Quand l’architecture de la plateforme nécessite une attention particulière
- Conception peu claire de la zone d’atterrissage et de l’abonnement
- Dette d'identité sur Entra ID, l'ancien AD et les identités externes
- Réseaux incohérents, connectivité privée et bases de sécurité
- Augmentation des dépenses Azure sans propriété de charge de travail ni discipline FinOps
- Équipes de plateforme bloquées par le provisionnement manuel de l'environnement
Comment nous travaillons sur cette plateforme
- Conception de la zone d’atterrissage et des fondations Azure
- Avis Entra ID et modernisation de l’identité
- AKS et architecture de plateforme de conteneurs
- Programmes de migration et de modernisation Azure
- Architecture Azure Monitor pour la zone d'atterrissage
- Automatisation Bicep/Terraform et actions GitHub / pipelines Azure DevOps
L'architecture dans son contexte
Architecture conceptuelle illustrant les limites décisionnelles. Elle ne représente pas un environnement client.
Zone d'atterrissage en premier
Une zone d'atterrissage Azure est une base préconfigurée et gouvernée pour les charges de travail (identité, mise en réseau, sécurité, journalisation et conception d'abonnement) afin que les applications atterrissent dans un environnement cohérent et contrôlable.
Sans cette base, les équipes recréent ces décisions pour chaque projet. La page de zone de destination de ce site est l'engagement qui la conçoit ; Cloud Launchpad est la façon dont nous automatisons le déploiement.
Identité et AKS
Le travail d'Entra ID sur cette page concerne l'architecture : comment les identités de la main-d'œuvre et des charges de travail entrent dans Azure, et comment ce modèle s'étend jusqu'à AKS. Les migrations d'identité client vers Entra External ID sont couvertes dans les informations publiées, et non comme un programme de posture de sécurité.
AKS est traité comme une plateforme que les équipes peuvent réutiliser, de la même manière que nous décrivons EKS et GKE sur la page Kubernetes.
Les décisions technologiques en contexte
- Microsoft Azure
- Microsoft Entra ID
- Service Azure Kubernetes (AKS)
- Zones d'atterrissage Azure
- Bicep
- Terraform
- Moniteur Azure
- Microsoft Defender pour le infonuagique
- Microsoft Sentinelle
Ce que le travail est censé permettre
- Une fondation Azure reproductible que les équipes peuvent étendre en toute sécurité
- Des limites claires en matière d’identité, de réseau et de sécurité
- Livraison plus rapide de l’environnement grâce à l’infrastructure en tant que code
- Meilleure visibilité et gouvernance des coûts pour les propriétaires de plateformes
Un choix de plateforme est un choix opérationnel
Nous convenons des critères d’acceptation de la charge de travail, de la propriété des accès, des pratiques de changement et des responsabilités de récupération avant la mise en œuvre. Les services des fournisseurs ne suppriment pas le besoin de tests d'applications, de responsabilité en matière de coûts et d'une équipe d'exploitation.
Questions et réponses
What is an Azure landing zone?
Une zone d'atterrissage Azure est une base préconfigurée et gouvernée pour les charges de travail (couvrant l'identité, la mise en réseau, la sécurité, la journalisation et la conception des abonnements) afin que les applications atterrissent dans un environnement cohérent et contrôlable.
#Quand une entreprise doit-elle embaucher un architecte Azure ?
Embauchez un architecte Azure lorsque les abonnements prolifèrent sans normes, que les migrations manquent d’architecture cible, que les contrôles d’identité/sécurité sont incohérents ou que la livraison de la plateforme est trop lente pour répondre à la demande de l’entreprise.
#Cela inclut-il une posture de sécurité continue ?
Non. Nous concevons l’identité, le réseau et les garde-corps à l’intérieur de la zone d’atterrissage. Les évaluations de posture en cours, les programmes Zero Trust et les preuves SOC 2 sont gérés par Seya Group.
#Comment FinOps apparaît-il sur Azure ?
La même conception d'abonnement et de balisage utilisée dans la zone d'atterrissage est l'entrée de FinOps : visibilité, propriété, puis optimisation qui ne rompt pas la fiabilité.
#