Aanbevelingen voor betrouwbaarheid

Azure Advisor helpt u de continuïteit van uw bedrijfskritieke toepassingen te waarborgen en te verbeteren. U kunt aanbevelingen voor betrouwbaarheid krijgen op het tabblad Betrouwbaarheid op het dashboard advisor.

1. Meld u aan bij de portal Azure.

2. Zoek en selecteer Advisor op een willekeurige pagina.

3. Selecteer op het Advisor-dashboard het tabblad Betrouwbaarheid .

API Management

Hostnaamcertificaat controleren op fouten

De API Management-service kan het hostnaamcertificaat niet vernieuwen vanuit de Key Vault kan ertoe leiden dat de service een verlopen certificaat gebruikt en runtime-API-verkeer wordt geblokkeerd. Zorg ervoor dat het certificaat bestaat in de Key Vault en dat de API Management-service-identiteit geheime leestoegang krijgt.

Mogelijke voordelen: de beschikbaarheid van de service garanderen

Impact: Hoog

Voor meer informatie zie Configure custom domain name for Azure API Management instance - Azure API Management

ResourceType (type hulpbron): microsoft.apimanagement/service
Aanbevelings-id: 8962964c-a6d6-4c3d-918a-2777f7f7fbdca7
Subcategorie: Overige

De controle van de netwerkstatus van afhankelijkheden is mislukt

Azure API Management serviceafhankelijkheid niet beschikbaar. Controleer de configuratie van het virtuele netwerk.

Mogelijke voordelen: servicestabiliteit verbeteren

Impact: Hoog

Zie Azure API Management-exemplaar implementeren naar externe VNet voor meer informatie.

ResourceType (type hulpbron): microsoft.apimanagement/service
Aanbevelings-id: 53fd1359-ace2-4712-911c-1fc420dd23e8
Subcategorie: Overige

Uw Azure API Management-exemplaar implementeren in meerdere Azure regio's om de beschikbaarheid van de service te vergroten

Azure API Management ondersteunt implementatie in meerdere regio's, waarmee u regionale API-gateways kunt toevoegen aan uw bestaande API Management-exemplaar. Implementatie met meerdere regio's helpt de latentie van aanvragen te verminderen voor geografisch gedistribueerde API-consumenten en verbetert de beschikbaarheid van de service.

Mogelijke voordelen: verhoog de tolerantie en beschikbaarheid van services in verschillende regio's.

Impact: Hoog

Zie Een Azure API Management-exemplaar implementeren in meerdere Azure regio's voor meer informatie- Azure API Management

ResourceType (type hulpbron): microsoft.apimanagement/service
Aanbevelings-id: 2e4d65a3-1e77-4759-bcaa-13009484a97e

Automatische schaalaanpassing voor API Management-instantie inschakelen en configureren voor productieworkloads.

API Management-instantie in productieserviceniveaus kan worden geschaald door eenheden toe te voegen en te verwijderen. Met de functie voor automatisch schalen kunnen de eenheden van een API Managed-instantie dynamisch worden aangepast aan een wijziging in de belasting zonder handmatige tussenkomst.

Mogelijke voordelen: verhoog de schaalbaarheid en optimaliseer de kosten.

Impact: Hoog

Zie Automatische schaalaanpassing van een Azure API Management-exemplaar configureren voor meer informatie

ResourceType (type hulpbron): microsoft.apimanagement/service
Aanbevelings-id: f4c48f42-74f2-41bf-bf99-14e2f9ea9ac9
Subcategorie: Schaalbaarheid

Migreren naar TLS 1.2 of hoger voor API Management

Ondersteuning voor TLS 1.0 en 1.1 in API Management wordt buiten gebruik gesteld. Het TLS-beleid bijwerken naar de nieuwste versie.

Mogelijke voordelen: serviceonderbreking voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

ResourceType (type hulpbron): microsoft.apimanagement/service
Aanbevelings-id: 18d79d0b-6a10-49f7-a0e4-f6b3b6f9c9c9b1

App Service-certificaten

Domeinverificatie vereist voor uitgifte van uw App Service Certificate

U hebt een App Service-certificaat dat momenteel de status Uitgifte in behandeling heeft en waarvoor domeinverificatie is vereist. Als het domeineigendom niet kan worden gevalideerd, resulteert dit in een mislukte certificaatuitgifte. Domeinverificatie is niet geautomatiseerd voor App Service-certificaten en vereist actie.

Mogelijke voordelen: zorg ervoor dat het App Service-certificaat succesvol wordt uitgegeven.

Impact: Hoog

ResourceType: microsoft.certificateregistration/certificateorders
Aanbevelings-id: a2385343-200c-4eba-bbe2-9252d3f1d6ea

App Service

Contactgegevens voor App Service-domein controleren

Controleer de nauwkeurigheid van de contactgegevens voor uw App Service-domein onmiddellijk om te voorkomen dat het domein wordt opgeschort.

Mogelijke voordelen: voorkomen dat domein wordt opgeschort.

Impact: Hoog

Zie voor meer informatie Buy a custom domain - Azure App Service

ResourceType: microsoft.domainregistration/domains
Aanbevelings-id: b9b84818-1e7c-45af-8918-a0d280911ca6
Subcategorie: Overige

Controleer uw app op problemen met de service-status

We hebben een aanbeveling met betrekking tot de Service Health van uw app. Open de Azure-portal, ga naar de app en selecteer Diagnose en oplossing voor meer informatie.

Mogelijke voordelen: Uw app in orde houden

Impact: Hoog

Voor meer informatie, zie Beste praktijken voor Azure App Service - Azure App Service.

Type van bron: microsoft.web/sites
Aanbevelings-id: a85f5f1c-c01f-4926-84ec-700b7624af8c
Subcategorie: Overige

Toepassingscode repareren, een werkproces is gecrasht als gevolg van een onverwerkte uitzondering

Een werkproces in uw toepassing is gecrasht door een onverwerkte uitzondering. Verzamel geheugendumps en aanroepstackgegevens op het moment van de crash om de hoofdoorzaak te identificeren.

Mogelijke voordelen: Zorg ervoor dat uw app in orde en maximaal beschikbaar is

Impact: Hoog

Zie Crash Monitoring in Azure App Service - Azure App Service voor meer informatie.

Type van bron: microsoft.web/sites
Aanbevelings-id: 3e35f804-52cb-4ebf-84d5-d15b3ab85dfc
Subcategorie: Overige

Overweeg om uw toepassingsarchitectuur te wijzigen in 64-bits

Uw App Service is geconfigureerd als 32-bits en het geheugenverbruik nadert de limiet van 2 GB. Als uw toepassing ondersteuning biedt, kunt u overwegen om uw toepassing opnieuw te compileren en in plaats daarvan de App Service-configuratie te wijzigen in 64-bits.

Mogelijke voordelen: de betrouwbaarheid van uw toepassing verbeteren

Impact: Gemiddeld

Zie voor meer informatie Veelgestelde vragen over toepassingsprestaties - Azure

Type van bron: microsoft.web/sites
Aanbevelings-id: 8be322ab-e38b-4391-a5f3-421f2270d825
Subcategorie: Schaalbaarheid

Overweeg om in dit abonnement het hostingplan van de statische web-app(s) te upgraden naar het standaard SKU-niveau.

De gecombineerde bandbreedte die wordt gebruikt door alle gratis SKU-Static Web Apps in dit abonnement overschrijdt de maandelijkse limiet van 100 GB. Overweeg deze toepassingen te upgraden naar het standaard SKU-model om vertragingen te voorkomen.

Mogelijke voordelen: Hogere beschikbaarheid voor de apps door throttling te voorkomen.

Impact: Hoog

Zie Prijzen – Static Web Apps voor meer informatie

ResourceType: microsoft.web/staticsites
Aanbevelings-id: dc3edeee-f0ab-44ae-b612-605a0a739612

Standard- of Premium-laag gebruiken

Kies voor een "Standard" of "Premium" Azure App Service Plan voor robuuste apps met geavanceerde schaalbaarheid, hoge beschikbaarheid, betere prestaties en meerdere slots, wat veerkracht en continu functioneren garandeert.

Mogelijke voordelen: Verbeterde schaalaanpassing en betrouwbaarheid

Impact: Hoog

Voor meer informatie, zie de lijst 'Resilience checklist voor services' in het Azure Architecture Center.

Type van bron: microsoft.web/sites
Aanbevelings-id: dc298556-8232-4aa8-bfe0-5204c5017be0
Subcategorie: HogeBeschikbaarheid

Minimumaantal instances voor App Service instellen op 2

App Service moet worden geconfigureerd met minimaal twee instances voor productieworkloads. Als apps een langere opwarmtijd hebben, moeten minimaal drie instances worden gebruikt.

Mogelijke voordelen: app-prestaties verbeteren

Impact: Hoog

Zie voor meer informatie Betrouwbaarheid in Azure App Service

Type van bron: microsoft.web/sites
Aanbevelings-id: e987dcce-fd2c-4683-8abf-f1a34bbad737
Subcategorie: Schaalbaarheid

Statuscontrole inschakelen voor App Service

Gebruik de statuscontrole voor productieworkloads. De gezondheidscontrole verhoogt de beschikbaarheid van de toepassing door aanvragen weg te routeren van niet-gezonde exemplaren en exemplaren te vervangen als de exemplaren niet gezond blijven. Het pad voor statuscontrole moet kritieke onderdelen van de toepassing controleren.

Mogelijke voordelen: Verbeterde betrouwbaarheid via automatisering

Impact: Hoog

Zie Monitor de status van App Service-exemplaren - Azure App Service

Type van bron: microsoft.web/sites
Aanbevelings-id: 72063b96-92fa-4b74-9457-b84b662155f9
Subcategorie: Monitoring en Alarmering

Migreren naar zone-ondersteunde App Service Environment

ZoneRedundant inschakelen in App Service Environment-instellingen

Mogelijke voordelen: verhoogt de uptime voor App Service-omgevingen

Impact: Hoog

Voor meer informatie, zie App Service-omgeving Overzicht - Azure App Service-omgeving

ResourceType: microsoft.web/hostingenvironments
Aanbevelings-id: 96d638d0-3d41-418f-bf21-a75f193c2f6e
Subcategorie: HogeBeschikbaarheid

Zone-ondersteunde App Service Plan gebruiken

App Service-plan implementeren met zoneRedundant ingesteld op true

Mogelijke voordelen: zorgt ervoor dat web-apps in meerdere zones worden uitgevoerd

Impact: Hoog

Voor meer informatie, zie Azure App Service Plans - Azure App Service

ResourceType: microsoft.web/serverfarms
Aanbevelings-id: fac3022a-eda5-44b9-b54d-cb500d1d01dd
Subcategorie: HogeBeschikbaarheid

Door App Service beheerde certificaten: trafficmanager.net domeinen worden niet meer ondersteund

Om te voldoen aan bijgewerkte nalevingsstandaarden, past DigiCert verificatie voor uitgifte met meerdere perspectieven toe voor certificaatvalidatie. Als gevolg hiervan kunt u door App Service beheerde certificaten niet uitgeven of vernieuwen voor trafficmanager.net domeinen.

Mogelijke voordelen: ONDERHOUD HTTPS-ondersteuning onder nieuwe validatieregels.

Impact: Hoog

Zie voor meer informatie App Service Managed Certificate (ASMC) Wijzigingen – 28 juli 2025 - Azure App Service

Type van bron: microsoft.web/sites
Aanbevelings-id: 7ca9b77c-53ea-402a-a1c9-085efd569ef4

PHP upgraden naar een nieuwere, ondersteunde versie

Uitgebreide ondersteuning voor PHP 8.1 wordt beëindigd. Apps die worden gehost in App Service, blijven actief. Toekomstige beveiligingsupdates zijn niet beschikbaar. Het platform biedt geen klantenservice meer voor PHP 8.1.

Potentiële voordelen: Continue ondersteuning voor toepassingen op Azure App Service

Impact: Hoog

Zie Azure updates voor meer informatie.

Type van bron: microsoft.web/sites
Aanbevelings-id: 42702f7a-06af-4cca-80b6-6b058e22b12f

Configuratie opslaan als app-instellingen voor websites

Gebruik app-instellingen voor configuratie en definieer deze in Resource Manager sjablonen of via PowerShell om een deel van een geautomatiseerd implementatie-/updateproces te vergemakkelijken voor verbeterde betrouwbaarheid.

Mogelijke voordelen: Verbeterde betrouwbaarheid via automatisering

Impact: Gemiddeld

Zie voor meer informatie Configure an App Service App - Azure App Service

Type van bron: microsoft.web/sites
Aanbevelings-id: b5666e83-63e6-420d-acd2-c1924f1f060e

Migreren naar Flex Consumption

Migreer alle workloads van Linux-verbruik naar Flexibele consumptie, om toegang tot nieuwe functies te behouden en serviceonderbrekingen te voorkomen.

Mogelijke voordelen: serviceonderbrekingen voorkomen

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

Type van bron: microsoft.web/sites
Aanbevelings-id: 6f2c6ba6-3fd4-4786-af01-d10b127ee031

Upgrade Node.js voor Azure Functions-apps naar versie 22 of hoger

Om potentiële beveiligingsproblemen te voorkomen, vermindert u prestatierisico's en zorgt u ervoor dat Azure Functions apps profiteren van de nieuwste functies; upgrade Node.js naar versie 22 of hoger.

Mogelijke voordelen: potentiële beveiligingsproblemen voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

Type van bron: microsoft.web/sites
Aanbevelings-id: 81c8903e-2d50-4e57-9c3b-7049b5a9d0e8

Apps upgraden naar Python 3.10

Uitgebreide ondersteuning voor Python 3.9 wordt buiten gebruik gesteld. Apps die worden gehost in App Service blijven actief, maar beveiligingsupdates en klantondersteuning zijn niet meer beschikbaar

Mogelijke voordelen: serviceonderbreking voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

Type van bron: microsoft.web/sites
Aanbevelings-id: 14f2b661-8b62-4e1e-9020-6ae63ce9e354

Durable Functions ondersteuning voor Netherite eindigt

Het openen van nieuwe ondersteuningsaanvragen die hulp zoeken voor apps met Netherite-functionaliteit, wordt geblokkeerd.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

Type van bron: microsoft.web/sites
Aanbevelings-id: 3d5765c2-e25e-47ca-988a-cf11535a592d
Subcategorie: Service-upgrade-en-pensionering

Overstappen op native hulpprogramma's voor back-up en herstel

Azure App Service aangepaste back-upfunctie maakt geen back-up van gekoppelde databases die zijn geconfigureerd als onderdeel van de Azure App Service aangepaste back-upfunctie. Stap over op native hulpprogramma's voor back-up en herstel die beschikbaar zijn voor de betreffende databases.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

Type van bron: microsoft.web/sites
Aanbevelings-id: 271b07b4-c9f6-450a-ac0b-68124c0faa63

Apps Azure Functions upgraden naar Python 3.13

In overeenstemming met het einde van de communityondersteuning wordt de ondersteuning voor Python 3.10 in Azure Functions beëindigd. Apps die worden gehost in Functions blijven actief, maar beveiligingsupdates en prestatieoptimalisaties zijn niet meer beschikbaar en we bieden geen klantenservice meer voor Python 3.10.

Mogelijke voordelen: serviceonderbreking voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

Type van bron: microsoft.web/sites
Aanbevelings-id: b5ff4db4-4032-4380-a0fb-2db4f37b4027

Uitgebreide ondersteuning voor .NET 9 (STS) eindigt

Toepassingen die worden gehost in App Service, blijven actief. Toekomstige beveiligingsupdates en klantenservice voor .NET 9 (STS) zijn niet beschikbaar.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

Type van bron: microsoft.web/sites
Aanbevelings-id: 970c8068-7d7d-470f-93f1-0840d6f63ba2
Subcategorie: Service-upgrade-en-pensionering

Ondersteuning voor Python 3.9 wordt beëindigd

Toepassingen die worden gehost in Azure Functions, blijven actief. Toekomstige beveiligingsupdates en prestatieoptimalisaties zijn niet meer beschikbaar voor Python 3.9.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

Type van bron: microsoft.web/sites
Aanbevelings-id: c62d7787-7595-4539-a837-9f9bcffac205
Subcategorie: Service-upgrade-en-pensionering

Python-toepassingen migreren naar Linux

Python-toepassingen die worden gehost op Azure-app Service in Windows en Azure Functions in Windows, worden niet meer uitgevoerd. Als u serviceonderbreking wilt voorkomen, migreert u Python-toepassingen naar Linux.

Mogelijke voordelen: serviceonderbreking voorkomen

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

Type van bron: microsoft.web/sites
Aanbevelings-id: 7d26ab34-5f6a-495e-91e3-781a1c578c3f

Apps migreren naar .NET 10 (LTS)

Ondersteuning voor .NET 8 (LTS) wordt beëindigd. Apps die in App Service worden gehost, blijven actief, maar beveiligingsupdates zijn niet meer beschikbaar. Als u potentiële beveiligingsproblemen wilt voorkomen en risico's voor App Service-apps wilt minimaliseren, moet u apps upgraden naar .NET 10 (LTS).

Mogelijke voordelen: serviceonderbreking voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

Type van bron: microsoft.web/sites
Aanbevelings-id: 55a560ff-1039-4a49-b6da-6f272dc52db6

PHP 8.2-app upgraden naar nieuwere versie

Uitgebreide ondersteuning voor PHP 8.2 wordt beëindigd. Apps die worden gehost in App Service, blijven actief. Toekomstige beveiligingsupdates zijn niet meer beschikbaar. Het platform biedt geen klantenservice meer voor PHP 8.2.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

Type van bron: microsoft.web/sites
Aanbevelings-id: 18745007-438b-4c68-bfa3-b6576d85a831

Application Gateway

Subnet van V1-gateway wijzigen omdat het huidige subnet een NAT-gateway bevat

Uw Application Gateway kan na oktober 2024 worden verwijderd vanwege een mislukte interne upgrade. Dit komt doordat deze geen toegewezen subnet heeft en een NAT-gateway bevat. U kunt dit oplossen door het subnet te wijzigen, de NAT-gateway te verwijderen of naar V2 te migreren. Het duurt ongeveer een dag voordat het bericht verdwijnt zodra het is opgelost

Mogelijke voordelen: Onderbreking van het beheer van Application Gateway V1-resources voorkomen

Impact: Hoog

Zie Veelgestelde vragen over Application Gateway voor meer informatie

ResourceType: microsoft.network/applicationgateways
Aanbevelings-id: 511a9f7b-7b5e-4713-b18d-0b7464a84d1f

VNet-machtigingen van Application Gateway-gebruikers bijwerken

Om de beveiliging te verbeteren en een consistentere ervaring te bieden in Azure, moeten alle gebruikers een machtigingscontrole doorgeven om een Toepassingsgateway in een Virtual Network te maken of bij te werken. De minimale machtiging die vereist is voor gebruikers of service-principals is Microsoft.Network/virtualNetworks/subnets/join/action.

Mogelijke voordelen: zorg voor toegang tot Application Gateway V1-resourcebeheer.

Impact: Hoog

Zie Azure Application Gateway-infrastructuurconfiguratie voor meer informatie

ResourceType: microsoft.network/applicationgateways
Aanbevelings-id: 6cc8be07-8c03-4bd7-ad9b-c2985b261e01

Subnet van V1-gateway met de naam GatewaySubnet wijzigen omdat het is gereserveerd voor VPN/Express Route

Uw Application Gateway loopt het risico om na oktober 2024 te worden verwijderd vanwege een mislukte interne upgrade. Dit komt door het subnet Gatewaysubnet, dat is gereserveerd voor VPN/ExpressRoute. U kunt dit oplossen door het subnet te wijzigen of naar V2 te migreren. Het duurt ongeveer een dag voordat het bericht verdwijnt zodra het is opgelost

Mogelijke voordelen: zorg voor toegang tot Application Gateway V1-resourcebeheer.

Impact: Hoog

Zie Veelgestelde vragen over Application Gateway voor meer informatie

ResourceType: microsoft.network/applicationgateways
Aanbevelings-id: df989782-82d1-420d-b354-71956bd9379c

Beheerde TLS-certificaten gebruiken

Wanneer Front Door uw TLS-certificaten beheert, worden uw operationele kosten verlaagd en kunt u kostbare storingen voorkomen die worden veroorzaakt door het vergeten een certificaat te vernieuwen. Front Door geeft en roteert automatisch de beheerde TLS-certificaten.

Mogelijke voordelen: zorg ervoor dat de service beschikbaar is door Front Door uw certificaten te laten beheren en draaien

Impact: Gemiddeld

Zie Azure Front Door - Best practices voor meer informatie

ResourceType: microsoft.network/frontdoors
Aanbevelings-id: 5185d64e-46fd-4ed2-8633-6d81f5e3ca59
Subcategorie: Overige

Overweeg ten minste twee oorsprongen te hebben

Meerdere oorsprongen ondersteunen redundantie door verkeer over meerdere exemplaren van de toepassing te distribueren. Als één exemplaar niet beschikbaar is, kunnen andere back-end-origins nog steeds verkeer ontvangen.

Mogelijke voordelen: verhoog de tolerantie van uw workload

Impact: Hoog

Zie voor meer informatie, het Well-Architected Framework-perspectief van Azure op Azure Front Door - Microsoft Azure Well-Architected Framework

ResourceType: microsoft.network/frontdoors
Aanbevelings-id: 589ab0b0-1362-44fd-8551-0e784767600
Subcategorie: HogeBeschikbaarheid

Gebruik dezelfde domeinnaam voor Front Door en uw oorsprong

Wanneer u de hostheader herschrijft, kunnen aanvraagcookies en URL-omleidingen worden verbroken. Wanneer u platforms zoals Azure App Service gebruikt, werken functies zoals sessieaffiniteit en verificatie en autorisatie mogelijk niet correct. Controleer of uw toepassing correct werkt.

Mogelijke voordelen: zorg ervoor dat de toepassingsintegriteit wordt gewaarborgd door de oorspronkelijke hostnaam te behouden

Impact: Gemiddeld

Zie Azure Front Door - Best practices voor meer informatie

ResourceType: microsoft.network/frontdoors
Aanbevelings-id: 79f543f9-60e6-4ef6-ae42-2095f6149cba
Subcategorie: Overige

Voorkomen dat Traffic Manager achter Front Door wordt geplaatst

Het gebruik van Traffic Manager als een van de oorsprongen voor Front Door wordt niet aanbevolen, omdat dit kan leiden tot routeringsproblemen. Als u beide services nodig hebt in een architectuur met hoge beschikbaarheid, plaatst u Traffic Manager altijd vóór Azure Front Door.

Mogelijke voordelen: verhoog de tolerantie van uw workload

Impact: Gemiddeld

Zie Aanbevolen procedures voor Front Door voor meer informatie

Problemen oplossen voor privé-eindpunt dat niet de status Succesvol heeft.

Het privé-eindpunt bevindt zich niet in een geslaagde status, wat mogelijk invloed heeft op de beschikbaarheid en betrouwbaarheid van applicaties. Een goede status van de connectiviteit via privé-eindpunten is van cruciaal belang voor een betrouwbare en veilige toegang tot resources. Los problemen op en verhelp kwesties die een mislukte status veroorzaken.

Mogelijke voordelen: Privéconnectiviteit en beschikbaarheid van de toepassing hervatten

Impact: Gemiddeld

Zie voor meer informatie Problemen oplossen met de connectiviteit van Azure Private Link Service

Resourcetype: microsoft.network/privateendpoints
Aanbevelings-id: 5db013ba-e657-4b80-93f7-8c5b5f9e780a
Subcategorie: BusinessContinuity

Eindpunt toevoegen

Profielen moeten meer dan één eindpunt hebben om de beschikbaarheid te garanderen als een eindpunt niet werkt. Wij adviseren ook om alle eindpunten in verschillende regio's te plaatsen.

Mogelijke voordelen: Tolerantie verbeteren door failover toe te staan

Impact: Gemiddeld

Zie Traffic Manager-eindpunttypen voor meer informatie

ResourceType: microsoft.network/trafficmanagerprofiles
Aanbevelings-id: 6cd70072-c45c-4716-bf7b-b35c18e46e72

Eindpunt toevoegen

In het geval van geografische routering wordt verkeer gerouteerd naar eindpunten in gedefinieerde regio's. Als er een fout optreedt in een regio, is er geen vooraf gedefinieerde failover. Wanneer een eindpunt is geconfigureerd met Regionale groepering ingesteld op Alle (wereld) in geografische profielen, worden verkeersverliezen vermeden en blijft de service beschikbaar.

Mogelijke voordelen: Tolerantie verbeteren door zwarte verkeersgaten te vermijden

Impact: Hoog

Zie voor meer informatie Beheereindpunten in Azure Traffic Manager

ResourceType: microsoft.network/trafficmanagerprofiles
Aanbevelings-id: 0bbe0a49-3c63-49d3-ab4a-aa24198f03f7

ExpressRoute IP-routes naderen de opgegeven limiet

Uw ExpressRoute-circuit ligt dicht bij het bereiken van de IP-routelimieten. Als u deze limieten overschrijdt, wordt de connectiviteit verstoord. De connectiviteit wordt hersteld zodra de routes binnen de limiet vallen. Suggesties: Controleer regelmatig het aantal routes. Verken Virtual WAN RouteMap om geadverteerd IP-routes te verminderen.

Mogelijke voordelen: connectiviteitsproblemen voorkomen en stabiliteit garanderen

Impact: Hoog

Zie Azure Virtual WAN FAQ voor meer informatie.

ResourceType: microsoft.network/virtualhubs
Aanbevelings-id: e3489565-d891-406e-91d1-44f476563850

Actief-actief gateways inschakelen voor redundantie

In de configuratie actief-actief maken beide exemplaren van de VPN-gateway site-naar-site (S2S)-VPN-tunnels naar uw on-premises VPN-apparaat. Wanneer er gepland onderhoud of een niet-geplande gebeurtenis plaatsvindt in een van de gateway-exemplaren, wordt het verkeer automatisch omgeschakeld naar de andere actieve IPsec-tunnel.

Mogelijke voordelen: zorgen voor bedrijfscontinuïteit via verbindingstolerantie

Impact: Gemiddeld

Voor meer informatie, bekijk Het ontwerpen van hoogbeschikbare gatewayconnectiviteit - Azure VPN-gateway.

ResourceType: microsoft.network/virtualnetworkgateways
Aanbevelings-id: c249dc0e-9a17-423e-838a-d72719e8c5dd
Subcategorie: BusinessContinuity

Sitetolerantie implementeren voor ExpressRoute

Om maximale tolerantie te garanderen, raadt het platform aan verbinding te maken met twee ExpressRoute-circuits op twee peeringlocaties. Het doel van maximale tolerantie is om de beschikbaarheid te verbeteren en het hoogste tolerantieniveau voor kritieke workloads te garanderen.

Mogelijke voordelen: ExpressRoute-uptime verbeteren met flexibele siteconnectiviteit

Impact: Hoog

Zie voor meer informatie Ontwerp en architect Azure ExpressRoute voor tolerantie

ResourceType: microsoft.network/virtualnetworkgateways
Aanbevelings-id: 8d61a7d4-5405-4f43-81e3-8c6239b844a6
Subcategorie: HogeBeschikbaarheid

Zoneredundante ExpressRoute-gateways implementeren

Implementeer de zone-redundante Virtuele Netwerkgateway in Azure Beschikbaarheidszones. Dit zorgt voor tolerantie, schaalbaarheid en hogere beschikbaarheid voor uw Virtual Network Gateways.

Mogelijke voordelen: biedt zonegebonden tolerantie en redundantie voor ExpressRoute

Impact: Hoog

Voor meer informatie, zie Een zone-redundante virtuele netwerkgateway maken in Azure beschikbaarheidszones - Azure VPN-gateway

ResourceType: microsoft.network/virtualnetworkgateways
Aanbevelings-id: c9af1ef6-55bc-48af-bfe4-2c80490159f8

NAT Gateway gebruiken voor uitgaande connectiviteit

Voorkom uitgaande connectiviteitsfouten vanwege SNAT-poortuitputting (Source Network Address Translation) met behulp van een zoneredundante Standard V2 NAT-gateway. Standard V2 NAT-gateway wordt dynamisch geschaald, biedt systeemeigen zoneredundantie en verbeterde betrouwbaarheid voor uitgaand internetverkeer.

Mogelijke voordelen: uitgaande verbindingsfouten voorkomen met NAT-gateway

Impact: Gemiddeld

Voor meer informatie, zie What Is Azure NAT Gateway?

ResourceType: microsoft.network/virtualnetworks
Aanbevelings-id: 56f0c458-521d-4b8b-a704-c0a09483d19

Een gezondheidscontrole gebruiken voor het bewaken van de gezondheid van servers

Gebruik een Application Gateway-gezondheidstest om de gezondheid van de server in de back-endpool te bewaken. Statustests van Application Gateway voorkomen dat verkeer wordt verzonden naar beschadigde servers.

Mogelijke voordelen: voorkomen dat verkeer naar een beschadigde server wordt verzonden.

Impact: Hoog

Zie voor meer informatie Health monitoring overview for Azure Application Gateway

ResourceType: microsoft.network/applicationgateways
Aanbevelings-id: 01c0dcd3-d6f7-4d50-a98b-4e15f9486a32

VPN-gateway en gerelateerde resources configureren en implementeren om beschikbaarheidszones te gebruiken

Het implementeren van zone-redundante virtuele netwerkgateways in beschikbaarheidszones zorgt voor zonetolerantie, waardoor de toegang tot bedrijfskritieke, schaalbare services op Azure wordt verbeterd.

Mogelijke voordelen: verbeterde beschikbaarheid en betrouwbaarheid

Impact: Hoog

Voor meer informatie, zie Over zone-redundante virtuele netwerkgateway in Azure beschikbaarheidszones - Azure VPN-gateway

ResourceType: microsoft.network/virtualnetworkgateways
Aanbevelings-id: 1afa00b3-bb4c-496d-99e5-b7bda59a057c
Subcategorie: HogeBeschikbaarheid

Azure Firewall implementeren in meerdere beschikbaarheidszones

Azure Firewall SLA's variëren per implementatietype, zoals één of meerdere beschikbaarheidszones om de betrouwbaarheid en prestaties te verbeteren.

Mogelijke voordelen: Verbeterde SLA en betrouwbaarheid

Impact: Hoog

Zie Azure Firewall implementeren met beschikbaarheidszones met behulp van PowerShell voor meer informatie

ResourceType: microsoft.network/azurefirewalls
Aanbevelings-id: e82f5b61-b0f8-48e7-8e18-5aa1f57bff81
Subcategorie: HogeBeschikbaarheid

Load balancers en gerelateerde resources configureren en implementeren om beschikbaarheidszones te gebruiken

Standard Load Balancers en gerelateerde resources die zijn geconfigureerd voor het gebruik van beschikbaarheidszones bieden tolerantie voor zonefouten. Door een zoneredundante front-end-IP toe te wijzen aan een Standard Load Balancer zorgt u voor continue verkeersdistributie, zelfs als één beschikbaarheidszone uitvalt.

Mogelijke voordelen: verbeterde beschikbaarheid en betrouwbaarheid

Impact: Hoog

Zie voor meer informatie Betrouwbaarheid in Azure Load Balancer

ResourceType: microsoft.network/loadbalancers
Aanbevelings-id: 796b9be0-487d-4daa-8771-f08e4d7c9c0c
Subcategorie: HogeBeschikbaarheid

Zorg ervoor dat back-endpools ten minste twee instances bevatten

Het implementeren van Azure Load Balancer back-endpools met ten minste twee exemplaren voorkomt een enkelvoudig storingspunt. Koppelen met Virtual Machine Scale Sets kan extra schaalbaarheid bieden.

Mogelijke voordelen: verbeterde betrouwbaarheid en schaalbaarheid

Impact: Hoog

Voor meer informatie, zie de lijst 'Resilience checklist voor services' in het Azure Architecture Center.

ResourceType: microsoft.network/loadbalancers
Aanbevelings-id: 5b132ebc-bd86-46fc-b2ee-95bc3e2d3017
Subcategorie: HogeBeschikbaarheid

Configureer en implementeer openbare IP-adressen en gerelateerde resources om beschikbaarheidszones te gebruiken.

Standaard openbare IP-adressen en gerelateerde resources geconfigureerd voor het gebruik van beschikbaarheidszones bieden tolerantie voor zonefouten. Zone-uitgelijnde middelen, of middelen die allemaal in dezelfde zone zijn, bieden bescherming door isolatie tegen fouten in andere zones.

Mogelijke voordelen: verbeterde beschikbaarheid van uptime en toepassingen.

Impact: Hoog

Zie voor meer informatie Public IP-adressen in Azure - Azure Virtual Network

Brontype: microsoft.network/publicipaddresses
Aanbevelings-id: bc45d55d-3902-4505-8e34-ef8777bc6177
Subcategorie: HogeBeschikbaarheid

Een onderhoudsconfiguratie configureren

Configureer een onderhoudsconfiguratie om upgrades tijdens belangrijke serviceuren te voorkomen.

Mogelijke voordelen: Verbeter de betrouwbaarheid tijdens belangrijke serviceuren.

Impact: Laag

Zie Voor meer informatie het door de klant beheerde onderhoud configureren voor uw virtuele netwerkgateway - ExpressRoute

ResourceType: microsoft.network/virtualnetworkgateways
Aanbevelings-id: b4af9e04-3570-41f1-b4cf-b7af07224799
Subcategorie: BusinessContinuity

Standaard-SKU met zone-redundante IP-adressen gebruiken

Standard-SKU gebruiken en implementeren in drie of meer zones.

Mogelijke voordelen: zorgt voor ip-beschikbaarheid tijdens zonefouten

Impact: Hoog

Zie Azure Public IP-adresvoorvoegsel - Azure Virtual Network voor meer informatie.

ResourceType: microsoft.network/publicipprefixes (ResourceType: Microsoft Netwerk/Openbare IP-voorvoegsels)
Aanbevelings-id: cdf6b706-a12c-4b65-96b6-00cb125b7c26
Subcategorie: HogeBeschikbaarheid

De bewakingsstatus van Traffic Manager moet Online zijn

De bewakingsstatus moet online zijn om ervoor te zorgen dat er een failover is voor de applicatieworkload. Als de status van Traffic Manager als verminderd beschikbaar wordt weergegeven, kunnen een of meer eindpunten ook verminderd beschikbaar zijn.

Mogelijke voordelen: zorgt voor failoverfunctionaliteit

Impact: Hoog

Zie voor meer informatie Azure Traffic Manager eindpuntbewaking

ResourceType: microsoft.network/trafficmanagerprofiles
Aanbevelings-id: 20f2ff6a-3940-4cc9-8f14-909466c4ddd0

Status bewaken voor Virtual WAN punt-naar-site-VPN-gateways

Configureer bewaking en waarschuwingen voor punt-naar-site-VPN-gateways. Maak een waarschuwingsregel om te zorgen voor snelle reacties op kritieke gebeurtenissen, waaronder overbelasting van de gateway, limieten voor het aantal verbindingen en gebruikers-VPN-routeringslimieten. Bedrijfskritieke workloads moeten dubbele expressroutes gebruiken in plaats van VPN.

Mogelijke voordelen: Proactief onderbrekingen detecteren en beperken

Impact: Hoog

Zie Monitor Azure Virtual WAN voor meer informatie

Brontype: microsoft.network/p2svpngateways
Aanbevelings-id: 80415aba-c979-4199-b093-873d3a31fec0

Gebruik versieloze Key Vault geheime id om te verwijzen naar de certificaten

We raden u ten zeerste aan om indien beschikbaar een versieloze geheime id te gebruiken, zodat uw toepassingsgatewayresource automatisch een nieuwe certificaatversie kan ophalen. Bijvoorbeeld: https://myvault.vault.azure.net/secrets/mysecret/

Mogelijke voordelen: Automatische rotatie voor nieuwe certificaatversies garanderen

Impact: Hoog

Zie TLS-beëindiging met Azure Key Vault certificaten voor meer informatie

ResourceType: microsoft.network/applicationgateways
Aanbevelings-id: c7b5d99f-9759-4a04-9e86-ff6a41e0902f

Standard- en High-Performance VPN Gateway-SKU's worden buiten gebruik gesteld

Openbare IP-adressen van Basic SKU's worden uitgefaseerd. De standaard- en high-performance-SKU's die alleen openbare IP-adressen van Basic-SKU's accepteren, worden buiten gebruik gesteld.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

ResourceType: microsoft.network/virtualnetworkgateways
Aanbevelings-id: 96e232d0-9b01-4e96-8c24-f9160ba3535a

Wijzigingen in routetabellen bewaken met Azure Monitor

Maak waarschuwingen met Azure Monitor voor bewerkingen zoals Routetabel maken of bijwerken om onbevoegde en ongewenste wijzigingen in productieresources te herkennen. Deze installatie helpt bij het identificeren van onjuiste routeringswijzigingen, waaronder pogingen om firewalls te omzeilen of toegang te krijgen tot resources van buiten.

Mogelijke voordelen: verbeterde detectie van beveiliging en wijzigingen

Impact: Gemiddeld

Zie voor meer informatie Azure Monitor activiteitenlogboek - Azure Monitor

Resourcetype: microsoft.network/routetables
Aanbevelings-id: 830e326a-d280-4d4e-887a-884d7d8994ce

Migreren naar TLS 1.2 of hoger voor Application Gateway

Ondersteuning voor TLS 1.0 en 1.1 op Azure Application Gateway wordt buiten gebruik gesteld. Werk het TLS-beleid voor Application Gateway bij naar de nieuwste versie.

Mogelijke voordelen: serviceonderbreking voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

ResourceType: microsoft.network/applicationgateways
Aanbevelings-id: a7ecaaaa-dc86-444b-8aad-e0773d5c2324

Migreren naar stroomlogboeken van virtuele netwerken

Netwerkbeveiligingsgroep (NSG) stroomlogboeken in Azure Network Watcher worden uitgefaseerd. Als onderdeel van deze buitengebruikstelling kunnen klanten geen nieuwe NSG-stroomlogboeken meer maken. Migreren naar stroomlogboeken van virtuele netwerken in Network Watcher.

Mogelijke voordelen: serviceonderbreking voorkomen

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

ResourceType: microsoft.network/networkwatchers/flowlogs
Aanbevelings-id: 954daefb-e247-4e27-85c6-a212f9df5a53

Application Gateway implementeren in een zone-redundante configuratie

Implementeer Application Gateway in een zone-redundante configuratie om ervoor te zorgen dat de klant toegang heeft tot services. Als een specifieke zone offline gaat, blijven services in andere zones beschikbaar.

Mogelijke voordelen: verbeterde uptime en klanttoegang.

Impact: Hoog

Zie Architecture Best Practices for Azure Application Gateway v2 - Microsoft Azure Well-Architected Framework voor meer informatie

ResourceType: microsoft.network/applicationgateways
Aanbevelings-id: 6012b4f4-b19a-4d6e-ae25-4289c228428e

De configuratie van Zone-Redundant NAT-gateway gebruiken om storingen te verminderen

Een zoneredundante StandardV2 NAT-gatewayconfiguratie implementeren

Mogelijke voordelen: uitgaand verkeer blijft operationeel, zelfs als één zone uitvalt

Impact: Hoog

Zonebestendigheid inschakelen voor Azure-belastingen, zie voor meer informatie.

ResourceType: microsoft.network/natgateways
Aanbevelings-id: 374b21de-e7ec-409a-9961-93e789e27536

Binnenkomende NAT-pools migreren naar binnenkomende NAT-regels v2 op Load Balancer

Binnenkomende NAT-pools op Azure Load Balancer worden op 30 september 2027 buiten gebruik gesteld. Migreer over naar Inbound NAT-regels v2 om doorlopende functionaliteit voor poortdoorschakeling, vereenvoudigd beheer en naadloze schaalaanpassing voor schaalsets voor virtuele machines te garanderen.

Mogelijke voordelen: vermijd serviceonderbreking van buitengebruikstelling van NAT-pool

Impact: Gemiddeld

Zie Migreren van inkomende NAT-regels versie 1 naar versie 2 voor meer informatie

ResourceType: microsoft.network/loadbalancers
Aanbevelings-id: 1e97d137-7812-474d-af09-6d5b3e2a1508

Automation

Best practices (Azure Automanage) worden buiten gebruik gesteld

Aanbevolen procedures (Azure Automanage) worden buiten gebruik gesteld.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

ResourceType: microsoft.automation/automationaccounts
Aanbevelings-id: d63e646e-752a-40c0-aa76-b744a6b6949a

Azure AI Zoeken

Maak een Standard-zoekservice (2 GB)

Wanneer u de opslaglimiet overschrijdt, werken indexeringsbewerkingen niet meer. U overschrijdt bijna uw opslaglimiet van 2 GB. Als u meer opslagruimte nodig hebt, maakt u een Standard-zoekservice of voegt u extra partities toe.

Mogelijke voordelen: mogelijkheid om meer gegevens af te handelen

Impact: Gemiddeld

Zie Servicelimieten voor niveaus en SKU's - Azure AI Zoeken

ResourceType: microsoft.search/searchservices
Aanbevelings-id: 97b38421-f88c-4db0-b397-b2d81eff6630
Subcategorie: Schaalbaarheid

Maak een Standard-zoekservice (50 MB)

Wanneer u de opslaglimiet overschrijdt, werken indexeringsbewerkingen niet meer. U overschrijdt bijna uw opslaglimiet van 50 MB. Als u bewerkingen wilt onderhouden, maakt u een Basic- of Standard-zoekservice.

Mogelijke voordelen: mogelijkheid om meer gegevens af te handelen

Impact: Gemiddeld

Zie Servicelimieten voor niveaus en SKU's - Azure AI Zoeken

ResourceType: microsoft.search/searchservices
Aanbevelings-id: 8d31f25f-31a9-4267-b817-20ee44f88069
Subcategorie: Schaalbaarheid

Vermijd het overschrijden van uw beschikbare opslaglimiet door meer partities toe te voegen

Wanneer u de opslaglimiet overschrijdt, kunt u nog steeds opvragen, maar werken indexeringsbewerkingen niet meer. U overschrijdt bijna het beschikbare opslaglimiet. Voeg extra partities toe als u meer opslagruimte nodig hebt.

Mogelijke voordelen: In staat om aanvullende gegevens te indexeren

Impact: Gemiddeld

Zie Servicelimieten voor niveaus en SKU's - Azure AI Zoeken

ResourceType: microsoft.search/searchservices
Aanbevelings-id: b3efb46f-6d30-4201-98de-6492c1f8f10d
Subcategorie: Schaalbaarheid

Upgraden naar de nieuwste versie van de listQueryKeys-aanvraag

Voer een upgrade uit naar de nieuwste versie van de aanvraag Search/searchServices/mysearchservice/listQueryKeys. Het platform heeft bronnen onder de abonnementen geïdentificeerd met behulp van een verouderde versie van het verzoek voor Search/searchServices/mysearchservice/listQueryKeys.

Mogelijke voordelen: verbeterde beveiliging.

Impact: Gemiddeld

Voor meer informatie, zie Query-sleutels - List By Search Service - REST API (Azure Search Management)

ResourceType: microsoft.search/searchservices
Aanbevelings-id: e24f566a-0ea9-4a6b-94c5-be0a73f251c8
Subcategorie: Service-upgrade-en-pensionering

Een replica voor het Azure AI Zoeken toevoegen

Voeg een replica toe voor Azure AI Zoeken. Exemplaar van Azure AI Zoeken valt niet onder service level agreement. In Azure AI Zoeken is een replica een kopie van de index. Door replica's toe te voegen, kunnen Azure AI Zoeken computer opnieuw opstarten en onderhoud uitvoeren op de ene replica, terwijl een query wordt uitgevoerd op een andere replica.

Potentiële voordelen: de betrouwbaarheid van Azure AI Zoeken exemplaar verbeteren.

Impact: Gemiddeld

Zie voor meer informatie Betrouwbaarheid in Azure AI Zoeken - Azure AI Zoeken

ResourceType: microsoft.search/searchservices
Aanbevelings-id: 98acf571-d0a4-4111-993c-829f91b8c71b
Subcategorie: HogeBeschikbaarheid

Kubernetes-configuratie met Azure Arc ingeschakeld

Aanstaande belangrijke wijzigingen voor Microsoft Flux-extensie

De Microsoft Flux-extensie ontvangt regelmatig updates voor beveiliging en stabiliteit. De aanstaande update, in overeenstemming met de OSS Flux-Project, wijzigt de HelmRelease- en HelmChart-API's door afgeschafte velden te verwijderen. Om verstoring van workloads te voorkomen, moet actie worden ondernomen.

Mogelijke voordelen: Verbeterde stabiliteit, beveiliging en nieuwe functionaliteit

Impact: Hoog

Zie Beschikbare extensies voor Kubernetes-clusters met Azure Arc-functionaliteit - Azure Arc

ResourceType: microsoft.kubernetesconfiguration/extensions
Aanbevelings-id: 79cfad72-9b6d-4215-922d-7df77e1ea3bb

Migreren naar Azure Container Apps in Kubernetes met Arc

Azure App Service op Kubernetes waarvoor Azure Arc is ingeschakeld, wordt buiten gebruik gesteld. De installatie van de Application Services-extensie is niet meer beschikbaar.

Mogelijke voordelen: serviceonderbrekingen voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

ResourceType: microsoft.kubernetesconfiguration/extensions
Aanbevelings-id: 51b9ef93-332d-4438-b1ba-851a6eae2e67

Kubernetes met Azure Arc

Upgraden naar de nieuwste agentversie van kubernetes met Azure Arc

Voor de beste Azure Arc kubernetes-ervaring, verbeterde stabiliteit en nieuwe functionaliteit, voert u een upgrade uit naar de nieuwste agentversie.

Mogelijke voordelen: met Arc ingeschakelde K8s nieuwste agentversie

Impact: Gemiddeld

Zie Kubernetes-agents met Azure Arc upgraden - Azure Arc voor meer informatie

ResourceType: microsoft.kubernetes/connectedclusters
Aanbevelings-id: 6d55ea5b-6e80-4313-9b80-83d384667eaa
Subcategorie: Service-upgrade-en-pensionering

Migreren naar Azure Kubernetes Service op Azure Lokaal

Migreer naar Azure Kubernetes Service op Azure Lokaal voor verbeterde mogelijkheden. Het platform raadt aan om te migreren naar Azure Kubernetes Service op Azure Lokaal voor verbeterde functies.

Mogelijke voordelen: serviceonderbrekingen en ondersteuningsverlies voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

ResourceType: microsoft.kubernetes/connectedclusters
Aanbevelings-id: 7e161911-fa97-4d8c-88a0-d7c4b9432eb0

Upgraden naar een ondersteunde versie van Windows Server

Windows Server 2022 image-ondersteuning wordt beëindigd; upgrade naar de nieuwste versie om te profiteren van de probleemoplossingen, verbeteringen en nieuwe functionaliteit.

Mogelijke voordelen: profiteer van oplossingen, verbeteringen en nieuwe functionaliteit

Impact: Hoog

Zie Azure updates voor meer informatie.

ResourceType: microsoft.kubernetes/connectedclusters
Aanbevelings-id: 988cb7a5-1439-41f5-a07a-a71de67827b5

Migreren naar Azure Kubernetes Service op Azure Lokaal v23H2

de huidige architectuur van Azure Kubernetes Service op Windows Server 2019 en Windows Server 2022 wordt buiten gebruik gesteld. Bestaande Azure Kubernetes Service-clusters in Windows Server 2019, Windows Server 2022 of Azure Lokaal versie 22H2 vervangen door Azure Kubernetes Service op Azure Lokaal, versie 23H2 of hoger.

Mogelijke voordelen: serviceonderbreking voorkomen

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

ResourceType: microsoft.kubernetes/connectedclusters
Aanbevelings-id: ee99b379-18e9-467c-9b91-2bc8925fa45b

Met Azure Arc ingeschakelde servers

De Azure Connected Machine-agent bijwerken

De Azure Connected Machine-agent wordt regelmatig bijgewerkt met bugfixes, stabiliteitsverbeteringen en nieuwe functionaliteit. Upgrade uw agent naar de nieuwste versie voor de beste Azure Arc ervaring.

Mogelijke voordelen: Verbeterde stabiliteit en nieuwe functionaliteit

Impact: Gemiddeld

Zie voor meer informatie Managing the Azure Connected Machine agent - Azure Arc

ResourceType: microsoft.hybridcompute/machines
Aanbevelings-id: 9d5717d2-4708-4e3f-bdda-93b3e6f1715b
Subcategorie: Overige

Azure Cache voor Redis

Geheugenreservering voor fragmentatie verhogen

Fragmentatie en belasting van het geheugen kunnen beschikbaarheidsincidenten veroorzaken. Als u wilt helpen bij het verminderen van cachefouten bij het uitvoeren onder hoge geheugenbelasting, verhoogt u de reservering van het geheugen voor fragmentatie via de instelling maxfragmentationmemory-reserved die beschikbaar is in de opties Geavanceerde instellingen.

Mogelijke voordelen: vermijd beschikbaarheidsincidenten wanneer uw cache een hoge geheugenfragmentatie heeft

Impact: Gemiddeld

Zie Hoe u Azure Cache voor Redis configureren - Azure Cache voor Redis voor meer informatie

Hulpbrontype: microsoft.cache/redis
Aanbevelings-id: 7c380315-6ad9-4fb2-8930-a8aeb1d6241b
Subcategorie: Overige

Geo-replicatie configureren voor Cache voor Redis-exemplaren om de duurzaamheid van toepassingen te verhogen

Geo-replicatie stelt in staat tot herstel na noodgevallen voor gecachete gegevens, zelfs bij een onwaarschijnlijke regionale storing. Dit kan essentieel zijn voor bedrijfskritische toepassingen. Wij raden aan om passieve geo-replicatie te configureren voor Premium Azure Cache voor Redis-instanties.

Mogelijke voordelen: Geo-replicatie maakt herstel na noodgevallen mogelijk voor gegevens in de cache.

Impact: Hoog

Zie Passieve geo-replicatie configureren voor Premium Azure Cache voor Redis-instanties - Azure Cache voor Redis

Hulpbrontype: microsoft.cache/redis
Aanbevelings-id: c9e4a27c-79e6-4e4c-904f-b6612b6cd892

Zoneredundantie inschakelen voor Redis

Replicatieconfiguratie met meerdere knooppunten inschakelen in Beschikbaarheidszones, met automatische failover

Mogelijke voordelen: vermindert het risico op storingen; 99.9% uptime voor Premium-cache

Impact: Hoog

Voor meer informatie, zie What is Azure Cache voor Redis? - Azure Cache voor Redis

Hulpbrontype: microsoft.cache/redis
Aanbevelings-id: 1a0a309c-54f0-4cb0-a839-2cee5912ba62
Subcategorie: HogeBeschikbaarheid

Enterprise SKU gebruiken met zoneredundantie

Selecteer zoneredundantie in de portal of via een ARM-sjabloon

Mogelijke voordelen: vermindert het risico op storingen; 99.9% uptime voor Enterprise-cache

Impact: Hoog

Voor meer informatie, zie What is Azure Cache voor Redis? - Azure Cache voor Redis

ResourceType: microsoft.cache/redisenterprise
Aanbevelings-id: 08cff11d-aa10-44a1-a92f-a76a19e63f7d
Subcategorie: HogeBeschikbaarheid

Migreren naar Azure Beheerde Redis vanuit Azure Cache voor Redis

Als u serviceonderbrekingen wilt voorkomen, migreert u workloads naar Azure Managed Redis vóór de buitengebruikstellingsdatum.

Mogelijke voordelen: serviceonderbrekingen voorkomen

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

Hulpbrontype: microsoft.cache/redis
Aanbevelings-id: f3aded79-f9ff-4ce4-99e3-2ffcf11161a4

Migreren naar Azure Beheerde Redis vanuit Azure Cache voor Redis Enterprise

Als u serviceonderbrekingen wilt voorkomen, migreert u workloads naar Azure Managed Redis vóór de buitengebruikstellingsdatum.

Mogelijke voordelen: vermijd serviceonderbrekingen en zorg voor continue ondersteuning

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

ResourceType: microsoft.cache/redisenterprise
Aanbevelings-id: b498df1b-749b-4fdb-a7a1-28551cef6a82

Azure-communicatieservices

Bereid u voor op belangrijke wijzigingen in Azure Communication Services en de uitfasering van de service uiterlijk op 30 september 2028

Uw middelen gebruiken diensten die buiten gebruik worden gesteld of die met ingang van 30 september 2028 niet-achterwaarts compatibele wijzigingen ondergaan. Diensten met ingrijpende wijzigingen vereisen integratie met op Microsoft Teams afgestemde diensten voor voortdurende ondersteuning. Uitgefaseerde diensten worden volledig verwijderd uit de beschikbaarheid.

Mogelijke voordelen: vóór 30 september 2028 is actie vereist om onderbrekingen te voorkomen.

Impact: Gemiddeld

Zie de handleiding voor uitfasering en wijzigingen met onverenigbare gevolgen voor Azure Communication Services voor meer informatie.

ResourceType: microsoft.communication/communicatiediensten
Aanbevelings-id: 71c92f71-e32f-40c1-abe5-deb2dbfc2c45

Azure Container Apps

Aangepast domeincertificaat vernieuwen

Het aangepaste domeincertificaat dat u hebt geüpload verloopt bijna. Vernieuw uw certificaat en upload het nieuwe certificaat voor uw container-apps om downtime van de service te voorkomen.

Mogelijke voordelen: uw service faalt niet vanwege verlopen certificaten.

Impact: Gemiddeld

Voor meer informatie, zie Custom domeinnamen en certificaten in Azure Container Apps

ResourceType: microsoft.app/containerapps
Aanbevelings-id: b9ce2d2e-554b-4391-8ebc-91c570602b04
Subcategorie: Overige

Er is een probleem gedetecteerd dat het vernieuwen van uw beheerde certificaat verhindert.

Het beheerde certificaat dat wordt gebruikt door de Container App, is niet automatisch vernieuwd. Controleer de DNS-instellingen voor uw aangepaste domein om te controleren of deze juist zijn.

Mogelijke voordelen: vermijd downtime vanwege een verlopen certificaat.

Impact: Hoog

Voor meer informatie, zie Custom domeinnamen en gratis beheerde certificaten in Azure Container Apps.

ResourceType: microsoft.app/containerapps
Aanbevelings-id: fa6c0880-da2e-42fd-9cb3-e1267ec5b5c2
Subcategorie: Overige

Het minimumaantal replica's voor uw gecontaineriseerde toepassing verhogen

Het minimale aantal replica's voor uw Azure Container App-containertoepassing is mogelijk te laag, wat kan leiden tot problemen met tolerantie, schaalbaarheid en taakverdeling. Overweeg het minimumaantal replica's te verhogen voor een betere beschikbaarheid.

Mogelijke voordelen: betere beschikbaarheid voor uw container-app.

Impact: Gemiddeld

Zie Schalen in Azure Container Apps voor meer informatie

ResourceType: microsoft.app/containerapps
Aanbevelings-id: 9be5f344-6fa5-4abc-a1f2-61ae6192a075
Subcategorie: HogeBeschikbaarheid

Maak uw Container Apps-omgeving opnieuw om DNS-problemen te voorkomen

Er is een mogelijk netwerkprobleem met uw Container Apps-omgevingen die mogelijk DNS-problemen veroorzaken. Wij adviseren u om een nieuwe Container Apps-omgeving te maken, uw Container Apps opnieuw te maken in de nieuwe Container Apps-omgeving en de oude Container Apps-omgeving te verwijderen.

Mogelijke voordelen: Vermijd DNS-fouten in uw Container Apps-omgeving.

Impact: Hoog

Zie Quickstart: Uw eerste container-app implementeren met behulp van de Azure-portal

ResourceType: microsoft.app/managedenvironments
Aanbevelings-id: c692e862-953b-49fe-9c51-e5d2792c1cc1
Subcategorie: Overige

Zoneredundantie inschakelen voor de beheerde omgeving

Als u hoge beschikbaarheid wilt maximaliseren, implementeert u toepassingsreplica's in meerdere zones binnen de regio. Verkeer wordt automatisch verdeeld over deze zones. Voor optimale tolerantie configureert u ten minste drie toepassingsreplica's en zorgt u ervoor dat er ten minste 3 workloadprofielknooppunten zijn.

Mogelijke voordelen: Apps en gegevens beschermen tegen fouten in het datacenter

Impact: Hoog

ResourceType: microsoft.app/managedenvironments
Aanbevelings-id: b7e00078-7703-4a0a-afac-1b403803ba62
Subcategorie: HogeBeschikbaarheid

Migreren weg van de Service Connector (preview) op Azure Container Apps

Ondersteuning voor serviceconnector (preview) op Azure Container Apps wordt beëindigd. Het maken van nieuwe serviceverbindingen met behulp van Service Connector (preview) via een interface wordt geblokkeerd.

Mogelijke voordelen: serviceonderbreking voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

ResourceType: microsoft.app/containerapps
Aanbevelings-id: ce97546e-2d8f-4534-99dd-c5bbb584d568

De openbare preview-functie voor invoegtoepassingen in Container-apps wordt buiten gebruik gesteld

Container-apps waarop invoegtoepassingen worden uitgevoerd, worden samen met de bijbehorende toepassingsgegevens verwijderd. Overstappen op Azure beheerde services, zoals Azure Cache voor Redis of Azure Database for PostgreSQL als u klaar bent om een service op productieniveau te gebruiken.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

ResourceType: microsoft.app/containerapps
Aanbevelings-id: 632a1d5b-bce5-46d7-a059-f4476b40f932
Subcategorie: Service-upgrade-en-pensionering

Overstappen naar Azure beheerde services of opensource-quickstarts

De openbare preview add-ons-functie in Azure Container Apps zal worden stopgezet. Ga naar Azure beheerde services (bijvoorbeeld Azure Cache voor Redis, Azure Database for PostgreSQL) of gebruik opensource-quickstarts voor ontwikkel-/testdoeleinden.

Mogelijke voordelen: serviceonderbreking voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

ResourceType: microsoft.app/containerapps
Aanbevelings-id: ea0bf0e5-dc1b-446f-a1e8-eff1b913eb31

Azure Cosmos DB

Azure Cosmos DB-containers configureren met een partitiesleutel

De niet-gepartitioneerde Cosmos DB-verzamelingen benaderen het ingerichte opslagquotum en kunnen de mogelijkheid om gegevens toe te voegen verliezen. Migreren naar nieuwe verzamelingen die gebruikmaken van een definitie van een partitiesleutel, zodat de service de verzamelingen automatisch uitschaalt.

Mogelijke voordelen: uw containers naadloos schalen met een toename van opslag- of aanvraagsnelheden zonder dat er limieten worden bereikt

Impact: Hoog

Zie Partitionering en horizontaal schalen - Azure Cosmos DB voor meer informatie.

ResourceType: microsoft.documentdb/databaseaccounts
Aanbevelings-id: 5e4e9f04-9201-4fd9-8af6-a9539d13d8ec
Subcategorie: Schaalbaarheid

Statische Cosmos DB-clientexemplaren gebruiken in uw code en de namen van databases en verzamelingen in de cache opslaan

Een groot aantal metagegevensbewerkingen op een account kan leiden tot snelheidsbeperking. Metagegevensbewerkingen hebben een door het systeem gereserveerde limiet voor aanvraageenheden (request units, RU's). Vermijd snelheidsbeperking van metagegevens bewerkingen door statische Cosmos DB client instanties te gebruiken in uw code en de namen van databases en collecties te cachen.

Mogelijke voordelen: uw RU-gebruik optimaliseren en snelheidsbeperking voorkomen

Impact: Gemiddeld

Zie Tips voor betere prestaties voor .NET SDK V2 - Azure Cosmos DB

ResourceType: microsoft.documentdb/databaseaccounts
Aanbevelings-id: bdb595a4-e148-41f9-98e8-68ec92d1932e

Uw Cosmos DB-account heeft geen toegang tot de gekoppelde Azure Key Vault die als host fungeert voor uw versleutelingssleutel

Wanneer een Azure Cosmos DB account geen toegang heeft tot de gekoppelde Azure Key Vault die als host fungeert voor de coderingssleutel, kunnen er problemen met gegevenstoegang en beveiliging optreden. De configuratie van uw Azure Key Vault voorkomt dat uw Cosmos DB-account contact kan opnemen met de sleutelkluis om toegang te krijgen tot uw beheerde versleutelingssleutels. Als u onlangs een sleutelrotatie hebt uitgevoerd, moet u ervoor zorgen dat de vorige sleutel of sleutelversie ingeschakeld blijft en beschikbaar is totdat Cosmos DB de rotatie heeft voltooid. De vorige sleutel- of sleutelversie kan na 24 uur worden uitgeschakeld of nadat in de auditlogboeken van de Azure Key Vault geen activiteit van Azure Cosmos DB op die sleutel of sleutelversie wordt weergegeven.

Mogelijke voordelen: werk uw configuraties bij om door de klant beheerde sleutels te blijven gebruiken en toegang te krijgen tot uw gegevens

Impact: Gemiddeld

Zie Door de klant beheerde sleutels configureren Azure Cosmos DB voor meer informatie.

ResourceType: microsoft.documentdb/databaseaccounts
Aanbevelings-id: 44a0a07f-23a2-49df-b8dc-a1b14c7c6a9d
Subcategorie: Overige

Overweeg consistente indexeringsmodus voor Azure Cosmos DB-containers

Azure Cosmos-containers die zijn geconfigureerd met de luie indexeringsmodus asynchroon worden bijgewerkt, waardoor de schrijfprestaties worden verbeterd, maar dit kan van invloed zijn op de nieuwheid van query's. Uw container is geconfigureerd met de luie indexeringsmodus. Als query-nieuwheid kritiek is, gebruikt u de modus Consistente indexering voor onmiddellijke indexupdates.

Mogelijke voordelen: consistentie en betrouwbaarheid van queryresultaten verbeteren

Impact: Gemiddeld

Zie Indexeringsbeleid beheren in Azure Cosmos DB voor meer informatie.

ResourceType: microsoft.documentdb/databaseaccounts
Aanbevelings-id: 213974c8-ed9c-459f-9398-7cdaa3c28856
Subcategorie: Overige

Azure Cosmos DB Java SDK v2 bijwerken naar versie 2.6.14 of migreren naar Azure Cosmos DB Java SDK v4

Migreren naar Azure Cosmos DB Java SDK v4. Werk als een hotfix Azure Cosmos DB Java SDK v2 bij naar versie 2.6.14. Een kritieke fout in Azure Cosmos DB Async Java SDK v2 versie 2.6.13 en eerdere oorzaken fouten wanneer een globaal logisch volgnummer (LSN) groter is dan de waarde Max Integer.

Mogelijke voordelen: zonder actie mislukken bewerkingen met NumberFormatException

Impact: Hoog

Zie voor meer informatie SQL Async Java API, SDK en resources - Azure Cosmos DB

ResourceType: microsoft.documentdb/databaseaccounts
Aanbevelings-id: bc9e5110-a220-4ab9-8bc9-53f92d3eef70

Upgraden naar de huidige aanbevolen versie van de Java SDK v4 om een kritiek probleem te voorkomen

Een kritieke fout is van invloed op Azure Cosmos DB Java SDK v4-versies 4.15 en eerder. Wanneer het Global Logical Sequence Number (LSN) de maximale gehele waarde overschrijdt (iets wat onopgemerkt kan gebeuren na een groot aantal transacties gedurende de levensduur van een container), kan de SDK fouten gaan retourneren. Tot

Mogelijke voordelen: alle CRUD-bewerkingen kunnen mislukken met NumberFormatException

Impact: Hoog

Zie voor meer informatie Java SDK V4 voor API voor Nosql Release Notes and Resources - Azure Cosmos DB

ResourceType: microsoft.documentdb/databaseaccounts
Aanbevelings-id: 38942ae5-3154-4e0b-98d9-23aa061c334b

Het nieuwe 3.6+-eindpunt gebruiken om verbinding te maken met de bijgewerkte API van Azure Cosmos DB voor het MongoDB-account

Sommige van uw toepassingen maken verbinding met de bijgewerkte API van Azure Cosmos DB voor mongoDB-account met behulp van het verouderde 3.2-eindpunt - [accountnaam].documents.azure.com. Gebruik het nieuwe eindpunt, [accountnaam].mongo.cosmos.azure.com (of het equivalent ervan in onafhankelijke clouds, overheidsclouds of beperkte clouds).

Potentiële voordelen: Profiteer van de nieuwste functies in versie 3.6+ van de API voor MongoDB van Azure Cosmos DB

Impact: Gemiddeld

Voor meer informatie, zie ondersteunde functies en syntaxis van de serverversie 4.0 in Azure Cosmos DB voor MongoDB.

ResourceType: microsoft.documentdb/databaseaccounts
Aanbevelings-id: 123039b5-0fda-4744-9a17-d6b5d5d122b2
Subcategorie: Service-upgrade-en-pensionering

Upgrade uw Azure Cosmos DB-API voor MongoDB-account naar v4.2 om query-/opslagkosten te besparen en nieuwe functies te gebruiken

Uw Azure Cosmos DB API voor MongoDB-account komt in aanmerking voor een upgrade naar versie 4.2. Met een upgrade naar v4.2 kunt u uw opslagkosten met maximaal 55% verlagen en uw querykosten met maximaal 45% verlagen door gebruik te maken van een nieuwe opslagindeling. Er zijn talloze extra functies, zoals transacties met meerdere documenten, opgenomen in v4.2.

Mogelijke voordelen: verbeterde betrouwbaarheid, efficiëntie van query's/opslag, prestaties en mogelijkheden voor nieuwe functies

Impact: Gemiddeld

Zie Upgrade the Mongo version - Azure Cosmos DB for MongoDB voor meer informatie.

ResourceType: microsoft.documentdb/databaseaccounts
Aanbevelings-id: 0da795d9-26d2-4f02-a019-0ec383363c88
Subcategorie: Overige

SSR (Server Side Retry) inschakelen op de API van uw Azure Cosmos DB voor mongoDB-account

Wanneer een account een TooManyRequests-fout genereert met de foutcode 16500, kan het inschakelen van SSR (Server Side Retry) helpen het probleem te verhelpen.

Mogelijke voordelen: Voorkom throttling en verbeter de betrouwbaarheid en prestaties van uw query

Impact: Hoog

Voor meer informatie, zie Voorkom frequentiebeperkingsfouten voor Azure Cosmos DB voor MongoDB-bewerkingen. - Azure Cosmos DB voor MongoDB

ResourceType: microsoft.documentdb/databaseaccounts
Aanbevelings-id: ec6fe20c-08d6-43da-ac18-84ac83756a88

Voeg een tweede regio toe aan uw productieworkloads op Azure Cosmos DB

Productieworkloads die op Azure Cosmos DB in één regio draaien, kunnen mogelijk beschikbaarheidsproblemen ondervinden; dit lijkt het geval te zijn bij enkele van uw Cosmos DB-accounts. Verhoog de beschikbaarheid door ze zo te configureren dat ze ten minste twee Azure regio's omvatten. OPMERKING: extra regio's brengen extra kosten met zich mee.

Mogelijke voordelen: de beschikbaarheid van uw productieworkloads verbeteren

Impact: Gemiddeld

Zie Hoge beschikbaarheid (betrouwbaarheid) in Azure Cosmos DB voor NoSQL voor meer informatie.

ResourceType: microsoft.documentdb/databaseaccounts
Aanbevelings-id: b57f7a29-dcc8-43de-86fa-18d3f9d3764d
Subcategorie: BusinessContinuity

Uw oude Azure Cosmos DB-SDK bijwerken naar de nieuwste versie

Een Azure Cosmos DB-account met een oude versie van de SDK mist de nieuwste oplossingen en verbeteringen. Uw Azure Cosmos DB-account gebruikt een oude versie van de SDK. Voor de nieuwste fixes, prestatieverbeteringen en nieuwe functies moet u upgraden naar de nieuwste versie.

Mogelijke voordelen: verbeterde betrouwbaarheid, prestaties en nieuwe functiemogelijkheden

Impact: Gemiddeld

Zie Azure Cosmos DB voor meer informatie.

ResourceType: microsoft.documentdb/databaseaccounts
Aanbevelings-id: 51a4e6bd-5a95-4a41-8309-40f5640fdb8b
Subcategorie: Overige

Verouderde Azure Cosmos DB SDK upgraden naar de nieuwste versie

Een Azure Cosmos DB-account met een oude versie van de SDK mist de nieuwste oplossingen en verbeteringen. Uw Azure Cosmos DB-account gebruikt een verouderde versie van de SDK. U wordt aangeraden bij te werken naar de nieuwste versie voor de recentste probleemoplossingen, prestatieverbeteringen en nieuwe functiemogelijkheden.

Mogelijke voordelen: verbeterde betrouwbaarheid, prestaties en nieuwe mogelijkheden

Impact: Hoog

Zie Azure Cosmos DB documentatie - Azure Cosmos DB voor meer informatie

ResourceType: microsoft.documentdb/databaseaccounts
Aanbevelings-id: 60a55165-9ccd-4536-81f6-e8dc6246d3d2

Servicebeheerde failover inschakelen voor Cosmos DB-account

Schakel door de service beheerde failover voor het Cosmos DB-account in om hoge beschikbaarheid van het account te garanderen. Door de service beheerde failover schakelt de schrijfregio automatisch over naar de secundaire regio in het geval van een storing in de primaire regio. Dit zorgt ervoor dat de toepassing zonder downtime blijft functioneren.

Potentiële voordelen: de functie Service-Managed Failover van Azure verbetert de systeembeschikbaarheid door failoverprocessen te automatiseren, downtime te verminderen en de tolerantie te verbeteren.

Impact: Gemiddeld

Zie Hoge beschikbaarheid (betrouwbaarheid) in Azure Cosmos DB voor NoSQL voor meer informatie.

ResourceType: microsoft.documentdb/databaseaccounts
Aanbevelings-id: 5de9f2e6-087e-40da-863a-34b7943beed4
Subcategorie: Overige

Ten minste één datacenter toevoegen in een andere Azure regio

Uw Azure Managed Instance voor Apache Cassandra-cluster is aangewezen als een productiecluster, maar wordt momenteel geïmplementeerd in één Azure regio. Voor productieclusters raden we aan ten minste één extra datacenter in een andere Azure-regio toe te voegen om te beschermen tegen scenario's voor herstel na noodgevallen.

Mogelijke voordelen: zorg ervoor dat toepassingen een andere regio hebben in geval van herstel na noodgevallen

Impact: Gemiddeld

Zie Tolerante toepassingen bouwen - Azure Managed Instance voor Apache Cassandra voor meer informatie.

ResourceType: microsoft.documentdb/databaseaccounts
Aanbevelings-id: 92056ca3-8fab-43d1-bebf-f9c377ef20e9
Subcategorie: DisasterRecovery

Voorkom snelheidsbeperking voor besturingsvlakoperaties

Er zijn veel besturingsvlakbewerkingen op uw account gevonden via de resource-provider. Aanvragen die de gedocumenteerde limieten overschrijden op constante niveaus gedurende opeenvolgende perioden van 5 minuten, kan leiden tot een beperking van aanvragen, of zelfs mislukte of onvolledige bewerkingen voor Azure Cosmos DB resources.

Mogelijke voordelen: De werking van het besturingsvlak optimaliseren en bewerkingsfouten voorkomen vanwege snelheidsbeperking

Impact: Gemiddeld

Zie Servicequota en standaardlimieten - Azure Cosmos DB voor meer informatie.

ResourceType: microsoft.documentdb/databaseaccounts
Aanbevelings-id: a030f8ab-4dd4-4751-822b-f231a0df5f5a
Subcategorie: Schaalbaarheid

Tolerantie verbeteren door uw Azure Cosmos DB-accounts te migreren naar continue back-up

Uw Azure Cosmos DB-accounts maken gebruik van periodieke back-ups. Continue back-up met herstel naar een bepaald tijdstip is nu beschikbaar: herstel gegevens naar elk moment in de afgelopen 30 dagen. Het kan ook rendabeler zijn, waarbij slechts één kopie van uw gegevens wordt bewaard.

Potentiële voordelen: De tolerantie van uw Azure Cosmos DB workloads verbeteren

Impact: Gemiddeld

Voor meer informatie, zie Continuous Backup with Point-in-Time Restore - Azure Cosmos DB

ResourceType: microsoft.documentdb/databaseaccounts
Aanbevelings-id: 52fef986-5897-4359-8b92-0f22749f0d73
Subcategorie: BusinessContinuity

De schrijfmogelijkheid voor meerdere regio's evalueren in Azure Cosmos DB

Schrijfbewerkingen in meerdere regio's zorgen voor hoge beschikbaarheid, maar vereisen een zorgvuldige consistentie en conflictoplossing. Het gebruik van Bounded Staleness is een antipatroon, omdat replicatievertraging de latentie en coördinatieoverhead verhoogt. Deze instelling ondermijnt de schaalbaarheid en dit beïnvloedt de prestaties en beschikbaarheid.

Mogelijke voordelen: verbetert hoge beschikbaarheid

Impact: Hoog

Zie Schrijfbewerkingen voor meerdere regio's configureren voor meer informatie

ResourceType: microsoft.documentdb/databaseaccounts
Aanbevelings-id: a2002089-9dd1-46b6-881c-d0f349515230

Zoneredundantie inschakelen voor Cosmos DB-accounts met meerdere regio's

Zoneredundantie inschakelen voor Cosmos DB-accounts voor meerdere regio's om hoge beschikbaarheid te verbeteren en het risico op gegevensverlies in geval van een regionale storing te verminderen.

Mogelijke voordelen: verbeterde beschikbaarheid en betrouwbaarheid

Impact: Hoog

Zie voor meer informatie Beschikbaarheid (betrouwbaarheid) in Azure Cosmos DB voor NoSQL

ResourceType: microsoft.documentdb/databaseaccounts
Aanbevelings-id: 687f83d3-db01-4ab1-a77b-b31e99f16d33

Tolerantie verbeteren met automatische failover per partitie

PPAF is een nieuwe preview-functie voor Azure Cosmos DB die de beschikbaarheid van single-write regioaccounts verbetert door failovers uit te voeren op partitieniveau in plaats van voor het hele account, waardoor de downtime wordt verlaagd en sneller herstel mogelijk is bij regionale storingen.

Mogelijke voordelen: verbetert de beschikbaarheid van één regio

Impact: Gemiddeld

ResourceType: microsoft.documentdb/databaseaccounts
Aanbevelings-id: 36b07167-9b19-4725-81bc-54e8e0510a0c

Beveiliging voor Cosmos DB configureren

Een gekluisde back-up helpt bij het bereiken van tolerantiedoelen voor cyberaanvallen en langetermijnretentie van back-ups helpt bij het voldoen aan de nalevingsbehoeften. Het platform raadt aan om beveiliging voor Cosmos DB te configureren.

Mogelijke voordelen: doelstellingen voor cybertolerantie bereiken en voldoen aan nalevingsbehoeften

Impact: Gemiddeld

Zie voor meer informatie Over Azure Cosmos DB-back-up - Azure Backup

ResourceType: microsoft.documentdb/databaseaccounts
Aanbevelings-id: 649fd0b8-0bf0-43fe-bfa1-c408f6d33200

Azure Data Explorer

Problemen met virtueel netwerk oplossen

De service kan niet worden geïnstalleerd of hervat vanwege problemen met het virtuele netwerk (VNet). Volg de stappen in de gids voor probleemoplossing om dit probleem op te lossen.

Mogelijke voordelen: connectiviteitsproblemen voor privé-eindpunten oplossen.

Impact: Hoog

Zie Problemen met toegang, opname en werking van uw Azure Data Explorer-cluster in uw virtuele netwerk oplossen - Azure Data Explorer voor meer informatie.

ResourceType: microsoft.kusto/clusters
Aanbevelings-id: fa2649e9-e1a5-4d07-9b26-51c080d9a9ba
Subcategorie: Overige

Azure Databank voor MariaDB

Azure Database for MariaDB wordt buiten gebruik gesteld.

Het platform moedigt u aan om vóór de buitengebruikstellingsdatum over te stappen op Azure Database for MySQL Flexible Server om de nieuwe mogelijkheden van Azure Database for MySQL Flexible Server te ervaren.

Mogelijke voordelen: vermijd potentiële onderbrekingen en gebruik nieuwe mogelijkheden.

Impact: Hoog

Zie Azure-updates voor meer informatie.

Brontype: microsoft.dbformariadb/servers
Aanbevelings-id: 97c5d103-0ef7-4463-80a9-23413d01101c

Azure Database for MySQL

Hoge beschikbaarheid: voeg primaire sleutel toe aan de tabel die momenteel geen sleutel heeft.

Er wordt aanzienlijke replicatievertraging gedetecteerd op de standbyserver voor hogere beschikbaarheid. De vertraging wordt veroorzaakt doordat de stand-byserver de relaylogs herhaalt op een tabel zonder primaire sleutel. Om dit probleem op te lossen, voegt u primaire sleutels toe aan alle tabellen, schakelt u hoge beschikbaarheid uit en schakelt u hoge beschikbaarheid vervolgens weer in.

Mogelijke voordelen: verminderde failovertijden en behoud van bedrijfscontinuïteit

Impact: Hoog

Voor meer informatie, zie Troubleshoot Replication Latency - Azure Database for MySQL - Flexible Server

ResourceType: microsoft.dbformysql/flexibleservers
Aanbevelings-id: cf388b0c-2847-4ba9-8b07-54c6b23f60fb

Replicatie: een primaire sleutel toevoegen aan de tabel die momenteel geen primaire sleutel heeft

Er is aanzienlijke replicatievertraging vastgesteld op de replicaserver. De vertraging wordt veroorzaakt doordat de replicaserver relaylogboeken opnieuw afspeelt in een tabel zonder primaire sleutel. U kunt het probleem oplossen, door primaire sleutels toe te voegen aan de tabellen op de primaire server en de replicaserver opnieuw te maken.

Mogelijke voordelen: synchronisatie met de primaire server verhogen

Impact: Hoog

Voor meer informatie, zie Troubleshoot Replication Latency - Azure Database for MySQL - Flexible Server

ResourceType: microsoft.dbformysql/flexibleservers
Aanbevelings-id: fb41cc05-7ac3-4b0e-a773-a39b5c1ca9e4

Schaal de SKU van de replicaserver zodat deze overeenkomt met of groter is dan de SKU van de bronserver

De replicaserver ondervindt replicatievertraging. Dit komt doordat de SKU van de replicaserver kleiner is dan de SKU van de bronserver. Om een soepele replicatie te garanderen, raden we u aan de SKU van uw replicaserver op te schalen.

Mogelijke voordelen: houdt replicatievertraging bij en vermindert

Impact: Hoog

Zie Servicelagen - Azure Database for MySQL voor meer informatie

ResourceType: microsoft.dbformysql/flexibleservers
Aanbevelings-id: 91fd3a33-3b2f-48bb-81db-a2a54cfa2d76

Upgrade naar Transport Layer Security (TLS) 1.2

Voer een upgrade uit naar TLS 1.2 (Transport Layer Security) vanuit TLS 1.0 of TLS 1.1 voor de toepassing. TLS 1.0 en TLS 1.1 zijn in maart 2021 afgeschaft.

Mogelijke voordelen: verbeterde beveiliging. Naleving van de nieuwste standaarden.

Impact: Hoog

Voor meer informatie, zie Networking Overview - Azure Database for MySQL

ResourceType: microsoft.dbformysql/flexibleservers
Aanbevelings-id: f259e897-9924-45db-a1ea-788f768548da

De waarde van de innodb_strict_mode-serverparameter globaal instellen op UIT

Stel de waarde van de innodb_strict_mode-serverparameter globaal in op UIT. Het platform heeft een kritiek probleem met de server met hoge beschikbaarheid gevonden. Het platform kan geen gegevens van de bronserver verwerken vanwege een fout: Tabelrijgrootte te groot.

Mogelijke voordelen: ononderbroken replicatie. Verbeterde gegevensconsistentie

Impact: Hoog

Zie Serverparameters in Azure Database for MySQL - Flexible Server - Azure Database for MySQL voor meer informatie

ResourceType: microsoft.dbformysql/flexibleservers
Aanbevelings-id: f51c5bce-c771-42c0-97c8-5c6676bad17c

Hoge beschikbaarheid met zoneredundantie inschakelen

HighAvailability.mode instellen op ZoneRedundant

Mogelijke voordelen: onderhoudt db-toegang tijdens zonefouten

Impact: Hoog

Zie Azure Database for MySQL - Overzicht van flexibele server - Azure Database for MySQL voor meer informatie.

ResourceType: microsoft.dbformysql/flexibleservers
Aanbevelings-id: 5dd0cbbb-61a6-497c-a498-50fe19c7f5d1
Subcategorie: HogeBeschikbaarheid

Geo-back-up op MySQL-server inschakelen voor verbeterd herstel na noodgevallen en regionale tolerantie

Onze monitoring toont dat geo-back-up niet is ingeschakeld op uw Azure Database for MySQL server. Zonder deze back-ups kunt u gegevens in een andere regio niet herstellen als zich een regionale storing voordoet. Schakel geo-back-ups in om te voldoen aan best practices voor herstel na noodgevallen en om de bedrijfscontinuïteit te waarborgen.

Mogelijke voordelen: verbetert herstel na noodgevallen en regionale tolerantie

Impact: Gemiddeld

Voor meer informatie, zie Backup and Restore - Azure Database for MySQL

ResourceType: microsoft.dbformysql/flexibleservers
Aanbevelings-id: c317d906-e24a-4f6d-8cd7-389bd6bc602c

Azure Database for PostgreSQL

Geografisch redundante back-up opslag configureren

Configureer GRS om ervoor te zorgen dat uw database voldoet aan de beschikbaarheids- en duurzaamheidsdoelen, zelfs als er fouten of rampen optreden.

Mogelijke voordelen: zorgt voor herstel na regionale storing of noodgeval.

Impact: Gemiddeld

Zie Backup en restore - Azure Database for PostgreSQL voor meer informatie

ResourceType: microsoft.dbforpostgresql/flexibleservers
Aanbevelings-id: 5295ed8a-f7a1-48d3-b4a9-e5e472cf1685
Subcategorie: DisasterRecovery

Maak een leesreplica van de Azure Database voor PostgreSQL Flexible Server

Maak een leesreplica voor meerdere regio's om de database te beschermen tegen regionale fouten. Een leesreplica is een alleen-lezen replica die asynchroon wordt bijgewerkt vanuit een flexibele serverinstantie van Azure Database voor PostgreSQL met behulp van fysieke replicatietechnologie. Een leesreplica loopt achter bij de primaire server.

Mogelijke voordelen: herstellen van een regionale storing, noodgeval of beide.

Impact: Hoog

Zie Geo-noodherstel voor meer informatie

ResourceType: microsoft.dbforpostgresql/flexibleservers
Aanbevelings-id: 7d2149f5-94f7-458d-8171-92cf66832cb2
Subcategorie: DisasterRecovery

Hoge beschikbaarheid met zoneredundantie inschakelen

Hoge beschikbaarheid met zoneredundantie op flexibele serverexemplaren mogelijk maken om een stand-byreplica in een andere zone te implementeren, met automatische failovermogelijkheden voor verbeterde betrouwbaarheid en herstel na noodgevallen.

Mogelijke voordelen: verbeterde uptime en gegevensbeveiliging

Impact: Hoog

Zie voor meer informatie Betrouwbaarheid en hoge beschikbaarheid in PostgreSQL - Flexibele server - Azure Database for PostgreSQL - Flexibele server

ResourceType: microsoft.dbforpostgresql/flexibleservers
Aanbevelings-id: 80b4e93c-4500-4fbd-bd6f-3ec245f72be9
Subcategorie: HogeBeschikbaarheid

Back-up inschakelen voor PostgreSQL flexibele server

Backup helpt bij het beschermen van gegevens tegen onbedoelde of kwaadwillende verwijdering. Het platform raadt u aan de flexibele PostgreSQL-server te configureren om back-ups in te schakelen.

Mogelijke voordelen: gegevens beschermen tegen onbedoelde of schadelijke verwijdering.

Impact: Gemiddeld

Voor meer informatie zie About Azure Database for PostgreSQL Flexible server backup - Azure Backup

ResourceType: microsoft.dbforpostgresql/flexibleservers
Aanbevelings-id: d1f667d3-b945-4c67-98e2-84a1df2c30ca
Subcategorie: DisasterRecovery

Controleer de server voor automatisch vergroten van opslag

De server heeft 80 procent van de opslag gebruikt en automatische groei van opslag is niet ingeschakeld. Automatisch vergroten van opslag kan helpen ervoor te zorgen dat uw server altijd voldoende vrije ruimte beschikbaar heeft en niet alleen-lezen wordt.

Mogelijke voordelen: automatische groei van opslag zorgt ervoor dat uw server voldoende vrije ruimte heeft

Impact: Hoog

Zie Opslagopties - Azure Database for PostgreSQL voor meer informatie

ResourceType: microsoft.dbforpostgresql/flexibleservers
Aanbevelings-id: 2de25da6-5d44-4c0d-8a37-b61f8a65babe

Migreren naar Azure Database for PostgreSQL Elastic Cluster

Azure Cosmos DB voor PostgreSQL wordt buiten gebruik gesteld. Migreren naar Azure Database for PostgreSQL Elastic Cluster.

Mogelijke voordelen: serviceonderbreking voorkomen

Impact: Gemiddeld

ResourceType: microsoft.dbforpostgresql/servergroupsv2
Aanbevelings-id: bbce2e96-97d6-406e-bb16-07fda2759879

Azure Databricks

Een upgrade uitvoeren naar werkruimte in de Premium-laag voor Azure Databricks

Werkruimten in de Standard-laag worden buiten gebruik gesteld. Voer een upgrade uit naar de Premium-laag vóór de buitengebruikstellingsdatum. De werkruimte van de Standaard-laag wordt na de uitfaseringsdatum automatisch geüpgraded naar de Premium-laag.

Mogelijke voordelen: toegang tot verbeterde mogelijkheden

Impact: Hoog

Zie Azure updates voor meer informatie.

ResourceType: microsoft.databricks/workspaces
Aanbevelings-id: 99db65bb-fdb3-4bc8-b015-341fba99865c

Azure Health Data Services

Azure API for FHIR wordt buiten gebruik gesteld.

Als u potentiële onderbrekingen wilt voorkomen, migreert u naar Azure Health Data Services.

Mogelijke voordelen: vermijd potentiële onderbrekingen en gebruik nieuwe mogelijkheden.

Impact: Hoog

Zie Azure-updates voor meer informatie.

ResourceType: microsoft.healthcareapis/services
Aanbevelings-id: 61f4820a-997b-4690-a323-8c7df26271c8

In uw FHIR-service wordt de functie SMART on FHIR-proxy uitgefaseerd.

Volg de instructies in SMART on FHIR - Azure Health Data Services om tegen 21 september 2026 naar de vervangingsoptie te migreren om de functiecontinuïteit te behouden.

Mogelijke voordelen: vermijd potentiële onderbrekingen en gebruik nieuwe mogelijkheden.

Impact: Hoog

Zie Azure-updates voor meer informatie.

ResourceType: microsoft.healthcareapis/workspaces/fhirservices
Aanbevelings-id: d649a10e-87a5-4f0d-b9f8-eb21f8b17064

Azure IoT Hub

Client-SDK voor apparaten upgraden voor IoT Hub

Wanneer apparaten een verouderde SDK gebruiken, kan dit leiden tot prestatievermindering. Sommige of al uw apparaten gebruiken een verouderde SDK. Wij adviseren u een upgrade uit te voeren naar een ondersteunde SDK-versie.

Mogelijke voordelen: zorg voor bedrijfscontinuïteit met ondersteunde SDK voor uw apparaten

Impact: Gemiddeld

Zie voor meer informatie Azure IoT Hub sdk's voor apparaten en services

ResourceType: microsoft.devices/iothubs
Aanbevelings-id: d448c687-b808-4143-bbdc-02c35478198a
Subcategorie: Service-upgrade-en-pensionering

Mogelijke apparaatstorm in IoT Hub gedetecteerd

Dit is wanneer twee of meer apparaten verbinding proberen te maken met de IoT Hub met dezelfde apparaat-id-referenties. Wanneer het tweede apparaat (B) verbinding maakt, wordt de verbinding van het eerste apparaat (A) verbroken. Vervolgens probeert (A) weer verbinding te maken, waardoor de verbinding van (B) wordt verbroken.

Mogelijke voordelen: connectiviteit van uw apparaten verbeteren

Impact: Gemiddeld

Voor meer informatie, zie Troubleshooting Azure IoT Hub foutcodes

ResourceType: microsoft.devices/iothubs
Aanbevelings-id: 8d7efd88-c891-46be-9287-0aec2fabd51c
Subcategorie: Overige

IoT Hub eenheden toevoegen of het SKU-niveau verhogen

Wanneer een IoT Hub het dagelijkse berichtquotum overschrijdt, kunnen bewerkings- en kostenproblemen optreden. Als u in de toekomst een soepele werking wilt garanderen, voegt u eenheden toe of verhoogt u het SKU-niveau.

Potentiële voordelen: de IoT Hub kan berichten opnieuw ontvangen.

Impact: Hoog

Zie Troubleshoot Azure IoT Hub Foutcodes voor meer informatie.

ResourceType: microsoft.devices/iothubs
Aanbevelings-id: e4bda6ac-032c-44e0-9b40-e0522796a6d2

De Azure Device Update voor IoT Hub SDK upgraden naar de nieuwste versie

Wanneer een Device Update voor IoT Hub exemplaar de service aanroept met behulp van een verouderde SDK-versie, mist deze oplossingen, functies en ondersteuning voor de huidige API-versies. Verouderde SDK-versies worden slechts ondersteund totdat de API-versies die zij gebruiken, worden stopgezet. Upgrade naar de aanbevolen versie om ondersteuning te behouden.

Mogelijke voordelen: Blijf ondersteund en vermijd onderbrekingen wanneer oudere SDK's buiten gebruik worden gesteld.

Impact: Gemiddeld

Zie voor meer informatie Inleiding tot apparaatupdate voor Azure IoT Hub

ResourceType: microsoft.devices/iothubs
Aanbevelings-id: 63f181a7-95a9-42be-9443-34ea8a5b4d3e
Subcategorie: Service-upgrade-en-pensionering

Azure Lab Services

Azure Lab Services wordt buiten gebruik gesteld.

Na de buitengebruikstellingsdatum wordt Azure Lab Services niet ondersteund. U hebt geen toegang tot de labaccounts, labplannen of labs.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

ResourceType: microsoft.labservices/labplans
Aanbevelings-id: 6127d183-2109-4234-87bf-3518eb8a460e

Azure Lab Services wordt buiten gebruik gesteld.

Na de uitfaseringsdatum wordt Azure Lab Services niet ondersteund. U hebt geen toegang tot de labaccounts, labplannen of labs.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

ResourceType: microsoft.labservices/labaccounts
Aanbevelings-id: 703bd88a-fe4b-4e74-ba7b-f328121ad1ca

Azure Lab Services wordt buiten gebruik gesteld.

Na de buitengebruikstellingsdatum wordt Azure Lab Services niet ondersteund. U hebt geen toegang tot de labaccounts, labplannen of labs.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

ResourceType: microsoft.labservices/labs
Aanbevelings-id: c363fcbf-28df-417b-a5e9-cf71fa037515

Azure Kubernetes Service (AKS)

AKS Backup gebruiken voor een cluster met permanente volumes

Azure Kubernetes Service (AKS) back-up is een cloudeigen oplossing voor het maken van back-ups en het herstellen van container-apps en -gegevens in een AKS-cluster. AKS Backup ondersteunt geplande back-ups voor de clusterstatus en permanente volumes. AKS Backup biedt gedetailleerde controle over een naamruimte of een volledig cluster.

Mogelijke voordelen: back-ups voor clusterstatus en permanente volumes

Impact: Gemiddeld

Raadpleeg What is Azure Kubernetes Service (AKS) backup? - Azure Backup voor meer informatie.

ResourceType: microsoft.containerservice/managedclusters (beheerde clusters in containerservice)
Aanbevelings-id: 29f2eea3-b0d8-4934-a0f8-171dbd70ba13
Subcategorie: DisasterRecovery

Automatisch schalen inschakelen voor uw systeemnodegroepen

Om ervoor te zorgen dat uw systeempods zelfs tijdens hoge belasting worden ingepland, schakelt u autoscaling in op uw systeemnodegroep.

Mogelijke voordelen: Automatische schaalaanpassing verbetert de uptime van systeempods

Impact: Hoog

Zie voor meer informatie Gebruik de cluster autoscaler in Azure Kubernetes Service (AKS) - Azure Kubernetes Service

ResourceType: microsoft.containerservice/managedclusters (beheerde clusters in containerservice)
Aanbevelings-id: 70829b1a-272b-4728-b418-8f1a56432d3

Ten minste 2 knooppunten in uw systeemknooppuntgroep hebben

Zorg ervoor dat uw systeemknooppuntgroepen ten minste 2 knooppunten hebben voor betrouwbaarheid van uw systeempods. Met één knooppunt kan uw cluster mislukken in het geval van een knooppunt of hardwarefout.

Mogelijke voordelen: 2 knooppunten zorgen voor tolerantie tegen knooppuntfouten.

Impact: Hoog

Zie voor meer informatie Use system node pools in Azure Kubernetes Service (AKS) - Azure Kubernetes Service

ResourceType: microsoft.containerservice/managedclusters (beheerde clusters in containerservice)
Aanbevelings-id: a9228ae7-4386-41be-b527-acd59fad3c79

Een toegewezen node-groep voor het systeem maken

Uw cluster heeft geen toegewezen systeemknooppuntgroep. Het is raadzaam om systeemnodepools toe te wijden aan het alleen dienen van kritieke systeempods. Dit voorkomt dat het systeem en concurrerende gebruikerspods strijden om bronnen. Dwing dit gedrag af met de CriticalAddonsOnly=true:NoSchedule taint op de pool.

Mogelijke voordelen: voorkomt hulpbrontekorten voor kernsysteempods

Impact: Hoog

Zie voor meer informatie Use system node pools in Azure Kubernetes Service (AKS) - Azure Kubernetes Service

ResourceType: microsoft.containerservice/managedclusters (beheerde clusters in containerservice)
Aanbevelings-id: f31832f1-7e87-499d-a52a-120f610aba98

Clusters met knooppuntgroepen met niet-aanbevolen B-serie

Wanneer een cluster een of meer knooppuntgroepen heeft die gebruikmaken van een niet-aanbevolen burstable VM-SKU, garandeert het cluster geen volledige vCPU-functionaliteit op 100%. Zorg ervoor dat VM's uit de B-serie niet worden gebruikt in productieomgevingen.

Mogelijke voordelen: Best practice voor consistente prestaties

Impact: Gemiddeld

Zie voor meer informatie Bv1 groottereeks - Azure Virtuele Machines

ResourceType: microsoft.containerservice/managedclusters (beheerde clusters in containerservice)
Aanbevelings-id: fac2ad84-1421-4dd3-8477-9d6e605392b4
Subcategorie: HogeBeschikbaarheid

Azure Kubernetes Service (AKS) en gerelateerde resources configureren en implementeren om beschikbaarheidszones te gebruiken

De beschikbaarheidszones in Azure regio's zorgen voor hoge beschikbaarheid door onafhankelijke locaties aan te bieden. Een beschikbaarheidszone is uitgerust met onafhankelijke voeding, koeling en netwerken om ervoor te zorgen dat toepassingen en gegevens worden beschermd tegen storingen op datacenterniveau.

Mogelijke voordelen: verbeterde beschikbaarheid en betrouwbaarheid

Impact: Hoog

Zie voor meer informatie Beschikbaarheidszones in Azure Kubernetes Service (AKS) - Azure Kubernetes Service

ResourceType: microsoft.containerservice/managedclusters (beheerde clusters in containerservice)
Aanbevelings-id: 9f3263db-b9c0-43bb-8523-6800f9f50793
Subcategorie: HogeBeschikbaarheid

Ubuntu 20.04 op Azure Kubernetes Service wordt buiten gebruik gesteld

Om serviceonderbrekingen en schaalbeperkingen te voorkomen en ondersteund te blijven; voer een upgrade uit naar een ondersteunde Kubernetes-versie.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

ResourceType: microsoft.containerservice/managedclusters (beheerde clusters in containerservice)
Aanbevelings-id: 863d09bd-e767-472b-9980-f32709414ade

Migreren naar verificatie met beheerde identiteiten voor Container Insights

Migreer vóór de beëindigingsdatum naar geautomatiseerde identiteitsverificatie voor Container Insights om toegang te behouden en functionaliteit te waarborgen.

Mogelijke voordelen: serviceonderbreking voorkomen en verbeterde functies krijgen

Impact: Hoog

Zie Azure updates voor meer informatie.

ResourceType: microsoft.containerservice/managedclusters (beheerde clusters in containerservice)
Aanbevelings-id: b005ecf0-23e2-4279-9ca2-718d1518c9fb

Fleet Manager-profielen voor automatische upgrade gebruiken om clusters regelmatig bij te werken

Gebruik Azure Kubernetes Fleet Manager om meerdere clusters veilig bij te werken met behulp van updateuitvoeringen, profielen en strategieën voor automatische upgrade.

Mogelijke voordelen: veilige en voorspelbare updates van meerdere clusters

Impact: Gemiddeld

Zie voor meer informatie Automatische upgrades van Kubernetes en node-afbeeldingen in meerdere clusters met behulp van Azure Kubernetes Fleet Manager

ResourceType: microsoft.containerservice/fleets
Aanbevelings-id: 8aad9adb-cb6a-4ddc-b659-12d1c6ca186a

Migreren van NPM voor Windows op AKS

Klanten moeten alternatieve opties verkennen voor het beperken van de toegang tot verkeer op Windows clusters, zoals: Netwerkbeveiligingsgroepen (NSG's) op knooppuntniveau of opensource-hulpprogramma's zoals Project Calico. Microsoft moedigt u aan om vóór de pensioendatum de beste aanpak voor uw omgeving te identificeren.

Potentiële voordelen: Zorg ervoor dat verkeer wordt beveiligd op Windows AKS-clusters

Impact: Hoog

Zie Azure updates voor meer informatie.

ResourceType: microsoft.containerservice/managedclusters (beheerde clusters in containerservice)
Aanbevelings-id: ec938125-62ef-4dc5-b7b1-257eb8d006d9

Migreren naar Cilium-netwerkbeleid

Azure Network Policy Manager voor Azure Kubernetes Service clusters waarop Linux-knooppunten worden uitgevoerd, wordt buiten gebruik gesteld. Migreer naar Cilium Network Policy met behulp van Azure Container Networking Interface mogelijk gemaakt door Cilium vóór de buitengebruikstellingsdatum.

Mogelijke voordelen: serviceonderbrekingen en niet-ondersteunde configuraties voorkomen

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

ResourceType: microsoft.containerservice/managedclusters (beheerde clusters in containerservice)
Aanbevelings-id: 0e15044d-e326-4281-bbe1-1e35b32308ec

Migreren naar Azure Linux 3.0

Overstappen naar Azure Linux 3.0 vóór de buitengebruikstellingsdatum om toekomstige kernelupdates te ontvangen, toekomstige beveiligingsverbeteringen te ontvangen en schaalfouten te voorkomen.

Mogelijke voordelen: serviceonderbrekingen en niet-ondersteunde configuraties voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

ResourceType: microsoft.containerservice/managedclusters (beheerde clusters in containerservice)
Aanbevelings-id: 91594754-953c-4eda-ac71-7b8e2e9b0e74

Migreren van NGINX Ingress met de Application Routing invoegtoepassing

Beheer van NGINX Ingress via de AKS-applicatierouteringsinvoegtoepassing wordt buiten gebruik gesteld. Plan migraties naar alternatieve oplossingen, zoals Application Gateway voor containers (AGC) of op Istio gebaseerde service mesh.

Mogelijke voordelen: serviceonderbreking voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

ResourceType: microsoft.containerservice/managedclusters (beheerde clusters in containerservice)
Aanbevelings-id: 40985a2e-6876-4a4c-902e-c85d06272935

De ondersteuning voor Azure Kubernetes voor de HC-serie wordt stopgezet

De virtuele machines van de maten Standard_HC44rs, Standard_HC44-16rs en Standard_HC44-32rs worden stopgezet. Stap over naar een van de huidige generaties Azure HPC-VM-families, de HBv5-serie of de HX-serie.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Hoog

Voor meer informatie, zie Migrate your HC-series virtual machines by 31 mei 2027 - Azure Virtuele Machines

ResourceType: microsoft.containerservice/managedclusters (beheerde clusters in containerservice)
Aanbevelings-id: c7507a57-0abf-47af-81bb-819a675bc956

De ondersteuning voor Azure Kubernetes voor de HBv2-serie wordt stopgezet

De virtuele machines met de volgende specificaties worden uit de roulatie genomen: Standard_HB120rs_v2, Standard_HB120-96rs_v2, Standard_HB120-64rs_v2, Standard_HB120-32rs_v2 en Standard_HB120-16rs_v2. Overgang naar de VM's uit de HBv5-serie.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Gemiddeld

Zie voor meer informatie Migreer uw HBv2-serie virtuele machines voor 31 mei 2027 - Azure Virtuele Machines

ResourceType: microsoft.containerservice/managedclusters (beheerde clusters in containerservice)
Aanbevelings-id: 10378caa-f4fe-48f3-9893-6bdec79687b2

Migreren naar Ubuntu 24.04 of nieuwere versies

Azure Kubernetes Service-ondersteuning voor Ubuntu 22.04 wordt buiten gebruik gesteld, overgang naar Ubuntu 24.04+ of een ondersteund alternatief.

Mogelijke voordelen: serviceonderbreking voorkomen

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

ResourceType: microsoft.containerservice/managedclusters (beheerde clusters in containerservice)
Aanbevelings-id: 00dbcc9d-50d4-44ef-bc21-c15785cddf42

Ondersteuning voor Azure Kubernetes Service voor NP-serie wordt buiten gebruik gesteld

Standard_NP10s, Standard_NP20s en Standard_NP40s virtuele-machinegrootten worden buiten gebruik gesteld. Overgang naar VM's uit de NC-serie of ND-serie.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Gemiddeld

Voor meer informatie, zie Migrate your NP-series virtual machines by 31 mei 2027 - Azure Virtuele Machines

ResourceType: microsoft.containerservice/managedclusters (beheerde clusters in containerservice)
Aanbevelings-id: 1f0dbe45-11b2-44e5-a6e6-676f599f786f

Azure Machine Learning

Externe gegevensimport migreren naar Microsoft Fabric

Gegevens importeren uit externe bronnen: S3, Snowflake, Azure SQL Db samen met externe gegevensverbindingen in Azure Machine Learning worden buiten gebruik gesteld. Als u onderbrekingen in ML-pijplijnen wilt voorkomen, migreert u externe gegevensimport naar Microsoft Fabric en gebruikt u AzureML-gegevensarchieven.

Mogelijke voordelen: serviceonderbreking voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

Resourcetype: microsoft.machinelearningservices/workspaces
Aanbevelings-id: 8027dfbe-6af9-427c-8078-6e907d6a7ce1

Azure beheerde werkruimte voor Grafana

Managed Grafana gebruiken in zone-redundante regio's om ervoor te zorgen dat dashboards beschikbaar blijven tijdens storingen

Implementeer Grafana-exemplaren in meerdere zones of gebruik de zone-redundante SKU (indien beschikbaar). Voor kritieke dashboards, configureer failover voor gekoppelde regio's.

Mogelijke voordelen: Beschikbaarheid van dashboards tijdens zonestoringen

Impact: Hoog

Zonebestendigheid inschakelen voor Azure-belastingen, zie voor meer informatie.

ResourceType: microsoft.dashboard/grafana
Aanbevelings-id: b76a9063-460e-437f-b939-da4f322293da

Azure Maps

Versie 1.0 van Azure Maps Traffic-API's wordt buiten gebruik gesteld

Versie 1.0 van Azure Maps Traffic API's wordt niet ondersteund en API-aanroepen mislukken. Overgang naar Azure Maps Traffic Incident API versie 2025-01-01, Azure Maps Get Map Tile API versie 2024-04-01 of beide.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

Resourcetype: microsoft.maps/accounts
Aanbevelings-id: 32c9c955-d054-4648-b6f8-a02ff805efe6
Subcategorie: Service-upgrade-en-pensionering

Azure Monitor-pijplijn

Migreren naar directe Prometheus

Azure Monitor schaft de sidecar af voor het extern schrijven van Prometheus-metrieken naar Azure Monitor Workspace. Configureer zelfgehoste Prometheus of Prometheus Operator om direct naar Azure Monitor Workspace te schrijven.

Mogelijke voordelen: serviceonderbreking voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

ResourceType: microsoft.monitor/accounts
Aanbevelings-id: fe21e589-8398-4fae-be74-6364137782eb

Azure Monitor werkruimte

Overstappen van de ContainerLog-tabel

Azure Monitor ContainerLog-tabel wordt buiten gebruik gesteld. Klanten moeten migreren naar de nieuwe tabel of ondersteunde alternatieven om waarneembaarheid te behouden en gebruik te maken van verbeterde mogelijkheden.

Mogelijke voordelen: waarneembaarheid behouden

Impact: Hoog

Zie voor meer informatie Configure the ContainerLogV2 schema for Container Insights - Azure Monitor

ResourceType: microsoft.monitor/accounts
Aanbevelings-id: 8c051878-a1ba-42e3-88b7-3533772f295e

Migreren naar diagnostische instellingen

Azure verouderde oplossing voor activiteitenlogboeken wordt buiten gebruik gesteld en vervangen door diagnostische instellingen. Automatisering met behulp van de verouderde API wordt niet ondersteund; maak automatisering opnieuw met behulp van de nieuwe API.

Mogelijke voordelen: automatiseringscontinuïteit garanderen

Impact: Hoog

Zie Azure updates voor meer informatie.

ResourceType: microsoft.monitor/accounts
Aanbevelings-id: 68da57f8-4582-4d1c-b5a2-4a114a3b2f1a

Azure Monitor

Regels voor gegevensverzameling bijwerken

Preview-functie: Clientgegevens van virtuele machines verzenden naar Event Hubs en Storage wordt buiten gebruik gesteld. Schakel over naar alternatieven om AMA of andere Azure-oplossingen te blijven gebruiken die betrouwbare, schaalbare en performante oplossingen bieden voor het verzenden van gegevens.

Mogelijke voordelen: serviceonderbrekingen voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

ResourceType: microsoft.insights/actiongroups
Aanbevelings-id: bc89d51f-df67-4814-ae1f-f36116d34218

Klassieke Application Insights wordt buiten gebruik gesteld

Klassieke Application Insights wordt buiten gebruik gesteld; migreer naar Application Insights-resources op basis van werkruimten.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

Resourcetype: microsoft.insights/components
Aanbevelings-id: c40a2c46-1da0-4205-be9d-c7d3d8688272

Azure NetApp Files

Controleer de SAP-configuratie op time-outwaarden die worden gebruikt met Azure NetApp Files.

Hoge beschikbaarheid van SAP tijdens gebruik met Azure NetApp Files is afhankelijk van het instellen van de juiste time-outwaarden om onderbreking van uw toepassing te voorkomen. Bekijk de link 'Meer informatie' om ervoor te zorgen dat uw configuratie voldoet aan de time-outwaarden zoals vermeld in de documentatie.

Mogelijke voordelen: Tolerantie van SAP-toepassing op ANF verbeteren

Impact: Hoog

Zie voor meer informatie Get gestart met SAP op Azure VM's

Type hulpbron: microsoft.netapp/netappaccounts/capacitypools/volumes
Aanbevelings-id: 8754f0ed-c82a-497e-be31-c9d701c976e1

Een momentopname configureren voor het Azure NetApp Files volume

Configureer een momentopname voor het Azure NetApp Files volume. Een momentopname herstellen naar een nieuw volume, één bestand herstellen met behulp van een client of een bestaand volume terugzetten met behulp van een momentopname.

Potentiële voordelen: Gegevensbeveiliging toevoegen voor het Azure NetApp Files volume.

Impact: Hoog

Zie voor meer informatie Onderstand Azure NetApp Files gegevensbeveiliging op basis van momentopnamen

Type hulpbron: microsoft.netapp/netappaccounts/capacitypools/volumes
Aanbevelings-id: cda11061-35a8-4ca3-aa03-b242dcdf7319

SMB-volume inschakelen voor Azure Netapp Files om continue beschikbaarheid in te schakelen

Voor continue beschikbaarheid raadt het platform aan om SMB-volume (Server Message Block) in te schakelen voor Azure Netapp Files.

Mogelijke voordelen: Toepassingsonderbrekingen voor SMB-volumes voorkomen

Impact: Hoog

Raadpleeg voor meer informatie Doorlopende beschikbaarheid inschakelen voor bestaande Azure NetApp Files SMB-volumes

Type hulpbron: microsoft.netapp/netappaccounts/capacitypools/volumes
Aanbevelings-id: e4bebd74-387a-4a74-b757-475d2d1b4e3e

Een back-up configureren voor het Azure NetApp Files volume

Configureer een back-up voor het Azure NetApp Files volume. Een Azure NetApp Files back-up biedt een volledig beheerde back-upoplossing voor langetermijnherstel, archivering en naleving. Een Azure NetApp Files back-up breidt de gegevensbeveiliging uit die wordt geleverd door Azure NetApp Files volume.

Potentiële voordelen: Gegevensbeveiliging toevoegen voor het Azure NetApp Files volume.

Impact: Gemiddeld

Zie voor meer informatie Back-ups op basis van beleid configureren voor Azure NetApp Files

ResourceType: microsoft.netapp/netappaccounts
Aanbevelings-id: c70fc854-2814-4b03-9b93-8ad7b918bfcf

Een replicatierelatie tussen regio's maken van het Azure NetApp Files volume naar een ander volume

Maak een replicatierelatie tussen regio's van het Azure NetApp Files volume naar een Azure NetApp Files volume in een andere regio. Azure NetApp Files functie voor meerdere regio's biedt gegevensbescherming tussen volumes in verschillende regio's.

Mogelijke voordelen: Gegevens beveiligen voor volumes in verschillende regio's.

Impact: Gemiddeld

Zie Crossregio-replicatie van Azure NetApp Files volumes voor meer informatie

ResourceType: microsoft.netapp/netappaccounts
Aanbevelings-id: 26f91380-cb68-4642-bb6f-1bce3c64c55e
Subcategorie: DisasterRecovery

Een replicatierelatie tussen zones maken van het Azure NetApp Files volume naar een ander volume

Maak een replicatierelatie tussen zones van het Azure NetApp Files volume naar een Azure NetApp Files volume in een andere beschikbaarheidszone. De Azure NetApp Files functie voor replicatie tussen meerdere zones biedt gegevensbeveiliging tussen volumes in verschillende beschikbaarheidszones.

Mogelijke voordelen: Gegevens beveiligen voor volumes in verschillende beschikbaarheidszones.

Impact: Gemiddeld

Zie Cross-zonereplicatie van Azure NetApp Files volumes voor meer informatie.

ResourceType: microsoft.netapp/netappaccounts
Aanbevelings-id: 7a48f43e-8615-4ce0-8039-83b9d24f945a
Subcategorie: DisasterRecovery

Nieuwe volumes maken met alleen netwerken van het type Standard

Vanaf 31 mei worden alle Azure NetApp Files-volumes gemaakt met behulp van Standard Networking. De basisnetwerkfunctie is geen optie meer. Bestaande volumes worden niet beïnvloed en er is geen actie van de klant vereist.

Mogelijke voordelen: verhoogt het aantal IP-adressen.

Impact: Hoog

Zie Guidelines voor Azure NetApp Files netwerkplanning voor meer informatie

Type hulpbron: microsoft.netapp/netappaccounts/capacitypools/volumes
Aanbevelings-id: 64936c6e-8236-4875-8234-109ab34576fe
Subcategorie: Service-upgrade-en-pensionering

Back-upbeleid configureren voor Azure NetApp Files volume

Configureer een back-upbeleid om geplande back-upbeveiliging in te schakelen. Azure NetApp File-volumes hebben standaard geen geplande back-ups, waardoor het risico op gegevensverlies en langer herstel toeneemt. Bij gebruik van deze functie worden er extra backupkosten in rekening gebracht.

Potentiële voordelen: Gegevensbeveiliging toevoegen voor het Azure NetApp Files volume.

Impact: Gemiddeld

Zie Back-upbeleid voor Azure NetApp Files voor meer informatie

Type hulpbron: microsoft.netapp/netappaccounts/capacitypools/volumes
Aanbevelings-id: 2c3230cf-e6a3-4479-8a82-b8031b991b24

Azure Relay

Migreer Azure Relay-sjablonen en automatisering naar ARM API versie 2021-11-01 of later

Het gebruik van ARM API versie 2021-11-01 of later voor Azure Relay zorgt ervoor dat implementaties compatibel blijven met de huidige Azure Resource Manager-functionaliteit. Deze benadering ondersteunt consistente provisioning en beheer voor sjablonen, scripts en hulpprogramma's.

Mogelijke voordelen: Ondersteund beheer van Azure Relay garanderen

Impact: Hoog

Zie Stappen voor het upgraden van control plane-API-verwijzingen voor Azure Service Bus, Event Hubs en Relay voor meer informatie

ResourceType: microsoft.relay/namespaces
Aanbevelings-id: 98ac83b7-1944-4a73-b6ed-4cfc6bc610b9

Azure SignalR Service

Azure Web PubSub implementeren in een zone-redundante configuratie

Het implementeren van Azure Web PubSub in een zone-redundante configuratie met behulp van de Premium-laag verbetert de beschikbaarheid van de service door de service over meerdere beschikbaarheidszones te distribueren, waardoor de impact van fouten op zoneniveau wordt verminderd

Mogelijke voordelen: verbeterde beschikbaarheid en tolerantie

Impact: Hoog

Zonebestendigheid inschakelen voor Azure-belastingen, zie voor meer informatie.

ResourceType: microsoft.signalrservice/webpubsub
Aanbevelings-id: b2bab712-303b-486c-b9fc-3588fa47c00d

Azure Site Recovery

Tijdelijke verwijdering inschakelen voor uw Recovery Services-kluizen

Met voorlopig verwijderen kunt u uw back-upgegevens na verwijdering gedurende een extra periode bewaren in de Recovery Services-kluis, zodat u deze kunt ophalen voordat deze permanent worden verwijderd.

Mogelijke voordelen: helpt bij het herstellen van back-upgegevens in gevallen van onbedoelde verwijdering

Impact: Gemiddeld

Zie voor meer informatie Soft delete for Azure Backup - Azure Backup

ResourceType: microsoft.recoveryservices/Kluizen
Aanbevelings-id: 3ebfaf53-4d8c-4e67-a948-017bbbf59de6
Subcategorie: DisasterRecovery

Herstel over regio's inschakelen voor uw kluis voor herstelservices

Met CRR (Cross Region Restore) kunt u Azure VM's herstellen in een secundaire regio (een Azure gekoppelde regio), wat helpt bij herstel na noodgevallen.

Potentiële voordelen: Als een van de herstelopties kunt u met CRR (Cross Region Restore) Azure VM's herstellen in een secundaire regio, een Azure gekoppelde regio.

Impact: Gemiddeld

Voor meer informatie, zie VM's herstellen met de Azure-portal en Azure Backup - Azure Backup

ResourceType: microsoft.recoveryservices/Kluizen
Aanbevelings-id: 9b1308f1-4c25-4347-a061-7cc5cd6a44ab
Subcategorie: DisasterRecovery

Zone-redundante opslag (ZRS) inschakelen voor kluisopslag om back-ups te beschermen tegen zonefouten

Maak kluizen aan in regio's die zone-redundante opslag (ZRS) ondersteunen voor reservekopiegegevens.

Mogelijke voordelen: ZRS-back-ups overleven fouten op zoneniveau

Impact: Hoog

Zonebestendigheid inschakelen voor Azure-belastingen, zie voor meer informatie.

ResourceType: microsoft.recoveryservices/Kluizen
Aanbevelings-id: 21ac578c-0fb9-42eb-9c58-69716f87e7fb

Azure Sphere

Azure Sphere wordt buiten gebruik gesteld

Azure Sphere os- en cloudservices buiten gebruik worden gesteld, met inbegrip van het eerste mt3620-microcontrollerplatform van de eerste generatie. Migreren naar een nieuwe hardware- en connectiviteitsstack.

Mogelijke voordelen: serviceonderbreking voorkomen

Impact: Gemiddeld

Zie Retirement - Azure Sphere voor meer informatie.

ResourceType: microsoft.azuresphere/catalogs
Aanbevelings-id: ee60d00e-823e-439d-971f-644fce1f1f1cb4

Azure Spring Apps

Toepassingsconfiguratieservice upgraden naar Gen 2

We hebben gemerkt dat u nog steeds toepassingsconfiguratieservice Gen1 gebruikt. De ondersteuning hiervoor wordt in april 2024 beëindigd. Toepassingsconfiguratieservice Gen2 biedt betere prestaties in vergelijking met Gen1 en de upgrade van Gen1 naar Gen2 leidt niet tot downtime, dus we raden u aan om zo snel mogelijk een upgrade uit te voeren.

Mogelijke voordelen: hogere stabiliteit en beschikbaarheid

Impact: Gemiddeld

Zie Toepassingsconfiguratieservice voor Tanzu gebruiken - Azure Spring Apps Enterprise-abonnement voor meer informatie

ResourceType: microsoft.appplatform/spring
Aanbevelings-id: 39d862c8-445c-40c6-ba59-0e86134df606
Subcategorie: Overige

Azure SQL Database

Herstel na noodgevallen voor meerdere regio's inschakelen voor SQL Database

Schakel herstel na noodgevallen voor meerdere regio's in voor Azure SQL Database voor bedrijfscontinuïteit in geval van regionale storingen.

Mogelijke voordelen: databaseherstel inschakelen na een regionale fout.

Impact: Hoog

Zie Cloud Business Continuity - Disaster Recovery - Azure SQL Database voor meer informatie

ResourceType: microsoft.sql/servers/databases
Aanbevelings-id: 2ea11bcb-dfd0-48dc-96f0-beba578b989a

Herstel na noodgevallen in meerdere regio's inschakelen voor SQL Managed Instance

Overweeg om een failovergroep voor de SQL Managed Instance te implementeren om bedrijfscontinuïteit in verschillende Azure regio's te laten omgaan met een regionale storing.

Mogelijke voordelen: zorg voor bedrijfscontinuïteit via regionale redundantie.

Impact: Hoog

Zie voor meer informatie Failovergroepen overzicht & Best practices - Azure SQL Managed Instance

ResourceType: microsoft.sql/managedinstances
Aanbevelings-id: e1967ca0-c0c3-4ae2-b69b-13d5676a4b18
Subcategorie: DisasterRecovery

Zoneredundantie inschakelen voor Azure SQL Managed Instance om hoge beschikbaarheid en tolerantie te verbeteren

Azure SQL Managed Instance biedt ingebouwde beschikbaarheid door meerdere replica's in dezelfde zone te implementeren. Gebruik voor een hogere beschikbaarheid een zone-redundante configuratie die replica's verspreidt over drie Azure beschikbaarheidszones, elk met onafhankelijke voeding, koeling en netwerken.

Mogelijke voordelen: Verbeterde beschikbaarheid met minimale latentieimpact

Impact: Hoog

Zie voor meer informatie Beschikbaarheid via lokale en zoneredundantie - Azure SQL Managed Instance

ResourceType: microsoft.sql/managedinstances
Aanbevelings-id: 9b7e559c-2f7a-41ea-9b8f-43a53a12c273
Subcategorie: HogeBeschikbaarheid

Azure Monitor SCOM-Managed Instance migreren naar System Center Operations Manager of Azure Monitor

Bewakingsworkloads migreren door gebruik te maken van Azure Monitor SCOM-Managed Instance naar alternatieven die worden ondersteund, afhankelijk van het type omgeving.

Mogelijke voordelen: verlies van toegang en serviceonderbrekingen voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

ResourceType: microsoft.sql/managedinstances
Aanbevelings-id: cdbef351-5bba-4639-abcd-34b594310b97

Migreren naar TLS 1.2 of hoger voor SQL-databases

Ondersteuning voor TLS 1.0 en 1.1 op Azure SQL db wordt buiten gebruik gesteld. Het TLS-beleid bijwerken naar de nieuwste versie

Mogelijke voordelen: serviceonderbreking voorkomen

Impact: Hoog

Voor meer informatie, zie Connectivity Settings - Azure SQL Database en SQL database in Fabric

ResourceType: microsoft.sql/servers
Aanbevelings-id: 8eff5550-a532-452b-88dd-f4032156da2f

Hardwareconfiguratie van de Fsv2-serie wordt buiten gebruik gesteld

We raden aan over te stappen naar de servicelaag Hyperscale premium-serie of de standaard-serie voor algemeen gebruik (Gen5) om vergelijkbare prestatieniveaus te behouden.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

ResourceType: microsoft.sql/servers/databases
Aanbevelings-id: 78a8bb04-6f10-4112-8b1e-ac0fd88c67a2

Migreren vanuit Elastic Query met behulp van de Shard_Map_Manager-modus

De ondersteuning van elastische query met Shard_Map_Manager extern gegevensbrontype wordt beëindigd. Bestaande workloads kunnen blijven worden uitgevoerd met behulp van Azure SQL Elastische query: Shard_Map_Manager modus, maar ontvangen geen updates of ondersteuning meer van Microsoft.

Mogelijke voordelen: serviceonderbreking voorkomen

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

ResourceType: microsoft.sql/servers
Aanbevelings-id: 7bd8494e-7c51-456b-86a1-0cab4fe0516b

Zoneredundantie inschakelen voor Azure SQL Database om hoge beschikbaarheid en tolerantie te bereiken

Standaard maakt Azure SQL Database Premium-laag meerdere replica's in dezelfde regio voor hoge beschikbaarheid. Ter bescherming tegen fouten op zoneniveau schakelt u zoneredundantie in om replica's te verspreiden over beschikbaarheidszones binnen de regio.

Mogelijke voordelen: verbeterde beschikbaarheid en betrouwbaarheid.

Impact: Hoog

Zie Beschikbaarheid via lokale en zoneredundantie - Azure SQL Database

ResourceType: microsoft.sql/servers/databases
Aanbevelings-id: fe62c79b-21e2-43fe-82b7-f7ec3b76c2aa

Zoneredundantie inschakelen voor SQL Managed Instance databases

Het inschakelen van zoneredundantie voor SQL Managed Instance databases verbetert de beschikbaarheid door ervoor te zorgen dat databasereplica's worden verdeeld over meerdere beschikbaarheidszones, waardoor de impact van storingen op zoneniveau wordt verminderd.

Mogelijke voordelen: verbeterde beschikbaarheid van databases

Impact: Hoog

Zonebestendigheid inschakelen voor Azure-belastingen, zie voor meer informatie.

ResourceType: microsoft.sql/managedinstances
Aanbevelings-id: 4c400f75-46b6-42a5-9c18-b80602a44531

Zoneredundantie inschakelen voor Azure SQL elastische pools

Het inschakelen van zoneredundantie voor Azure SQL Elastische pools verbetert de beschikbaarheid van databases door pool compute over beschikbaarheidszones te distribueren en de impact van fouten op zoneniveau te minimaliseren.

Mogelijke voordelen: verbeterde beschikbaarheid

Impact: Hoog

Zonebestendigheid inschakelen voor Azure-belastingen, zie voor meer informatie.

ResourceType: microsoft.sql/servers/elasticpools
Aanbevelings-id: 46cc1fcd-f1eb-4558-a7fb-22ba33f9e8e9

Azure Stack HCI

Upgrade uitvoeren naar de nieuwste versie van AKS die is ingeschakeld door Arc

Voer een upgrade uit naar de nieuwste versie van API/SDK van AKS die is ingeschakeld door Azure Arc voor nieuwe functionaliteit en verbeterde stabiliteit.

Mogelijke voordelen: AKS ingeschakeld door Azure Arc heeft de stabiliteit verbeterd.

Impact: Hoog

Zie Azure SDK Releases voor meer informatie

ResourceType: microsoft.azurestackhci/clusters
Aanbevelings-id: 09e56b5a-9a00-47a7-82dd-9bd9569eb6ed
Subcategorie: Service-upgrade-en-pensionering

Upgrade uitvoeren naar de nieuwste versie van AKS die is ingeschakeld door Arc

Voer een upgrade uit naar de nieuwste versie van API/SDK van AKS die is ingeschakeld door Azure Arc voor nieuwe functionaliteit en verbeterde stabiliteit.

Potentiële voordelen: de nieuwste versie van AKS die is ingeschakeld door Azure Arc met nieuwe functionaliteit en verbeterde stabiliteit.

Impact: Laag

Zie Azure SDK Releases voor meer informatie

ResourceType: microsoft.azurestackhci/clusters
Aanbevelings-id: 2ac72093-309f-41ec-bf9d-55e9fc490563
Subcategorie: Service-upgrade-en-pensionering

Azure Synapse Analytics

Azure Synapse runtime voor Apache Spark 3.4 wordt buiten gebruik gesteld.

Azure Synapse runtime voor Apache Spark 3.4 wordt buiten gebruik gesteld en uitgeschakeld.

Mogelijke voordelen: vermijd mogelijke onderbrekingen voor de toepassingen

Impact: Hoog

Zie Azure updates voor meer informatie.

ResourceType: microsoft.synapse/workspaces/bigdatapools
Aanbevelings-id: 5202f09f-6886-4daf-a2e2-21fea2672973

Azure VMware Solution

AV36P-knooppunten migreren naar een nieuw Azure VMware Solution knooppunttype

AV36P-knooppunttype wordt buiten gebruik gesteld. Migreer van AV36P-knooppunten naar een nieuw Azure VMware Solution knooppunttype vóór het einde van de huidige gereserveerde AV36P-instantieterm.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

ResourceType: microsoft.avs/privateclouds
Aanbevelings-id: 42be4c34-135c-4ec7-b3a6-dd3b8ed7b049

Batch

Azure Batch-pools migreren van Av2, F, Fs, Fsv2, G, Gs, Lsv2

Av2-serie, F-serie, Fs-serie, Fsv2-serie, G-serie, Gs-serie en Lsv2-serie Virtual Machines voor Azure Batch pools worden buiten gebruik gesteld. Migreren naar Dsv5/Ddsv5/Dasv5 (algemeen gebruik/compute); Lsv3/Lasv3 (geoptimaliseerd voor opslag/geheugen); Dlsv6/Falsv6 (geoptimaliseerd voor rekenkracht).

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

HulpbronType: microsoft.batch/batchaccounts
Aanbevelings-id: bdc11098-207d-4e5f-9d00-ec506a407464

Migreer Azure Batch Pools van D, Ds, Dv2, Dsv2, Ls naar de Virtual Machines

Dsv2-serie en Ls-serie Virtual Machines voor Azure Batch pools worden buiten gebruik gesteld.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Gemiddeld

Zie voor meer informatie Migratiehandleiding voor uitgefaseerde VM-grootten - Azure Virtuele Machines

HulpbronType: microsoft.batch/batchaccounts
Aanbevelings-id: c081d84e-3811-478b-b083-c8bb09b99ed7

Azure Batch-pools migreren naar VM's die versleuteling op host ondersteunen

Azure Disk Encryption (ADE) voor Azure Virtuele Machines en Virtual Machine Scale Sets buiten gebruik worden gesteld.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Gemiddeld

Zie voor meer informatie Migreren van Azure Disk Encryption naar versleuteling op hostniveau - Azure Virtuele Machines

HulpbronType: microsoft.batch/batchaccounts
Aanbevelings-id: 6c4cd580-41fb-4f20-977b-3be3cbead46e

Klassieke opslag van implementatiemodellen

Actie vereist: klassieke opslagaccounts migreren op 30-8-2024

Migreer uw klassieke opslagaccounts naar Azure Resource Manager om bedrijfscontinuïteit te garanderen. Azure Resource Manager biedt dezelfde functionaliteit plus een consistente beheerlaag, resourcegroepering en toegang tot nieuwe functies en updates.

Mogelijke voordelen: behoud de mogelijkheid om uw gegevens te beheren

Impact: Hoog

Zie Klassieke opslagaccounts buiten gebruik stellen op 31 augustus 2024 - Azure Storage

ResourceType: microsoft.classicstorage/storageaccounts
Aanbevelings-id: fd04ff97-d3b3-470a-9544-dfea3a5708db

De verouderde versie van de Azure Storage Data Movement Library (v2) wordt buiten gebruik gesteld

De moderne versie van de Azure Storage Data Movement Library biedt belangrijke upgrades, waaronder controlepunten, gedeelde infrastructuur met Azure Storage v12-clientbibliotheken en biedt verbeterde prestaties en betrouwbaarheid.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

ResourceType: microsoft.classicstorage/storageaccounts
Aanbevelings-id: 3b56a230-55c4-410f-89e6-d8d596f78593
Subcategorie: Service-upgrade-en-pensionering

Virtuele machine van het klassieke implementatiemodel

Cloud Services (klassiek) wordt buiten gebruik gesteld. Migreren vóór 31 augustus 2024

Cloud Services (klassiek) wordt buiten gebruik gesteld. Migreer weg vóór 31 augustus 2024 om verlies van gegevens of bedrijfscontinuïteit te voorkomen.

Mogelijke voordelen: Continuïteit van uw service

Impact: Gemiddeld

Voor meer informatie, zie Migrate Azure Cloud Services (klassiek) naar Azure Cloud Services (uitgebreide ondersteuning)

Hulpbrontype: microsoft.classiccompute/domainnames
Aanbevelings-id: 13ff4efb-6c84-4684-8838-52c123e3e3a2
Subcategorie: Service-upgrade-en-pensionering

Cognitive Services

Uw toepassing upgraden om de nieuwste API-versie van Azure OpenAI te gebruiken

Een Azure OpenAI-resource met een oudere API-versie mist de nieuwste functies en functionaliteiten. We raden aan om de nieuwste REST API-versie te gebruiken.

Mogelijke voordelen: onze nieuwe API-versies bevatten de nieuwste en beste functies en mogelijkheden.

Impact: Gemiddeld

Zie Azure OpenAI Service REST API-naslaginformatie Azure OpenAI voor meer informatie

Brontype: microsoft.cognitiveservices/accounts
Aanbevelings-id: 13fed411-54aa-4923-b830-23b51539d79d
Subcategorie: Service-upgrade-en-pensionering

Quotum voor deze bron overschreden

Als het quotum voor uw resource wordt overschreden, wordt uw resource geblokkeerd. U kunt wachten totdat het quotum automatisch wordt aangevuld; als u de resource opnieuw wilt gebruiken, kunt u deze upgraden naar een betaalde SKU.

Mogelijke voordelen: als u een upgrade uitvoert naar een betaalde SKU, kunt u de resource vandaag opnieuw gebruiken.

Impact: Gemiddeld

Zie Plan en beheer kosten voor Microsoft Foundry - Foundry

Brontype: microsoft.cognitiveservices/accounts
Aanbevelings-id: 3f83aee8-222d-445c-9a46-2af5fe5b4777
Subcategorie: Schaalbaarheid

Migreren naar herkenning van benoemde entiteiten

Entiteitskoppeling in Azure AI Taal wordt buiten gebruik gesteld. Overweeg een vervangende oplossing, zoals herkenning van benoemde entiteiten in Azure AI Taal die entiteiten ondersteunt, maar geen koppeling naar een openbare pagina biedt.

Mogelijke voordelen: Mogelijkheden voor entiteitsidentificatie onderhouden

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

Brontype: microsoft.cognitiveservices/accounts
Aanbevelings-id: 41853861-bc9a-42b9-8ffc-f34dbaf07c00

Migreren weg van Azure Custom Vision

Azure Custom Vision wordt buiten gebruik gesteld. Maak plannen voor migratie naar alternatieve oplossingen.

Mogelijke voordelen: zorg voor bedrijfscontinuïteit en minimaliseer onderbrekingen

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

Brontype: microsoft.cognitiveservices/accounts
Aanbevelings-id: d5da3480-071a-49d8-b4ce-06a196d844c9

Migreren weg van Azure AI Vision - Image Analysis API

De API voor afbeeldingsanalyse in Azure AI Visie wordt buiten gebruik gesteld. Volledige ondersteuning voor alle bestaande klanten van de Afbeeldingsanalyse blijft tot aan de buitengebruikstelling. Klanten dienen plannen te maken voor migratie naar alternatieve oplossingen om de bedrijfscontinuïteit te waarborgen en onderbrekingen zoveel mogelijk te vermijden.

Mogelijke voordelen: serviceonderbrekingen voorkomen

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

Brontype: microsoft.cognitiveservices/accounts
Aanbevelings-id: 85c750a4-a0cb-4610-a2df-074a5e775ddc

Overstappen van de Azure AI Health Insights-service

Azure AI Health Insights- en Clinical Trials Matcher-model en Radiology Insights-model worden buiten gebruik gesteld. Azure AI Health Insights, Clinical Trials Matcher-model en Radiology Insights-model zijn niet meer beschikbaar voor gebruik of integratie.

Mogelijke voordelen: serviceonderbreking voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

Brontype: microsoft.cognitiveservices/accounts
Aanbevelings-id: 35c12ad3-0e52-45cd-bf53-16777b0f6a34

Migreren naar begrip van gesprekstaal

Language Understanding (LUIS) wordt buiten gebruik gesteld. Migreer naar begrip van conversatietaal, een functionaliteit van Azure AI Service for Language.

Mogelijke voordelen: serviceonderbreking voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

Brontype: microsoft.cognitiveservices/accounts
Aanbevelings-id: 2b8347d8-bd08-4046-892d-8844f741b8b2

Migreren van aangepaste opdrachten naar nieuwe spraakservices

De functie Aangepaste opdrachten van Cognitive Services wordt buiten gebruik gesteld. Azure Cognitive Services is bezig met het herstructureren van Speech Services om gebruik te maken van dialoogorkestratiemodellen van de volgende generatie voor betere prestaties en nauwkeurigheid.

Mogelijke voordelen: continuïteit en verbeterde nauwkeurigheid garanderen

Impact: Hoog

Zie Azure updates voor meer informatie.

Brontype: microsoft.cognitiveservices/accounts
Aanbevelings-id: 8523d119-bfd8-4f91-b17d-13d6b34338c4

Computer Vision workloads migreren naar Computer Vision 3.2-API

Computer Vision v1.0, v2.0, v2.1, v3.0 en v3.1 API's worden buiten gebruik gesteld. U moet uw Azure Computer Vision-workloads migreren naar Computer Vision 3.2-API.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

Brontype: microsoft.cognitiveservices/accounts
Aanbevelings-id: 4d9bed4d-22e3-4dae-8eb3-ceb1bdd8c577

AI-services Anomaly Detector wordt buiten gebruik gesteld.

Tot aan de buitengebruikstellingsdatum kunt u de Anomaly Detector-resources voor AI-services blijven gebruiken.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

Brontype: microsoft.cognitiveservices/accounts
Aanbevelings-id: e0e84b83-8be3-48d6-91bf-730d1d5fd745

AI Services Metrics Advisor wordt buiten gebruik gesteld.

Na de buitengebruikstellingsdatum kunt u AI Services Metrics Advisor niet meer gebruiken met de toepassingen.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

Brontype: microsoft.cognitiveservices/accounts
Aanbevelings-id: 8dca8881-92ae-480a-aa8c-0933efdf9e02

AI Services Personalizer wordt buiten gebruik gesteld.

Na de buitengebruikstellingsdatum kunt u AI Services Personalizer niet meer gebruiken met de toepassingen.

Mogelijke voordelen: vermijd mogelijke onderbrekingen voor de toepassingen

Impact: Hoog

Zie Azure updates voor meer informatie.

Brontype: microsoft.cognitiveservices/accounts
Aanbevelings-id: d4f522ba-0646-4c73-8ca6-7636f7ad119c

Azure Content Moderator buiten gebruik wordt gesteld.

Het platform moedigt gebruikers aan om onze nieuwe aanbieding te verkennen Azure AI Content Veiligheid die zowel nieuwe als bijgewerkte mogelijkheden biedt om te voldoen aan verschillende behoeften voor inhoudsbeheer.

Mogelijke voordelen: vermijd mogelijke onderbrekingen en gebruik nieuwe mogelijkheden

Impact: Hoog

Zie Azure updates voor meer informatie.

Brontype: microsoft.cognitiveservices/accounts
Aanbevelings-id: e30a6464-0e05-4d48-b604-741074db3aa3

Enkele Azure AI-taalfuncties overzetten naar op Foundry gebaseerde modellen

Sleutelterm-extractie, Gevoelsanalyse & Meninganalyse, Aangepaste tekstclassificatie, Conversatietaalbegrip (CLU), Aangepaste vragen beantwoorden (CQA), Orchestratie-workflow, Samenvatting en Entiteitskoppeling worden buiten gebruik gesteld.

Mogelijke voordelen: serviceonderbreking voorkomen

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

Brontype: microsoft.cognitiveservices/accounts
Aanbevelings-id: 46a2ac77-9b96-4741-a036-76155cc3616c

Azure Document Intelligence v3.0 2022-08-31 API wordt buiten gebruik gesteld

Azure Document Intelligence v3.0 2022-08-31 API wordt buiten gebruik gesteld. Migreren naar v4.0 2024-11-30 API.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

Brontype: microsoft.cognitiveservices/accounts
Aanbevelings-id: 134edfc1-8479-4792-b19b-b47ac18a58ac

Container Registry

Premium-laag gebruiken voor kritieke productieworkloads

Premium-registers bieden de hoogste hoeveelheid inbegrepen opslag, gelijktijdige bewerkingen en netwerkbandbreedte, waardoor scenario's met grote volumes mogelijk zijn. De Premium-laag voegt ook functies toe, zoals geo-replicatie, ondersteuning voor beschikbaarheidszones, inhoudsvertrouwen, door de klant beheerde sleutels en privé-eindpunten.

Mogelijke voordelen: De Premium-laag biedt maximale prestaties en tolerantie

Impact: Hoog

Zie voor meer informatie Azure Container Registry SKU-functies en -limieten - Azure Container Registry

Type van bron: microsoft.containerregistry/registries
Aanbevelings-id: af0cdbce-c610-499b-9bd7-b169cdb1bb2e
Subcategorie: HogeBeschikbaarheid

Controleer of geo-replicatie is ingeschakeld voor tolerantie

Met geo-replicatie kan uw register installatiekopieën ophalen uit meerdere regio's. Zonder dit kan een regionale storing pulls en uitrollen verstoren. Als u dit inschakelt, vermindert u risico's voor één regio, verbetert u de prestaties van lokale pull-regio's en versterkt u de failovertolerantie. Beschikbaar in de Premium-servicelaag.

Mogelijke voordelen: verminderd risico op storingen en snellere regio-lokale pulls.

Impact: Hoog

Zie Geo-replication in Azure Container Registry - Azure Container Registry voor meer informatie

Type van bron: microsoft.containerregistry/registries
Aanbevelings-id: dcfa2602-227e-4b6c-a60d-7b1f6514e690

Content Distributienetwerk

Vernieuw het verlopen Azure Front Door klantcertificaat om serviceonderbreking te voorkomen

Wanneer klantcertificaten voor Azure Front Door Standard- en Premium-profielen verlopen, zijn er mogelijk serviceonderbrekingen. Als u serviceonderbreking wilt voorkomen, vernieuwt u het certificaat voordat het verloopt.

Mogelijke voordelen: zorg ervoor dat de service beschikbaar is.

Impact: Hoog

Zie voor meer informatie HTTPS configureren voor uw aangepaste domein - Azure Front Door

Hulpbrontype: microsoft.cdn/profiles
Aanbevelings-id: 4e1c2077-7c73-4ace-b4aa-f11b36c28290

Domeineigendom opnieuw valideren voor de Azure Front Door beheerde certificaatvernieuwing

Azure Front Door kan het beheerde certificaat niet automatisch vernieuwen omdat het domein niet CNAME is toegewezen aan het AFD-eindpunt. Om het beheercertificaat automatisch te laten verlengen, moet u het domeineigendom opnieuw valideren.

Mogelijke voordelen: zorg ervoor dat de service beschikbaar is.

Impact: Hoog

Zie voor meer informatie Hoe u een aangepast domein toevoegt - Azure Front Door

Hulpbrontype: microsoft.cdn/profiles
Aanbevelings-id: bfe85fd2-ee53-4c35-8781-7790da2107e1

Geheime versie overschakelen naar 'Nieuwste' voor het Azure Front Door-klantcertificaat

Configureer het klantcertificaatgeheim van Azure Front Door (AFD) naar 'Nieuwste', zodat AFD naar de nieuwste geheime versie in Azure Key Vault kan verwijzen en het geheim automatisch kan worden bijgewerkt.

Mogelijke voordelen: de nieuwste versie kan automatisch worden geroteerd.

Impact: Gemiddeld

Zie voor meer informatie Https configureren voor uw aangepaste domein - Azure Front Door

Hulpbrontype: microsoft.cdn/profiles
Aanbevelings-id: 2c057605-4707-4d3e-bbb0-a7fe9b6a626b
Subcategorie: Overige

Domeineigendom valideren door DNS TXT-record toe te voegen aan DNS-provider

Valideer domeineigendom door het DNS TXT-record toe te voegen aan uw DNS-provider. Het valideren van het eigendom van het domein via TXT-records verhoogd de beveiliging en zorgt voor de juiste controle over uw domein.

Mogelijke voordelen: zorg ervoor dat de service beschikbaar is.

Impact: Hoog

Zie voor meer informatie Hoe u een aangepast domein toevoegt - Azure Front Door

Hulpbrontype: microsoft.cdn/profiles
Aanbevelings-id: 9411bc9f-d181-497c-b519-4154ae04fb00

Voorkomen dat Traffic Manager achter Front Door wordt geplaatst

Het gebruik van Traffic Manager als een van de oorsprongen voor Front Door wordt niet aanbevolen, omdat dit kan leiden tot routeringsproblemen. Als u beide services nodig hebt in een architectuur met hoge beschikbaarheid, plaatst u Traffic Manager altijd vóór Azure Front Door.

Mogelijke voordelen: verhoog de tolerantie van uw workload

Impact: Gemiddeld

Zie Azure Front Door - Best practices voor meer informatie

Hulpbrontype: microsoft.cdn/profiles
Aanbevelings-id: 825ff735-ed9a-4335-b132-321df86b0e81
Subcategorie: Overige

Overweeg ten minste twee oorsprongen te hebben

Meerdere oorsprongen ondersteunen redundantie door verkeer over meerdere exemplaren van de toepassing te distribueren. Als één exemplaar niet beschikbaar is, kunnen andere back-end-origins nog steeds verkeer ontvangen.

Mogelijke voordelen: verhoog de tolerantie van uw workload

Impact: Hoog

Zie Architecture Best Practices for Azure Front Door - Microsoft Azure Well-Architected Framework voor meer informatie

Hulpbrontype: microsoft.cdn/profiles
Aanbevelings-id: 589ab0b0-1362-44fd-8551-0e784767600
Subcategorie: HogeBeschikbaarheid

Gebruik dezelfde domeinnaam voor Front Door en uw oorsprong

Wanneer u de hostheader herschrijft, kunnen aanvraagcookies en URL-omleidingen worden verbroken. Wanneer u platforms zoals Azure App Service gebruikt, werken functies zoals sessieaffiniteit en verificatie en autorisatie mogelijk niet correct. Controleer of uw toepassing correct werkt.

Mogelijke voordelen: zorg ervoor dat de toepassingsintegriteit wordt gewaarborgd door de oorspronkelijke hostnaam te behouden

Impact: Gemiddeld

Zie Azure Front Door - Best practices voor meer informatie

Hulpbrontype: microsoft.cdn/profiles
Aanbevelings-id: 79f543f9-60e6-4ef6-ae42-2095f6149cba
Subcategorie: Overige

Beheerde TLS-certificaten gebruiken

Wanneer Front Door uw TLS-certificaten beheert, worden uw operationele kosten verlaagd en kunt u kostbare storingen voorkomen die worden veroorzaakt door het vergeten een certificaat te vernieuwen. Front Door geeft en roteert automatisch de beheerde TLS-certificaten.

Mogelijke voordelen: zorg ervoor dat de service beschikbaar is door Front Door uw certificaten te laten beheren en draaien

Impact: Gemiddeld

Zie Azure Front Door - Best practices voor meer informatie

Hulpbrontype: microsoft.cdn/profiles
Aanbevelings-id: 5185d64e-46fd-4ed2-8633-6d81f5e3ca59
Subcategorie: Overige

Overstappen van beheerde certificaten naar BYOC op 15 augustus 2025 of migreren naar AFD Standard/Premium

Vanaf 15 augustus 2025 biedt Azure CDN geen ondersteuning meer voor het onboarden van nieuwe domeinen, het maken van een nieuw profiel of het overschakelen van BYOC naar beheerde certificaten. Bestaande beheerde certificaten worden automatisch verlengd op 15 augustus 2025 en zijn geldig tot 14 april 2026, waarna beheerde certificaten niet meer worden ondersteund.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

Hulpbrontype: microsoft.cdn/profiles
Aanbevelings-id: 600a3187-48dd-495b-a9e8-320f83571b01

Azure Data Factory

Schakel moderne, vertrouwde servicetoegang in voor Azure Data Factory om de netwerkbeveiliging te versterken

De instelling 'Modern trusted service' in Azure Data Factory is niet ingeschakeld voor veilige toegang tot Azure Storage en Azure Key Vault. Schakel deze functie in om de beveiligde verbinding met beschermde bronnen te vereenvoudigen en uw fabriek in lijn te brengen met de huidige beveiligingsnormen.

Mogelijke voordelen: Verbeter Azure Data Factory beveiliging, beschikbaarheid en ondersteuning.

Impact: Hoog

Zie de moderne modus voor bypass van vertrouwde servicefirewalls in Azure Data Factory - Azure Data Factory voor meer informatie

ResourceType: microsoft.datafactory/fabrieken
Aanbevelings-id: a8a24eaf-864b-406d-b894-c9cfd55154f5

Memory Optimized Data Flows worden buiten gebruik gesteld

Voor geheugen geoptimaliseerde gegevensstromen van Azure Data Factory worden buiten gebruik gesteld. In de toekomst gebruiken alle Azure Data Factory-gegevensstromen de SKU voor algemeen gebruik die prestaties biedt die beter zijn dan de huidige voor geheugen geoptimaliseerde SKU, tegen de prijs van algemeen gebruik.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

ResourceType: microsoft.datafactory/fabrieken
Aanbevelings-id: 8df0d8ad-a3c9-49d0-bf72-f6a3d4793e0a

Entra Domain Services

Azure Managed Grafana Essential wordt buiten gebruik gesteld

Essentiële SKU-werkruimten zijn uitgeschakeld en dashboards worden niet meer weergegeven. Migreer naar Azure Monitor Dashboards met Grafana of voer een upgrade uit naar de Azure Managed Grafana Standard-SKU.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

ResourceType: microsoft.aad/domainservices
Aanbevelings-id: 5605b630-3f2f-4787-a600-1f3b5042a996

Event Grid

Event Grid vereist gebruik van TLS 1.2 of hoger

Ondersteuning voor TLS 1.0 en TLS 1.1 eindigt op de buitengebruikstellingsdatum.

Mogelijke voordelen: vermijd potentiële onderbrekingen en gebruik nieuwe mogelijkheden.

Impact: Hoog

Zie Azure-updates voor meer informatie.

ResourceType: microsoft.eventgrid/namespaces
Aanbevelings-id: 64f39d77-dca5-479a-b2d8-916d24fe9a61

Event Grid vereist gebruik van TLS 1.2 of hoger

Ondersteuning voor TLS 1.0 en TLS 1.1 eindigt op de buitengebruikstellingsdatum.

Mogelijke voordelen: vermijd potentiële onderbrekingen en gebruik nieuwe mogelijkheden.

Impact: Hoog

Zie Azure updates voor meer informatie.

ResourceType: microsoft.eventgrid/partnernamespaces
Aanbevelings-id: b91050c5-907e-4ab7-8216-70bb36dc4360

Event Grid vereist gebruik van TLS 1.2 of hoger

Ondersteuning voor TLS 1.0 en TLS 1.1 eindigt op de buitengebruikstellingsdatum.

Mogelijke voordelen: vermijd potentiële onderbrekingen en gebruik nieuwe mogelijkheden.

Impact: Hoog

Zie Azure updates voor meer informatie.

ResourceType: microsoft.eventgrid/topics
Aanbevelings-id: ef89da0a-b5d9-4f20-adfb-defbb7f6c1a4

Event Grid vereist gebruik van TLS 1.2 of hoger

Ondersteuning voor TLS 1.0 en TLS 1.1 eindigt op de buitengebruikstellingsdatum.

Mogelijke voordelen: vermijd potentiële onderbrekingen en gebruik nieuwe mogelijkheden.

Impact: Hoog

Zie Azure updates voor meer informatie.

Resourcetype: microsoft.eventgrid/domains
Aanbevelings-id: 2cbab16d-94e4-47ea-b91e-5e8ad06e007e

Event Hubs

Geo-replicatie instellen voor Event Hubs-naamruimte

Geo-replicatie instellen op Event Hubs-naamruimten met Premium- of Dedicated-SKU's om hoge beschikbaarheid en regionale failover te garanderen. Met deze nieuwe functie worden zowel metagegevens als gegevens gerepliceerd, waardoor u zich kunt beschermen tegen storingen en rampen voor bedrijfskritieke workloads.

Mogelijke voordelen: zorgt voor hoge beschikbaarheid en regionale failover

Impact: Hoog

Zie Azure Event Hubs geo-replicatie - Azure Event Hubs voor meer informatie.

ResourceType: microsoft.eventhub/naamruimten
Aanbevelings-id: 36901a23-7263-44cb-9986-d60513ad97af
Subcategorie: DisasterRecovery

Auto-Inflate inschakelen bij de Standard-tier van Event Hubs

Schakel automatisch opblazen in voor Event Hubs Standard-naamruimten om doorvoereenheden (TU's) automatisch op te schalen in overeenstemming met de gebruiksbehoeften. Voorkom scenario's waarin inkomende en uitgaande gegevens worden afgeremd door de toegestane tarieven aan te passen.

Mogelijke voordelen: voorkomt vertraging door het automatisch schalen van TUs

Impact: Hoog

Voor meer informatie, zie Automatisch doorvoereenheden omhoog schalen in Azure Event Hubs - Azure Event Hubs

ResourceType: microsoft.eventhub/naamruimten
Aanbevelings-id: e1e0d94e-4805-42e6-b6b4-3bbcb4909c78
Subcategorie: Schaalbaarheid

Zoneredundantie inschakelen in ondersteunde regio's

Zoneredundantie inschakelen in clusterconfiguratie voor ondersteunde regio's.

Mogelijke voordelen: gebeurtenisstreaming actief houden tijdens storingen

Impact: Hoog

Voor meer informatie, zie Azure Event Hubs: Data streaming platform with Kafka support - Azure Event Hubs

ResourceType: microsoft.eventhub/clusters
Aanbevelings-id: 508f935c-bd6c-4bd0-a788-78f2c611fa44

Fluid Relay

Werk uw Azure Fluid Relay-clientbibliotheek bij

Als u de Azure Fluid Relay-service aanroept met behulp van een oude clientbibliotheek, kan dit toepassingsproblemen veroorzaken. Als u uw toepassing actief wilt houden, moet u uw Azure Fluid Relay-clientbibliotheek upgraden naar de nieuwste versie. Door te upgraden beschikt u over de meest actuele functionaliteit en prestatie- en stabiliteitsverbeteringen.

Mogelijke voordelen: verbeterde betrouwbaarheid

Impact: Gemiddeld

Zie voor meer informatie Versiecompatibiliteit met Fluid Framework-releases - Azure Fluid Relay

ResourceType: microsoft.fluidrelay/fluidrelayservers
Aanbevelings-id: a5e8a0f8-2c84-407a-b3d8-f371d684363b
Subcategorie: Service-upgrade-en-pensionering

HDInsight

Verwijder HDInsight-clusters en maak deze opnieuw (certificaatrotatieronde 2) om essentiële updates toe te passen

De HDInsight-service heeft geprobeerd een essentiële certificaatupdate toe te passen op uw actieve clusters. Vanwege bepaalde aangepaste configuratiewijzigingen kunnen we de updates echter niet toepassen op al uw clusters. Verwijder uw clusters en maak deze opnieuw om te voorkomen dat deze clusters een beschadigde status krijgen en onbruikbaar worden.

Mogelijke voordelen: zorg voor clusterstatus en stabiliteit

Impact: Hoog

Zie Clusters instellen in HDInsight met Apache Hadoop, Apache Spark, Apache Kafka en meer voor meer informatie.

ResourceType: microsoft.hdinsight/clusters
Aanbevelings-id: 69740e3e-5b96-4b0e-b9b8-4d7573e3611c
Subcategorie: Overige

De brokers opnieuw opstarten op uw Kafka-clusterdisks

Wanneer gegevensschijven die worden gebruikt door Kafka-brokers in HDInsight-clusters bijna vol zijn, kan het Apache Kafka-brokerproces niet worden gestart en mislukt. U kunt dit beperken door de bewaartijd voor elk onderwerp te vinden, een back-up te maken van de oudere bestanden en de brokers opnieuw te starten.

Mogelijke voordelen: Problemen met Kafka-broker voorkomen

Impact: Hoog

Zie Broker kan niet starten wegens een volle schijf in Azure HDInsight

ResourceType: microsoft.hdinsight/clusters
Aanbevelings-id: 35e3a19f-16e7-4bb1-a7b8-49e02a35af2e

De cluster upgraden naar de nieuwste HDInsight-afbeelding

Een cluster heeft niet de nieuwste image-updates. De cluster is 1 jaar geleden gemaakt. Het platform raadt aan de nieuwste HDInsight-installatiekopieën te gebruiken voor de beste open source updates, Azure updates en beveiligingsoplossingen. De aanbevolen maximale duur voor clusterupgrades is zes maanden of minder.

Mogelijke voordelen: krijg de nieuwste oplossingen en functies

Impact: Hoog

Zie voor meer informatie Voordat u begint met Azure HDInsight

ResourceType: microsoft.hdinsight/clusters
Aanbevelings-id: 8f163c95-0029-4139-952a-42bd0d773b93

VM-agent is 9.9.9.9. Voer een upgrade uit voor het cluster.

Onze gegevens geven aan dat een of meer van uw clusters afbeeldingen gebruiken die gedateerd zijn tot februari 2022 of ouder (versies van afbeeldingen 2202xxxxxx of ouder). Er is een mogelijk betrouwbaarheidsprobleem voor HDInsight-clusters die gebruikmaken van installatiekopieën gedateerd februari 2022 of ouder. U kunt overwegen uw clusters opnieuw te bouwen met de nieuwste afbeelding.

Mogelijke voordelen: verbeterde betrouwbaarheid in schalen en netwerkconnectiviteit

Impact: Hoog

Zie Cluster migreren naar een nieuwere versie - Azure HDInsight

ResourceType: microsoft.hdinsight/clusters
Aanbevelings-id: e4635832-0ab1-48b1-a386-c791197189e6

HDInsight 4.0 wordt buiten gebruik gesteld

Klanten die HDInsight 4.0 gebruiken, ontvangen geen ondersteuning meer en er kunnen geen nieuwe clusters worden gemaakt na de buitengebruikstellingsdatum.

Mogelijke voordelen: vermijd mogelijke onderbrekingen en gebruik nieuwe mogelijkheden

Impact: Hoog

Zie Azure updates voor meer informatie.

ResourceType: microsoft.hdinsight/clusters
Aanbevelings-id: 32b83a78-f586-425a-afd2-52accec61d65

HDInsight 5.0 wordt buiten gebruik gesteld

Klanten die gebruikmaken van HDInsight 5.0 ontvangen geen ondersteuning meer.

Mogelijke voordelen: vermijd mogelijke onderbrekingen en gebruik nieuwe mogelijkheden

Impact: Hoog

Zie Azure updates voor meer informatie.

ResourceType: microsoft.hdinsight/clusters
Aanbevelings-id: f0466e91-184d-4a0d-8e18-25c1cf7a4c1c

Knooppunten implementeren in meerdere zones of meerdere clusters om analyses actief te houden

Implementeer HDInsight-clusters in een zonebewuste configuratie of gebruik meerdere clusters die zijn vastgemaakt aan verschillende zones.

Mogelijke voordelen: Continue analyse tijdens zonefouten

Impact: Hoog

Zonebestendigheid inschakelen voor Azure-belastingen, zie voor meer informatie.

ResourceType: microsoft.hdinsight/clusters
Aanbevelings-id: 66bfeb4c-1351-4672-b410-3ecea872b17d

Key Vault

Api-versies van Azure Key Vault van vóór 2026-01-02 worden buiten gebruik gesteld

Overgang naar API-versie 2026-01-02. Azure op rollen gebaseerd toegangsbeheer (RBAC) is het standaardmodel voor toegangsbeheer voor alle nieuw gemaakte kluizen. Bij bestaande sleutelkluizen blijft het huidige toegangsbeheermodel in gebruik.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Hoog

Zie Voorbereiding voor Key Vault API-versie 2026-02-01 en hoger- Azure RBAC als standaard

ResourceType: microsoft.keyvault/vaults
Aanbevelings-id: 7ff06874-39e9-41be-9552-fa1ae2a83c88

Log Analytics

De HTTP Data Collector-API wordt uitgefaseerd

De HTTP Data Collector-API wordt buiten gebruik gesteld.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Hoog

Zie Migreren van de HTTP-gegevensverzamelaar-API naar de Logs Ingestion API - Azure Monitor voor meer informatie

ResourceType: microsoft.operationalinsights/workspaces
Aanbevelings-id: e0f4abac-5cd4-4d57-9474-0e86d520b465

Log Analytics Alert API wordt buiten gebruik gesteld

De waarschuwings-API voor Log Analytics wordt buiten gebruik gesteld. Overstappen op de API voor geplande-queryregels voor logzoekwaarschuwingen

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Hoog

Zie beheer van verouderde regels bijwerken naar de huidige Azure Monitor API voor geplande queryregels - Azure Monitor

ResourceType: microsoft.operationalinsights/workspaces
Aanbevelings-id: ac4c2c10-1af3-4224-a316-aff895f4f308

Migreren van de Dependency Agent en de VM Insights Map

Dependency Agent en VM Insights Map worden buiten gebruik gesteld. Als u wilt doorgaan met het verzamelen van gegevens over processen die worden uitgevoerd op virtuele machines en afhankelijkheden van externe processen, kunt u een vervangende oplossing van de Azure Marketplace overwegen.

Mogelijke voordelen: serviceonderbreking voorkomen

Impact: Gemiddeld

Zie richtlijnen voor de buitengebruikstelling van VM Insights-kaart en Dependency Agent - Azure Monitor voor meer informatie.

ResourceType: microsoft.operationalinsights/workspaces
Aanbevelings-ID: 3055fad1-ed7f-4858-aaee-b198749ea3b8

De batch-API in Azure Monitor Log Analytics wordt buiten gebruik gesteld

De batch-API in Azure Monitor Log Analytics wordt buiten gebruik gesteld. Schakel over naar standaard-API-aanvragen om onderbrekingen te vermijden. Werkbelastingen bijwerken door batchquery's op te splitsen in afzonderlijke query's en gebruik te maken van de nieuwe aanvraag- en antwoordformaten voor toegang tot Azure Monitor Log Analytics-gegevens.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Gemiddeld

Zie Migrate from Logs Query API Batch and Beta to Latest Version - Azure Monitor voor meer informatie.

ResourceType: microsoft.operationalinsights/workspaces
Aanbevelings-id: fb7993fe-daa7-443c-8c20-f6edcda21ac3

Media Services

MICROSOFT.FILESHARES

Schakel Vault Backup in voor uw Azure bestandsshares

Beveilig uw gegevens door kluisback-ups in te schakelen voor uw Azure-bestandsshares.

Potentiële voordelen: Beveiliging voor uw Azure-bestandsshares

Impact: Gemiddeld

Zie Manage Azure Files back-ups - Azure Backup voor meer informatie

ResourceType: microsoft.fileshares/fileshares
Aanbevelings-id: b263dad8-02a1-4546-a496-3dc5361c3f0c

Microsoft Sentinel

Playbooks met waarschuwingsactivering - Microsoft Sentinel wordt buiten gebruik gesteld

Playbooks met waarschuwingstrigger - Microsoft Sentinel wordt buiten gebruik gesteld.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

ResourceType: microsoft.sentinelplatformservices/sentinelplatformservices
Aanbevelings-id: aa6d0dad-580f-4ec6-8f73-db67c1ee26d6

Playwright Software Testen

Migreren naar Testen van Azure-apps

Om serviceonderbrekingen te voorkomen, moeten gebruikers bestaande Playwright-workloads migreren naar Playwright-werkruimten in Testen van Azure-apps.

Mogelijke voordelen: serviceonderbrekingen voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

ResourceType: microsoft.azureplaywrightservice/accounts
Aanbevelings-id: 2c1fc2d7-3e01-4bce-b306-5d506c4d7f2a

RecommendationsService

Azure Intelligent Recommendations Service wordt buiten gebruik gesteld

Vanwege strategiewijzigingen wordt Azure Intelligent Recommendations-service buiten gebruik gesteld. Op de datum van buitengebruikstelling worden workloads met Intelligent Recommendations en de Intelligent Recommendations Machine Learning-modellen verwijderd. Het platform moedigt het onderzoek van andere opties aan.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

ResourceType: microsoft.recommendationsservice/accounts
Aanbevelings-id: aba0b711-0b25-40d8-9cad-ea3786245252

Service Bus

Gebruik Service Bus Premium-laag voor verbeterde tolerantie

Bij het uitvoeren van kritieke toepassingen biedt de Service Bus Premium-laag betere resource-isolatie op CPU- en geheugenniveau, waardoor de beschikbaarheid wordt verbeterd. Het biedt ook ondersteuning voor geo-replicatiefuncties voor volledig herstel na regionale rampen.

Mogelijke voordelen: sterkere tolerantie met CPU-isolatie en geo-replicatie

Impact: Laag

Zie Azure Service Bus Premium Messaging-laag - Azure Service Bus voor meer informatie

ResourceType: microsoft.servicebus/namespaces
Aanbevelings-id: 29765e2c-5286-4039-963f-f8231e56cc3e
Subcategorie: HogeBeschikbaarheid

Gebruik Service Bus functie voor automatisch schalen in de Premium-laag voor verbeterde tolerantie

Wanneer u kritieke toepassingen uitvoert, kunt u met het inschakelen van de functie voor automatische schaalaanpassing voldoende capaciteit hebben om de belasting van uw toepassing af te handelen. Door de juiste hoeveelheid middelen te laten draaien, kunnen de beperkingen worden verminderd, waardoor de gebruikerservaring verbetert.

Mogelijke voordelen: door automatisch schalen in te schakelen voorkomt u dat gebruikers capaciteitsbeperkingen hebben

Impact: Hoog

Zie voor meer informatie Azure Service Bus - Berichteneenheden automatisch bijwerken - Azure Service Bus

ResourceType: microsoft.servicebus/namespaces
Aanbevelings-id: 68e62f5c-4ed1-4b78-a2a0-4d9a4cebf106

Geo-replicatie instellen voor Service Bus naamruimte

Geo-replicatie instellen op Premium Service Bus naamruimten om hoge beschikbaarheid en regionale failover te garanderen. Met deze nieuwe functie worden zowel metagegevens als gegevens gerepliceerd, waardoor u zich kunt beschermen tegen storingen en rampen voor bedrijfskritieke workloads.

Mogelijke voordelen: zorgt voor hoge beschikbaarheid en regionale failover

Impact: Hoog

Zie Azure Service Bus Geo-Replication - Azure Service Bus voor meer informatie

ResourceType: microsoft.servicebus/namespaces
Aanbevelings-id: 15a7e73b-943e-4cf5-847d-f54ed39c33f1
Subcategorie: DisasterRecovery

Migreren naar de nieuwste Azure SDK-bibliotheken

Oudere Azure Service Bus SDK-bibliotheken (WindowsAzure.ServiceBus, Microsoft.Azure. ServiceBus, com.microsoft.azure. servicebus) wordt buiten gebruik gesteld. Ga naar de nieuwste Azure SDK bibliotheken voor beveiligingsupdates en verbeterde mogelijkheden.

Mogelijke voordelen: beveiliging en prestaties behouden

Impact: Hoog

Zie Azure updates voor meer informatie.

ResourceType: microsoft.servicebus/namespaces
Aanbevelings-id: 55bd2c8e-da67-4e38-9af7-eb2123b0ca5e

Service Fabric

Migreren naar de Semantische Python SDK

De native Spark-connector voor Semantic Link wordt buiten gebruik gesteld. De Semantische Python SDK biedt vergelijkbare functionaliteit en verbeterde ondersteuning.

Mogelijke voordelen: continue ondersteuning en verbeterde beveiliging garanderen

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

ResourceType: microsoft.servicefabric/clusters
Aanbevelings-id: 0523982f-9aef-4211-8466-3330121f34c8

Service Map

Migreren naar Azure Monitor VM-inzichten wanneer Service Map buiten gebruik wordt gesteld.

Als u verbindingen tussen servers, processen, latentie van inkomende en uitgaande verbindingen en poorten wilt bewaken in een architectuur met tcp-verbindingen, moet u migreren naar Azure Monitor VM-inzichten.

Mogelijke voordelen: vermijd potentiële onderbrekingen en gebruik nieuwe mogelijkheden.

Impact: Hoog

Zie Azure-updates voor meer informatie.

ResourceType: microsoft.operationsmanagement/solutions
Aanbevelings-id: 5da9649e-147b-4762-a5a5-0abea68e0e9b

SQL Server op virtuele machines in Azure

Back-up van Azure inschakelen voor SQL op uw virtuele machines

Voor de voordelen van back-ups zonder infrastructuur, herstel op een specifiek tijdstip en centraal beheer met integratie van SQL AG, kunt u back-ups inschakelen voor SQL-databases op uw virtuele machines met Azure Backup.

Mogelijke voordelen: SQL-bewuste back-ups zonder infrastructuur voor back-up, gecentraliseerd beheer, AG-integratie en herstel naar een bepaald tijdstip

Impact: Gemiddeld

Zie Back-up maken van SQL Server databases naar Azure - Azure Backup

ResourceType: microsoft.sqlvirtualmachine/sqlvirtualmachines
Aanbevelings-id: 77f01e65-e57f-40ee-a0e9-e18c007d4d4c
Subcategorie: DisasterRecovery

Migreren naar Azure Update Manager

Automatische patching voor SQL Server op Azure VM's wordt buiten gebruik gesteld en vervangen door Azure Update Manager. De nieuwe oplossing biedt gecentraliseerd updatebeheer, aangepaste planningen en nalevingsrapportage voor een betere efficiëntie.

Mogelijke voordelen: Gestroomlijnd updatebeheer

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

ResourceType: microsoft.sqlvirtualmachine/sqlvirtualmachines
Aanbevelings-id: e44bbf9e-55e0-4f18-9ec3-812b10b93fc2

SQL-Virtual Machines implementeren in beschikbaarheidszones

Het implementeren van SQL Virtual Machines in beschikbaarheidszones verbetert de tolerantie door de impact van fouten op zoneniveau te verminderen in combinatie met ondersteunde configuraties voor hoge beschikbaarheid.

Mogelijke voordelen: Verbeterde tolerantie

Impact: Hoog

Zonebestendigheid inschakelen voor Azure-belastingen, zie voor meer informatie.

ResourceType: microsoft.sqlvirtualmachine/sqlvirtualmachines
Aanbevelings-id: cb5f37e8-2ce6-4f50-baa0-a2a8c25a2293

Storage

Zoneredundantie inschakelen voor opslagaccounts om hoge beschikbaarheid en tolerantie te verbeteren

Standaard worden gegevens in een opslagaccount drie keer binnen één datacenter gerepliceerd. Als de toepassing maximaal beschikbaar moet zijn, converteert u de gegevens naar Zone Redundant Storage (ZRS). ZRS maakt gebruik van Azure beschikbaarheidszones om gegevens te repliceren in drie afzonderlijke datacenters.

Mogelijke voordelen: hogere beschikbaarheid voor de toepassing bereiken.

Impact: Hoog

Zie Dataredundantie - Azure Storage

ResourceType: microsoft.storage/storageaccounts (Type hulpmiddel: opslag van Microsoft/opslagrekeningen)
Aanbevelings-id: 4c10f447-fc3d-48b5-931d-23cea8486023
Subcategorie: HogeBeschikbaarheid

Back-up configureren en voorlopig verwijderen inschakelen voor Azure Files om gegevensbeveiliging te bieden

Configureer back-ups en schakel voorlopig verwijderen in om gegevens volgens een planning op te slaan en de back-up beschikbaar te maken om indien nodig te herstellen.

Mogelijke voordelen: gegevens beschermen tegen onbedoeld verlies of beschadiging

Impact: Gemiddeld

Zie Accidental Delete Protection for Azure Files - Azure Backup voor meer informatie

ResourceType: microsoft.storage/storageaccounts (Type hulpmiddel: opslag van Microsoft/opslagrekeningen)
Aanbevelings-id: f39dc18e-4830-4027-962b-e27cb9bb1458

Migreren naar geografisch redundante opslag voor standaardbestanden die worden gerepliceerd met behulp van lokaal redundante opslag

Migreer opslagaccounts met standaardbestanden naar geografisch redundante opslag om gegevens in Azure regio's te repliceren, duurzaamheid te garanderen en te beschermen tegen regionale fouten.

Mogelijke voordelen: verhoog de duurzaamheid en beschikbaarheid van gegevens in verschillende regio's.

Impact: Hoog

Zie Verander hoe een opslagaccount wordt gerepliceerd - Azure Storage

ResourceType: microsoft.storage/storageaccounts (Type hulpmiddel: opslag van Microsoft/opslagrekeningen)
Aanbevelings-id: b18744b9-2718-4617-9cdd-f6fad6cbc0cf

Back-up configureren voor Azure Files om gegevensbeveiliging te bieden

Configureer back-ups om gegevens volgens een planning op te slaan en de back-up beschikbaar te maken om indien nodig te herstellen.

Mogelijke voordelen: gegevens beschermen tegen onbedoeld verlies of beschadiging

Impact: Gemiddeld

Zie voor meer informatie Back-up van Azure Files in de Azure-portal - Azure Backup

ResourceType: microsoft.storage/storageaccounts (Type hulpmiddel: opslag van Microsoft/opslagrekeningen)
Aanbevelings-id: ebe76d14-0f9e-4fd2-b453-f04f8852dc8f

Upgraden naar v1-opslagaccounts voor algemeen gebruik

Migreer naar een v2-opslagaccount voor algemeen gebruik of gespecialiseerde alternatieven op basis van workloadvereisten, zoals BlockBlobStorage of FileStorage.

Mogelijke voordelen: vermijd serviceonderbrekingen en betere prestaties

Impact: Hoog

Zie Azure updates voor meer informatie.

ResourceType: microsoft.storage/storageaccounts (Type hulpmiddel: opslag van Microsoft/opslagrekeningen)
Aanbevelings-id: 1d70919c-1a4a-4f79-8300-bb576c291e9d

Soft Delete inschakelen

Met Voorlopig verwijderen worden verwijderde gegevens in een voorlopig verwijderde status geplaatst in plaats van permanent te worden verwijderd. Als gegevens worden overschreven, wordt er een voorlopig verwijderde momentopname gegenereerd waarin de status van de overschreven gegevens wordt opgeslagen. U kunt configureren hoelang voorlopig verwijderde gegevens nog moeten kunnen worden hersteld voordat ze definitief verlopen.

Mogelijke voordelen: blobs of momentopnamen herstellen na overschrijven of verwijderen

Impact: Gemiddeld

Zie voor meer informatie Soft delete for blobs - Azure Storage

ResourceType: microsoft.storage/storageaccounts (Type hulpmiddel: opslag van Microsoft/opslagrekeningen)
Aanbevelings-id: 42dbf883-9e4b-4f84-9da4-232b87c4b5e9

BlobFuse migreren naar versie 2

Migreer BlobFuse naar BlobFuse2. Alle toekomstige verbeteringen en innovaties met betrekking tot toegang tot Azure Blob Storage bestandssysteem richten zich uitsluitend op BlobFuse2.

Potentiële voordelen: Verbeteringen aan Azure Blob Storage bestandssysteemtoegang

Impact: Hoog

Zie Azure updates voor meer informatie.

ResourceType: microsoft.storage/storageaccounts (Type hulpmiddel: opslag van Microsoft/opslagrekeningen)
Aanbevelings-id: 26cbb942-7c43-4f4b-af10-116f5b107acc

Ondersteuning voor TLS 1.0 en TLS 1.1 in Azure opslagaccounts wordt beëindigd

TLS upgraden naar de nieuwste versie. Ondersteuning voor TLS 1.0 en TLS 1.1 in Azure opslagaccounts wordt beëindigd.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Hoog

Zie TLS 1.0 en 1.1-ondersteuning worden verwijderd voor nieuwe & bestaande Azure opslagaccounts vanaf februari 2026

ResourceType: microsoft.storage/storageaccounts (Type hulpmiddel: opslag van Microsoft/opslagrekeningen)
Aanbevelings-id: ced5fa9f-b5bf-4982-9f25-8190fb36dfca

Migreren naar Standard-eindpunten voor blob-opslagaccount

AzureDnsZone-eindpunten (preview) voor Azure Blob Storage-accounts worden buiten gebruik gesteld. Overgang naar Standard-eindpunten voor alle nieuwe en bestaande implementaties van blob-opslagaccounts.

Mogelijke voordelen: serviceonderbreking voorkomen

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

ResourceType: microsoft.storage/storageaccounts (Type hulpmiddel: opslag van Microsoft/opslagrekeningen)
Aanbevelings-id: 7be41487-135c-4bee-901f-b4e8cd5e9180

Voer een upgrade uit naar AES-256 om te voorkomen dat Azure Files toegang verloren gaat.

RC4-versleuteling in Azure Files Storage-accounts en Active Directory-objecten wordt uitgefaseerd

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Hoog

Zie Problemen met versleutelingswijzigingen oplossen die van invloed zijn op Azure Files - Azure

ResourceType: microsoft.storage/storageaccounts (Type hulpmiddel: opslag van Microsoft/opslagrekeningen)
Aanbevelings-id: 6015a8e7-c899-4724-b39d-4281dddcc2551

Subscriptions

Ondersteuning voor TLS 1.0 en TLS 1.1 in Azure Monitor eindigt

TLS upgraden naar de nieuwste versie. Ondersteuning voor TLS 1.0 en TLS 1.1 in Azure Monitor eindigt.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Hoog

Voor meer informatie, zie Secure your Azure Monitor deployment - Azure Monitor

ResourceType: microsoft.subscriptions/subscriptions
Aanbevelings-id: badb6a09-d33e-4e2a-82d8-8ed668db0aad

Best practices (Azure Automanage) worden buiten gebruik gesteld

Aanbevolen procedures (Azure Automanage) worden buiten gebruik gesteld.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

ResourceType: microsoft.subscriptions/subscriptions
Aanbevelings-id: d63e646e-752a-40c0-aa76-b744a6b6949a

Azure Sphere wordt buiten gebruik gesteld

Azure Sphere os- en cloudservices buiten gebruik worden gesteld, met inbegrip van het eerste mt3620-microcontrollerplatform van de eerste generatie. Migreren naar een nieuwe hardware- en connectiviteitsstack.

Mogelijke voordelen: serviceonderbreking voorkomen

Impact: Gemiddeld

Zie Retirement - Azure Sphere voor meer informatie.

ResourceType: microsoft.subscriptions/subscriptions
Aanbevelings-id: ee60d00e-823e-439d-971f-644fce1f1f1cb4

Een minimumaantal knooppunten instellen dat groter is dan nul op Microsoft Discovery Supercomputer-knooppuntpools

Wanneer de minNodeCount van een nodepool 0 is, kan de automatische schaalaanpassing deze schalen naar nul. Workloads die worden verzonden terwijl er geen knooppunten bestaan, hebben te maken met koude-startvertragingen of storingen. Als u minimaal 1 instelt, blijft de basislijncapaciteit beschikbaar, waardoor de taaklatentie wordt verminderd en time-outs voor tijdgevoelige werkstromen worden voorkomen.

Mogelijke voordelen: time-outs voorkomen voor tijdgevoelige wetenschappelijke werkstromen

Impact: Hoog

Zie voor meer informatie Manage Supercomputer en Nodepools in Microsoft Discovery

ResourceType: microsoft.subscriptions/subscriptions
Aanbevelings-id: 2d6324ac-055e-4657-a42c-a7ef571d4aad

Virtual Machines

Gegevensbetrouwbaarheid verbeteren met behulp van Managed Disks

VM's in een beschikbaarheidsset die opslagaccounts of schaaleenheden delen lopen het risico op downtime door storingen in een enkele eenheid. Gebruik Azure Managed Disks om VM-schijven te isoleren tussen eenheden en enkelvoudige storingspunten te elimineren.

Mogelijke voordelen: zorgen voor bedrijfscontinuïteit via gegevenstolerantie

Impact: Hoog

Zie voor meer informatie Overview van Azure Disk Storage - Azure Virtuele Machines

ResourceType: microsoft.compute/availabilitysets
Aanbevelings-id: 02cfb5ef-a0c1-4633-9854-031fbda09946
Subcategorie: HogeBeschikbaarheid

Zorg ervoor dat Azure schijven zich in dezelfde zone bevinden als uw VIRTUELE machine voor hogere tolerantie en beschikbaarheid

Azure VM's kunnen regionaal of zonegebonden zijn. Gebruik voor een hogere tolerantie een zonegebonden VM met de schijf in dezelfde zone om te worden geïsoleerd van zonefouten zonder onderbrekingen in toepassingen. Migreer schijven van LRS naar ZRS voor een nog hogere veerkracht en beschikbaarheid.

Mogelijke voordelen: verbeterde beschikbaarheid en betrouwbaarheid.

Impact: Hoog

Zie Beste praktijken voor hoge beschikbaarheid met Azure VM's en beheerde schijven - Azure Virtuele Machines

ResourceType: microsoft.compute/disks
Aanbevelings-id: d4102c0f-ebe3-4b22-8fe0-e488866a87af

Replicatie van de virtuele machine inschakelen om toepassingen te beschermen tegen regionale uitval

Virtuele machines zijn bestand tegen regionale storingen wanneer replicatie naar een andere regio is ingeschakeld. Om het nadelige bedrijfseffect tijdens een storing in een Azure regio te verminderen, raadt het platform aan om replicatie van alle bedrijfskritieke virtuele machines in te schakelen.

Potentiële voordelen: Zorg voor bedrijfscontinuïteit tijdens een storing in de Azure regio.

Impact: Hoog

Zie voor meer informatie Azure VM-rampenherstel instellen naar een secundaire regio met Azure Site Recovery - Azure Site Recovery

Brontype: microsoft.compute/virtualmachines
Aanbevelings-id: ed651749-cd37-4fd5-9897-01b416926745

Upgrade de verouderde installatiekopie van de virtuele machine naar een nieuwere installatiekopie

Virtuele Machines (VMs) in uw abonnement worden uitgevoerd op images die zijn gepland voor uitfasering. Zodra de installatiekopie is afgeschaft, kunnen er geen nieuwe VM's worden gemaakt van de afgeschafte installatiekopie. Upgrade naar een nieuwere afbeelding om onderbreking van uw workloads te voorkomen. (VMRunningDeprecatedImage)

Mogelijke voordelen: mogelijke onderbrekingen van uw VM-workloads minimaliseren

Impact: Hoog

Zie voor meer informatie Verouderde Azure Marketplace-images - Azure Virtuele Machines

Brontype: microsoft.compute/virtualmachines
Aanbevelings-id: 11f04d70-5bb3-4065-b717-1f11b2e050a8
Subcategorie: Service-upgrade-en-pensionering

Upgraden naar een nieuwere versie van de virtuele machine-afbeelding.

Virtuele Machines (VMs) in uw abonnement worden uitgevoerd op images die zijn gepland voor uitfasering. Zodra de installatiekopie is afgeschaft, kunnen er geen nieuwe VM's worden gemaakt van de afgeschafte installatiekopie. Upgrade naar een nieuwere afbeelding om onderbreking van uw workloads te voorkomen. (VMRunningDeprecatedOfferLevelImage)

Mogelijke voordelen: mogelijke onderbrekingen van uw VM-workloads minimaliseren

Impact: Hoog

Zie voor meer informatie Verouderde Azure Marketplace-images - Azure Virtuele Machines

Brontype: microsoft.compute/virtualmachines
Aanbevelings-id: 937d85a4-11b2-4e13-a6b5-9e15e3d74d7b
Subcategorie: Service-upgrade-en-pensionering

Upgrade naar een nieuwere productversie van de virtuele-machine-afbeelding.

Virtuele Machines (VMs) in uw abonnement worden uitgevoerd op images die zijn gepland voor uitfasering. Zodra de installatiekopie is afgeschaft, kunnen er geen nieuwe VM's worden gemaakt van de afgeschafte installatiekopie. Upgrade naar een nieuwere afbeelding om onderbreking van uw workloads te voorkomen.

Mogelijke voordelen: mogelijke onderbrekingen van uw VM-workloads minimaliseren

Impact: Hoog

Zie voor meer informatie Verouderde Azure Marketplace-images - Azure Virtuele Machines

Brontype: microsoft.compute/virtualmachines
Aanbevelings-id: 681acf17-11c3-4bdd-8f71-da563c79094c
Subcategorie: Service-upgrade-en-pensionering

Geef toegang tot verplichte URL's op die ontbreken voor uw Azure Virtual Desktop-omgeving

Voor een sessiehost om correct te worden geïmplementeerd en geregistreerd bij Windows Virtual Desktop (WVD), hebt u een reeks URL's in de toegestane lijst nodig, voor het geval uw virtuele machine wordt uitgevoerd in een beperkte omgeving. Zoek in uw Toepassingsgebeurtenislogboek naar gebeurtenis 3702 voor specifieke URL's die ontbreken in uw acceptatielijst van URL's.

Potentiële voordelen: Zorg voor een geslaagde implementatie en sessiehostfunctionaliteit bij het gebruik van Windows Virtual Desktop-service

Impact: Gemiddeld

Zie Verplichte FQDNs en eindpunten voor Azure Virtual Desktop voor meer informatie.

Brontype: microsoft.compute/virtualmachines
Aanbevelings-id: 53e0a3cb-3569-474a-8d7b-7fd06a8ec227
Subcategorie: Overige

Beschikbaarheidszones gebruiken voor betere tolerantie en beschikbaarheid

Beschikbaarheidszones (AZ) in Azure helpen uw toepassingen en gegevens te beschermen tegen storingen in datacenters. Elke beschikbaarheidszone bestaat uit een of meer datacenters die zijn voorzien van een onafhankelijke stroomvoorziening, koeling en netwerken. Door oplossingen te ontwerpen voor het gebruik van zonegebonden VM's, kunt u uw VM's isoleren van fouten in elke andere zone.

Mogelijke voordelen: zonegebonden VM's beschermen uw apps tegen zonegebonden storingen in andere zones

Impact: Hoog

Zie voor meer informatie Verplaats Azure virtuele machines met een enkele instantie van regionale beschikbaarheid naar zonebeschikbaarheid - Azure Virtuele Machines

Brontype: microsoft.compute/virtualmachines
Aanbevelings-id: 066a047a-9ace-45f4-ac50-6325840a6b00

Standard converteren naar Premium-schijf voor hogere uptime

Gebruik een beheerde Premium SSD-schijf in een virtuele machine met één instantie voor hoogste uptime. Conversie is toegestaan van een beheerde Standard-schijf naar een beheerde Premium-schijf.

Mogelijke voordelen: verbeterde prestaties, configureerbaarheid en uptime

Impact: Laag

Zie Beste praktijken voor hoge beschikbaarheid met Azure VM's en beheerde schijven - Azure Virtuele Machines

Brontype: microsoft.compute/virtualmachines
Aanbevelings-id: 2b5cf6e5-2792-49b2-9ec0-0e901be6488b
Subcategorie: BusinessContinuity

Back-ups inschakelen op uw Virtual Machines

Beveilig uw gegevens door back-ups voor uw virtuele machines in te schakelen.

Potentiële voordelen: Bescherming van uw Virtual Machines

Impact: Gemiddeld

Voor meer informatie, zie Wat is Azure Backup? - Azure Backup

Brontype: microsoft.compute/virtualmachines
Aanbevelings-id: 651c7925-17a3-42e5-85cd-73bd095cf27f
Subcategorie: DisasterRecovery

Extra virtuele machine toevoegen of Premium-schijven gebruiken voor hogere uptime

Voeg een tweede virtuele machine toe aan de beschikbaarheidsset of voer een upgrade uit naar beheerde Premium SSD-schijven voor de hoogste uptime.

Mogelijke voordelen: verbeterde prestaties, configureerbaarheid en uptime

Impact: Gemiddeld

Zie Beste praktijken voor hoge beschikbaarheid met Azure VM's en beheerde schijven - Azure Virtuele Machines

Brontype: microsoft.compute/virtualmachines
Aanbevelings-id: e5e707f2-f41f-4aa6-bccf-3fb9748e5b66
Subcategorie: BusinessContinuity

Uw VMSS upgraden naar een alternatieve imageversie

VMSS binnen uw abonnement maken gebruik van installatiekopieën die binnenkort worden uitgefaseerd. Wanneer de installatiekopie verouderd is, stoppen uw VMSS-workloads met uitschalen. Werk de installatiekopie bij naar een nieuwere versie om verstoring van uw workload te voorkomen.

Mogelijke voordelen: minimaliseer mogelijke onderbrekingen van uw VMSS-workloads.

Impact: Hoog

Voor meer informatie, zie Deprecated Azure Marketplace images - Azure Virtuele Machines

ResourceType: microsoft.compute/virtualmachinescalesets (Type bron: microsoft.compute/schaalsets van virtuele machines)
Aanbevelings-id: 3b739bd1-c193-4bb6-a953-1362e3b03b2

Uw VMSS upgraden naar een alternatieve installatiekopie-aanbieding

VMSS binnen uw abonnement maken gebruik van installatiekopieën die binnenkort worden uitgefaseerd. Wanneer de installatiekopie verouderd is, schalen uw VMSS-workloads niet meer uit. Om verstoring van uw workload te voorkomen, voert u een upgrade uit naar een nieuwere versie van de installatiekopie.

Mogelijke voordelen: minimaliseer mogelijke onderbrekingen van uw VMSS-workloads.

Impact: Hoog

Zie voor meer informatie Verouderde Azure Marketplace-images - Azure Virtuele Machines

ResourceType: microsoft.compute/virtualmachinescalesets (Type bron: microsoft.compute/schaalsets van virtuele machines)
Aanbevelings-id: 3d18d7cd-bdec-4c68-9160-16a677d0f86a
Subcategorie: Service-upgrade-en-pensionering

VMSS upgraden naar een alternatieve installatiekopie-SKU

VMSS binnen uw abonnement maken gebruik van installatiekopieën die binnenkort worden uitgefaseerd. Wanneer de installatiekopie wordt uitgefaseerd, kunnen uw VMSS-workloads niet meer uitschalen. Om onderbreking van uw workload te voorkomen, upgradet u naar een nieuwere SKU van de installatiekopie.

Mogelijke voordelen: minimaliseer mogelijke onderbrekingen van uw VMSS-workloads.

Impact: Hoog

Zie voor meer informatie Verouderde Azure Marketplace-images - Azure Virtuele Machines

ResourceType: microsoft.compute/virtualmachinescalesets (Type bron: microsoft.compute/schaalsets van virtuele machines)
Aanbevelings-id: 44abb62e-7789-4f2f-8001-fa9624cb3eb3
Subcategorie: Service-upgrade-en-pensionering

Beleid voor automatisch herstellen inschakelen op virtuele-machineschaalsets van Azure

Het inschakelen van automatische instantieherstel helpt bij het realiseren van hoge beschikbaarheid door een set onbeschadigde instanties te onderhouden. Als een beschadigde instantie wordt gevonden door de Application Health-extensie of taakverdeling statustest, probeert automatische instantieherstel de instantie te herstellen door herstelacties in gang te zetten.

Mogelijke voordelen: verhoog de tolerantie door het herstellen van mislukte exemplaren te automatiseren

Impact: Hoog

Zie voor meer informatie Automatische exemplaarreparaties met Azure-schaalvergrotingssets voor virtuele machines - Azure-schaalvergrotingssets voor virtuele machines

ResourceType: microsoft.compute/virtualmachinescalesets (Type bron: microsoft.compute/schaalsets van virtuele machines)
Aanbevelings-id: b4d988a9-85e6-4179-b69c-549bdd8a55bb
Subcategorie: BusinessContinuity

Upgrade uitvoeren naar Standard SSD OS-schijf

HDD-besturingssysteemschijven worden in september 2028 buiten gebruik gesteld. Upgrade de besturingssysteemschijf van Standard HDD naar Standard SSD voor een hogere uptime van een virtuele machine met één exemplaar en verbeterde invoer-/uitvoerbewerkingen en doorvoer.

Mogelijke voordelen: De uptime van enkele vm-exemplaren te verhogen van 95% naar 99,5%.

Impact: Gemiddeld

Zie voor meer informatie Migrate Standard HDD OS-schijven voor 8 september 2028 - Azure Virtuele Machines

Brontype: microsoft.compute/virtualmachines
Aanbevelings-id: 3c03549b-9c0a-4c13-bed4-def3c7e34dddd

Migreer de workload van een virtuele machine uit de A-serie of de B-serie (VM) naar de D-serie of een betere VM

Migreer de productieworkload van een virtuele machine uit de A-serie of de B-serie (VM) naar de D-serie of een betere VM. VM's uit de A-serie en B-serie zijn ontworpen voor instapworkloads.

Mogelijke voordelen: volledige CPU-prestaties voor zware workload in productie

Impact: Hoog

Zie Het overzicht van de grootte van virtuele machines - Azure Virtuele Machines voor meer informatie

Brontype: microsoft.compute/virtualmachines
Aanbevelings-id: 7f71b153-c0b7-4e99-a23e-db8179183ec9

Workload migreren naar Virtual Machine Scale Sets Flex

Migreer productieworkload op zelfstandige virtuele machine (VM) naar meerdere VM's die zijn gegroepeerd in een Virtual Machine Scale Sets Flex om op intelligente wijze over het platform te distribueren.

Mogelijke voordelen: Verbeterde tolerantie voor platformfouten en updates.

Impact: Gemiddeld

Zie Orchestrationmodi voor Virtual Machine Scale Sets in Azure - Azure-schaalvergrotingssets voor virtuele machines

Brontype: microsoft.compute/virtualmachines
Aanbevelings-id: 5f2613df-629f-4b07-9425-2a47ea0dfad3
Subcategorie: HogeBeschikbaarheid

Virtuele machine migreren met behulp van beschikbaarheidssets naar Virtual Machine Scale Sets Flex

Het migreren van workloads van een virtuele machine (VM) naar Virtual Machine Scale Sets Flex voor implementatie in verschillende zones of binnen dezelfde zone over verschillende foutdomeinen heen.

Mogelijke voordelen: beschikbaarheid tussen zones of in verschillende foutdomeinen.

Impact: Gemiddeld

Voor meer informatie, zie Migrate deployments and resources to Virtual Machine Scale Sets in Flexible orchestration - Azure-schaalvergrotingssets voor virtuele machines

Brontype: microsoft.compute/virtualmachines
Aanbevelings-id: 39fb2718-a2ae-4662-a8c9-cd8df23f01eb
Subcategorie: HogeBeschikbaarheid

Toepassingsstatuscontrole inschakelen voor Virtual Machine Scale Sets (VMSS)

Configureer VM-schaalsets voor gezondheidsbewaking met behulp van de Application Health-extensie of load balancer-probes, zodat Azure ongezonde exemplaren kan detecteren, reparaties kan activeren en veiligere upgrades mogelijk kan maken om de veerkracht van toepassingen te verbeteren.

Mogelijke voordelen: App-statusdetectie tijdens de upgrade en automatisch herstellen

Impact: Gemiddeld

Zie voor meer informatie de extensie voor de toestand van toepassingen gebruiken met Azure-schaalvergrotingssets voor virtuele machines - Azure-schaalvergrotingssets voor virtuele machines

ResourceType: microsoft.compute/virtualmachinescalesets (Type bron: microsoft.compute/schaalsets van virtuele machines)
Aanbevelings-id: 3b587048-b04b-4f81-aaed-e43793652b0f

Betrouwbaarheid van virtuele machines valideren met een Site Recovery testfailover

Voer een testfailover uit om de strategie voor bedrijfscontinuïteit en herstel na noodgevallen te valideren en ervoor te zorgen dat de toepassingen correct functioneren in de doelregio zonder dat dit van invloed is op de productieomgeving.

Mogelijke voordelen: zorg voor bedrijfscontinuïteit. Controleer het plan voor herstel na noodgevallen.

Impact: Hoog

Zie Tutorial voor meer informatie om een noodherstelanalyse voor Azure VM uit te voeren met Azure Site Recovery - Azure Site Recovery

Brontype: microsoft.compute/virtualmachines
Aanbevelings-id: 01c715f6-426a-47d3-87be-9f26e2ab2d8e

Configureer en implementeer Azure-schaalvergrotingssets voor virtuele machines in een flexibelere en evenwichtigere configuratie

Gebruik Virtual Machine Scale Sets om VM's te implementeren in beschikbaarheidszones, foutdomeinen en een evenwichtige distributie te hebben. Een evenwichtige distributie biedt een beveiligingsmaatregel voor toepassingen en gegevens, voor het zeldzame geval van storingen in datacenters.

Mogelijke voordelen: verhoogde uptime van toepassingen.

Impact: Hoog

Zie voor meer informatie Azure-schaalvergrotingssets voor virtuele machines overzicht - Azure-schaalvergrotingssets voor virtuele machines

ResourceType: microsoft.compute/virtualmachinescalesets (Type bron: microsoft.compute/schaalsets van virtuele machines)
Aanbevelings-id: 4175946b-cd53-4a37-9e9a-0f8a418ef6ac
Subcategorie: HogeBeschikbaarheid

Locaties van de bron en groep uitlijnen

Verplaats virtuele machines naar dezelfde regio als de gerelateerde resourcegroep. Op deze manier slaat Azure Resource Manager metagegevens op die betrekking hebben op alle resources in de groep in één regio. Door co-locatie toe te passen vermindert u de kans dat u wordt beïnvloed door de onbeschikbaarheid van een regio.

Mogelijke voordelen: de impact van regionale storingen verminderen

Impact: Gemiddeld

Zie voor meer informatie Wat is Azure Resource Manager? - Azure Resource Manager.

Brontype: microsoft.compute/virtualmachines
Aanbevelings-id: 00e4ac6c-afa3-4578-a021-5f15e18850a2
Subcategorie: HogeBeschikbaarheid

Migreren naar zonebewust implementatiemodel

Migreren naar zonebewust implementatiemodel, zoals Virtual Machine Scale Sets, Azure Kubernetes Service (AKS) of App Service voor zone-redundant voordeel.

Mogelijke voordelen: zonefailover vermindert serviceonderbreking

Impact: Hoog

Zonebestendigheid inschakelen voor Azure-belastingen, zie voor meer informatie.

ResourceType: microsoft.compute/cloudservices
Aanbevelings-id: 71c69a25-0953-41d6-bf3a-1db323cd70b0

Dedicated hosts verspreiden over zones om hardwarefouten te isoleren

Hostgroepen maken met hosts die zijn verdeeld over meerdere zones. Instances van virtuele machines toewijzen aan hosts in verschillende zones voor isolatie van fouten.

Mogelijke voordelen: Hostisolatie tussen zones voor duurzaamheid

Impact: Hoog

Zonebestendigheid inschakelen voor Azure-belastingen, zie voor meer informatie.

Hulpbrontype: microsoft.compute/hostgroups
Aanbevelings-id: 61bd0aa3-f2b0-485f-8e5e-95d02ac3483a

Zonegebonden nabijheidsplaatsingsgroepen gebruiken en dupliceren tussen zones

Gebruik zonegebonden nabijheidsplaatsingsgroepen en implementeer afhankelijke resources in dezelfde zone voor lage latentie. Zorg ervoor dat er meerdere nabijheidsplaatsingsgroepen bestaan tussen zones voor redundantie.

Mogelijke voordelen: Lage latentie plus foutisolatie op zoneniveau

Impact: Hoog

Zonebestendigheid inschakelen voor Azure-belastingen, zie voor meer informatie.

ResourceType: microsoft.compute/proximityplacementgroups
Aanbevelings-id: 3742247e-ea02-4202-bfef-a8a6be51fa4c

Workloads van virtuele machines herzien en migreren

Azure VM-serie F, Fs, Fsv2, Lsv2, G, Gs, Av2 en B worden buiten gebruik gesteld. De VM-serie is niet meer beschikbaar voor gebruik of aankoop. Toepassingen en workloads die momenteel worden uitgevoerd op VM-typen, moeten worden gemigreerd naar nieuwere VM-serie.

Mogelijke voordelen: vermijd serviceonderbrekingen door proactief workloads te migreren

Impact: Hoog

Zie Azure updates voor meer informatie.

Brontype: microsoft.compute/virtualmachines
Aanbevelings-id: 13cea0f1-c3f7-4c66-8b3b-9928a0f07cea

Formaat van virtuele machines uit de NVv3-serie wijzigen of migreren

Als u serviceonderbrekingen wilt voorkomen, migreert u workloads naar de vm's uit de Azure NVadsA10_v5-serie. vm's uit de Azure NVadsA10_v5-serie omvatten een verhoogde GPU-geheugenbandbreedte per GPU, kleine AI-workloads en versnelde GPU-toepassingen, virtuele bureaubladen en visualisaties.

Mogelijke voordelen: serviceonderbrekingen en verlies van functionaliteit voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

Brontype: microsoft.compute/virtualmachines
Aanbevelings-id: 0e68ab45-c2c8-4d1f-9873-908dc5828252

Het formaat van virtuele machines uit de NVv4-serie wijzigen of migreren

Als u serviceonderbrekingen wilt voorkomen, migreert u workloads naar Azure NVads_V710_v5-serie virtuele machines. virtuele machines uit de NVads_V710_v5-serie bieden meer GPU-geheugenbandbreedte per GPU voor kleine AI-workloads en versnelde GPU-toepassingen, virtuele bureaubladen en visualisaties.

Mogelijke voordelen: serviceonderbrekingen en verlies van functionaliteit voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

Brontype: microsoft.compute/virtualmachines
Aanbevelings-id: cfeba225-ca14-48fe-83ba-50d24f60f84e

Migreren naar versleuteling op host

Azure Disk Encryption wordt buiten gebruik gesteld. Migreer naar versleuteling op de host vóór de buitengebruikstellingsdatum om continue beveiliging, functionaliteit en prestaties te garanderen.

Mogelijke voordelen: continue beveiliging, functionaliteit en prestaties garanderen

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

ResourceType: microsoft.compute/virtualmachinescalesets (Type bron: microsoft.compute/schaalsets van virtuele machines)
Aanbevelings-id: d7d26cea-dca8-4033-9e7f-d8e8a7a08cf1

Migratie van VM instanties van de D-, Ds-, Dv2-, Dsv2-, en Ls-serie naar de nieuwste VMs

VM-instances van de series D, Ds, Dv2, Dsv2 en Ls migreren naar instances van nieuwere VM-generaties. Vm's uit de D-, Ds-, Dv2-, Dsv2- en Ls-serie in Azure Virtuele Machines worden buiten gebruik gesteld.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

Brontype: microsoft.compute/virtualmachines
Aanbevelings-id: 779dbd8a-6102-47d0-b36c-75eb070b86d6

Migreren naar de nieuwere VM-serie in dezelfde NC-productlijn

De Standard_NC24rs_v3 vm-grootte van virtual machines in de NCv3-serie wordt uitgefaseerd. Werk bij naar de nieuwere VM-serie in dezelfde NC-productlijn.

Mogelijke voordelen: serviceonderbrekingen voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

Brontype: microsoft.compute/virtualmachines
Aanbevelings-id: 81076cd9-e656-4b1a-862b-63f2f40caa87

Migreren naar Windows Server 2022

Kubernetes-workloads worden niet meer ondersteund met Windows Server 2019 wanneer Kubernetes versie 1.32 het einde van de levensduur (EOL) bereikt.

Mogelijke voordelen: serviceonderbreking voorkomen

Impact: Hoog

Zie Azure updates voor meer informatie.

ResourceType: microsoft.compute/virtualmachinescalesets (Type bron: microsoft.compute/schaalsets van virtuele machines)
Aanbevelings-id: 98680ff0-2723-4c8b-9af4-54ce8a3a82d1

Het migreren van standaard HDD-besturingssysteemschijven naar de SSD

Om de klantervaring te verbeteren en af te stemmen op de huidige patronen voor schijfgebruik, worden Standard HDD-besturingssysteemschijven buiten gebruik gesteld. Klanten moeten stoppen met het gebruik van Standard HDD-besturingssysteemschijven voor nieuwe virtuele machines en bestaande workloads van besturingssysteemschijven migreren naar Standard SSD of Premium SSD.

Mogelijke voordelen: potentiële serviceonderbreking voorkomen na buitengebruikstelling

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

ResourceType: microsoft.compute/disks
Aanbevelings-id: 6885dc91-c4d1-4695-be6f-f64be575769f

Migreren van de Dependency Agent en de VM Insights Map

Dependency Agent en VM Insights Map gaan met pensioen. We raden u aan een vervangende oplossing van de Azure Marketplace te overwegen om gegevens te blijven verzamelen over processen die worden uitgevoerd op virtuele machines en afhankelijkheden van externe processen.

Mogelijke voordelen: Serviceonderbreking voorkomen

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

Brontype: microsoft.compute/virtualmachines
Aanbevelings-id: f49d7356-7251-4e15-a577-a3398527f3fd

Cloud Services (uitgebreide ondersteuning) wordt stopgezet

Migreren naar Virtual Machine Scale Sets met flexibele indeling verbetert de schaalbaarheid, flexibiliteit en betrouwbaarheid van de Azure-implementaties. Na de buitengebruikstellingsdatum worden workloads met Cloud Services (uitgebreide ondersteuning) verwijderd en gaan de bijbehorende toepassingsgegevens verloren.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

ResourceType: microsoft.compute/cloudservices
Aanbevelings-id: 69e994b4-9b84-4581-930b-edcf9cc81582
Subcategorie: Service-upgrade-en-pensionering

HBv2 migreren naar de nieuwste HPC-virtualemachinefamilies

Microsoft haalt de volgende vm-grootten van de HBv2-serie uit gebruik: Standard_HB120rs_v2, Standard_HB120-96rs_v2, Standard_HB120-64rs_v2, Standard_HB120-32rs_v2 en Standard_HB120-16rs_v2. Om continuïteit en verbeterde prestaties te garanderen, gaat u over naar de huidige generatie Azure HPC VM-families.

Mogelijke voordelen: serviceonderbreking voorkomen

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

Brontype: microsoft.compute/virtualmachines
Aanbevelings-id: 851ac46b-6ac2-4074-9ba2-447bb8754cb6

HCv1 migreren naar de nieuwste generatie van virtuele machines in de HPC-families

Grootten van virtuele machines uit de HC-serie worden afgeschaft. Om continuïteit en verbeterde prestaties te garanderen, gaat u over naar een van de huidige generatie Azure HPC VM-families, Azure HBv5-serie of Azure HX-serie.

Mogelijke voordelen: serviceonderbreking voorkomen

Impact: Gemiddeld

Brontype: microsoft.compute/virtualmachines
Aanbevelings-id: c6199b8a-db76-4a4f-b45b-ef5e9d2be09c

virtuele machines uit de NP-serie worden buiten gebruik gesteld

virtuele machines uit de NP-serie worden buiten gebruik gesteld. Stap voor continuïteit en betere prestaties over naar de nieuwste GPU-VM-families. bijvoorbeeld NDv2-VM's, NDv2-VM's, NCasT4_v3.

Mogelijke voordelen: serviceonderbreking voorkomen

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

Brontype: microsoft.compute/virtualmachines
Aanbevelings-id: ac992ddf-2bbf-4049-b142-a30d6236291e

Service Fabric-ondersteuning voor Windows Server 2022 eindigt

Service Fabric-ondersteuning voor Windows Server 2022 wordt buiten gebruik gesteld. Als u ondersteund wilt blijven, moet u alle Service Fabric-clusters upgraden naar Windows Server 2025.

Mogelijke voordelen: potentiële onderbrekingen voorkomen

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

ResourceType: microsoft.compute/virtualmachinescalesets (Type bron: microsoft.compute/schaalsets van virtuele machines)
Aanbevelings-id: b131ddbe-5439-4c87-95bc-6999b0648252

Service Fabric-ondersteuning voor Windows Server 2019 wordt buiten gebruik gesteld

Service Fabric-ondersteuning voor Windows Server 2019 wordt buiten gebruik gesteld. Als u ondersteund wilt blijven, moet u alle Service Fabric-clusters upgraden naar Windows Server 2025.

Mogelijke voordelen: serviceonderbreking voorkomen

Impact: Gemiddeld

Zie Azure updates voor meer informatie.

ResourceType: microsoft.compute/virtualmachinescalesets (Type bron: microsoft.compute/schaalsets van virtuele machines)
Aanbevelings-id: 2ae93784-84f0-4f3a-8a9c-4ee4f8549cd4

De LegacyVMNVA-tag toevoegen en inschakelen voor virtuele NVA-machines

De workload maakt gebruik van een VM-serie die in aanmerking komt voor implementatie op hardware die geschikt is voor MANA. Als de werkbelasting niet gereed is voor MANA, past u de tag LegacyVMNVA toe op de betrokken VM's en schakelt u deze in om tijdelijk implementatie op mana-compatibele hardware te voorkomen tot 31-5-2027. Migreer vervolgens naar een ondersteund besturingssysteem of VM-serie.

Mogelijke voordelen: verminder het risico op netwerkprestaties vanwege mana-incompatibiliteit.

Impact: Hoog

Zie MANA-ondersteuning voor virtuele netwerkapparaten (NVA's) - Microsoft Azure netwerkadapter voor meer informatie

Brontype: microsoft.compute/virtualmachines
Aanbevelings-id: 40df4452-9b9f-47d7-921c-638e6cac6333

De tag LegacyVMNVA inschakelen voor NVA-virtuele machines

De workload maakt gebruik van een VM-serie die in aanmerking komt voor implementatie op hardware die geschikt is voor MANA. De workload heeft de LegacyVMNVA-tag, maar de tag moet worden ingeschakeld. Als u de tag inschakelt, voorkomt u tijdelijk implementatie op hardware die geschikt is voor MANA tot 31-5-2027. Migreer vervolgens naar een ondersteund besturingssysteem of VM-serie.

Mogelijke voordelen: verminder het risico op netwerkprestaties vanwege mana-incompatibiliteit.

Impact: Hoog

Zie MANA-ondersteuning voor virtuele netwerkapparaten (NVA's) - Microsoft Azure netwerkadapter voor meer informatie

Brontype: microsoft.compute/virtualmachines
Aanbevelings-id: 53f3eb12-bd32-4e63-8241-234ae2b58615

LegacyVMNVA-tag toevoegen en inschakelen op VM Scale Set met NVA's

De VM's in VMSS maken gebruik van een VM-serie die in aanmerking komt voor implementatie op hardware die geschikt is voor MANA. Als de VM's niet gereed zijn voor MANA, past u de tag LegacyVMNVA op de VMSS toe en schakelt u deze in om tijdelijk implementatie te voorkomen op hardware die geschikt is voor MANA tot 5/31/2027. Migreer vervolgens naar een door MANA ondersteund besturingssysteem of VM-serie.

Mogelijke voordelen: verminder het risico op netwerkprestaties vanwege mana-incompatibiliteit.

Impact: Hoog

Zie MANA-ondersteuning voor virtuele netwerkapparaten (NVA's) - Microsoft Azure netwerkadapter voor meer informatie

ResourceType: microsoft.compute/virtualmachinescalesets (Type bron: microsoft.compute/schaalsets van virtuele machines)
Aanbevelings-id: 2a126a9d-b0ec-4352-bb39-863cb8fafdcf

Tag LegacyVMNVA inschakelen voor uniforme VM-schaalset

De VM's in VMSS maken gebruik van een VM-serie die in aanmerking komt voor implementatie op hardware die geschikt is voor MANA. Als de VM's niet gereed zijn voor MANA, schakelt u de tag LegacyVMNVA op de VMSS in om tijdelijk implementatie op mana-compatibele hardware te voorkomen tot 31-5-2027. Migreer vervolgens naar een door MANA ondersteund besturingssysteem of VM-serie.

Mogelijke voordelen: verminder het risico op netwerkprestaties vanwege mana-incompatibiliteit.

Impact: Hoog

Zie MANA-ondersteuning voor virtuele netwerkapparaten (NVA's) - Microsoft Azure netwerkadapter voor meer informatie

ResourceType: microsoft.compute/virtualmachinescalesets (Type bron: microsoft.compute/schaalsets van virtuele machines)
Aanbevelings-id: b70fccd9-37c8-435a-8868-7b5b2ec759f7

Tag LegacyVMNVA inschakelen voor NVA's in uniforme VM-schaalset

De VM maakt gebruik van een VM-serie die in aanmerking komt voor implementatie op hardware die geschikt is voor MANA. De VMSS heeft de legacyVMNVA-tag, maar de tag moet worden ingeschakeld voor de virtuele machine. Als u de tag inschakelt, voorkomt u tijdelijk implementatie op hardware die geschikt is voor MANA tot 31-5-2027. Migreer vervolgens naar een ondersteund besturingssysteem of VM-serie.

Mogelijke voordelen: verminder het risico op netwerkprestaties vanwege mana-incompatibiliteit.

Impact: Hoog

Zie MANA-ondersteuning voor virtuele netwerkapparaten (NVA's) - Microsoft Azure netwerkadapter voor meer informatie

ResourceType: microsoft.compute/virtualmachinescalesets/virtualmachines
Aanbevelings-id: dcca165d-ffec-43e4-a21d-bc41b7812e09

Migreren van de Dependency Agent en de VM Insights Map

Dependency Agent en VM Insights Map gaan met pensioen. We raden u aan een vervangende oplossing van de Azure Marketplace te overwegen om gegevens te blijven verzamelen over processen die worden uitgevoerd op virtuele machines en afhankelijkheden van externe processen.

Mogelijke voordelen: Serviceonderbreking voorkomen

Impact: Gemiddeld

Zie richtlijnen voor de buitengebruikstelling van VM Insights-kaart en Dependency Agent - Azure Monitor voor meer informatie.

ResourceType: microsoft.compute/virtualmachinescalesets (Type bron: microsoft.compute/schaalsets van virtuele machines)
Aanbevelings-id: 5d4bb790-d34a-4b45-81d7-4dd060e59853

Workloads

Hoge beschikbaarheid waarborgen voor SAP-toepassingsserver voor productie

Configuratie voor hoge beschikbaarheid controleren voor SAP-toepassingsserver voor SAP-productieworkloads.

Mogelijke voordelen: downtime minimaliseren om de beschikbaarheid van het systeem te verbeteren

Impact: Hoog

Voor meer informatie, zie Azure VMs HA-architectuur en scenario's voor SAP NetWeaver.

ResourceType: microsoft.workloads/sapvirtualinstances/applicationinstances
Aanbevelings-id: 90a86c8e-efab-47a1-bb4d-63f231b15292
Subcategorie: HogeBeschikbaarheid

Hoge beschikbaarheid tussen zones voor SAP-toepassingsserver waarborgen

De configuratie voor hoge beschikbaarheid controleren in meerdere beschikbaarheidszones binnen dezelfde regio voor een SAP-toepassingsservers voor productieworkloads.

Mogelijke voordelen: downtime minimaliseren om de beschikbaarheid van het systeem te verbeteren

Impact: Hoog

Zie SAP-workloadconfiguraties met Azure Beschikbaarheidszones voor meer informatie.

ResourceType: microsoft.workloads/sapvirtualinstances/applicationinstances
Aanbevelings-id: b914567c-cfc4-42a5-8d16-939b77b6b4d0
Subcategorie: HogeBeschikbaarheid

Premium of Ultra Disks gebruiken voor een VM voor één toepassingsserver

Gebruik Premium Storage of Ultra Disks voor SAP-toepassingsserver.

Potentiële voordelen: Maximaliseer de SLA voor één VM Azure

Impact: Hoog

Voor meer informatie, zie Azure VMs HA-architectuur en scenario's voor SAP NetWeaver.

ResourceType: microsoft.workloads/sapvirtualinstances/applicationinstances
Aanbevelings-id: a7202ec4-8a6e-45ef-9b6e-df2486bcaa86
Subcategorie: HogeBeschikbaarheid

Stel de time-out voor inactiviteit in Azure Load Balancer in op 30 minuten voor het instellen van ASCS HA in SAP-workloads

Als u een time-out van de load balancer wilt voorkomen, moet u ervoor zorgen dat alle Azure taakverdelingsregels de waarde 'Time-out voor inactiviteit (minuten)' hebben ingesteld op de maximumwaarde van 30 minuten. Open de taakverdeling, selecteer 'regels voor taakverdeling' en voeg de regel toe of bewerk deze om de instelling in te schakelen.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Gemiddeld

Zie Hoge beschikbaarheid voor SAP HANA op Azure VM's met SLES voor meer informatie.

Hulpbrontype: microsoft.workloads/sapvirtualinstances/centralinstances
Aanbevelings-id: 45c2994f-a01d-4024-843e-a2a84dae48b4
Subcategorie: HogeBeschikbaarheid

Zwevend IP-adres inschakelen in de Azure Load balancer voor ASCS HA-installatie in SAP-workloads

Voor poorthergebruik en betere hoge beschikbaarheid schakelt u zwevend IP-adres in in de taakverdelingsregels voor de Azure Load Balancer, voor de HA-configuratie van het ASCS-exemplaar in SAP-workloads. Open de load balancer, selecteer 'taakverdelingsregels' en voeg de regel toe/bewerk de regel om in te schakelen.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Gemiddeld

Zie Hoge beschikbaarheid voor SAP HANA op Azure VM's met SLES voor meer informatie.

Hulpbrontype: microsoft.workloads/sapvirtualinstances/centralinstances
Aanbevelings-id: aec9b9fb-145f-4af8-94f3-7fdc69762b72
Subcategorie: HogeBeschikbaarheid

Ha-poorten inschakelen in de Azure Load Balancer voor het instellen van ASCS HA in SAP-workloads

Voor hergebruik van poorten en verbeterde hoge beschikbaarheid, zet u poorten met hoge beschikbaarheid aan binnen de loadbalanceringsregels voor de hoge beschikbaarheidsinstelling van de ASCS-instantie in SAP workloads. Open de load balancer, selecteer 'taakverdelingsregels' en voeg de regel toe/bewerk de regel om in te schakelen.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Gemiddeld

Zie Hoge beschikbaarheid voor SAP HANA op Azure VM's met SLES voor meer informatie.

Hulpbrontype: microsoft.workloads/sapvirtualinstances/centralinstances
Aanbevelings-id: c3811f93-a1a5-4a84-8fba-dd700043cc42
Subcategorie: HogeBeschikbaarheid

TCP-tijdstempels uitschakelen op VM's die zich achter Azure Load Balancer bevinden in de ASCS HA-configuratie in SAP-workloads.

Schakel TCP-tijdstempels uit op VM's die zich achter AzurEnabling bevinden. Als u TCP-tijdstempels inschakelt, zullen de statustests mislukken omdat TCP-pakketten worden verwijderd door de TCP-stack van het gastbesturingssysteem van de VM, waardoor de load balancer het eindpunt als niet operationeel markeert.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Gemiddeld

Hulpbrontype: microsoft.workloads/sapvirtualinstances/centralinstances
Aanbevelings-id: 27899d14-ac62-41f4-a65d-e6c2a5af101b
Subcategorie: Overige

Zorg ervoor dat stonith is ingeschakeld voor de Pacemaker-configuratie in de ASCS-setup met hoge beschikbaarheid in SAP-workloads.

In een Pacemaker-cluster wordt knooppuntniveau-fencing geïmplementeerd met behulp van een STONITH (Shoot The Other Node in the Head) resource. Om het beheer van falende knooppunten te vergemakkelijken, moet 'stonith-enable' ingesteld zijn op 'waar' in de HA-clusterconfiguratie.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Voor meer informatie, zie Hoge beschikbaarheid van SAP HANA op Azure VM's op RHEL.

Hulpbrontype: microsoft.workloads/sapvirtualinstances/centralinstances
Aanbevelings-id: 28a00e1e-d0ad-452f-ad58-95e6c584e594
Subcategorie: HogeBeschikbaarheid

Stel de corosync-token in het Pacemaker-cluster in op 30000 voor ASCS-installatie in SAP-workloads met hoge beschikbaarheid (RHEL)

De corosync-tokeninstelling bepaalt de time-out die rechtstreeks, of als basis, wordt gebruikt voor de berekening van de daadwerkelijke token-time-out in clusters voor hoge beschikbaarheid. Als u onderhoud met geheugenbehoud wilt toestaan, stelt u het corosync-token in op 30000 voor SAP op Azure.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Voor meer informatie, zie Hoge beschikbaarheid van SAP HANA op Azure VM's op RHEL.

Hulpbrontype: microsoft.workloads/sapvirtualinstances/centralinstances
Aanbevelings-id: deede7ea-68c5-4fb9-8f08-5e706f88ac67
Subcategorie: Overige

Parameter expected-votes instellen op 2 voor een Pacemaker-cluster in een ASCS HA-configuratie in RHEL voor SAP-workloads

Voor een cluster met twee knooppunten met hoge beschikbaarheid stelt u de parameter 'verwachte stemmen' in op '2' zoals aanbevolen voor SAP op Azure om een juiste quorum, tolerantie en gegevensconsistentie te garanderen.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Voor meer informatie, zie Hoge beschikbaarheid van SAP HANA op Azure VM's op RHEL.

Hulpbrontype: microsoft.workloads/sapvirtualinstances/centralinstances
Aanbevelings-id: 35ef8bba-923e-44f3-8f06-691deb679468
Subcategorie: HogeBeschikbaarheid

De parameter voor gelijktijdige afscherming inschakelen voor pacemakercluster in ASCS HA-configuratie in RHEL voor SAP-werklasten

Met gelijktijdige fencing kunnen de fencing-bewerkingen parallel worden uitgevoerd, wat hoge beschikbaarheid (HA) verbetert, split-brain-scenario's voorkomt en bijdraagt aan een robuuste SAP-implementatie. Stel deze parameter in op 'waar' in de Pacemaker clusterconfiguratie voor de ASCS-instelling voor hoge beschikbaarheid.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Voor meer informatie, zie Hoge beschikbaarheid van SAP HANA op Azure VM's op RHEL.

Hulpbrontype: microsoft.workloads/sapvirtualinstances/centralinstances
Aanbevelings-id: 0fffcdb4-87db-44f2-956f-dc9638248659
Subcategorie: Overige

Zorg ervoor dat stonith is ingeschakeld voor de clusterconfiguratie in ASCS hoge beschikbaarheidsinstallatie in SAP-werklasten.

In een Pacemaker-cluster wordt knooppuntniveau-fencing geïmplementeerd met behulp van een STONITH (Shoot The Other Node in the Head) resource. Om het beheer van falende knooppunten te vergemakkelijken, moet 'stonith-enable' ingesteld zijn op 'waar' in de HA-clusterconfiguratie.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Zie Hoge beschikbaarheid voor SAP HANA op Azure VM's met SLES voor meer informatie.

Hulpbrontype: microsoft.workloads/sapvirtualinstances/centralinstances
Aanbevelings-id: 6921340e-baa1-424f-80d5-c07bbac3cf7c
Subcategorie: HogeBeschikbaarheid

Stel de stonith-time-out in op 144 voor de clusterconfiguratie in het ASCS-systeem met hoge beschikbaarheid in SAP-workloads.

Hiermee stonith-timeout geeft u op hoe lang het cluster wacht tot een STONITH-actie is voltooid. Als u deze instelt op '144' seconden, kunt u meer tijd hebben voor het voltooien van fencingacties. We raden deze instelling aan voor HA-clusters voor SAP op Azure.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Zie Hoge beschikbaarheid voor SAP HANA op Azure VM's met SLES voor meer informatie.

Hulpbrontype: microsoft.workloads/sapvirtualinstances/centralinstances
Aanbevelings-id: 4eb10096-942e-402d-b4a6-e4e271c87a02
Subcategorie: Overige

Stel het corosync-token in het Pacemaker-cluster in op 30000 voor de ASCS HA-configuratie in SAP-werklasten (SUSE).

De corosync-tokeninstelling bepaalt de time-out die rechtstreeks, of als basis, wordt gebruikt voor de berekening van de daadwerkelijke token-time-out in clusters voor hoge beschikbaarheid. Als u onderhoud met geheugenbehoud wilt toestaan, stelt u het corosync-token in op '30000' voor SAP op Azure.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Zie Hoge beschikbaarheid voor SAP HANA op Azure VM's met SLES voor meer informatie.

Hulpbrontype: microsoft.workloads/sapvirtualinstances/centralinstances
Aanbevelings-id: 9f30eb2b-6a6f-4fa8-89dc-85a395c31233
Subcategorie: Overige

Stel 'token_retransmits_before_loss_const' in op 10 in de Pacemaker-cluster in de ASCS-configuratie met hoge beschikbaarheid voor SAP-werkbelastingen.

De corosync token_retransmits_before_loss_const bepaalt hoeveel token hertransmissies worden geprobeerd voordat er een timeout optreedt in clusters met hoge beschikbaarheid. Stel voor stabiliteit en betrouwbaarheid de 'totem.token_retransmits_before_loss_const' in op '10' voor ASCS HA-installatie met hoge beschikbaarheid.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Zie Hoge beschikbaarheid voor SAP HANA op Azure VM's met SLES voor meer informatie.

Hulpbrontype: microsoft.workloads/sapvirtualinstances/centralinstances
Aanbevelings-id: f32b8f89-fb3c-4030-bd4a-0a16247db408
Subcategorie: Overige

Stel de corosync-joinwaarde in het Pacemaker-cluster in op 60 voor de ASCS HA-configuratie in SAP-workloads

De time-out voor corosync join geeft in milliseconden aan hoe lang moet worden gewacht op joinberichten in het lidmaatschapsprotocol. Stel deze in op 60 in de Pacemaker-clusterconfiguratie voor de configuratie van ASCS HA.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Zie Hoge beschikbaarheid voor SAP HANA op Azure VM's met SLES voor meer informatie.

Hulpbrontype: microsoft.workloads/sapvirtualinstances/centralinstances
Aanbevelings-id: fed84141-4942-49b3-8b0c-73a8b352f754
Subcategorie: Overige

Stel de 'corosync consensus' in het Pacemaker-cluster in op ‘36000’ voor de hoge beschikbaarheidsconfiguratie van ASCS in SAP-werklasten.

De parameter corosync 'consensus' geeft in milliseconden aan hoe lang er gewacht moet worden op consensus voordat er een ronde van lidmaatschap in de clusterconfiguratie wordt gestart. Stel 'consensus' in de Pacemaker-clusterconfiguratie voor de ASCS HA-configuratie in op 1,2 keer het corosync-token voor betrouwbaar failovergedrag.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Zie Hoge beschikbaarheid voor SAP HANA op Azure VM's met SLES voor meer informatie.

Hulpbrontype: microsoft.workloads/sapvirtualinstances/centralinstances
Aanbevelings-id: 73227428-640d-4410-aec4-bac229a2b7bd
Subcategorie: Overige

Stel de 'corosync max_messages' in het Pacemaker-cluster in op 20 voor ASCS-HA-setup met hoge beschikbaarheid in SAP-workloads.

De corosync "max_messages" constante specificeert het maximum aantal berichten dat een processor kan versturen na ontvangst van het token. Stel deze in op 20 keer de corosync-tokenparameter in de Pacemaker-clusterconfiguratie om efficiënte communicatie mogelijk te maken zonder het netwerk te overbelasten.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Zie Hoge beschikbaarheid voor SAP HANA op Azure VM's met SLES voor meer informatie.

Hulpbrontype: microsoft.workloads/sapvirtualinstances/centralinstances
Aanbevelings-id: 14a889a6-374f-4bd4-8add-f644e3fe277d
Subcategorie: Overige

Stel 'verwachte stemmen' in op '2' in de clusterconfiguratie van de ASCS HA-setup in SAP-workloads (SUSE)

Voor een cluster met twee knooppunten met hoge beschikbaarheid stelt u de quorumparameter 'expected_votes' in op 2, zoals wordt aanbevolen voor SAP op Azure om een juiste quorum, tolerantie en gegevensconsistentie te garanderen.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Zie Hoge beschikbaarheid voor SAP HANA op Azure VM's met SLES voor meer informatie.

Hulpbrontype: microsoft.workloads/sapvirtualinstances/centralinstances
Aanbevelings-id: 89a9ddd9-f9bf-47e4-b5f7-a0a4edfa0cdb
Subcategorie: HogeBeschikbaarheid

Stel de parameter two_node in op 1 in de clusterconfiguratie in de ASCS-instellingen voor hoge beschikbaarheid in SAP-workloads

Voor een cluster met twee knooppunten met hoge beschikbaarheid stelt u de quorumparameter 'two_node' in op 1, zoals wordt aanbevolen voor SAP op Azure.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Zie Hoge beschikbaarheid voor SAP HANA op Azure VM's met SLES voor meer informatie.

Hulpbrontype: microsoft.workloads/sapvirtualinstances/centralinstances
Aanbevelings-id: 2030a15b-ff0b-47c3-b934-60072ccda75e
Subcategorie: HogeBeschikbaarheid

'Concurrent fencing' inschakelen in Pacemaker ASCS installatie met hoge beschikbaarheid in SAP workloads (ConcurrentFencingHAASCSSLE)

Met gelijktijdige fencing kunnen de fencing-bewerkingen parallel worden uitgevoerd, waardoor de hoge beschikbaarheid wordt verbeterd, split-brain-scenario's worden voorkomen en bijgedragen wordt aan een robuuste SAP-implementatie. Stel deze parameter in op 'waar' in de Pacemaker clusterconfiguratie voor de ASCS-instelling voor hoge beschikbaarheid.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Zie Hoge beschikbaarheid voor SAP HANA op Azure VM's met SLES voor meer informatie.

Hulpbrontype: microsoft.workloads/sapvirtualinstances/centralinstances
Aanbevelings-id: dc19b2c9-0770-4929-8f63-81c07fe7b6f3
Subcategorie: Overige

Zorg ervoor dat het aantal 'fence_azure_arm' instanties één is in Pacemaker bij SAP-werklasten met ingeschakelde hoge beschikbaarheid.

Als u een Azure-omheiningsagent gebruikt voor fencing met een beheerde identiteit of service-principal, zorg er dan voor dat er één exemplaar van fence_azure_arm (een I/O-fencingagent voor Azure Resource Manager) in de Pacemaker-configuratie voor de ASCS HA-instelling is voor hoge beschikbaarheid.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Zie Hoge beschikbaarheid voor SAP HANA op Azure VM's met SLES voor meer informatie.

Hulpbrontype: microsoft.workloads/sapvirtualinstances/centralinstances
Aanbevelings-id: cb56170a-0ecb-420a-b2c9-5c4878a0132a
Subcategorie: HogeBeschikbaarheid

Stel stonith-time-out in op 900 in de Pacemaker-configuratie met Azure omheiningsagent voor ASCS HA-installatie

Voor een betrouwbare werking van de Pacemaker voor ASCS HA, stelt u de 'stonith-timeout' in op 900. Deze instelling is van toepassing als u de Azure fence-agent gebruikt voor fencing met een beheerde identiteit of service principal.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Zie Hoge beschikbaarheid voor SAP HANA op Azure VM's met SLES voor meer informatie.

Hulpbrontype: microsoft.workloads/sapvirtualinstances/centralinstances
Aanbevelings-id: 05747c68-715f-4c8f-b027-f57a931cc07a
Subcategorie: HogeBeschikbaarheid

Maak het softdog-configuratiebestand in de Pacemaker-configuratie voor de ASCS HA-instelling in SAP-workloads.

De softdog-timer wordt geladen als kernelmodule in het Linux-besturingssysteem. Deze timer activeert een systeemherstel als het detecteert dat het systeem is vastgelopen. Zorg ervoor dat het softdog-configuratiebestand wordt gemaakt in de Pacemaker-cluster voor het instellen van ASCS HA

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Zie Hoge beschikbaarheid voor SAP HANA op Azure VM's met SLES voor meer informatie.

Hulpbrontype: microsoft.workloads/sapvirtualinstances/centralinstances
Aanbevelings-id: 88261a1a-6a32-4fb6-8bbd-fcd60fdfcab6
Subcategorie: HogeBeschikbaarheid

Zorg ervoor dat de softdog-module is geladen voor Pacemaker in de ASCS HA-configuratie van SAP-workloads.

De softdog-timer wordt geladen als kernelmodule in het Linux-besturingssysteem. Deze timer activeert een systeemherstel als het detecteert dat het systeem is vastgelopen. Zorg er eerst voor dat u het configuratiebestand voor softdog hebt gemaakt. Laad vervolgens de softdog-module in de Pacemaker-configuratie voor de ASCS HA-installatie

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Zie Hoge beschikbaarheid voor SAP HANA op Azure VM's met SLES voor meer informatie.

Hulpbrontype: microsoft.workloads/sapvirtualinstances/centralinstances
Aanbevelings-id: 3730bc11-c81c-43eb-896a-8fce0bac139d
Subcategorie: HogeBeschikbaarheid

Hoge beschikbaarheid waarborgen voor SAP Central Service voor productie

Configuratie voor hoge beschikbaarheid controleren voor SAP Central Services-instance van SAP-productieworkloads.

Mogelijke voordelen: downtime minimaliseren om de beschikbaarheid van het systeem te verbeteren

Impact: Hoog

Voor meer informatie, zie Azure VMs HA-architectuur en scenario's voor SAP NetWeaver.

Hulpbrontype: microsoft.workloads/sapvirtualinstances/centralinstances
Aanbevelings-id: d2c08f71-906b-4915-a08e-c56215913fb2
Subcategorie: HogeBeschikbaarheid

Hoge beschikbaarheid van de SAP Central Services waarborgen door gebruik te maken van beschikbaarheidszones

Controleer hoge beschikbaarheidsconfiguratie over meerdere beschikbaarheidszones binnen dezelfde regio voor SAP-centrale diensten van productie-workloads.

Mogelijke voordelen: downtime minimaliseren om de beschikbaarheid te verbeteren

Impact: Hoog

Zie SAP-workloadconfiguraties met Azure Beschikbaarheidszones voor meer informatie.

Hulpbrontype: microsoft.workloads/sapvirtualinstances/centralinstances
Aanbevelings-id: 9db6dd7f-af0e-45aa-89df-d35062baaefb
Subcategorie: HogeBeschikbaarheid

Premium of Ultra Disks gebruiken voor SAP Central Services-VM

Gebruik Premium Storage of Ultra Disks voor het SAP Central Services-exemplaar.

Potentiële voordelen: Maximaliseer de SLA voor één VM Azure

Impact: Hoog

Voor meer informatie, zie Azure VMs HA-architectuur en scenario's voor SAP NetWeaver.

Hulpbrontype: microsoft.workloads/sapvirtualinstances/centralinstances
Aanbevelings-id: bbdfaf94-719f-4cb2-897a-9e237007328a
Subcategorie: HogeBeschikbaarheid

Stel de time-out voor inactiviteit in Azure Load Balancer in op 30 minuten voor het INSTELLEN van HANA DB HA in SAP-workloads

Om een time-out van de load balancer te voorkomen, moet u ervoor zorgen dat alle Azure Load Balancer regels op de maximumwaarde van 30 minuten zijn ingesteld bij de 'Time-out voor inactiviteit (minuten)'-parameter. Open de load balancer, selecteer 'taakverdelingsregels' en voeg de regel toe/bewerk de regel om de aanbevolen instellingen in te schakelen.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Gemiddeld

Zie Hoge beschikbaarheid voor SAP HANA op Azure VM's met SLES voor meer informatie.

ResourceType: microsoft.workloads/sapvirtualinstances/databaseinstances
Aanbevelings-id: 1c1deb1c-ae1b-49a7-88d3-201285ad63b6
Subcategorie: HogeBeschikbaarheid

Zwevend IP-adres inschakelen in de Azure Load balancer voor HANA DB HA-installatie in SAP-workloads

Voor flexibelere routering kunt u zwevend IP-adres inschakelen in de taakverdelingsregels voor de Azure Load Balancer voor het instellen van een HANA DB-exemplaar in SAP-workloads. Open de load balancer, selecteer 'taakverdelingsregels' en voeg de regel toe/bewerk de regel om de aanbevolen instellingen in te schakelen.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Gemiddeld

Zie Hoge beschikbaarheid voor SAP HANA op Azure VM's met SLES voor meer informatie.

ResourceType: microsoft.workloads/sapvirtualinstances/databaseinstances
Aanbevelings-id: cca36756-d938-4f3a-aebf-75358c7c0622
Subcategorie: HogeBeschikbaarheid

Ha-poorten inschakelen in de Azure Load Balancer voor HANA DB HA-installatie in SAP-workloads

Activeer voor een betere schaalbaarheid de HA-poorten in de load balancing-regels voor het instellen van de HANA DB-instantie in SAP-workloads. Open de load balancer, selecteer 'taakverdelingsregels' en voeg de regel toe/bewerk de regel om de aanbevolen instellingen in te schakelen.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Gemiddeld

Zie Hoge beschikbaarheid voor SAP HANA op Azure VM's met SLES voor meer informatie.

ResourceType: microsoft.workloads/sapvirtualinstances/databaseinstances
Aanbevelings-id: a5ac35c2-a299-4864-bfeb-09d2348bda68
Subcategorie: HogeBeschikbaarheid

TCP-tijdstempels uitschakelen op VM's die achter Azure Load Balancer worden geplaatst in SAP-workloads met hoge beschikbaarheid

Schakel TCP-tijdstempels uit op VM's die achter Azure Load Balancer zijn geplaatst. Het inschakelen van TCP-tijdstempels zorgt ervoor dat de statustests mislukken doordat TCP-pakketten worden laten vallen door de TCP-stack van het gast-OS van de VM, waardoor de load balancer het eindpunt als offline markeert.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Gemiddeld

Zie voor meer informatie Azure Load Balancer gezondheidsprobes .

ResourceType: microsoft.workloads/sapvirtualinstances/databaseinstances
Aanbevelings-id: 760ba688-69ea-431b-afeb-13683a03f0c2
Subcategorie: Overige

Zorg voor hoge beschikbaarheid van productie-SAP-database.

Configuratie voor hoge beschikbaarheid waarborgen voor SAP-database-instance voor SAP-productieworkloads

Mogelijke voordelen: downtime minimaliseren om de beschikbaarheid van het systeem te verbeteren

Impact: Hoog

Voor meer informatie, zie Azure VMs HA-architectuur en scenario's voor SAP NetWeaver.

ResourceType: microsoft.workloads/sapvirtualinstances/databaseinstances
Aanbevelings-id: c16626fe-2b55-4e01-9ddf-7d25f694f2ef
Subcategorie: HogeBeschikbaarheid

Hoge beschikbaarheid waarborgen in verschillende zones van een SAP-database

De configuratie voor hoge beschikbaarheid controleren in meerdere beschikbaarheidszones binnen dezelfde regio voor een SAP-database-instance voor productieworkloads

Mogelijke voordelen: downtime minimaliseren om de beschikbaarheid van het systeem te verbeteren

Impact: Hoog

Zie SAP-workloadconfiguraties met Azure Beschikbaarheidszones voor meer informatie.

ResourceType: microsoft.workloads/sapvirtualinstances/databaseinstances
Aanbevelings-id: ab3fc753-4f6e-481f-a42a-7d9a85c56b43
Subcategorie: HogeBeschikbaarheid

Premium of Ultra Disks voor een database-VM in een productiesysteem gebruiken

Gebruik Premium Storage of Ultra Disks voor het SAP-database-exemplaar

Potentiële voordelen: Maximaliseer de SLA voor één VM Azure

Impact: Hoog

Voor meer informatie, zie Azure VMs HA-architectuur en scenario's voor SAP NetWeaver.

ResourceType: microsoft.workloads/sapvirtualinstances/databaseinstances
Aanbevelings-id: 4a047f75-39f1-4ec7-a5e7-2261d1741b0c
Subcategorie: HogeBeschikbaarheid

Stel de parameter 'PREFER_SITE_TAKEOVER' in op 'true' in de Pacemaker-configuratie voor de high availability setup van de HANA DB.

De PREFER_SITE_TAKEOVER parameter in SAP HANA definieert of de HANA-resourceagent voor systeemreplicatie (SR) liever de secundaire instantie overneemt in plaats van de mislukte primaire lokaal opnieuw op te starten. Stel PREFER_SITE_TAKEOVER in op 'true' om een betrouwbare werking van de hoge beschikbaarheidsconfiguratie (HA) van HANA DB te garanderen.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Voor meer informatie, zie Hoge beschikbaarheid van SAP HANA op Azure VM's op RHEL.

ResourceType: microsoft.workloads/sapvirtualinstances/databaseinstances
Aanbevelings-id: 255e9f7b-db3a-4a67-b87e-6fdc36ea070d
Subcategorie: HogeBeschikbaarheid

STONITH inschakelen in de clusterconfiguratie van HA-geactiveerde SAP-workloads voor VM's met een Red Hat-besturingssysteem

In een Pacemaker-cluster wordt de implementatie van knooppunt-fencing uitgevoerd met behulp van de STONITH-resource (Shoot The Other Node in the Head). Om mislukte knooppunten te beheren, zorg ervoor dat 'stonith-enable' is ingesteld op 'true' in de configuratie van het high availability-cluster van uw SAP-workload.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Voor meer informatie, zie Hoge beschikbaarheid van SAP HANA op Azure VM's op RHEL.

ResourceType: microsoft.workloads/sapvirtualinstances/databaseinstances
Aanbevelings-id: 4594198b-b114-4865-8ed8-be06db945408
Subcategorie: HogeBeschikbaarheid

Stel het corosync-token in het Pacemaker-cluster in op 30.000 voor een HANA-DB met hoge beschikbaarheid op een VM met RHEL-besturingssysteem.

De corosync-tokeninstelling bepaalt de time-out die rechtstreeks, of als basis, wordt gebruikt voor de berekening van de daadwerkelijke token-time-out in clusters voor hoge beschikbaarheid. Als u onderhoud met geheugenbehoud wilt toestaan, stelt u het corosync-token in op 30000 voor SAP op Azure met Redhat OS.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Voor meer informatie, zie Hoge beschikbaarheid van SAP HANA op Azure VM's op RHEL.

ResourceType: microsoft.workloads/sapvirtualinstances/databaseinstances
Aanbevelings-id: 604f3822-6a28-47db-b31c-4b0dbe317625
Subcategorie: Overige

Stel de parameter voor het aantal verwachte stemmen in op ‘2’ in SAP-workloads met hoge beschikbaarheid (RHEL)

Stel voor een cluster met twee knooppunten hoge-beschikbaarheid de quorumstemmen in op '2', zoals aanbevolen voor SAP op Azure om het juiste quorum, resistentie en gegevensconsistentie te garanderen.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Voor meer informatie, zie Hoge beschikbaarheid van SAP HANA op Azure VM's op RHEL.

ResourceType: microsoft.workloads/sapvirtualinstances/databaseinstances
Aanbevelings-id: 937a1997-fc2d-4a3a-a9f6-e858a80921fd
Subcategorie: HogeBeschikbaarheid

Schakel de parameter 'concurrent-fencing' in de Pacemaker-configuratie in voor HANA DB configuratie met hogere beschikbaarheid.

Met gelijktijdige fencing kunnen de fencing-bewerkingen parallel worden uitgevoerd, wat hoge beschikbaarheid (HA) verbetert, split-brain-scenario's voorkomt en bijdraagt aan een robuuste SAP-implementatie. Stel deze parameter in op 'waar' in de Pacemaker-clusterconfiguratie voor de hoge beschikbaarheid-instelling van HANA DB.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Voor meer informatie, zie Hoge beschikbaarheid van SAP HANA op Azure VM's op RHEL.

ResourceType: microsoft.workloads/sapvirtualinstances/databaseinstances
Aanbevelings-id: 6cc63594-c89f-4535-b878-cdd13659cfc5
Subcategorie: Overige

Stel de parameter PREFER_SITE_TAKEOVER in op 'true' in de cluster-configuratie in SAP-workloads met hoge beschikbaarheid.

De PREFER_SITE_TAKEOVER parameter in SAP HANA topologie definieert of de HANA SR-resourceagent liever het secundaire exemplaar overneemt in plaats van de mislukte primaire lokaal opnieuw te starten. Stel dit in op 'true' voor een betrouwbare werking van HANA DB HA.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Zie Hoge beschikbaarheid voor SAP HANA op Azure VM's met SLES voor meer informatie.

ResourceType: microsoft.workloads/sapvirtualinstances/databaseinstances
Aanbevelings-id: 230fdab-0864-4c5e-bb27-037bec7c46c6
Subcategorie: HogeBeschikbaarheid

Schakel stonith in de clusterconfiguratie in voor SAP-workloads met hoge beschikbaarheid op VM's met een SUSE-besturingssysteem.

In een Pacemaker-cluster wordt de implementatie van knooppunt-fencing uitgevoerd met behulp van de STONITH-resource (Shoot The Other Node in the Head). Om het beheer van falende knooppunten te vergemakkelijken, moet 'stonith-enable' ingesteld zijn op 'waar' in de HA-clusterconfiguratie.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Zie Hoge beschikbaarheid voor SAP HANA op Azure VM's met SLES voor meer informatie.

ResourceType: microsoft.workloads/sapvirtualinstances/databaseinstances
Aanbevelings-id: 210d0895-074c-4cc7-88de-b0a9e00820c6
Subcategorie: HogeBeschikbaarheid

Stel de time-out voor STONITH in op 144 voor de clustercofiguratie in SAP-workloads met hoge beschikbaarheid

De 'stonith-timeout' geeft aan hoe lang het cluster wacht totdat een STONITH-actie is voltooid. Als u deze instelt op '144' seconden, kunt u meer tijd hebben voor het voltooien van fencingacties. We raden deze instelling aan voor HA-clusters voor SAP op Azure.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Zie Hoge beschikbaarheid voor SAP HANA op Azure VM's met SLES voor meer informatie.

ResourceType: microsoft.workloads/sapvirtualinstances/databaseinstances
Aanbevelings-id: 64e5e17e-640e-430f-987a-721f13dbd5c
Subcategorie: HogeBeschikbaarheid

Stel het corosync-token in het Pacemaker-cluster in op 30.000 voor met hoge beschikbaarheid ingeschakelde HANA DB voor VM met een SUSE-besturingssysteem

De corosync-tokeninstelling bepaalt de time-out die rechtstreeks, of als basis, wordt gebruikt voor de berekening van de daadwerkelijke token-time-out in clusters voor hoge beschikbaarheid. Om onderhoud met geheugenbehoud mogelijk te maken, stelt u het corosync-token in op 30000 voor HA ingeschakelde HANA DB op een VM met SUSE-besturingssysteem.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Zie Hoge beschikbaarheid voor SAP HANA op Azure VM's met SLES voor meer informatie.

ResourceType: microsoft.workloads/sapvirtualinstances/databaseinstances
Aanbevelings-id: a563e3ad-b6b5-4ec2-a444-c4e30800b8cf
Subcategorie: Overige

Stel 'token_retransmits_before_loss_const' in op 10 in het Pacemaker-cluster bij SAP-workloads met ingeschakelde hoge beschikbaarheid

De corosync token_retransmits_before_loss_const bepaalt hoeveel token hertransmissies worden geprobeerd voordat er een timeout optreedt in clusters met hoge beschikbaarheid. Stel de totem.token_retransmits_before_loss_const in op 10 zoals geadviseerd voor een HA-configuratie van HANA DB.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Zie Hoge beschikbaarheid voor SAP HANA op Azure VM's met SLES voor meer informatie.

ResourceType: microsoft.workloads/sapvirtualinstances/databaseinstances
Aanbevelings-id: 99681175-0124-44de-93ae-edc08f9dc0a8
Subcategorie: Overige

Stel de 'corosync join' in het Pacemaker-cluster in op 60 voor HANA DB met hoge beschikbaarheid in SAP-workloads

De time-out 'corosync join' geeft in milliseconden aan hoe lang moet worden gewacht op joinberichten in het lidmaatschapsprotocol, dus wanneer een nieuw knooppunt lid wordt van het cluster, heeft het tijd om de status te synchroniseren met bestaande knooppunten. Instellen op '60' in Pacemaker clusterconfiguratie voor HANA DB installatie met hoge beschikbaarheid.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Zie Hoge beschikbaarheid voor SAP HANA op Azure VM's met SLES voor meer informatie.

ResourceType: microsoft.workloads/sapvirtualinstances/databaseinstances
Aanbevelings-id: b8ac170f-433e-4d9c-8b75-f7070a2a5c92
Subcategorie: Overige

Stel de 'corosync consensus' in het Pacemaker-cluster in op 36000 voor HANA DB met hoge beschikbaarheid in SAP-workloads

De corosync 'consensus' parameter specificeert in milliseconden hoe lang er gewacht moet worden op consensus voordat er een nieuwe ronde van lidmaatschap in het cluster gestart wordt. Voor betrouwbaar failovergedrag stelt u 'consensus' in de Pacemaker-clusterconfiguratie voor de HANA DB HA-setup in op 1,2 keer het corosync-token.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Zie Hoge beschikbaarheid voor SAP HANA op Azure VM's met SLES voor meer informatie.

ResourceType: microsoft.workloads/sapvirtualinstances/databaseinstances
Aanbevelings-id: 63e27ad9-1804-405a-97eb-d784686ffbe3
Subcategorie: Overige

Stel de 'corosync max_messages' in het Pacemaker-cluster in op 20 voor HANA DB met hoge beschikbaarheid in SAP-workloads

De corosync "max_messages" constante specificeert het maximum aantal berichten dat een processor kan versturen na ontvangst van het token. Als u efficiënte communicatie wilt toestaan zonder het netwerk te overbelasten, stelt u het in op 20 keer de corosync-tokenparameter in de Pacemaker-clusterconfiguratie.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Zie Hoge beschikbaarheid voor SAP HANA op Azure VM's met SLES voor meer informatie.

ResourceType: microsoft.workloads/sapvirtualinstances/databaseinstances
Aanbevelings-id: 7ce9ff70-f684-47a2-b26f-781f80b1bccc
Subcategorie: Overige

Stel de parameter voor het aantal verwachte stemmen in op 2 in SAP-workloads met hoge beschikbaarheid (SUSE)

Stel de parameter voor het aantal verwachte stemmen in op '2' in de clusterconfiguratie in SAP-workloads met hoge beschikbaarheid om een juiste quorum, tolerantie en gegevensconsistentie te garanderen.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Zie Hoge beschikbaarheid voor SAP HANA op Azure VM's met SLES voor meer informatie.

ResourceType: microsoft.workloads/sapvirtualinstances/databaseinstances
Aanbevelings-id: 37240e75-9493-433a-8671-2e2582584875
Subcategorie: HogeBeschikbaarheid

Stel de parameter two_node in op 1 in de clusterconfiguratie in SAP-workloads met hoge beschikbaarheid

Voor een cluster met twee knooppunten met hoge beschikbaarheid stelt u de quorumparameter 'two_node' in op 1, zoals wordt aanbevolen voor SAP op Azure.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Zie Hoge beschikbaarheid voor SAP HANA op Azure VM's met SLES voor meer informatie.

ResourceType: microsoft.workloads/sapvirtualinstances/databaseinstances
Aanbevelings-id: 41cd63e2-69a4-4a4f-bb69-1d3f832001f9
Subcategorie: HogeBeschikbaarheid

Schakel de parameter 'concurrent-fencing' in de clusterconfiguratie in bij SAP-workloads met hoge beschikbaarheid.

Met gelijktijdige fencing kunnen de fencing-bewerkingen parallel worden uitgevoerd, waardoor de hoge beschikbaarheid wordt verbeterd, split-brain-scenario's worden voorkomen en bijgedragen wordt aan een robuuste SAP-implementatie. Stel deze parameter in op 'true' in SAP-workloads met hoog beschikbare beschikbaarheid.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Zie Hoge beschikbaarheid voor SAP HANA op Azure VM's met SLES voor meer informatie.

ResourceType: microsoft.workloads/sapvirtualinstances/databaseinstances
Aanbevelings-id: d763b894-7641-4c5d-9bc3-6f2515a6eb67
Subcategorie: Overige

Zorg ervoor dat er één instantie van fence_azure_arm is in de Pacemaker-configuratie voor de HANA DB HA-configuratie.

Als u Azure omheiningsagent gebruikt voor fencing met een beheerde identiteit of service-principal, moet u ervoor zorgen dat één exemplaar van fence_azure_arm (een I/O-fencingagent voor Azure Resource Manager) zich in de Pacemaker-configuratie bevindt voor HANA DB HA-installatie voor hoge beschikbaarheid.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Zie Hoge beschikbaarheid voor SAP HANA op Azure VM's met SLES voor meer informatie.

ResourceType: microsoft.workloads/sapvirtualinstances/databaseinstances
Aanbevelings-id: 1f4b5e87-69e9-470a-8245-f337fd0d5528
Subcategorie: HogeBeschikbaarheid

Stel de stonith-timeout in op 900 in de Pacemaker-configuratie met Azure fence agent voor HA-installatie van HANA DB.

Als u de Azure afschermingsagent gebruikt voor afscherming met een beheerde identiteit of service-principal, zorg dan voor een betrouwbare werking van de Pacemaker in de hoogbeschikbaarheidsinstallatie van HANA DB door de 'stonith-timeout' in te stellen op 900.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Zie Hoge beschikbaarheid voor SAP HANA op Azure VM's met SLES voor meer informatie.

ResourceType: microsoft.workloads/sapvirtualinstances/databaseinstances
Aanbevelings-id: 943f7572-1884-4120-808d-ac2a3e70e33a
Subcategorie: HogeBeschikbaarheid

Zorg ervoor dat het softdog-configuratiebestand in de Pacemaker-configuratie voor HANA DB in SAP workloads staat

De softdog-timer wordt geladen als kernelmodule in het Linux-besturingssysteem. Deze timer activeert een systeemreset als het detecteert dat het systeem is vastgelopen. Zorg ervoor dat het configuratiebestand voor softdog wordt aangemaakt in het Pacemaker-cluster voor de hoge beschikbaarheid-instelling van HANA DB.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Zie Hoge beschikbaarheid voor SAP HANA op Azure VM's met SLES voor meer informatie.

ResourceType: microsoft.workloads/sapvirtualinstances/databaseinstances
Aanbevelings-id: 63233341-73a2-4180-b57f-6f83395161b9
Subcategorie: HogeBeschikbaarheid

Zorg ervoor dat de softdog-module is geladen in Pacemaker in de ASCS HA-omgeving in SAP-workloads.

De softdog-timer wordt geladen als kernelmodule in het Linux-besturingssysteem. Deze timer activeert een systeemreset als het detecteert dat het systeem is vastgelopen. Zorg er eerst voor dat u het configuratiebestand voor softdog hebt gemaakt en laad vervolgens de softdog-module in de Pacemaker-configuratie voor de HANA DB HA-configuratie.

Mogelijke voordelen: betrouwbaarheid van de HA-configuratie bij SAP-workloads

Impact: Hoog

Zie Hoge beschikbaarheid voor SAP HANA op Azure VM's met SLES voor meer informatie.

ResourceType: microsoft.workloads/sapvirtualinstances/databaseinstances
Aanbevelings-id: b27248cd-67dc-4824-b162-4563adaa6d70
Subcategorie: HogeBeschikbaarheid

Volgende stappen

Meer informatie over Reliability - Microsoft Azure Well Architected Framework