Azure-palvelut yrityksille

Landing zone tarkoittaa Azure-tilauksen perusrakennetta: hallintaryhmien hierarkiaa, nimeämiskäytäntöjä, oletusarvoisia turvallisuuspolitiikkoja ja verkkotopologiaa, jotka on suunniteltu ennen kuin yksikään sovellus tai palvelin otetaan käyttöön. Ilman tätä perustaa tilaus täyttyy nopeasti epäjohdonmukaisesti nimetyistä resursseista, joiden omistajuutta ja kustannuksia on jälkikäteen vaikea jäljittää.

Rakennamme landing zonen kokoluokkaasi sopivalla laajuudella: pienelle yritykselle riittää usein yksinkertaistettu rakenne parilla resurssiryhmällä ja selkeällä nimeämismallilla, kun taas useampaa toimipistettä tai tytäryhtiötä hallinnoivalle yritykselle rakennamme laajemman hallintaryhmähierarkian, jossa kustannukset ja oikeudet on eriytetty yksiköittäin.

Infrastruktuuri palveluna (IaaS), eli virtuaalikoneet, sopii tilanteisiin, joissa sovellus vaatii täyden käyttöjärjestelmätason hallinnan tai sitä ei voida siirtää hallittuun palveluun ilman merkittävää uudelleenrakennusta. Alusta palveluna (PaaS) — kuten hallitut tietokannat, sovelluspalvelut ja tallennuspalvelut — vähentää ylläpitotyötä merkittävästi, koska Microsoft hoitaa käyttöjärjestelmätason päivitykset ja perusturvallisuuden.

Suosituksemme on lähtökohtaisesti käyttää PaaS-palveluita aina kun se on teknisesti järkevää, koska se pienentää pitkän aikavälin ylläpitokustannusta. IaaS varataan tilanteisiin, joissa sovelluksen vaatimukset tai lisenssiehdot eivät jätä muuta vaihtoehtoa.

Entra ID (aiemmin Azure Active Directory) toimii koko ympäristön identiteetin selkärankana. Määrittelemme roolipohjaiset käyttöoikeudet, ehdollisen käytön säännöt (esimerkiksi kirjautuminen sallitaan vain tunnetuista maista tai hallituilta laitteilta) sekä pakollisen monivaiheisen tunnistuksen kaikille ylläpitotileille.

Azure-tilauksen kustannukset voivat kasvaa huomaamatta, jos resursseja ei nimetä, tagata tai budjetoida johdonmukaisesti. Otamme käyttöön kustannustagit, joilla laskut voidaan kohdistaa osastoittain tai projekteittain, sekä budjettihälytykset, jotka ilmoittavat ennalta sovitun rajan lähestymisestä ennen kuin lasku yllättää.

Osana jatkuvaa hallintaa tarkistamme säännöllisesti resurssien todellisen käyttöasteen ja suosittelemme kokoluokan pienentämistä tai automaattista skaalausta niille resursseille, joita ei käytetä täydellä teholla ympäri vuorokauden.