Microsoft Azure (Microsoft Cloud)

Einleitung

Die Links sind soweit vorhanden zu deutschsprachigen Seiten. Dahinter ist bei [EN] der entsprechende (meist Originalartikel) Artikel in Englisch verlinkt.

Microsoft Azure

Microsoft Azure ist eine Cloud Computing Plattform und Infrastruktur. Sie bietet Unternehmen und Entwicklern verschiedene Dienste und Tools. Mit Azure können einfach skalierbare, hochverfügbare & sichere Anwendungen entwickeln und bereitstellt werden. Weiterhin können komplette Arbeitsumgebungen aus der Cloud bereitstellt, mobile Geräte verwaltet werden. Hybride Arbeitsplätze können abgesichert werden und eigene Cloud-Infrastruktur zentral gemangement werden.

Was ist Azure databricks

Apache Spark

Microsoft Azure

Dokumentation unter https://docs.microsoft.com [EN] in Git-HUB gehostest

=> https://learn.microsoft.com/de-de/azure/?product=popular [EN]

Azure besteht aus einem weltweit verteiltes RZ (>60). Die RZ's sind mit einem eigenen Backbone verbunden.

Auswählen der richtigen Azure-Region | Microsoft Azure [EN]

On Premises (on Prem) vs Cloud

Eines der wesentlichen Unterschiede zwischen on Premise (Serverbasierte Lösung) zur Cloud (Virtuelle Lösung) ist, dass in der Cloud Resourcen automatisiert gebucht und wieder freigegeben werden können. Ebenso können Kapazitäten die benötigt werden leicht fremdvergeben werden (z.B. Betreuung von Servern). Die Gundtechnologien wie Hardware, Infrastruktur bleiben aber technisch identisch. Man muss isch eine Cloud als eine große, weltweite virtuelle Serverlandschaft vorstellen. Die Arbeitsweise verändert sich jedoch, das Prozesse standardisiert und automatisiert werden müssen.

Azure - von on Premises zur Cloud

On Premises macht man alles selbst Infrastructure as a Serice: Infrastruktur stellt Provider bereit Plattform as s Service stellt die Plattform bereit Software as s Service stellt der Provider die Software wie z.B. Teams bereit, man kat keinen Einfluss
Quelle: Transitioning from On-Prem Virtual Machines to More Cost Effective Azure Cloud Models - Microsoft Community Hub
Monetäre Mehrwerte von Clod Implementierung

Azure - der Weg in die Cloud

• Zuordnen von Zuständigkeiten zu Teams | Microsoft Learn [EN]
• Verwalten der Organisationsausrichtung | Microsoft Learn [EN]
• Ausgereifte Teamstrukturen | Microsoft Learn [EN]

Anmerkung: Die Netztwerktechnoligie ändert sich in der Cloud nicht gegenüber on Premise

Bewährte Methode: Minimum Viable Product (MVP)

Leitfaden

1. Einführungsstrategie festlegen (z.B. Minimum Viable Product (MVP))
2. Landing zone definieren
3. Subscription bestimmen
4. Naming und Tags festlegen
5. Festlegen Policys (welche Regionen, welche Resourcen, welche größen von VM's
6. Festlegen Rechte und Rollen und deren Umsetzung
7. Schlank starten und weiter wachsen
8. Automatisierung auf ca. 80%
9. Monitoring

Azure - Struktur

Tenant Management groups (Azure AD) (Policies vererbbar nach unten) Subscriptions sind Abrechnungskomponenten (eigene Policies möglich) Resource groups (eigene Policies möglich) Resources

Von oben nach unten werden Policies standardmäßig vererbt.

• Effizientes Organisieren Ihrer Azure-Ressourcen | Microsoft Learn [EN]
• Erstellen Ihrer anfänglichen Azure-Abonnements | Microsoft Learn [EN]

Azure - mit Azure starten

Grundsatz: Schlank starten - permanent starten

Mind. 2 Subscriptions INT und PROD	Dies ist am Ende günstiger da INT günstiger abgerechnet werden kann. Subscriptions können aus unterschiedlichen Quellen (Kreditkarte, Abbo, ...) gemeinsam verwendet werden
Management groups anlegen	Sie bieten Strukturierungsmöglichkeiten für Subscriptions. Sie können in bis zu 6 Ebenen verschachtelt werden. Organisieren und Verwalten mehrerer Azure-Abonnements | Microsoft Learn [EN] Bevor sie genutzt werden können müssen sie im Tenent aktiviert werden Im Azure Portal "nach management group" suchen. Dabei wird eine Root-Management-Group angelegt "Start using management groups" auswählen First Management-Group (direkt unter Rout) definieren Route-Groups sollten nicht bearbeitet werden Über "details" kann die Management-Group bearbeitet werden
Resource groups	Wenn hier die Region angegeben wird, werden die Metadaten dort gespeichert. Die Resource kann auch wo anders liegen

Azure - Landing Zones

Vordefinierte Umgebungen mit Best Practice Ansatz
Was ist eine Azure-Zielzone? | Microsoft Learn [EN]

Blueprints

Blueprints können Templates (wie CAF Foundation) für einen Standard definiert werden. Zum Beispiel auf Management-Ebene.

Es können 4 verschiedene Artifacts definiert werden

• Policy assignment
• Role assignment
• Azure Resource Manager template (Subsription)
• Resource group

Die Blueprints können auf Subscriptions angewendet werden.

CAF-Blaupausenbeispiel für die Migrationslandezone: Übersicht | Microsoft Learn [EN]

Enterprice Scale

Neben Blueprints kann eine Landing Zone auch über ein Script (welches deployt wird) aufgebaut werden

Enterprise-Scale/README.md at main - Azure/Enterprise-Scale | GitHub

Azure - Namenskonventionen

Entwickeln Ihrer Benennungs- und Kennzeichnungsstrategie für Azure-Ressourcen | Microsoft Learn [EN]

Umbenennen von Resourcen-Gruppen sind nicht möglich, sie müssen neu deployt und die alte gelöscht werden.

Azure - Governance, Security

Governance, Sicherheit und Konformität in Azure | Microsoft Learn [EN]

• Governance = Fahrerlaubnis = Policies
• Security = STVO = Access controll (IAM)

Verwalten des Zugriffs auf Ihre Azure-Umgebung per rollenbasierter Zugriffssteuerung in Azure | Microsoft Learn [EN]

Was ist die rollenbasierte Zugriffssteuerung in Azure (Azure Role-Based Access Control, Azure RBAC)? | Microsoft Learn [EN]

Rechteart	Rechte für
User	Benutzer/Anwender
Group	Gruppe von Anwender
Service principal	Dienst prinzipals für Applications in Azure
Management identity	Verwaltete Identitäten für Resourcen in Azure System-ID für eine Resourcen User-ID für mehrere Resourcen

Verwalten des Zugriffs auf Ihre Azure-Umgebung per rollenbasierter Zugriffssteuerung in Azure | Microsoft Learn [EN]

Regel: Weniger ist mehr

Rechte vergeben

Azure - Policys

Sind nur bei folgenden Strukturelementen möglich:

• Manamagment-groups
• Subsciptions
• Resource-groups

Governance, Sicherheit und Konformität in Azure | Microsoft Learn [EN]

Schnellstart: Neue Richtlinienzuweisung über das Portal | Microsoft Learn [EN]

Funktionsweise von Auswirkungen | Microsoft Learn [EN]

Neu erstellte Policy brauchen 15-30min bis alles geprüft wurde.

Achtung Policys werden UND verknüpft. Z.B. Management-group sagt deploy in EU aber Subsciption US - dann kann die Resource nicht mehr deployt werden.

Beherzige auch hier die Regel

• Klein anfangen - Landingzone
• Wachsen - Policys
• Automatisieren - je kleiner das Team desto höher der Automatisierungsgrad (Richtwert >80%)

Policys	Ressourcen
Quelle: Leitfaden zur Entscheidungsfindung für die Richtlinienerzwingung | Microsoft Learn [EN]	Quelle: Leitfaden zur Entscheidungsfindung bei der Ressourcenkonsistenz | Microsoft Learn [EN]

Azure - Automatisierung

Erster Schritt - Ticketsystem - fast mit jedem Tickstsystem kann Azure automatisiert werden Notfalls E-Mail an ein Webhook => hiermit kann über Web Prozesse getrickert werden ITSM (Ticketsystem) MANUELL Web-Formular AUTOM. Webhook / ITSM Connector AUTOM. REST API AUTOM. REST REQ (Request) Logic App Function Call (Azure Function) Ist eine Resource mit verschiedenen Abrechnungsmodellen z.B. GBit/sec (Serverless max. 10min) oder pro Minute. Sprache wird am Anfang festgelegt. Azure Devops (Template) Automation Account (Azure Automation | GitHub) Abrechnung in Minuten Automation Account anlegen Runbook (PowerShell, Python) Aktionen in Resouren group (VM)

Azure Automation vs Azure Functions PowerShell - Stand 2017

Guidance on Azure Functions - PowerShell vs Azure Automation · Issue #193 - Azure/Azure-Functions | GitHub Achtung Stand 2017

Azure - DevOps

Kommt aus der Softwareentwicklung um die Probleme in der Zusammenarbeit zwischen Development und Operations zu lösen.

Quelle: Was ist DevOps? - Azure DevOps | Microsoft Learn [EN]
In Azure anmelden dev.azure.com eingeben
Azure DevOps Services - ggf. Account anlegen | Microsoft Azure [EN]

Azure - Monitor

Er bietet eine umfassende Lösung für das Sammeln, Analysieren und Behandeln von Telemetriedaten aus Ihren Cloud- und lokalen Umgebungen.

Azure Monitor – Übersicht - Azure Monitor | Microsoft Learn [EN]

Auch für die Automatisierung ist dieser ein guter Ausgangspunkt.

Azure - Sentinel

Daten analysieren und automatische Prozess anstossen. Wird viel im Bereich Security verwendet.

Microsoft Sentinel ist eine skalierbare, cloudnative Lösung, die Folgendes bietet:

• SIEM-Lösung (Security Information and Event Management)
• Sicherheitsorchestrierung, Automatisierung und Reaktion (SOAR)

Was ist Microsoft Sentinel? | Microsoft Learn [EN]

Log-Analytics aufbauen Azure Sentinel starten Ergebnis bewerten Massnahmen ableiten