pour vos groupes de services

Corrigez le plan de récupération de zone pour récupérer correctement pendant une panne de zone.

Avantages potentiels : amélioration de la préparation de la panne

Impact: Moyen

Pour plus d’informations, consultez Comment affecter des objectifs à votre groupe de services.

ResourceType : microsoft.management/servicegroups
ID de recommandation : 74bd8b9d-7d66-4f84-95ce-046cccbc6016

Service Map

Migrez vers Azure Monitor VM Insights lorsque Service Map est mis hors service.

Pour surveiller les connexions entre les serveurs, les processus, la latence de connexion entrante et sortante et les ports sur n’importe quelle architecture connectée à TCP, migrez vers Azure Monitor VM Insights.

Avantages potentiels : évitez les interruptions potentielles et utilisez de nouvelles fonctionnalités.

Impact: Haut

Pour plus d’informations, consultez Mises à jour Azure.

ResourceType: microsoft.operationsmanagement/solutions
ID de recommandation : 5da9649e-147b-4762-a5a5-0abea68e0e9b

Serveur SQL sur Machines Virtuelles Azure

Activer Azure sauvegarde pour SQL sur vos machines virtuelles

Pour bénéficier de la sauvegarde sans nécessiter d'infrastructure, de la restauration à un instant donné et de la gestion centralisée avec l'intégration du groupe de disponibilité SQL, activez les sauvegardes pour les bases de données SQL sur vos machines virtuelles à l'aide de Azure Backup.

Avantages potentiels : sauvegardes compatibles SQL sans infrastructure pour la sauvegarde, la gestion centralisée, l’intégration de groupe de disponibilité et la récupération jusqu’à une date et heure

Impact: Moyen

Pour plus d’informations, consultez Back up SQL Server bases de données à Azure - Sauvegarde Azure

ResourceType : microsoft.sqlvirtualmachine/sqlvirtualmachines
ID de recommandation : 77f01e65-e57f-40ee-a0e9-e18c007d4d4c
Sous-catégorie : DisasterRecovery

Migrer vers Gestionnaire de mise à jour Azure

La mise à jour corrective automatisée pour SQL Server sur les machines virtuelles Azure sera supprimée et remplacée par Gestionnaire de mise à jour Azure. La nouvelle solution offre une gestion centralisée des mises à jour, des planifications personnalisées et des rapports de conformité pour une meilleure efficacité.

Avantages potentiels : Rationalisation de la gestion des mises à jour

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.sqlvirtualmachine/sqlvirtualmachines
ID de recommandation : e44bbf9e-55e0-4f18-9ec3-812b10b93fc2

Déployer des Machines Virtuelles SQL dans des zones de disponibilité

Le déploiement de SQL Machines Virtuelles entre les zones de disponibilité améliore la résilience en réduisant l’impact des défaillances au niveau de la zone lorsqu’elles sont combinées à des configurations de haute disponibilité prises en charge.

Avantages potentiels : amélioration de la résilience

Impact: Haut

Pour plus d'informations, consultez Activer la résilience de zone pour les charges de travail Azure

ResourceType : microsoft.sqlvirtualmachine/sqlvirtualmachines
ID de recommandation : cb5f37e8-2ce6-4f50-baa0-a2a8c25a2293

Storage

Activer la redondance de zone pour les comptes de stockage afin d’améliorer la haute disponibilité et la résilience

Par défaut, les données d’un compte de stockage sont répliquées trois fois au sein d’un même centre de données. Si l’application doit être hautement disponible, convertissez les données en stockage redondant interzone (ZRS). ZRS tire parti de Azure zones de disponibilité pour répliquer des données entre trois centres de données distincts.

Avantages potentiels : obtenez une plus grande disponibilité pour l’application.

Impact: Haut

Pour plus d’informations, consultez Redondance des données - stockage Azure

ResourceType : microsoft.storage/storageaccounts
ID de recommandation : 4c10f447-fc3d-48b5-931d-23cea8486023
Sous-catégorie : Haute Disponibilité

Configurer la sauvegarde et activer la suppression réversible pour Azure Files pour assurer la protection des données

Configurer une sauvegarde et activer la suppression réversible pour stocker les données selon une planification et rendre la sauvegarde disponible pour la restauration si nécessaire.

Avantages potentiels : Protéger les données contre la perte accidentelle ou la corruption

Impact: Moyen

Pour plus d’informations, consultez Accidental Delete Protection pour Azure Files - Sauvegarde Azure

ResourceType : microsoft.storage/storageaccounts
ID de recommandation : f39dc18e-4830-4027-962b-e27cb9bb1458

Migrer vers un stockage géoredondant pour les fichiers standard répliqués à l’aide d’un stockage localement redondant

Migrez des comptes de stockage avec des fichiers standard vers un stockage géoredondant pour répliquer des données entre Azure régions, garantir la durabilité et protéger contre les défaillances régionales.

Avantages potentiels : augmentez la durabilité et la disponibilité des données entre les régions.

Impact: Haut

Pour plus d’informations, consultez Modifier la manière dont un compte de stockage est répliqué - stockage Azure

ResourceType : microsoft.storage/storageaccounts
ID de recommandation : b18744b9-2718-4617-9cdd-f6fad6cbc0cf

Configurer la sauvegarde de Azure Files pour assurer la protection des données

Configurer une sauvegarde pour stocker les données selon une planification et rendre la sauvegarde disponible pour la restauration si nécessaire.

Avantages potentiels : Protéger les données contre la perte accidentelle ou la corruption

Impact: Moyen

Pour plus d’informations, consultez Back up Azure Files dans le portail Azure - Sauvegarde Azure

ResourceType : microsoft.storage/storageaccounts
ID de recommandation : ebe76d14-0f9e-4fd2-b453-f04f8852dc8f

Mise à niveau des comptes de stockage v1 à usage général

Migrez vers un compte de stockage v2 à usage général ou vers d’autres options spécialisées en fonction des exigences de la charge de travail, telles que BlockBlobStorage ou FileStorage.

Avantages potentiels : Éviter les interruptions de service et améliorer les performances

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.storage/storageaccounts
ID de recommandation : 1d70919c-1a4a-4f79-8300-bb576c291e9d

Activer la suppression réversible

La suppression réversible place les données supprimées dans un état de suppression réversible au lieu de suppression définitive. Quand les données sont remplacées, un instantané du blob supprimé de manière réversible est généré pour enregistrer l’état des données remplacées. Vous pouvez configurer la durée pendant laquelle les données supprimées de manière réversible sont récupérables avant leur expiration définitive.

Avantages potentiels : Restaurer des objets blob ou des instantanés après remplacement ou suppression

Impact: Moyen

Pour plus d’informations, consultez Soft delete for blobs - stockage Azure

ResourceType : microsoft.storage/storageaccounts
ID de recommandation : 42dbf883-9e4b-4f84-9da4-232b87c4b5e9

Migrer BlobFuse vers la version 2

Migrer BlobFuse vers BlobFuse2. Toutes les améliorations et innovations futures liées à l’accès au système de fichiers Stockage Blob Azure se concentrent exclusivement sur BlobFuse2.

Avantages potentiels : améliorations apportées à l’accès au système de fichiers Stockage Blob Azure

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.storage/storageaccounts
ID de recommandation : 26cbb942-7c43-4f4b-af10-116f5b107acc

La prise en charge de TLS 1.0 et TLS 1.1 dans Azure comptes de stockage se termine

Mettez à niveau TLS vers la dernière version. La prise en charge de TLS 1.0 et TLS 1.1 dans Azure comptes de stockage se termine.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez TLS 1.0 et 1.1 seront supprimés pour les nouveaux et comptes de stockage Azure existants à compter de février 2026

ResourceType : microsoft.storage/storageaccounts
ID de recommandation : ced5fa9f-b5bf-4982-9f25-8190fb36dfca

Migrer vers des points de terminaison Standard pour le compte de stockage d’objet blob

Les points de terminaison AzureDnsZone (version préliminaire) pour les comptes de stockage d’objet Blob Azure sont mis hors service. Passez aux points de terminaison Standard pour tous les déploiements de comptes de stockage d’objet blob nouveaux et existants.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.storage/storageaccounts
ID de recommandation : 7be41487-135c-4bee-901f-b4e8cd5e9180

Effectuez une mise à niveau vers AES-256 pour éviter de perdre Azure Files accès.

Le chiffrement RC4 dans les comptes de stockage Azure Files et les objets Active Directory est mis hors service

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Résoudre les problèmes liés aux modifications de chiffrement affectant Azure Files - Azure

ResourceType : microsoft.storage/storageaccounts
ID de recommandation : 6015a8e7-c899-4724-b39d-4281dcc2551

Subscriptions

Les bonnes pratiques (Azure Automanage) sont en cours de retrait

Les meilleures pratiques (Azure Automanage) sont abandonnées.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.subscriptions/subscriptions
ID de recommandation : d63e646e-752a-40c0-aa76-b744a6b6949a

Azure Sphere est mis hors service

Azure Sphere système d’exploitation et les services cloud sont mis hors service, y compris la première plateforme basée sur le microcontrôleur mt3620 de première génération. Migrez vers un nouvel ensemble de matériel et de connectivité.

Avantages potentiels : Éviter les interruptions de service

Impact: Moyen

Pour plus d’informations, consultez Retirement - Azure Sphere

ResourceType : microsoft.subscriptions/subscriptions
ID de recommandation : ee60d00e-823e-439d-971f-644fce1f1cb4

Définir un nombre minimal de nœuds supérieur à zéro sur les pools de nœuds du supercalculateur Discovery de Microsoft

Lorsqu'un pool de nœuds a un minNodeCount égal à 0, l'autocalibreur peut le réduire à zéro. Les charges de travail distribuées alors qu’aucun nœud n’existe subissent des retards ou des défaillances de démarrage à froid. La définition d'un minimum d'au moins 1 maintient la capacité de référence disponible, ce qui permet de réduire la latence des tâches et empêche les temps d'expiration pour les flux de travail sensibles au temps.

Avantages potentiels : Empêcher les délais d’expiration pour les flux de travail scientifiques sensibles au temps

Impact: Haut

Pour plus d’informations, consultez Manage Supercomputer et Nodepools dans Microsoft Découverte

ResourceType : microsoft.subscriptions/subscriptions
ID de recommandation : 2d6324ac-055e-4657-a42c-a7ef571d4aad

Augmentez et réduisez automatiquement les ressources du cluster HPC Pack.

Déployez des nœuds Azure extensibles (Windows et Linux) dans votre cluster HPC Pack ou créez le cluster HPC Pack dans Azure. Les ressources du cluster peuvent augmenter ou diminuer automatiquement, telles que les nœuds ou les cœurs s'ajustant à la charge de travail sur le cluster.

Avantages potentiels : Exécution efficace et ininterrompue

Impact: Moyen

Pour plus d’informations, consultez HPC Pack cluster auto scale

ResourceType : microsoft.subscriptions/subscriptions
ID de recommandation : d76068ef-16d9-423f-9cb1-e7df7191bad1

Classic (Azure Virtual Desktop) est mis hors service

Classic (Azure Virtual Desktop) est en cours de retrait.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure Virtual Desktop (classique) mise hors service - Azure

ResourceType : microsoft.subscriptions/subscriptions
ID de recommandation : dbf205b2-84ad-4b5b-a69f-008bfb644c32

Les stratégies d’accès conditionnel qui utilisent uniquement l’octroi Demander une application cliente approuvée sont en cours de retrait.

Les stratégies d’accès conditionnel qui utilisent uniquement l’octroi Demander une application cliente approuvée sont en cours de retrait.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Migrer l’application cliente approuvée vers la stratégie de protection des applications dans l’accès conditionnel - Microsoft Entra ID

ResourceType : microsoft.subscriptions/subscriptions
ID de recommandation : f0a802ce-63fa-4343-a7e4-d2f09becb999

HPC Pack 2016 est en cours de retrait

HPC Pack 2016 est en cours de retrait.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.subscriptions/subscriptions
ID de recommandation : 48960682-e549-4989-b6f8-c785a19b70e2

La prise en charge des proxies dans Azure Functions va être mise hors service

Azure Functions Proxies représente un sous-ensemble limité de ces fonctionnalités qui ne sont plus financées pour éviter la duplication des fonctionnalités. Azure Functions Proxies restera en mode maintenance jusqu’au 30 septembre 2025, après quoi il ne sera plus pris en charge.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.subscriptions/subscriptions
ID de recommandation : d369a4ab-978b-428f-97a7-ba8441ad8f87

Supprimez les contraintes d’emplacement non souhaitées dans les clusters Linux Pacemaker

Employez la commande migrate dans un cluster Linux Pacemaker afin d’établir une contrainte d’emplacement préférentielle temporaire, permettant de déplacer une ressource vers un nœud défini pour des opérations de maintenance ou de test. Cette contrainte est provisoire et doit être retirée une fois la tâche achevée pour rétablir la configuration initiale du cluster.

Avantages potentiels : gestion améliorée de la maintenance et du basculement automatique

Impact: Haut

Pour plus d’informations, consultez Configurer Pacemaker sur RHEL dans Azure

ResourceType : microsoft.subscriptions/subscriptions
ID de recommandation : 05a63caf-3461-44bf-98a7-2f5d7f7f2a1e

Machines Virtuelles

Améliorer la fiabilité des données à l’aide de Disques managés

Les machines virtuelles d’un groupe de disponibilité qui partagent des comptes de stockage ou des unités d’échelle risquent de subir un temps d’arrêt à cause des défaillances d’une seule unité. Utilisez Disques managés Azure pour isoler les disques de machine virtuelle entre les unités et éliminer les points de défaillance uniques.

Avantages potentiels : garantir la continuité de l’activité par le biais de la résilience des données

Impact: Haut

Pour plus d’informations, consultez Overview de Stockage sur disque Azure - Machines virtuelles Azure

ResourceType : microsoft.compute/availabilitysets
ID de recommandation : 02cfb5ef-a0c1-4633-9854-031fbda09946
Sous-catégorie : Haute Disponibilité

Vérifiez que les disques Azure se trouvent dans la même zone que votre machine virtuelle pour une résilience et une disponibilité supérieures

Azure machines virtuelles peuvent être régionales ou zonales. Pour une résilience plus élevée, utilisez une machine virtuelle zonale avec le disque dans la même zone pour être isolée des défaillances zonales sans interruptions des applications. Pour une résilience et une disponibilité plus élevées, migrez les disques de LRS vers ZRS.

Avantages potentiels : amélioration de la disponibilité et de la fiabilité.

Impact: Haut

Pour plus d’informations, consultez Pratiques de haute disponibilité avec des machines virtuelles Azure et des disques managés - Machines virtuelles Azure

ResourceType : microsoft.compute/disks
ID de recommandation : d4102c0f-ebe3-4b22-8fe0-e488866a87af

Activer la réplication des machines virtuelles pour protéger vos applications contre les pannes régionales

Les machines virtuelles sont résilientes aux pannes régionales lorsque la réplication vers une autre région est activée. Pour réduire les effets négatifs de l’activité lors d’une panne de région Azure, la plateforme recommande d’activer la réplication de toutes les machines virtuelles critiques pour l’entreprise.

Avantages potentiels : assurer la continuité des activités pendant une panne de région Azure.

Impact: Haut

Pour plus d’informations, consultez Configurer la reprise après sinistre des machines virtuelles Azure dans une région secondaire avec Azure Site Recovery - Azure Site Recovery

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : ed651749-cd37-4fd5-9897-01b416926745

Mettre à niveau votre image de machine virtuelle obsolète vers une image plus récente

Les machines virtuelles de votre abonnement s’exécutent sur des images dont la dépréciation est planifiée. Une fois l'image déclarée obsolète, il est impossible de créer de nouvelles machines virtuelles à partir de cette image obsolète. Pour éviter une interruption de vos charges de travail, effectuez une mise à niveau vers une version plus récente de l’image. (VMRunningDeprecatedImage)

Avantages potentiels : réduire les interruptions potentielles de vos charges de travail de machine virtuelle

Impact: Haut

Pour plus d’informations, consultez Images obsolètes de Place de marché Azure - Machines Virtuelles Azure

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 11f04d70-5bb3-4065-b717-1f11b2e050a8
Sous-catégorie : Mise à niveau et retrait de services

Mettre à niveau vers une offre plus récente d’image de machine virtuelle

Les machines virtuelles de votre abonnement s’exécutent sur des images dont la dépréciation est planifiée. Une fois l'image déclarée obsolète, il est impossible de créer de nouvelles machines virtuelles à partir de cette image obsolète. Pour éviter une interruption de vos charges de travail, effectuez une mise à niveau vers une version plus récente de l’image. (VMRunningDeprecatedOfferLevelImage)

Avantages potentiels : réduire les interruptions potentielles de vos charges de travail de machine virtuelle

Impact: Haut

Pour plus d’informations, consultez Images obsolètes de Place de marché Azure - Machines Virtuelles Azure

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 937d85a4-11b2-4e13-a6b5-9e15e3d74d7b
Sous-catégorie : Mise à niveau et retrait de services

Mettre à niveau vers une référence SKU plus récente de l’image de machine virtuelle

Les machines virtuelles de votre abonnement s’exécutent sur des images dont la dépréciation est planifiée. Une fois l'image déclarée obsolète, il est impossible de créer de nouvelles machines virtuelles à partir de cette image obsolète. Pour éviter une interruption de vos charges de travail, effectuez une mise à niveau vers une version plus récente de l’image.

Avantages potentiels : réduire les interruptions potentielles de vos charges de travail de machine virtuelle

Impact: Haut

Pour plus d’informations, consultez Images obsolètes de Place de marché Azure - Machines Virtuelles Azure

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 681acf17-11c3-4bdd-8f71-da563c79094c
Sous-catégorie : Mise à niveau et retrait de services

Fournir l’accès aux URL obligatoires manquantes pour votre environnement de Azure Virtual Desktop

Pour qu'un hôte de session déploie et s'inscrive correctement sur Windows Virtual Desktop (WVD), vous avez besoin d'un ensemble d'URL dans la « liste autorisée » au cas où votre machine virtuelle s'exécute dans un environnement restreint. Si des URL spécifiques manquent dans la liste autorisée, recherchez l’événement 3702 dans le journal des événements de l’application.

Avantages potentiels : garantir la réussite du déploiement et de la fonctionnalité d’hôte de session lors de l’utilisation du service Windows Virtual Desktop

Impact: Moyen

Pour plus d'informations, consultez Les FQDN et points de terminaison requis pour Azure Virtual Desktop

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 53e0a3cb-3569-474a-8d7b-7fd06a8ec227
Sous-catégorie : Autres

Utilisez les zones de disponibilité pour améliorer la résilience et la disponibilité

Zones de disponibilité (AZ) dans Azure vous aider à protéger vos applications et données contre les défaillances du centre de données. Chaque AZ est composée d’un ou de plusieurs centres de données équipés d’une alimentation, d’un système de refroidissement et d’un réseau indépendants. En concevant des solutions pour utiliser des machines virtuelles zonales, vous pouvez isoler vos machines virtuelles de l’échec dans n’importe quelle autre zone.

Avantages potentiels : les machines virtuelles zonales protègent vos applications contre la panne zonale dans d’autres zones

Impact: Haut

Pour plus d’informations, consultez Migrez les machines virtuelles Azure à instance unique de la disponibilité régionale à la disponibilité zonale - Machines virtuelles Azure

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 066a047a-9ace-45f4-ac50-6325840a6b00

Convertir un disque Standard en disque Premium pour une durée de bon fonctionnement plus élevée

Utilisez un disque SSD Premium géré dans une machine virtuelle à instance unique pour obtenir un temps de disponibilité plus élevé. La conversion est autorisée depuis un disque managé Standard vers un disque managé Premium.

Avantages potentiels : performances, configuration et durée de bon fonctionnement améliorées

Impact: Bas

Pour plus d’informations, consultez Pratiques de haute disponibilité avec des machines virtuelles Azure et des disques managés - Machines virtuelles Azure

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 2b5cf6e5-2792-49b2-9ec0-0e901be6488b
Sous-catégorie : BusinessContinuity

Activer les sauvegardes sur votre Machines Virtuelles

Sécurisez vos données en activant les sauvegardes de vos machines virtuelles.

Avantages potentiels : protection de vos machines virtuelles

Impact: Moyen

Pour plus d’informations, consultez Qu’est-ce que Sauvegarde Azure ? - Sauvegarde Azure

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 651c7925-17a3-42e5-85cd-73bd095cf27f
Sous-catégorie : DisasterRecovery

Ajouter une machine virtuelle supplémentaire ou utiliser des disques Premium pour une durée de bon fonctionnement plus élevée

Ajoutez une deuxième instance de machine virtuelle au groupe à haute disponibilité ou effectuez une mise à niveau vers des disques managés SSD Premium pour une durée de bon fonctionnement maximale.

Avantages potentiels : performances, configuration et durée de bon fonctionnement améliorées

Impact: Moyen

Pour plus d’informations, consultez Pratiques de haute disponibilité avec des machines virtuelles Azure et des disques managés - Machines virtuelles Azure

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : e5e707f2-f41f-4aa6-bccf-3fb9748e5b66
Sous-catégorie : BusinessContinuity

Mettre à niveau vos VMSS vers une autre version d’image

Les VMSS de votre abonnement utilisent des images dont le retrait est planifié. Quand l’image est dépréciée, vos charges de travail de VMSS ne font plus l’objet d’un scale-out. Effectuez une mise à niveau vers une version plus récente de l’image pour éviter toute interruption de votre charge de travail.

Avantages potentiels : réduisez les interruptions potentielles de vos charges de travail VMSS.

Impact: Haut

Pour plus d’informations, consultez Images obsolètes Place de marché Azure - Machines virtuelles Azure

ResourceType : microsoft.compute/virtualmachinescalesets
ID de recommandation : 3b739bd1-c193-4bb6-a953-1362ee3b03b2

Mettre à niveau votre VMSS vers une offre d’image différente

Les VMSS de votre abonnement utilisent des images dont le retrait est planifié. Quand l’image est dépréciée, vos charges de travail de VMSS ne font plus l’objet d’un scale-out. Effectuez une mise à niveau vers une version plus récente de l’image pour éviter toute interruption de votre charge de travail.

Avantages potentiels : réduisez les interruptions potentielles de vos charges de travail VMSS.

Impact: Haut

Pour plus d’informations, consultez Images obsolètes de Place de marché Azure - Machines Virtuelles Azure

ResourceType : microsoft.compute/virtualmachinescalesets
ID de recommandation : 3d18d7cd-bdec-4c68-9160-16a677d0f86a
Sous-catégorie : Mise à niveau et retrait de services

Mettre à niveau votre VMSS vers une référence SKU d’image différente

Les VMSS de votre abonnement utilisent des images dont le retrait est planifié. Quand l’image est dépréciée, vos charges de travail de VMSS ne font plus l’objet d’un scale-out. Effectuez une mise à niveau vers une version plus récente du SKU de l’image pour éviter toute interruption de votre charge de travail.

Avantages potentiels : réduisez les interruptions potentielles de vos charges de travail VMSS.

Impact: Haut

Pour plus d’informations, consultez Images obsolètes de Place de marché Azure - Machines Virtuelles Azure

ResourceType : microsoft.compute/virtualmachinescalesets
ID de recommandation : 44abb62e-7789-4f2f-8001-fa9624cb3eb3
Sous-catégorie : Mise à niveau et retrait de services

Activer la stratégie de réparation automatique sur les groupes de machines virtuelles identiques Azure

L’activation de la réparation automatique des instances permet d’obtenir une haute disponibilité en maintenant un ensemble d’instances saines. Si une instance non saine est trouvée par l’extension Intégrité de l’application ou la sonde d’intégrité load balancer, les réparations automatiques d’instance tentent de récupérer l’instance en déclenchant des actions de réparation.

Avantages potentiels : augmenter la résilience en automatisant la réparation des instances ayant échoué

Impact: Haut

Pour plus d’informations, consultez Réparations automatiques d'instances avec Groupes de machines virtuelles identiques Azure - Groupes de machines virtuelles identiques Azure

ResourceType : microsoft.compute/virtualmachinescalesets
ID de recommandation : b4d988a9-85e6-4179-b69c-549bdd8a55bb
Sous-catégorie : BusinessContinuity

Mise à niveau vers un disque OS SSD standard

Les disques du système d’exploitation HDD sont mis hors service en septembre 2028. Mettez à niveau le disque du système d’exploitation de HDD Standard vers ssd Standard pour augmenter le temps de fonctionnement de la machine virtuelle à instance unique et améliorer les opérations d’entrée/sortie et le débit.

Avantages potentiels : Augmentez la durée de fonctionnement des machines virtuelles à instance unique de 95% à 99,5%.

Impact: Moyen

Pour plus d’informations, consultez Migrer les disques de système d’exploitation HDD Standard avant le 08 septembre 2028 - Machines virtuelles Azure

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 3c03549b-9c0a-4c13-bed4-def3c7e34dddd

Migrez la charge de travail d’une machine virtuelle de la série A ou B vers une machine virtuelle de la série D ou supérieure.

Migrez la charge de travail de production d’une machine virtuelle de la série A ou B vers une machine virtuelle de la série D ou supérieure. Les machines virtuelles des séries A et B sont conçues pour les charges de travail d’entrée.

Avantages potentiels : performances complètes du processeur pour une charge de travail importante en production

Impact: Haut

Pour plus d’informations, consultez Vue d’ensemble des tailles de machine virtuelle - Machines virtuelles Azure

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 7f71b153-c0b7-4e99-a23e-db8179183ec9

Migrer la charge de travail vers des machines virtuelles Scale Sets Flex

Migrez la charge de travail de production sur une machine virtuelle autonome vers plusieurs machines virtuelles regroupées dans un Virtual Machine Scale Sets Flex pour distribuer intelligemment sur la plateforme.

Avantages potentiels : résilience renforcée aux erreurs et mises à jour de la plateforme.

Impact: Moyen

Pour plus d’informations, consultez les modes d'Orchestration pour Virtual Machine Scale Sets dans Azure - Groupes de machines virtuelles identiques Azure

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 5f2613df-629f-4b07-9425-2a47ea0dfad3
Sous-catégorie : Haute Disponibilité

Migration d'une machine virtuelle utilisant des groupes à haute disponibilité vers des Virtual Machine Scale Sets Flex

Migrez les charges de travail d'une machine virtuelle (VM) vers Virtual Machine Scale Sets Flex pour un déploiement entre zones ou au sein d'une même zone avec différents domaines d'erreur.

Avantages potentiels : disponibilité entre zones ou domaines d’erreur différents.

Impact: Moyen

Pour plus d’informations, consultez Migrer les déploiements et ressources vers les Jeux d'échelles de machines virtuelles avec l'orchestration flexible - Groupes de machines virtuelles identiques Azure

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 39fb2718-a2ae-4662-a8c9-cd8df23f01eb
Sous-catégorie : Haute Disponibilité

Activer la surveillance de l’intégrité des applications pour Virtual Machine Scale Sets (VMSS)

Configurez la surveillance de l’intégrité des applications de groupe de machines virtuelles à l’aide de l’extension Intégrité de l’application ou des sondes d’équilibreur de charge afin que Azure puisse détecter des instances non saines, déclencher des réparations et activer des mises à niveau plus sécurisées pour améliorer la résilience des applications.

Avantages potentiels : détection de l’intégrité des applications pendant la mise à niveau et la réparation automatique

Impact: Moyen

Pour plus d’informations, consultez L'extension d’intégrité des applications avec Groupes de machines virtuelles identiques Azure - Groupes de machines virtuelles identiques Azure

ResourceType : microsoft.compute/virtualmachinescalesets
ID de recommandation : 3b587048-b04b-4f81-aaed-e43793652b0f

Valider la fiabilité d'une machine virtuelle à l'aide d'un test de basculement de Site Recovery

Effectuez un test de basculement pour valider la stratégie de continuité d’activité et de récupération d’urgence et assurez-vous que les applications fonctionnent correctement dans la région cible sans avoir d’impact sur l’environnement de production.

Avantages potentiels : assurer la continuité de l’activité. Vérifiez le plan de récupération d’urgence.

Impact: Haut

Pour plus d’informations, consultez Tutoriel pour exécuter une répétition de récupération d’urgence d'une machine virtuelle Azure avec Azure Site Recovery - Azure Site Recovery

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 01c715f6-426a-47d3-87be-9f26e2ab2d8e

Configurer et déployer des Groupes de machines virtuelles identiques Azure dans une configuration plus résiliente et équilibrée

Utilisez Virtual Machine Scale Sets pour déployer des machines virtuelles dans des zones de disponibilité, des domaines d’erreur et disposer d’une distribution équilibrée. La distribution équilibrée fournit une mesure de protection pour les applications et les données contre les rares événements de panne de centre de données.

Avantages potentiels : augmentation du temps de fonctionnement de l’application.

Impact: Haut

Pour plus d’informations, consultez Groupes de machines virtuelles identiques Azure vue d’ensemble - Groupes de machines virtuelles identiques Azure

ResourceType : microsoft.compute/virtualmachinescalesets
ID de recommandation : 4175946b-cd53-4a37-9e9a-0f8a418ef6ac
Sous-catégorie : Haute Disponibilité

Aligner l’emplacement des ressources et du groupe de ressources

Déplacez des machines virtuelles vers la même région que le groupe de ressources associé. De cette façon, Azure Resource Manager stocke les métadonnées liées à toutes les ressources du groupe dans une seule région. En colocalisant, vous réduisez le risque d’être affecté par l’indisponibilité de la région.

Avantages potentiels : réduire l’impact des pannes régionales

Impact: Moyen

Pour plus d’informations, consultez Qu’est-ce que Azure Resource Manager ? - Azure Resource Manager

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 00e4ac6c-afa3-4578-a021-5f15e18850a2
Sous-catégorie : Haute Disponibilité

Migrer vers un modèle de déploiement prenant en charge les zones

Migrez vers un modèle de déploiement zonal, tel que Virtual Machine Scale Sets, Azure Kubernetes Service (AKS) ou App Service pour bénéficier d’un avantage redondant interzone.

Avantages potentiels : le basculement de zone réduit les interruptions de service

Impact: Haut

Pour plus d'informations, consultez Activer la résilience de zone pour les charges de travail Azure

ResourceType : microsoft.compute/cloudservices
ID de recommandation : 71c69a25-0953-41d6-bf3a-1db323cd70b0b0

Répartir les hôtes dédiés parmi plusieurs zones pour assurer l’isolation des défaillances matérielles

Créez des groupes d’hôtes avec des hôtes répartis parmi plusieurs zones. Affectez les instances de machines virtuelles à des hôtes situés dans différentes zones afin d’assurer une isolation des erreurs.

Avantages potentiels : Isolation de l’hôte entre les zones pour la durabilité

Impact: Haut

Pour plus d'informations, consultez Activer la résilience de zone pour les charges de travail Azure

ResourceType : microsoft.compute/hostgroups
ID de recommandation : 61bd0aa3-f2b0-485f-8e5e-95d02ac3483a

Utiliser des groupes de placement de proximité délimités par une zone et procéder à des duplications d’une zone à une autre

Utilisez des groupes de placement de proximité délimités par une zone, et déployez des ressources dépendantes dans la même zone afin de bénéficier d’une faible latence. Garantissez l’existence de plusieurs groupes de placement de proximité entre les zones afin de garantir la redondance.

Avantages potentiels : Faible latence et isolation des erreurs au niveau de la zone

Impact: Haut

Pour plus d'informations, consultez Activer la résilience de zone pour les charges de travail Azure

ResourceType : microsoft.compute/proximityplacementgroups
ID de recommandation : 3742247e-ea02-4202-bfef-a8a6be51fa4c

Passer en revue et migrer des charges de travail de machine virtuelle

Les séries de machines virtuelles Azure F, Fs, Fsv2, Lsv2, G, Gs, Av2 et B seront mises hors service. Les séries de machines virtuelles ne sont plus disponibles pour l’utilisation ou l’achat. Les applications et charges de travail qui fonctionnent actuellement sur ces types de machines virtuelles doivent être migrées vers une nouvelle série de machines virtuelles.

Avantages potentiels : Éviter les interruptions de service en migrant de manière proactive les charges de travail

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 13cea0f1-c3f7-4c66-8b3b-9928a0f07cea

Redimensionner ou migrer des machines virtuelles de la série NVv3

Pour éviter les interruptions de service, migrez les charges de travail vers les machines virtuelles de la série Azure NVadsA10_v5. Les machines virtuelles de la série Azure NVadsA10_v5 incluent une bande passante de mémoire GPU accrue par GPU, des petites charges de travail d'intelligence artificielle, des applications graphiques accélérées par GPU, des bureaux virtuels et des visualisations.

Avantages potentiels : Éviter les interruptions de service et la perte de fonctionnalités

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 0e68ab45-c2c8-4d1f-9873-908dc5828252

Redimensionner ou migrer des machines virtuelles de la série NVv4

Pour éviter les interruptions de service, migrez les charges de travail vers des machines virtuelles de série Azure NVads_V710_v5. Les machines virtuelles de la série NVads_V710_v5 offrent une bande passante de mémoire GPU accrue pour des charges de travail d’IA réduites et des applications graphiques accélérées par GPU, des bureaux virtuels et des visualisations.

Avantages potentiels : Éviter les interruptions de service et la perte de fonctionnalités

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : cfeba225-ca14-48fe-83ba-50d24f60f84e

Migrer vers le chiffrement sur l’hôte

Azure Disk Encryption prend sa retraite. Migrez vers le chiffrement à l’hôte avant la date de mise hors service pour garantir une sécurité, une fonctionnalité et des performances continues.

Avantages potentiels : Garantir une sécurité, une fonctionnalité et des performances continues

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.compute/virtualmachinescalesets
ID de recommandation : d7d26cea-dca8-4033-9e7f-d8e8a7a08cf1

Migrer des instances de machine virtuelle D, Ds, Dv2, Dsv2 et Ls vers les séries les plus récentes de machines virtuelles

Migrez des instances de machine virtuelle de série D, Ds, Dv2, Dsv2 et Ls vers des instances de machines virtuelles de nouvelle génération. Les machines virtuelles de série D, Ds, Dv2, Dsv2 et Ls dans Machines virtuelles Azure sont mises hors service.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 779dbd8a-6102-47d0-b36c-75eb070b86d6

Migrer vers la nouvelle série de machines virtuelles dans la même gamme de produits NC

La taille de machine virtuelle Standard_NC24rs_v3 de la série de machines virtuelles NCv3 est mise hors service. Mettez à niveau vers la nouvelle série de machines virtuelles dans la même gamme de produits NC.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 81076cd9-e656-4b1a-862b-63f2f40caa87

Migrer vers Windows Server 2022

Les charges de travail Kubernetes ne seront plus prises en charge avec Windows Server 2019 lorsque Kubernetes version 1.32 atteint la fin de vie (EOL).

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.compute/virtualmachinescalesets
ID de recommandation : 98680ff0-2723-4c8b-9af4-54ce8a3a82d1

Migrer les disques de système d’exploitation HDD Standard vers des SSD

Afin d’améliorer l’expérience client et de s’aligner sur les modèles d’utilisation des disques actuels, les disques de système d’exploitation HDD Standard sont mis hors service. Les clients doivent cesser d’utiliser des disques de système d’exploitation HDD Standard pour les nouvelles machines virtuelles et migrer les charges de travail de disque de système d’exploitation existantes vers des SSD Standard ou SSD Premium.

Avantages potentiels : Éviter les interruptions de service potentielles après la mise hors service

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.compute/disks
ID de recommandation : 6885dc91-c4d1-4695-be6f-f64be575769f

Migrer à partir de Dependency Agent et du mappage des insights de machine virtuelle

Dependency Agent et le mappage des insights de machine virtuelle sont en cours de suppression. Nous vous recommandons d’envisager une solution de remplacement de la Place de marché Azure pour continuer à collecter des données sur les processus s’exécutant sur des machines virtuelles et des dépendances de processus externes.

Avantages potentiels : Éviter les interruptions de service

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : f49d7356-7251-4e15-a577-a3398527f3fd

Cloud Services (support étendu) sera mis hors service

La migration vers Virtual Machine Scale Sets avec orchestration flexible améliore la scalabilité, la flexibilité et la fiabilité des déploiements Azure. Après la date de mise hors service, les charges de travail exécutant Cloud Services (support étendu) sont supprimées et les données d’application associées sont perdues.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.compute/cloudservices
ID de recommandation : 69e994b4-9b84-4581-930b-edcf9cc81582
Sous-catégorie : Mise à niveau et retrait de services

Migrez HBv2 vers les dernières familles de machines virtuelles HPC.

Microsoft met hors service les tailles de machines virtuelles de série HBv2 suivantes : Standard_HB120rs_v2, Standard_HB120-96rs_v2, Standard_HB120-64rs_v2, Standard_HB120-32rs_v2 et Standard_HB120-16rs_v2. Pour garantir la continuité et améliorer les performances, passez aux familles de machines virtuelles HPC de la génération actuelle d’Azure.

Avantages potentiels : Éviter les interruptions de service

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 851ac46b-6ac2-4074-9ba2-447bb8754cb6

Migrer HCv1 vers les dernières familles de machines virtuelles HPC.

Les tailles de machines virtuelles de la série HC sont en cours de retrait. Pour garantir la continuité et améliorer les performances, passez à l’une des familles de machines virtuelles HPC Azure de génération actuelle, Azure série HBv5 ou Azure série HX.

Avantages potentiels : Éviter les interruptions de service

Impact: Moyen

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : c6199b8a-db76-4a4f-b45b-ef5e9d2be09c

Les machines virtuelles de la série NP sont en cours de retrait.

Les machines virtuelles de la série NP sont en cours de retrait. Pour garantir la continuité et des performances optimales, passez aux dernières familles de machines virtuelles GPU. À titre d’exemple, machines virtuelles NDv2, machines virtuelles NDv2, NCasT4_v3.

Avantages potentiels : Éviter les interruptions de service

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : ac992ddf-2bbf-4049-b142-a30d6236291e

La prise en charge de Service Fabric pour Windows Server 2022 se termine

La prise en charge de Service Fabric pour Windows Server 2022 arrive à expiration. Pour rester pris en charge, mettez à niveau tous les clusters Service Fabric vers Windows Server 2025.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.compute/virtualmachinescalesets
ID de recommandation : b131dddbe-5439-4c87-95bc-6999b0648252

La prise en charge de Service Fabric pour Windows Server 2019 prend fin

Le support de Service Fabric pour Windows Server 2019 sera arrêté. Pour rester pris en charge, mettez à niveau tous les clusters Service Fabric vers Windows Server 2025.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.compute/virtualmachinescalesets
ID de recommandation : 2ae93784-84f0-4f3a-8a9c-4ee4f8549cd4

Ajouter et activer la balise LegacyVMNVA pour les machines virtuelles NVA

La charge de travail utilise une série de machines virtuelles qui peut être déployée sur du matériel compatible MANA. Si la charge de travail n’est pas prête pour MANA, appliquez et activez la balise « LegacyVMNVA » sur les machines virtuelles affectées pour éviter temporairement le déploiement sur du matériel compatible MANA jusqu’au 31/5/2027. Migrez d’ici là vers un système d’exploitation pris en charge ou une série de machines virtuelles prise en charge.

Avantages potentiels : réduisez les risques de performances réseau en raison de l’incompatibilité MANA.

Impact: Haut

Pour plus d’informations, consultez Prise en charge par MANA des appliances virtuelles de réseau (NVA) - Microsoft Azure Network Adapter

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 40df4452-9b9f-47d7-921c-638e6cac6333

Activer la balise LegacyVMNVA pour les machines virtuelles NVA

La charge de travail utilise une série de machines virtuelles qui peut être déployée sur du matériel compatible MANA. La charge de travail a la balise LegacyVMNVA, mais la balise doit être activée. L’activation de la balise évite temporairement le déploiement sur du matériel compatible MANA jusqu’au 31/5/2027. Migrez d’ici là vers un système d’exploitation pris en charge ou une série de machines virtuelles prise en charge.

Avantages potentiels : réduisez les risques de performances réseau en raison de l’incompatibilité MANA.

Impact: Haut

Pour plus d’informations, consultez Prise en charge par MANA des appliances virtuelles de réseau (NVA) - Microsoft Azure Network Adapter

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 53f3eb12-bd32-4e63-8241-234ae2b58615

Ajouter et activer la balise LegacyVMNVA sur le VM Scale Set avec des NVA

Les machines virtuelles dans VMSS utilisent une série de machines virtuelles éligibles pour être déployées sur du matériel compatible MANA. Si les machines virtuelles ne sont pas prêtes pour MANA, appliquez et activez la balise « LegacyVMNVA » sur vmSS pour éviter temporairement le déploiement sur du matériel compatible MANA jusqu’au 31/5/2027. Migrez d’ici là vers un système d’exploitation ou une série de machines virtuelles pris en charge par MANA.

Avantages potentiels : réduisez les risques de performances réseau en raison de l’incompatibilité MANA.

Impact: Haut

Pour plus d’informations, consultez Prise en charge par MANA des appliances virtuelles de réseau (NVA) - Microsoft Azure Network Adapter

ResourceType : microsoft.compute/virtualmachinescalesets
ID de recommandation : 2a126a9d-b0ec-4352-bb39-863cb8fafdcf

Activer la balise LegacyVMNVA pour un VM Scale Set Uniform

Les machines virtuelles dans VMSS utilisent une série de machines virtuelles éligibles pour être déployées sur du matériel compatible MANA. Si les machines virtuelles ne sont pas prêtes pour MANA, activez la balise « LegacyVMNVA » sur la machine virtuelle VMSS pour éviter temporairement le déploiement sur du matériel compatible MANA jusqu’au 31/5/2027. Migrez d’ici là vers un système d’exploitation ou une série de machines virtuelles pris en charge par MANA.

Avantages potentiels : réduisez les risques de performances réseau en raison de l’incompatibilité MANA.

Impact: Haut

Pour plus d’informations, consultez Prise en charge par MANA des appliances virtuelles de réseau (NVA) - Microsoft Azure Network Adapter

ResourceType : microsoft.compute/virtualmachinescalesets
ID de recommandation : b70fccd9-37c8-435a-8868-7b5b2ec759f7

Activer la balise LegacyVMNVA pour les NVA dans un VM Scale Set Uniform

La machine virtuelle utilise une série de machines virtuelles qui peut être déployée sur du matériel compatible MANA. VmSS a la balise LegacyVMNVA, mais la balise doit être activée pour la machine virtuelle. L’activation de la balise évite temporairement le déploiement sur du matériel compatible MANA jusqu’au 31/5/2027. Migrez d’ici là vers un système d’exploitation pris en charge ou une série de machines virtuelles prise en charge.

Avantages potentiels : réduisez les risques de performances réseau en raison de l’incompatibilité MANA.

Impact: Haut

Pour plus d’informations, consultez Prise en charge par MANA des appliances virtuelles de réseau (NVA) - Microsoft Azure Network Adapter

ResourceType : microsoft.compute/virtualmachinescalesets/virtualmachines
ID de recommandation : dcca165d-ffec-43e4-a21d-bc41b7812e09

Migrer à partir de Dependency Agent et du mappage des insights de machine virtuelle

Dependency Agent et le mappage des insights de machine virtuelle sont en cours de suppression. Nous vous recommandons d’envisager une solution de remplacement de la Place de marché Azure pour continuer à collecter des données sur les processus s’exécutant sur des machines virtuelles et des dépendances de processus externes.

Avantages potentiels : Éviter les interruptions de service

Impact: Moyen

Pour plus d’informations, consultez le guide de mise hors service de VM Insights Map et de Dependency Agent - Azure Monitor

ResourceType : microsoft.compute/virtualmachinescalesets
ID de recommandation : 5d4bb790-d34a-4b45-81d7-4dd060e59853

Les extensions de diagnostic Azure sont en cours de retrait.

Microsoft met fin aux extensions de diagnostic Azure pour Windows et Linux (WAD/LAD) et ne les prend plus en charge. Ce retrait comprend également la collecte de données d'extension de diagnostic à partir de comptes stockage Azure importés dans les espaces de travail Log Analytics.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 8db086d4-6f1e-4459-86c1-7e83e4c436a9

Les machines virtuelles Azure de la série DCsv2 sont en cours de mise hors service

Vous ne pouvez plus utiliser Machines Virtuelles série DCsv2. Passez en revue les modifications de facturation des machines virtuelles après le changement de SKU.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : ad6df2a0-827c-493f-8307-d9d553bb5531

Les disques non managés Azure sont mis hors service

Migrez vos données du stockage sur disques non managés Azure vers des disques managés.

Avantages potentiels : évitez les interruptions potentielles et utilisez de nouvelles fonctionnalités.

Impact: Haut

Pour plus d’informations, consultez Les disques non managés ont été abandonnés - Machines virtuelles Azure.

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 2d1f43c1-9d8d-46be-873c-6ddda75636ee

Configurez vos machines virtuelles de pool de nœuds Worker à travers les zones de disponibilité pour améliorer la disponibilité.

Votre pool de nœuds Azure Red Hat OpenShift exécute des machines virtuelles de worker dans une seule zone de disponibilité. Créez des pools de nœuds sur les zones de disponibilité pour améliorer la disponibilité de vos applications.

Avantages potentiels : améliorer la disponibilité des applications dans les zones de disponibilité.

Impact: Haut

Pour plus d’informations, consultez Qu’est-ce que Azure Zones de disponibilité ?

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 990f7204-592d-49e4-8ddf-251a056dada0

La connectivité d’accès sortant par défaut pour les machines virtuelles dans Azure sera supprimée.

La connectivité d’accès sortant par défaut pour les machines virtuelles dans Azure sera supprimée.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : e3a21ba5-e34b-4614-a718-131670d51e3f

L’extension State Configuration souhaitée pour les machines virtuelles Azure va être mise hors service

Après la date de mise hors service, Azure ne prend pas en charge l'extension de Desired State Configuration pour Machines virtuelles Azure.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Moyen

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : beae2503-c504-47b1-8ca4-d0e708559af9

Migrer ccV5 vers des machines virtuelles à usage général

La série de machines virtuelles confidentielles cc_v5 est retirée, et DCas_cc_v5, DCads_cc_v5, ECas_cc_v5 et ECads_cc_v5 ne sont plus disponibles à l’utilisation ou à l’achat. Migrez vos charges de travail vers des séries de machines virtuelles à usage général.

Avantages potentiels : Éviter les interruptions de service

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 8e73c079-f841-49c6-9fca-cd552930efb8

Prise en charge de la famille de machines virtuelles NCv3 - Retrait d’Azure Batch

Microsoft Azure met fin du support des machines virtuelles de la série NCv3, notamment Standard_NC24rs_v3, Standard_NC6s_v3, Standard_NC12s_v3 et Standard_NC24s_v3. Azure Batch suit les dates de fin de prise en charge de Microsoft Azure pour les machines virtuelles de la série NCv3 dans les pools Batch.

Avantages potentiels : Éviter les perturbations potentielles

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 475ee3a1-e973-4a80-9f41-7f5fafc48e93

Standard_M192idms_v2 va être mis hors service.

Les charges de travail qui s’exécutent sur Standard_M192idms_v2 sont supprimées et les données d’application associées sont perdues.

Avantages potentiels : évitez les interruptions potentielles et utilisez de nouvelles fonctionnalités.

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : e1c591d0-5ccb-4aca-91d7-b41b6924da8c

Standard_M192ids_v2 va être mis hors service

Les charges de travail qui s’exécutent sur Standard_M192ids_v2 sont supprimées et les données d’application associées sont perdues.

Avantages potentiels : évitez les interruptions potentielles et utilisez de nouvelles fonctionnalités.

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 06e322e4-61bd-4399-8074-09eef9272950

Standard_M192ims_v2 est en cours de retrait.

Les charges de travail qui s’exécutent sur Standard_M192ims_v2 sont supprimées et les données d’application associées sont perdues.

Avantages potentiels : évitez les interruptions potentielles et utilisez de nouvelles fonctionnalités.

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 321a6b2e-ff3a-4319-95a2-312953015781

Standard_M192is_v2 va être mis hors service.

Les charges de travail qui s’exécutent sur Standard_M192is_v2 sont supprimées et les données d’application associées sont perdues.

Avantages potentiels : évitez les interruptions potentielles et utilisez de nouvelles fonctionnalités.

Impact: Haut

Pour plus d’informations, consultez Azure mises à jour

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 046927b3-bbf7-460d-86fc-d2b10f7f5f00

Tester la résilience d’Groupes de machines virtuelles identiques Azure avec une expérience de chaos

Effectuez une expérience de chaos S3 Compute Zone Down pour valider la résilience zonale de vos ensembles d’échelles VMSS. Les expériences de chaos injectent des échecs et peuvent impacter les ressources ciblées. Commencez par des environnements hors production et utilisez des fenêtres de maintenance approuvées pour les charges de travail de production.

Avantages potentiels : améliorez la préparation des pannes et validez la résilience des zones.

Impact: Haut

Pour plus d’informations, consultez Scénarios et modèles de panne pour les espaces de travail Chaos Studio - Azure Chaos Studio

ResourceType : microsoft.compute/virtualmachinescalesets
ID de recommandation : 604fb48f-017f-4239-9a9c-e46d6c48132e

Les machines virtuelles de la série NCv3 sont mises hors service

Pour éviter toute interruption de votre service, modifiez le dimensionnement des machines virtuelles pour vos charges de travail en passant des machines virtuelles actuelles de la série NCv3 à la nouvelle série de machines virtuelles dans la même gamme de produits NC.

Avantages potentiels : évitez les interruptions potentielles et utilisez de nouvelles fonctionnalités.

Impact: Haut

Pour plus d’informations, consultez Mises à jour Azure.

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 1c5fb9ab-77aa-4298-9caf-2a38f9feecdb

Effectuer une migration des machines virtuelles des séries DCsv3 et DCdsv3 vers les séries DCesv6 et ECesv6

Les machines virtuelles de série DCsv3 et DCdsv3 sont mises hors service. Migrez vers des machines virtuelles DCesv6, ECesv6.

Avantages potentiels : Éviter les interruptions de service

Impact: Moyen

Pour plus d’informations, consultez la série DCsv3 et la mise hors service de la série DCdsv3 - Machines virtuelles Azure

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 3455290f-894b-45cf-b441-f28861424c5e

Migrer à partir des machines virtuelles des séries DSv3, Dv3, ESv3 et Ev3

Les machines virtuelles des séries DSv3, Dv3, ESv3, Ev3 sont mises hors service. Identifiez les tailles recommandées pour les machines virtuelles de remplacement et passez aux machines virtuelles actuelles ou redimensionnez-les.

Avantages potentiels : Éviter les interruptions de service

Impact: Moyen

Pour plus d’informations, consultez le guide de modernisation des tailles de machines virtuelles retirées - Machines virtuelles Azure

ResourceType : microsoft.compute/virtualmachines
ID de recommandation : 2a74beeb-d517-4ff7-9c13-39a5be5c1441

Workloads

Assurez une haute disponibilité pour le serveur d’applications SAP de production

Vérifiez la configuration de haute disponibilité du serveur d’applications SAP pour les charges de travail de production SAP.

Avantages potentiels : minimiser les interruptions pour améliorer la disponibilité du système

Impact: Haut

Pour plus d’informations, consultez Azure architecture et scénarios de haute disponibilité des machines virtuelles pour SAP NetWeaver

TypeDeRessource : microsoft.workloads/sapvirtualinstances/applicationinstances
ID de recommandation : 90a86c8e-efab-47a1-bb4d-63f231b15292
Sous-catégorie : Haute Disponibilité

Assurez une haute disponibilité entre les zones pour le serveur d’applications SAP

Vérifiez la configuration de haute disponibilité entre plusieurs zones de disponibilité dans la même région pour les serveurs d’applications SAP des charges de travail de production.

Avantages potentiels : minimiser les interruptions pour améliorer la disponibilité du système

Impact: Haut

Pour plus d’informations, consultez les configurations de charge de travail SAP avec Azure Zones de disponibilité

TypeDeRessource : microsoft.workloads/sapvirtualinstances/applicationinstances
ID de recommandation : b914567c-cfc4-42a5-8d16-939b77b6b4d0
Sous-catégorie : Haute Disponibilité

Utilisez des disques Premium ou Ultra pour une VM unique de serveur d’applications

Utilisez Stockage Premium ou des disques Ultra pour le serveur d’applications SAP.

Avantages potentiels : optimiser le SLA de machine virtuelle unique Azure

Impact: Haut

Pour plus d’informations, consultez Azure architecture et scénarios de haute disponibilité des machines virtuelles pour SAP NetWeaver

TypeDeRessource : microsoft.workloads/sapvirtualinstances/applicationinstances
ID de recommandation : a7202ec4-8a6e-45ef-9b6e-df2486bcaa86
Sous-catégorie : Haute Disponibilité

Définissez le délai d’inactivité dans Azure Load Balancer à 30 minutes pour la configuration de la haute disponibilité ASCS dans les charges de travail SAP

Pour éviter le délai d'expiration de l'équilibreur de charge, assurez-vous que toutes les règles Azure d'équilibrage de charge ont : « Délai d'inactivité (minutes) » défini sur la valeur maximale de 30 minutes. Ouvrez l’équilibreur de charge, sélectionnez « Règles d’équilibrage de charge » et ajoutez ou modifiez la règle pour activer les paramètres.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Moyen

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : 45c2994f-a01d-4024-843e-a2a84dae48b4
Sous-catégorie : Haute Disponibilité

Activer l’adresse IP flottante dans l’équilibreur de charge Azure pour la configuration de la haute disponibilité ASCS dans les charges de travail SAP

Pour le réutilisage du port et une meilleure haute disponibilité, activez l’adresse IP flottante dans les règles d’équilibrage de charge pour le Azure Load Balancer pour la configuration haute disponibilité de l’instance ASCS dans les charges de travail SAP. Ouvrez l’équilibreur de charge, sélectionnez « Règles d’équilibrage de charge » et ajoutez ou modifiez la règle pour activer.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Moyen

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : aec9b9fb-145f-4af8-94f3-7fdc69762b72
Sous-catégorie : Haute Disponibilité

Activer les ports haute disponibilité dans le Azure Load Balancer pour la configuration de la haute disponibilité ASCS dans les charges de travail SAP

Pour réutiliser les ports et améliorer la haute disponibilité, activez les ports HA dans les règles d'équilibrage de charge pour la configuration HA de l'instance ASCS dans les charges de travail SAP. Ouvrez l’équilibreur de charge, sélectionnez « Règles d’équilibrage de charge » et ajoutez ou modifiez la règle pour activer.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Moyen

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : c3811f93-a1a5-4a84-8fba-dd700043cc42
Sous-catégorie : Haute Disponibilité

Désactiver les horodatages TCP sur les machines virtuelles placées derrière Azure Load Balancer dans la configuration ASCS en haute disponibilité dans les environnements SAP.

Désactiver les horodatages TCP sur les machines virtuelles placées derrière Azure Load Balancer. L’activation des horodatages TCP entraîne l’échec des sondes d’intégrité à cause de la suppression de paquets TCP par la pile TCP du système d’exploitation invité de la machine virtuelle. De ce fait, l’équilibreur de charge marque le point de terminaison comme étant hors service

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Moyen

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : 27899d14-ac62-41f4-a65d-e6c2a5af101b
Sous-catégorie : Autres

Vérifiez que stonith est activé pour la configuration de Pacemaker dans la configuration de haute disponibilité ASCS dans les charges de travail SAP

Dans un cluster Pacemaker, l’implémentation de l’isolation au niveau du nœud est effectuée à l’aide d’une ressource STONITH (Shoot The Other Node in the Head). Pour faciliter la gestion des nœuds défaillants, assurez-vous que l'option « stonith-enable » est définie sur « true » dans la configuration du cluster HA.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Disponibilité de SAP HANA sur des machines virtuelles Azure sur RHEL

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : 28a00e1e-d0ad-452f-ad58-95e6c584e594
Sous-catégorie : Haute Disponibilité

Définissez le jeton corosync dans le cluster Pacemaker à 30000 pour la configuration ASCS HA dans les charges de travail SAP (RHEL)

Le paramètre de jeton corosync détermine le délai d’expiration utilisé directement ou comme base pour le calcul du délai d’expiration de jeton réel dans les clusters haute disponibilité. Pour permettre la maintenance qui préserve la mémoire, configurez le jeton corosync à 30000 pour SAP sur Azure.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Disponibilité de SAP HANA sur des machines virtuelles Azure sur RHEL

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : deede7ea-68c5-4fb9-8f08-5e706f88ac67
Sous-catégorie : Autres

Définissez le paramètre « expected-votes » sur « 2 » pour le cluster Pacemaker dans la configuration ASCS HA des charges de travail RHEL pour SAP

Pour un cluster haute disponibilité à deux nœuds, définissez le paramètre « votes attendus » sur « 2 » comme recommandé pour SAP sur Azure pour garantir un quorum, une résilience et une cohérence des données appropriés.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Disponibilité de SAP HANA sur des machines virtuelles Azure sur RHEL

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : 35ef8bba-923e-44f3-8f06-691deb679468
Sous-catégorie : Haute Disponibilité

Activer le paramètre « concurrent-fencing » pour le cluster Pacemaker dans une configuration haute disponibilité (HA) d’ASCS sur RHEL pour les charges de travail SAP

L’isolation simultanée permet d’effectuer les opérations de clôture en parallèle, ce qui améliore la haute disponibilité (HA), évite les scénarios de cerveau divisé et contribue à un déploiement SAP robuste. Définissez ce paramètre sur « true » dans la configuration du cluster Pacemaker du programme d’installation HA ASCS.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Disponibilité de SAP HANA sur des machines virtuelles Azure sur RHEL

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : 0fffcdb4-87db-44f2-956f-dc9638248659
Sous-catégorie : Autres

Vérifiez que stonith est activé pour la configuration de cluster dans la configuration de haute disponibilité ASCS dans les charges de travail SAP

Dans un cluster Pacemaker, l’implémentation de l’isolation au niveau du nœud est effectuée à l’aide d’une ressource STONITH (Shoot The Other Node in the Head). Pour faciliter la gestion des nœuds défaillants, assurez-vous que l'option « stonith-enable » est définie sur « true » dans la configuration du cluster HA.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : 6921340e-baa1-424f-80d5-c07bbac3cf7c
Sous-catégorie : Haute Disponibilité

Pour la configuration du cluster dans le cadre de la configuration ASCS HA pour les charges de travail SAP, définissez le délai d'attente pour stonith à 144.

Spécifie stonith-timeout la durée pendant laquelle le cluster attend la fin d’une action STONITH. Le réglage à '144' secondes permet d'accorder plus de temps pour compléter les actions d'escrime. Nous vous recommandons de définir ce paramètre pour les clusters à haute disponibilité de SAP sur Azure.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : 4eb10096-942e-402d-b4a6-e4e271c87a02
Sous-catégorie : Autres

Définissez le jeton corosync dans le cluster Pacemaker à 30000 pour la configuration ASCS HA dans les charges de travail SAP (SUSE)

Le paramètre de jeton corosync détermine le délai d’expiration utilisé directement ou comme base pour le calcul du délai d’expiration de jeton réel dans les clusters haute disponibilité. Pour permettre la maintenance préservant la mémoire, définissez le jeton corosync sur « 30000 » pour SAP sur Azure.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : 9f30eb2b-6a6f-4fa8-89dc-85a395c31233
Sous-catégorie : Autres

Définir « token_retransmits_before_loss_const » à 10 dans le cluster Pacemaker dans la configuration ASCS HA dans les charges de travail SAP.

Le corosync token_retransmits_before_loss_const détermine combien de retransmissions de jetons sont tentées avant le délai d’expiration dans des clusters HA. Pour la stabilité et la fiabilité, définissez l’option « totem.token_retransmits_before_loss_const » sur « 10 » pour la configuration ASCS HA.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : f32b8f89-fb3c-4030-bd4a-0a16247db408
Sous-catégorie : Autres

Définir la jointure corosync dans le cluster Pacemaker sur 60 pour la configuration de la haute disponibilité ASCS dans les charges de travail SAP

Le délai d’expiration de jointure de Corosync indique, en millisecondes, le temps d’attente des messages de jointure dans le protocole d’adhésion. Définissez-le sur 60 dans la configuration du cluster Pacemaker pour la configuration de la haute disponibilité ASCS.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : fed84141-4942-49b3-8b0c-73a8b352f754
Sous-catégorie : Autres

Définissez le « corosync consensus » dans le cluster Pacemaker à 36000 pour la configuration ASCS HA dans les charges de travail SAP.

Le paramètre corosync « consensus » spécifie en millisecondes la durée d'attente du consensus avant de commencer un cycle d'adhésion à la configuration du cluster. Définissez « consensus » dans la configuration du cluster Pacemaker pour la configuration du ASCS HA sur 1,2 fois le jeton corosync pour un comportement de basculement fiable.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : 73227428-640d-4410-aec4-bac229a2b7bd
Sous-catégorie : Autres

Définissez le paramètre « corosync max_messages » dans le cluster Pacemaker sur « 20 » pour la configuration ASCS HA dans les charges de travail SAP

La constante corosync « max_messages » spécifie le nombre maximal de messages qui peuvent être envoyés par un processeur à la réception du jeton. Définissez-le sur 20 fois le paramètre de jeton corosync dans la configuration du cluster Pacemaker pour permettre une communication efficace sans surcharger le réseau.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : 14a889a6-374f-4bd4-8add-f644e3fe277d
Sous-catégorie : Autres

Définissez « votes attendus » sur « 2 » dans la configuration du cluster dans la configuration de la haute disponibilité ASCS dans les charges de travail SAP (SUSE)

Pour un cluster haute disponibilité à deux nœuds, définissez le paramètre « expected_votes » sur 2, comme recommandé pour SAP sur Azure pour garantir un quorum, une résilience et une cohérence des données appropriés.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : 89a9ddd9-f9bf-47e4-b5f7-a0a4edfa0cdb
Sous-catégorie : Haute Disponibilité

Définissez le paramètre two_node sur 1 dans la configuration du cluster dans la configuration de haute disponibilité ASCS dans les charges de travail SAP

Pour un cluster haute disponibilité à deux nœuds, définissez le paramètre de quorum « two_node » sur 1 comme recommandé pour SAP sur Azure.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : 2030a15b-ff0b-47c3-b934-60072ccda75e
Sous-catégorie : Haute Disponibilité

Activer « concurrent-fencing » dans la configuration d'ASCS HA dans les charges de travail SAP (ConcurrentFencingHAASCSSLE)

L’isolation simultanée permet d'exécuter les opérations d’isolation en parallèle, ce qui améliore la HA, évite les scénarios de cerveau divisé et contribue à un déploiement SAP robuste. Définissez ce paramètre sur « true » dans la configuration du cluster Pacemaker du programme d’installation HA ASCS.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : dc19b2c9-0770-4929-8f63-81c07fe7b6f3
Sous-catégorie : Autres

Vérifiez que le nombre d’instances de « fence_azure_arm » est égal à un dans Pacemaker dans les charges de travail SAP activées pour la haute disponibilité

Si vous utilisez l'agent Azure fence pour la clôture avec une identité managée ou un principal de service, assurez-vous qu'il y a une instance de fence_azure_arm (un agent d’isolation d'E/S pour Azure Resource Manager) dans la configuration Pacemaker pour ASCS HA afin d'assurer la haute disponibilité.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : cb56170a-0ecb-420a-b2c9-5c4878a0132a
Sous-catégorie : Haute Disponibilité

Définissez stonith-timeout sur 900 dans la configuration Pacemaker avec l’agent de clôture Azure pour le programme d’installation HA ASCS

Pour un fonctionnement fiable du Pacemaker pour ASCS HA, définissez « stonith-timeout » sur 900. Ce paramètre est applicable si vous utilisez un agent de clôture Azure pour une clôture avec une identité managée ou un principal de service.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : 05747c68-715f-4c8f-b027-f57a931cc07a
Sous-catégorie : Haute Disponibilité

Créer le fichier de configuration softdog dans la configuration Pacemaker pour la configuration de la haute disponibilité ASCS dans les charges de travail SAP

Le minuteur softdog est chargé en tant que module de noyau dans le système d’exploitation Linux. Ce minuteur déclenche une réinitialisation du système s’il détecte que le système a été suspendu. Vérifiez que le fichier de configuration softdog est créé dans le cluster Pacemaker pour la configuration de la haute disponibilité ASCS

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : 88261a1a-6a32-4fb6-8bbd-fcd60fdfcab6
Sous-catégorie : Haute Disponibilité

Vérifiez que le module softdog est chargé pour Pacemaker dans la configuration de la haute disponibilité ASCS dans les charges de travail SAP

Le minuteur softdog est chargé en tant que module de noyau dans le système d’exploitation Linux. Ce minuteur déclenche une réinitialisation du système s’il détecte que le système a été suspendu. Tout d’abord, vérifiez que vous avez créé le fichier de configuration softdog, puis chargez le module softdog dans la configuration Pacemaker pour la configuration de la haute disponibilité ASCS

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : 3730bc11-c81c-43eb-896a-8fce0bac139d
Sous-catégorie : Haute Disponibilité

Assurez une haute disponibilité pour le service central SAP de production

Vérifiez la configuration de haute disponibilité pour l’instance des services centraux SAP des charges de travail de production SAP

Avantages potentiels : minimiser les interruptions pour améliorer la disponibilité du système

Impact: Haut

Pour plus d’informations, consultez Azure architecture et scénarios de haute disponibilité des machines virtuelles pour SAP NetWeaver

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : d2c08f71-906b-4915-a08e-c56215913fb2
Sous-catégorie : Haute Disponibilité

Garantir la haute disponibilité des services centraux SAP en tirant parti des zones de disponibilité

Vérifiez la configuration de haute disponibilité entre plusieurs zones de disponibilité au sein de la même région pour les services centraux SAP liés aux charges de travail de production.

Avantages potentiels : minimiser les temps d’arrêt pour améliorer la disponibilité

Impact: Haut

Pour plus d’informations, consultez les configurations de charge de travail SAP avec Azure Zones de disponibilité

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : 9db6dd7f-af0e-45aa-89df-d35062baaefb
Sous-catégorie : Haute Disponibilité

Utilisez des disques Premium ou Ultra pour la VM des services centraux SAP

Utilisez Stockage Premium ou des disques Ultra pour l’instance de services centraux SAP.

Avantages potentiels : optimiser le SLA de machine virtuelle unique Azure

Impact: Haut

Pour plus d’informations, consultez Azure architecture et scénarios de haute disponibilité des machines virtuelles pour SAP NetWeaver

ResourceType : microsoft.workloads/sapvirtualinstances/centralinstances
ID de recommandation : bbdfaf94-719f-4cb2-897a-9e237007328a
Sous-catégorie : Haute Disponibilité

Définir le délai d’inactivité dans Azure Load Balancer à 30 minutes pour la configuration de la haute disponibilité de base de données HANA dans les charges de travail SAP

Pour empêcher le délai d'expiration de l'équilibreur de charge, vérifiez que tous les paramètres Azure règles d'équilibrage de charge « Délai d'inactivité (minutes) » sont définies sur la valeur maximale de 30 minutes. Ouvrez l’équilibreur de charge, sélectionnez « Règles d’équilibrage de charge » et ajoutez ou modifiez la règle pour activer les paramètres recommandés.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Moyen

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 1c1deb1c-ae1b-49a7-88d3-201285ad63b6
Sous-catégorie : Haute Disponibilité

Activer l’adresse IP flottante dans l’équilibreur de charge Azure pour la configuration de la haute disponibilité de base de données HANA dans les charges de travail SAP

Pour un routage plus flexible, activez l’adresse IP flottante dans les règles d’équilibrage de charge des Azure Load Balancer pour la configuration haute disponibilité de l’instance de base de données HANA dans les charges de travail SAP. Ouvrez l’équilibreur de charge, sélectionnez « Règles d’équilibrage de charge » et ajoutez ou modifiez la règle pour activer les paramètres recommandés.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Moyen

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : cca36756-d938-4f3a-aebf-75358c7c0622
Sous-catégorie : Haute Disponibilité

Activer les ports haute disponibilité dans le Azure Load Balancer pour la configuration de la haute disponibilité de base de données HANA dans les charges de travail SAP

Pour une meilleure évolutivité, activez les ports HA dans les règles d’équilibrage de charge pour la configuration de la haute disponibilité d’une instance de base de données HANA dans les charges de travail SAP. Ouvrez l’équilibreur de charge, sélectionnez « Règles d’équilibrage de charge » et ajoutez ou modifiez la règle pour activer les paramètres recommandés.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Moyen

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : a5ac35c2-a299-4864-bfeb-09d2348bda68
Sous-catégorie : Haute Disponibilité

Désactiver les horodatages TCP sur les machines virtuelles placées derrière Azure Load Balancer dans les charges de travail SAP à haute disponibilité

Désactivez les horodatages TCP sur les machines virtuelles placées derrière Azure Load Balancer. L’activation des horodatages TCP entraîne l’échec des sondes d’intégrité à cause de la suppression de paquets TCP par la pile TCP du système d’exploitation invité de la machine virtuelle. De ce fait, l’équilibreur de charge marque le point de terminaison comme étant hors service.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Moyen

Pour plus d’informations, consultez les sondes de vérification d’intégrité d’Azure Load Balancer

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 760ba688-69ea-431b-afeb-13683a03f0c2
Sous-catégorie : Autres

Assurez une haute disponibilité pour la base de données SAP de production

Assurez la configuration de haute disponibilité pour l’instance de base de données SAP des charges de travail SAP de production.

Avantages potentiels : minimiser les interruptions pour améliorer la disponibilité du système

Impact: Haut

Pour plus d’informations, consultez Azure architecture et scénarios de haute disponibilité des machines virtuelles pour SAP NetWeaver

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : c16626fe-2b55-4e01-9ddf-7d25f694f2ef
Sous-catégorie : Haute Disponibilité

Assurez une haute disponibilité entre les zones pour la base de données SAP

Vérifiez la configuration de haute disponibilité entre plusieurs zones de disponibilité dans la même région pour la charge de travail de production de l'instance de base de données SAP.

Avantages potentiels : minimiser les interruptions pour améliorer la disponibilité du système

Impact: Haut

Pour plus d’informations, consultez les configurations de charge de travail SAP avec Azure Zones de disponibilité

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : ab3fc753-4f6e-481f-a42a-7d9a85c56b43
Sous-catégorie : Haute Disponibilité

Utilisez des disques Premium ou Ultra pour le système de production de la VM de base de données

Utiliser des disques Stockage Premium ou Ultra pour l’instance de base de données SAP

Avantages potentiels : optimiser le SLA de machine virtuelle unique Azure

Impact: Haut

Pour plus d’informations, consultez Azure architecture et scénarios de haute disponibilité des machines virtuelles pour SAP NetWeaver

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 4a047f75-39f1-4ec7-a5e7-2261d1741b0c
Sous-catégorie : Haute Disponibilité

Définissez le paramètre PREFER_SITE_TAKEOVER sur « true » dans la configuration Pacemaker pour la configuration de la haute disponibilité de base de données HANA

Le paramètre PREFER_SITE_TAKEOVER dans SAP HANA définit si l’agent de ressources de réplication système HANA (SR) préfère reprendre l’instance secondaire au lieu de redémarrer le serveur principal défaillant localement. Pour un fonctionnement fiable de la configuration de haute disponibilité de la base de données HANA, définissez PREFER_SITE_TAKEOVER à « true ».

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Disponibilité de SAP HANA sur des machines virtuelles Azure sur RHEL

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 255e9f7b-db3a-4a67-b87e-6fdc36ea070d
Sous-catégorie : Haute Disponibilité

Activer stonith dans la configuration du cluster pour les charges de travail SAP à haute disponibilité sur les machines virtuelles avec le système d’exploitation RedHat.

Dans un cluster Pacemaker, l’implémentation de l’isolation au niveau du nœud est effectuée à l’aide de la ressource STONITH (Shoot The Other Node in the Head). Pour faciliter la gestion des nœuds défaillants, assurez-vous que « stonith-enable » est défini sur « true » dans la configuration de cluster HA de votre charge de travail SAP.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Disponibilité de SAP HANA sur des machines virtuelles Azure sur RHEL

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 4594198b-b114-4865-8ed8-be06db945408
Sous-catégorie : Haute Disponibilité

Définissez le jeton corosync à 30000 dans le cluster Pacemaker pour une base de données HANA à haute disponibilité sur une machine virtuelle avec le système d'exploitation RHEL.

Le paramètre de jeton corosync détermine le délai d’expiration utilisé directement ou comme base pour le calcul du délai d’expiration de jeton réel dans les clusters haute disponibilité. Pour permettre la maintenance sans perte de mémoire, définissez le jeton corosync sur 30000 pour SAP sur Azure avec le système d’exploitation Red Hat.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Disponibilité de SAP HANA sur des machines virtuelles Azure sur RHEL

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 604f3822-6a28-47db-b31c-4b0dbe317625
Sous-catégorie : Autres

Définissez le paramètre de votes attendus sur « 2 » dans les charges de travail SAP activées par HA (RHEL)

Pour un cluster haute disponibilité à deux nœuds, définissez les votes de quorum sur « 2 » comme recommandé pour SAP sur Azure pour garantir un quorum, une résilience et une cohérence des données appropriés.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Disponibilité de SAP HANA sur des machines virtuelles Azure sur RHEL

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 937a1997-fc2d-4a3a-a9f6-e858a80921fd
Sous-catégorie : Haute Disponibilité

Activer le paramètre « concurrent-fencing » dans la cofiguration Pacemaker pour la configuration de la haute disponibilité de base de données HANA

L’isolation simultanée permet d’effectuer les opérations de clôture en parallèle, ce qui améliore la haute disponibilité (HA), évite les scénarios de cerveau divisé et contribue à un déploiement SAP robuste. Définissez ce paramètre sur « true » dans la configuration du cluster Pacemaker pour le programme d’installation HA de la base de données HANA.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Disponibilité de SAP HANA sur des machines virtuelles Azure sur RHEL

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 6cc63594-c89f-4535-b878-cdd13659cfc5
Sous-catégorie : Autres

Définissez le paramètre PREFER_SITE_TAKEOVER sur 'true' dans la configuration du cluster pour les charges de travail SAP compatibles HA

Le paramètre PREFER_SITE_TAKEOVER dans SAP HANA topologie définit si l’agent de ressources HANA SR préfère reprendre l’instance secondaire au lieu de redémarrer le serveur principal ayant échoué localement. Définissez-le sur « true » pour une fonction fiable de la configuration HANA DB HA.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 230fddab-0864-4c5e-bb27-037bec7c46c6
Sous-catégorie : Haute Disponibilité

Activez stonith dans la configuration du cluster pour les charges de travail SAP à haute disponibilité sur des machines virtuelles utilisant le système d’exploitation SUSE.

Dans un cluster Pacemaker, l’implémentation de l’isolation au niveau du nœud est effectuée à l’aide de la ressource STONITH (Shoot The Other Node in the Head). Pour faciliter la gestion des nœuds défaillants, assurez-vous que l'option « stonith-enable » est définie sur « true » dans la configuration du cluster HA.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 210d0895-074c-4cc7-88de-b0a9e00820c6
Sous-catégorie : Haute Disponibilité

Définissez le délai d’expiration du stonith sur 144 pour la configuration de cluster dans les charges de travail SAP activées pour la haute disponibilité

Le « délai d’attente de stonith » spécifie la durée pendant laquelle le cluster attend qu’une action STONITH se termine. Le réglage à '144' secondes permet d'accorder plus de temps pour compléter les actions d'escrime. Nous vous recommandons de définir ce paramètre pour les clusters à haute disponibilité de SAP sur Azure.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 64e5e17e-640e-430f-987a-721f133dbd5c
Sous-catégorie : Haute Disponibilité

Définissez le jeton corosync dans le cluster Pacemaker sur 30000 pour la base de données HANA activée pour la haute disponibilité pour la machine virtuelle avec le SE SUSE

Le paramètre de jeton corosync détermine le délai d’expiration utilisé directement ou comme base pour le calcul du délai d’expiration de jeton réel dans les clusters haute disponibilité. Pour permettre la maintenance avec conservation de la mémoire, définissez le jeton corosync sur 30000 pour la base de données HANA en configuration haute disponibilité sur une machine virtuelle avec le système d'exploitation SUSE.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : a563e3ad-b6b5-4ec2-a444-c4e30800b8cf
Sous-catégorie : Autres

Définissez « token_retransmits_before_loss_const » sur 10 dans le cluster Pacemaker dans les charges de travail SAP activées pour la haute disponibilité

Le corosync token_retransmits_before_loss_const détermine combien de retransmissions de jetons sont tentées avant le délai d’expiration dans des clusters HA. Définissez totem.token_retransmits_before_loss_const sur 10 conformément aux recommandations pour le programme d’installation HA de la base de données HANA.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 99681175-0124-44de-93ae-edc08f9dc0a8
Sous-catégorie : Autres

Définissez la « jointure corosync » dans le cluster Pacemaker sur 60 pour la base de données HANA activée pour la haute disponibilité dans les charges de travail SAP

Le délai d'expiration de « corosync join » spécifie en millisecondes la durée d'attente des messages d’adhésion dans le protocole de membre ; afin qu’un nouveau nœud rejoigne le cluster, il a le temps de synchroniser son état avec les nœuds existants. Définissez la valeur sur « 60 » dans la configuration du cluster Pacemaker pour le paramétrage de la haute disponibilité de la base de données HANA.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : b8ac170f-433e-4d9c-8b75-f7070a2a5c92
Sous-catégorie : Autres

Définir le « corosync consensus » dans le cluster Pacemaker à 36000 pour HA activé DB HANA dans les charges de travail SAP

Le paramètre corosync « consensus » spécifie en millisecondes le temps d'attente du consensus avant de commencer un nouveau cycle d'adhésion au cluster. Pour un comportement de basculement fiable, définissez « consensus » dans la configuration du cluster Pacemaker pour la configuration de la haute disponibilité de base de données HANA sur 1,2 fois le jeton corosync.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 63e27ad9-1804-405a-97eb-d784686ffbe3
Sous-catégorie : Autres

Définir le 'corosync max_messages’ dans le cluster Pacemaker à 20 pour HA activé DB HANA dans les charges de travail SAP.

La constante corosync « max_messages » spécifie le nombre maximal de messages qui peuvent être envoyés par un processeur à la réception du jeton. Pour permettre une communication efficace sans surcharger le réseau, définissez-le sur 20 fois le paramètre de jeton corosync dans la configuration du cluster Pacemaker.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 7ce9ff70-f684-47a2-b26f-781f80b1bccc
Sous-catégorie : Autres

Définissez le paramètre des votes attendus sur 2 dans les charges de travail SAP activées par HA (SUSE)

Définissez le paramètre de votes attendu sur « 2 » dans la configuration du cluster dans les charges de travail SAP HA pour garantir un quorum, une résilience et une cohérence des données appropriés.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 37240e75-9493-433a-8671-2e2582584875
Sous-catégorie : Haute Disponibilité

Définissez le paramètre two_node à 1 dans la configuration du cluster dans les charges de travail SAP activées par HA

Pour un cluster haute disponibilité à deux nœuds, définissez le paramètre de quorum « two_node » sur 1 comme recommandé pour SAP sur Azure.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 41cd63e2-69a4-4a4f-bb69-1d3f832001f9
Sous-catégorie : Haute Disponibilité

Activez le paramètre « concurrent-fencing » dans la configuration du cluster pour les charges de travail SAP compatibles HA

L’isolation simultanée permet d'exécuter les opérations d’isolation en parallèle, ce qui améliore la HA, évite les scénarios de cerveau divisé et contribue à un déploiement SAP robuste. Définissez ce paramètre sur « true » dans les charges de travail SAP compatibles haute disponibilité.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : d763b894-7641-4c5d-9bc3-6f2515a6eb67
Sous-catégorie : Autres

Vérifiez qu’il existe une instance de fence_azure_arm dans la configuration Pacemaker pour le programme d’installation HA de la base de données HANA

Si vous utilisez l’agent d’isolation Azure pour l’authentification avec une identité managée ou un principal de service, assurez-vous qu’une instance de fence_azure_arm (un agent d’isolation d’E/S pour Azure Resource Manager) se trouve dans la configuration Pacemaker pour la configuration de la haute disponibilité de la base de données HANA.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 1f4b5e87-69e9-470a-8245-f337fd0d5528
Sous-catégorie : Haute Disponibilité

Définir stonith-timeout sur 900 dans la configuration Pacemaker avec l'agent de clôture Azure pour la configuration HA de la base de données HANA.

Si vous utilisez l'agent Azure fence pour l’isolation avec une identité managée ou un principal de service, assurez un fonctionnement fiable de la configuration Pacemaker pour HANA DB HA, en définissant « stonith-timeout » sur 900.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 943f7572-1884-4120-808d-ac2a3e70e33a
Sous-catégorie : Haute Disponibilité

Assurez-vous que le fichier config softdog se trouve dans la configuration Pacemaker pour HANA DB dans les charges de travail SAP

Le minuteur softdog est chargé en tant que module de noyau dans le système d’exploitation Linux. Ce minuteur déclenche une réinitialisation du système s’il détecte que le système est suspendu. Vérifiez que le fichier de configuration softdog est créé dans le cluster Pacemaker pour le programme d’installation HA de la base de données HANA.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : 63233341-73a2-4180-b57f-6f83395161b9
Sous-catégorie : Haute Disponibilité

Vérifiez que le module softdog est chargé dans Pacemaker dans la configuration HA de l'ASCS pour les charges de travail SAP.

Le minuteur softdog est chargé en tant que module de noyau dans le système d’exploitation Linux. Ce minuteur déclenche une réinitialisation du système s’il détecte que le système est suspendu. Tout d’abord, vérifiez que vous avez créé le fichier de configuration softdog, puis chargez le module softdog dans la configuration Pacemaker pour le programme d’installation HA de la base de données HANA.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/sapvirtualinstances/databaseinstances
ID de recommandation : b27248cd-67dc-4824-b162-4563adaa6d70
Sous-catégorie : Haute Disponibilité

Déployez vos composants de workload de dossier médical électronique (DME) dans les zones de disponibilité.

Déployez les machines virtuelles qui prennent en charge votre charge de travail de dossier médical électronique (DSE) à travers les Zones de disponibilité afin d’améliorer la disponibilité et d’isoler les pannes dans des centres de données physiquement séparés de votre région.

Avantages potentiels : haute disponibilité et isolation des pannes au sein de la région.

Impact: Haut

Pour plus d’informations, consultez les options de disponibilité pour les machines virtuelles Azure - machines virtuelles Azure

ResourceType : microsoft.workloads/virtualinstances/components
ID de recommandation : 38ac2342-ae5f-4086-b152-3d2044ae891a

Désactivez la réinitialisation TCP dans Azure Load Balancer pour une configuration de haute disponibilité (HA) dans les charges de travail SAP

La désactivation de la réinitialisation TCP sur Azure Load Balancer pour une configuration de haute disponibilité (HA) garantit qu’aucun paquet de réinitialisation TCP n’est envoyé aux instances, maintenant ainsi des connexions stables lors des scénarios de basculement.

Avantages potentiels : fiabilité de la configuration de haute disponibilité (HA) dans les charges de travail SAP

Impact: Moyen

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/virtualinstances/components
ID de recommandation : 230678ae-6682-4972-b3da-0854156e3ddc

Activez l’adresse IP flottante (Floating IP) dans Azure Load Balancer pour la haute disponibilité (HA) des charges de travail SAP

Pour garantir la réutilisation des ports et améliorer la haute disponibilité, activez l’adresse IP flottante dans les règles d’équilibrage de charge de votre Azure Load Balancer pour les configurations SAP en haute disponibilité. Dans le portail Azure, accédez à votre équilibreur de charge, sélectionnez Règles d’équilibrage de charge, puis ajoutez ou modifiez une règle afin d’activer l’adresse IP flottante.

Avantages potentiels : amélioration de la fiabilité et de la fonction de basculement pour les charges de travail SAP haute disponibilité

Impact: Moyen

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/virtualinstances/components
ID de recommandation : 866884c7-ede2-40e2-a09b-eb58ba3d35fd

Activez les ports haute disponibilité (HA) dans Azure Load Balancer pour la configuration HA des charges de travail SAP

Pour permettre la réutilisation des ports et améliorer la haute disponibilité, activez les ports haute disponibilité (HA) dans les règles d’équilibrage de charge de vos charges de travail SAP. Ce paramètre garantit que le trafic est distribué sur tous les ports configurés pour une meilleure tolérance de panne.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Moyen

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/virtualinstances/components
ID de recommandation : c3ccd660-1e0c-4c7b-bac2-8b33f12d077e

Assurez-vous que PREFER_SITE_TAKEOVER est défini sur true pour SAP en haute disponibilité (HA) sur RHEL

Le paramètre PREFER_SITE_TAKEOVER dans SAP HANA définit si l’agent de ressources de réplication système HANA (SR) préfère basculer sur l’instance secondaire au lieu de redémarrer localement le serveur principal défaillant. Pour garantir un fonctionnement fiable de la configuration HA de la base de données HANA, définissez PREFER_SITE_TAKEOVER sur true.

Avantages potentiels : fiabilité de la configuration de haute disponibilité (HA) dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez La haute disponibilité de SAP HANA sur les machines virtuelles Azure sur RHEL.

ResourceType : microsoft.workloads/virtualinstances/components
ID de recommandation : 600720f1-fe59-48eb-9d29-0c261bb44ac3

Vérifiez que STONITH est activé dans la configuration haute disponibilité (HA) pour SAP sur RHEL

Dans un cluster Pacemaker, l’implémentation de l’isolation au niveau du nœud est effectuée à l’aide de la ressource STONITH (Shoot The Other Node in the Head). Pour faciliter la gestion des nœuds ayant échoué, vérifiez que « stonith-enable » est défini sur « true » dans la configuration de cluster haute disponibilité de votre charge de travail SAP.

Avantages potentiels : fiabilité de la configuration de haute disponibilité (HA) dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez La haute disponibilité de SAP HANA sur les machines virtuelles Azure sur RHEL.

ResourceType : microsoft.workloads/virtualinstances/components
ID de recommandation : 98dd295e-59d5-40f7-a0aa-5cbedfe627b0

Vérifiez que le paramètre join de corosync est réglé sur 60 pour les charges de travail SAP à haute disponibilité (HA) sur SUSE

Le délai d’attente de jointure corosync spécifie la durée d’attente des messages de jointure lorsqu’un nouveau nœud joint le cluster. Définissez cette valeur sur 60 dans la configuration du cluster Pacemaker pour la haute disponibilité (HA) SAP sur SUSE.

Avantages potentiels : fiabilité de la configuration de haute disponibilité (HA) dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sur SLES.

ResourceType : microsoft.workloads/virtualinstances/components
ID de recommandation : 74b5f9b6-5297-4ead-b50e-e520efc5bb70

S’assurer que corosync max_messages est défini sur 20 pour SAP en haute disponibilité (HA) sur SUSE

Le paramètre de max_messages corosync spécifie le nombre maximal de messages qu’un processeur peut envoyer lorsqu’il reçoit un jeton. Définissez-le sur 20 pour une communication efficace dans les clusters SAP haute disponibilité (HA) sur SUSE.

Avantages potentiels : fiabilité de la configuration de haute disponibilité (HA) dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sur SLES.

ResourceType : microsoft.workloads/virtualinstances/components
ID de recommandation : 8a866318-ccb6-41da-a742-4553d0a68c92

Assurez-vous que le paramètre « token » de Corosync est défini sur 30000 pour SAP en haute disponibilité (HA) sur RHEL

Le paramètre de jeton corosync détermine le délai d’expiration que le système utilise directement, ou en tant que base, pour le calcul du délai d’expiration du jeton réel dans les clusters haute disponibilité (HA). Pour permettre une maintenance préservant la mémoire, définissez le paramètre « token » de Corosync sur 30000 pour SAP sur Azure avec RHEL.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez La haute disponibilité de SAP HANA sur les machines virtuelles Azure sur RHEL.

ResourceType : microsoft.workloads/virtualinstances/components
ID de recommandation : 106abf77-dab9-4e01-b0e5-31779e982030

Assurez-vous que le paramètre « expected votes » est défini sur 2 pour les charges de travail SAP à haute disponibilité (HA) sur RHEL

Pour un cluster haute disponibilité à deux nœuds, définissez les votes de quorum sur 2 comme recommandé pour SAP sur Azure pour garantir un quorum, une résilience et une cohérence des données appropriés.

Avantages potentiels : fiabilité de la configuration de haute disponibilité (HA) dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez La haute disponibilité de SAP HANA sur les machines virtuelles Azure sur RHEL.

ResourceType : microsoft.workloads/virtualinstances/components
ID de recommandation : 0ebd80ff-24c6-47f1-8e8a-2a0a368259b2

Garantir la haute disponibilité pour SAP en distribuant des machines virtuelles entre des zones de disponibilité

Assurez-vous que chaque charge de travail de production dispose d’une haute disponibilité avec des instances de calcul réparties entre plusieurs zones de disponibilité (machines virtuelles) au sein de la même région afin de réduire le risque d’un point de défaillance unique en distribuant des machines virtuelles entre différentes zones.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Haut

Pour plus d’informations, consultez les configurations de charge de travail SAP avec Azure Zones de disponibilité.

ResourceType : microsoft.workloads/virtualinstances/components
ID de recommandation : 938e467d-cdf4-40d2-9ef2-1e359abdd185

Surveillez l’état du cycle de vie de votre infrastructure Oracle Database@Azure Exadata pour le maintenir disponible.

Votre infrastructure Oracle Database@Azure Exadata inclut une propriété d’état du cycle de vie, telle que le provisionnement, la mise à jour, la maintenance, en échec et la résiliation.

Avantages potentiels : vous améliorez la fiabilité de vos opérations de base de données.

Impact: Haut

Pour plus d’informations, consultez Gérer l’infrastructure cloud Exadata

ResourceType : microsoft.workloads/virtualinstances/components
ID de recommandation : f8681e63-15d2-4e50-8bc4-2443c1713052

Définir le seuil de la sonde d’intégrité sur la valeur recommandée dans Azure Load Balancer pour les charges de travail SAP haute disponibilité (HA)

Définissez le seuil de la sonde d’intégrité sur la valeur recommandée afin que l’équilibreur de charge marque les instances du backend comme non saines après deux échecs consécutifs, ce qui permet d’identifier et d’isoler rapidement les instances défaillantes.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP

Impact: Moyen

Pour plus d’informations, consultez Haute disponibilité pour SAP HANA sur les machines virtuelles Azure sous SLES

ResourceType : microsoft.workloads/virtualinstances/components
ID de recommandation : a96a02ff-a80d-4b16-a166-1e4236b8ec4e

Répartir les machines virtuelles Azure du même SKU à travers les zones de disponibilité.

Répartissez vos machines virtuelles Azure du même SKU sur plusieurs zones de disponibilité dans une configuration haute disponibilité afin d’améliorer la résilience et la tolérance aux pannes de vos charges de travail SAP.

Avantages potentiels : fiabilité de la configuration de haute disponibilité dans les charges de travail SAP.

Impact: Haut

Pour plus d’informations, consultez Migrez les machines virtuelles Azure à instance unique de la disponibilité régionale à la disponibilité zonale - Machines virtuelles Azure

ResourceType : microsoft.workloads/virtualinstances/components
ID de recommandation : b428f425-5a24-4fb5-bb1d-c6f31c770869

Utilisez des disques Premium ou Ultra pour une machine virtuelle à serveur unique afin de maximiser le SLA Azure des machines virtuelles à instance unique dans les rôles SAP

Pour les machines virtuelles à instance unique dans des rôles de charge de travail SAP, utilisez le stockage Premium ou des disques Ultra afin d’atteindre le niveau de SLA Azure le plus élevé pour une machine virtuelle unique. Cette configuration garantit des performances et une disponibilité optimales pour les systèmes SAP critiques, même sans configuration HA, ce qui offre de meilleures garanties de temps d’activité.

Avantages potentiels : optimiser le SLA de machine virtuelle unique Azure

Impact: Haut

Pour plus d’informations, consultez architecture HA des machines virtuelles Azure et scénarios pour SAP NetWeaver.

ResourceType : microsoft.workloads/virtualinstances/components
ID de recommandation : 262d0cbf-2054-4091-a003-09b42525bcde

Utilisez ZRS pour les systèmes de fichiers partagés SAP afin d’assurer une haute disponibilité

Les systèmes de fichiers partagés SAP tels que /sapmnt, /usr/sap/transet les répertoires d’interface doivent utiliser le stockage Zone-Redundant (ZRS) ou le stockage géo-Zone-Redundant (GZRS) pour une haute disponibilité entre les zones de disponibilité.

Avantages potentiels : meilleure disponibilité et résilience pour le stockage partagé SAP

Impact: Haut

Pour plus d’informations, consultez Redondance des données dans Azure Files

ResourceType : microsoft.workloads/virtualinstances/components
ID de recommandation : 182c769e-d361-4f85-a905-a468451e13fd

Utilisez le mode de patching progressif pour votre infrastructure Oracle Database@Azure Exadata.

Oracle Database sur l'infrastructure Azure Exadata prend en compte les modes de mise à jour corrective continus et non roulants. Utilisez le mode de correctifs progressifs pour maintenir la disponibilité pendant la maintenance automatique.

Avantages potentiels : maintenez la disponibilité pendant la mise à jour corrective.

Impact: Moyen

Pour plus d’informations, consultez Configurer l’infrastructure Oracle-Managed

ResourceType : microsoft.workloads/virtualinstances/components
ID de recommandation : 2b3c3748-77ef-49ea-85d4-bb81e251d7bd

Conserver toutes les ressources utilisées par la charge de travail du dossier de santé électronique (DSE) dans une seule région Azure

Gardez toutes les ressources que vous utilisez pour votre instance de dossier médical informatisé (DMI) dans une seule région Azure afin de maintenir une latence cohérente, une gouvernance et des limites claires du domaine de défaillance.

Avantages potentiels : améliorez la gouvernance et délimitez la portée des domaines de défaillance.

Impact: Haut

Pour plus d’informations, consultez Organiser efficacement vos ressources Azure - Cloud Adoption Framework

ResourceType : microsoft.workloads/virtualinstances
ID de recommandation : d2c453ad-566a-4971-890e-d9e5921821c8

Étapes suivantes

En savoir plus sur Reliability - Microsoft Azure Well Architected Framework