Vad är en Azure-landningszon?

Fasen Redo i Cloud Adoption Framework hjälper dig att utforma din Azure-landningszon så att den uppfyller din organisations krav. En Azure landningszon är en beprövad och flexibel arkitektur för att styra, skydda och skala en miljö med flera prenumerationer Azure. En Azure landningszon består av två komponenter:

• Plattformslandningszon: Den centraliserade grunden som etablerar styrning, säkerhet och delade resurser för alla dina Azure arbetsbelastningar.

• Landningszoner för arbetsbelastningar: De miljöer där arbetsbelastningsteam distribuerar och använder arbetsbelastningsresurser inom skyddsräckena i plattformslandningszonen. En arbetsbelastning är en samling Azure resurser, kod, AI-modeller, data och infrastruktur som fungerar tillsammans för att uppnå ett definierat affärsresultat.

Du kan implementera varje komponent i din Azure landningszon på något av två sätt:

• Acceleratorer: Acceleratorer från Microsoft för både landningszoner för plattformar och landningszoner för arbetsbelastningar använder infrastruktur som kod för att distribuera Azure-miljöer baserat på rekommenderade arbetssätt.

• Anpassad version: Du utformar och skapar lösningen internt eller med stöd från Microsoft eller Microsoft partner.

För de flesta organisationer ger acceleratorer den snabbaste vägen till en distribution som överensstämmer med Microsoft rekommenderade metoder.

Arkitektur för Azure-landningszoner

Varje Azure landningszon börjar med plattformens landningszon. Innan du skapar en plattformslandningszon måste du definiera organisatoriska krav i designområdena för Azure landningszon. Dessa beslut avgör hur du utformar din Azure landningszon.

Konceptarkitekturer

Konceptuella arkitekturdiagram hjälper dig att förstå kärnkomponenterna i en Azure landningszon och hur de fungerar tillsammans. Börja med dessa diagram för att förstå relationen mellan plattformens landningszon, landningszoner för arbetsbelastningar och Microsoft lösningar.

Referensarkitekturer

Referensarkitekturdiagram visar rekommenderade Azure implementeringsmönster för landningszoner och distributionsmodeller. Använd dessa diagram för att förstå hur hanteringsgrupper, prenumerationer, nätverk och styrningskontroller organiseras i hub-and-spoke, Azure Virtual WAN och andra arkitekturdesign.

Plattformslandningszon

Plattformslandningszonen etablerar organisationens Azure grund. Den definierar hur du organiserar dina Azure resurser, framtvingar styrning och tillhandahåller delade funktioner centralt. De flesta organisationer bör bara ha en plattformslandningszon per Microsoft Entra klientorganisation.

En plattformslandningszon består av en hanteringsgruppshierarki och centraliserade resurser (efter behov). En viktig funktion i plattformen är att kunna tilldela landningszoner till arbetsbelastningsteam.

• Hierarki för hanteringsgrupp: Hierarkin för hanteringsgrupper tillhandahåller styrningsstrukturen för den Azure miljön. Den organiserar alla dina Azure-prenumerationer och tillämpar styrningsstandarder för dessa prenumerationer. Hierarkin separerar plattformsresurser och arbetsbelastningsresurser. Med en väl utformad hierarki kan du tillämpa styrningsstandarder konsekvent utan att skapa onödig administrativ komplexitet.

• Centraliserade resurser: Många organisationer tillhandahåller vissa funktioner centralt så att varje arbetsbelastning kan använda samma godkända tjänster och standarder. Vanliga exempel är anslutningar och nätverk, säkerhetsövervakning, služba Active Directory identitetstjänster och hanteringstjänster. Vad du centraliserar beror på dina krav. Centralisera endast funktioner som ger tydliga styrnings-, drifts- eller ekonomiska fördelar för flera arbetsbelastningar.

• Distribution av landningszoner för arbetsbelastningar: Du behöver en process som kan upprepas för att begära, skapa och distribuera landningszoner för arbetsbelastningar till arbetsbelastningsteam. En standardiserad metod säkerställer att varje ny landningszon för arbetsbelastningar följer organisationens styrnings- och säkerhetsbaslinjer. Du kan göra den här processen manuellt eller automatisera den. I takt med att antalet begäranden om landningszoner för arbetsbelastningar växer blir automatisering allt viktigare. Se försäljning av prenumerationer.

Implementeringsalternativ: Microsoft innehåller flera plattformsacceleratorer för landningszoner som implementerar rekommenderade arkitekturmönster och organisatoriska skyddsräcken. Se Implementeringsalternativ för plattformslandningszoner. Du kan också utveckla din egen implementering eller arbeta med Microsoft eller Microsoft partner för att skapa en anpassad plattformslandningszon.

Arbetsbelastningslandningszon

Varje arbetsbelastning har en enda landningszon för arbetsbelastningar. En landningszon för arbetsbelastningar innehåller alla miljöer som krävs för att stödja den arbetsbelastningen, till exempel utveckling, testning och produktion. Varje miljö består av en eller flera Azure prenumerationer baserat på arbetsbelastningskrav, gränser för teamägarskap eller Azure prenumerationsgränser. Landningszonen för arbetslasten omfattar alla Azure-resurser som arbetslaststeamet äger och driver i samtliga miljöer.

Baserat på arbetsbelastningens krav placerar plattformsteamet varje prenumeration för landningszon för arbetsbelastning i antingen hanteringsgruppen Online, Intern ("Corp") eller Lokal under hanteringsgruppen "(Program) landningszoner". Varje prenumeration och dess Azure resurser ärver styrnings- och säkerhetsprinciperna från de Azure principer som tillämpas på hanteringsgruppshierarkin. Den här modellen ger konsekventa skyddsräcken och ger flexibilitet för att uppfylla arbetsbelastningsspecifika krav.

Implementeringsalternativ: Microsoft erbjuder flera acceleratorer för att driftsätta olika typer av arbetsbelastningslandningszoner. Du kan också implementera din egen metod eller kontakta Microsoft eller Microsoft partner för att få hjälp. Se Azure Architecture Center för en lista över acceleratorer för landningszoner för arbetsbelastningar.

Införande av teknik i en Azure-landningszon

En Azure landningszon stöder nya och framväxande tekniker utan att kräva ändringar i den övergripande arkitekturen. Du distribuerar arbetsbelastningsresurser till landningszoner för arbetsbelastningar oavsett arbetsbelastningstyp, till exempel AI. När nya krav dyker upp uppdaterar du styrnings- och säkerhetsprinciperna i plattformslandningszonen. Dessa policyer tillämpas sedan konsekvent i landningszoner för arbetsbelastning, vilket hjälper dig att införa nya teknologier snabbare och bibehålla konsekvensen i alla arbetsbelastningar av den typen.

Cloud Adoption Framework ger vägledning för vanliga implementeringsscenarier som hjälper dig att förbereda dina personer, processer och plattform för lyckad implementering. Se Scenarier.

Nästa steg