Azure云采用框架小課堂|運(yùn)維管理最佳實(shí)踐

云計(jì)算的發(fā)展如火如荼，并且正在從互聯(lián)網(wǎng)行業(yè)向制造、金融、交通、醫(yī)療等傳統(tǒng)行業(yè)不斷滲透和融合，促進(jìn)傳統(tǒng)行業(yè)轉(zhuǎn)型升級(jí)，為企業(yè)提供了巨大的紅利。但是，上云之后就萬(wàn)事大吉了嗎？當(dāng)然不是！要想享受到云計(jì)算紅利，持續(xù)敏捷的云管理才能不斷創(chuàng)造業(yè)務(wù)價(jià)值，因而良好的云管理運(yùn)維工作依然必不可少。

對(duì)于很多企業(yè)，尤其是傳統(tǒng)行業(yè)來(lái)說(shuō)，以往可能已經(jīng)在本地環(huán)境的運(yùn)維和管理方面進(jìn)行了大量投入，無(wú)論人員、技能或工具等方面，都是圍繞本地環(huán)境展開(kāi)的。那么在遷移上云后，面對(duì)與本地環(huán)境截然不同的全新平臺(tái)，此時(shí)的運(yùn)維工作該怎么著手？

Azure云采用框架再次提供了答案。

Azure云采用框架所提供的管理運(yùn)維方法

Azure云采用框架（Cloud Adoption Framework，下文簡(jiǎn)稱(chēng)CAF）是一個(gè)包含文檔、實(shí)施指南、最佳做法和工具的集合，所有內(nèi)容均由微軟提供，并經(jīng)歷了實(shí)踐檢驗(yàn)，可用來(lái)幫助云架構(gòu)師、IT專(zhuān)業(yè)人員和業(yè)務(wù)決策者成功實(shí)現(xiàn)短期和長(zhǎng)期目標(biāo)，進(jìn)而加速云采用旅程。

而CAF所提供的管理方法，從監(jiān)控、管理、恢復(fù)能力等角度出發(fā)，可以幫助企業(yè)建立并管理完善的云環(huán)境。其中的一些重要實(shí)現(xiàn)包括：

為實(shí)現(xiàn)高效的云管理，Azure提供了豐富的管理服務(wù)，來(lái)幫助客戶(hù)實(shí)現(xiàn)事半功倍的云管理能力。下文將簡(jiǎn)要介紹在云管理運(yùn)維實(shí)踐中可以適合任何企業(yè)級(jí)環(huán)境的Azure管理服務(wù)。

使用Azure儀表板實(shí)現(xiàn)監(jiān)控集中化

Azure儀表板可以將不同類(lèi)型的數(shù)據(jù)合并到Azure門(mén)戶(hù)的單個(gè)窗格中，用戶(hù)還可以選擇與其他Azure用戶(hù)共享儀表板，并將任意日志查詢(xún)或指標(biāo)圖表的輸出添加到Azure儀表板。

例如，我們可以創(chuàng)建一個(gè)包含多個(gè)磁貼的儀表板，這些磁貼分別用于顯示指標(biāo)圖、活動(dòng)日志表、Application Insights的使用情況圖表，以及日志查詢(xún)的輸出。

使用Azure Service Health監(jiān)控Azure服務(wù)的運(yùn)行狀況

Azure Service Health提供了可定制的儀表板，用于跟蹤Azure服務(wù)在使用區(qū)域中的運(yùn)行狀況。在此儀表板中，可跟蹤活動(dòng)事件，例如正在處理的服務(wù)問(wèn)題、即將開(kāi)始的計(jì)劃內(nèi)維護(hù)或相關(guān)運(yùn)行狀況公告。當(dāng)事件轉(zhuǎn)變?yōu)榉腔顒?dòng)狀態(tài)時(shí)，將在運(yùn)行狀況歷史記錄中保留最多90天。最后，我們還可以使用服務(wù)運(yùn)行狀況儀表板創(chuàng)建和管理服務(wù)運(yùn)行狀況警報(bào)，在服務(wù)問(wèn)題影響到自己時(shí)提前獲得通知。

使用Azure Log Analytics實(shí)現(xiàn)日志集中化

Log Analytics是Azure門(mén)戶(hù)中的一種工具，用于通過(guò)Azure Monitor日志中的數(shù)據(jù)編輯和運(yùn)行日志查詢(xún)。我們可以編寫(xiě)簡(jiǎn)單查詢(xún)以返回記錄集，然后使用Log Analytics對(duì)它們進(jìn)行排序、篩選和分析。幫助客戶(hù)快速分析重要日志信息，提高洞察力。

使用Azure Monitor提高應(yīng)用洞察力

Azure Monitor可幫助最大程度地提高應(yīng)用程序和服務(wù)的可用性和性能。它提供了一個(gè)全面的解決方案，用于從云和本地環(huán)境收集、分析和處理遙測(cè)數(shù)據(jù)。這些信息可以幫助我們了解應(yīng)用程序的性能，并主動(dòng)識(shí)別影響應(yīng)用程序及其所依賴(lài)資源的問(wèn)題。

可以使用Azure Monitor執(zhí)行的操作示例包括：

• 將基礎(chǔ)結(jié)構(gòu)問(wèn)題與容器見(jiàn)解相關(guān)聯(lián)。

• 使用Log Analytics深入查看監(jiān)視數(shù)據(jù)，以進(jìn)行故障排除和深入診斷。

• 通過(guò)智能警報(bào)和自動(dòng)操作支持大規(guī)模操作。

• 使用Azure儀表板和工作簿創(chuàng)建可視化效果。

• 使用Azure Monitor指標(biāo)從監(jiān)視的資源收集數(shù)據(jù)。

使用Application Insights實(shí)現(xiàn)應(yīng)用性能管理

Application Insights是一種面向開(kāi)發(fā)人員和DevOps專(zhuān)業(yè)人員的可擴(kuò)展應(yīng)用程序性能管理（APM）服務(wù)。使用它可以監(jiān)視實(shí)時(shí)應(yīng)用程序。它將自動(dòng)檢測(cè)性能異常，并且包含了強(qiáng)大的分析工具來(lái)幫助診斷問(wèn)題，了解用戶(hù)在應(yīng)用中實(shí)際執(zhí)行了哪些操作。它旨在幫助持續(xù)提高性能與可用性，適用于本地云、混合云或任何公有云中托管的各種平臺(tái)（包括.NET、Node.js、Java和Python）上的應(yīng)用。它能與DevOps進(jìn)程集成，并具有與不同開(kāi)發(fā)工具的連接點(diǎn)，我們還可以通過(guò)與Visual Studio App Center集成來(lái)監(jiān)視和分析移動(dòng)應(yīng)用的遙測(cè)數(shù)據(jù)。

使用Azure網(wǎng)絡(luò)觀(guān)察程序（Network Watcher）

Azure網(wǎng)絡(luò)觀(guān)察程序提供的工具可用于監(jiān)視、診斷Azure虛擬網(wǎng)絡(luò)中的資源、查看其指標(biāo)，以及為其啟用或禁用日志。網(wǎng)絡(luò)觀(guān)察程序用于監(jiān)視和修復(fù)IaaS產(chǎn)品的網(wǎng)絡(luò)運(yùn)行狀況，其中包括虛擬機(jī)、虛擬網(wǎng)絡(luò)、應(yīng)用程序網(wǎng)關(guān)、負(fù)載均衡器等。注意：它不應(yīng)也不適合PaaS監(jiān)視或Web分析。

使用Azure安全中心實(shí)現(xiàn)安全運(yùn)維基準(zhǔn)

Azure安全中心是一個(gè)統(tǒng)一的基礎(chǔ)結(jié)構(gòu)安全管理系統(tǒng)，可以增強(qiáng)數(shù)據(jù)中心的安全態(tài)勢(shì)，以及為云中（無(wú)論是否在A(yíng)zure中）和本地的混合工作負(fù)荷提供高級(jí)威脅防護(hù)。

使用Azure顧問(wèn)給出優(yōu)化建議

Azure顧問(wèn)是一種個(gè)性化的云顧問(wèn)，可幫助遵循最佳做法來(lái)優(yōu)化Azure部署。它能分析資源配置和使用情況遙測(cè)數(shù)據(jù)，然后推薦可以幫助我們提高Azure資源成本效益、性能、可靠性（以前稱(chēng)為“高可用性”）和安全性的解決方案。

使用Azure自動(dòng)化提升管理運(yùn)維流程化和自動(dòng)化

Azure自動(dòng)化提供基于云的自動(dòng)化和配置服務(wù)，用于支持Azure環(huán)境和非Azure環(huán)境之間的一致管理。Azure自動(dòng)化包括流程自動(dòng)化、配置管理、更新管理、共享功能和異類(lèi)功能。在部署、操作和解除工作負(fù)荷與資源期間，自動(dòng)化可以提供全面的控制。

使用Azure Site Recovery和Azure備份實(shí)現(xiàn)容災(zāi)及系統(tǒng)高可用性，滿(mǎn)足和提升運(yùn)維管理SLA

Azure Site Recovery服務(wù)有助于企業(yè)的BCDR（業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)）策略。Azure備份服務(wù)可確保數(shù)據(jù)安全和可恢復(fù)。Site Recovery復(fù)制，故障轉(zhuǎn)移和恢復(fù)工作負(fù)載，以便在發(fā)生故障時(shí)它們?nèi)匀豢捎谩?/span>

最后，企業(yè)在A(yíng)zure上云運(yùn)維管理通常也會(huì)采用第三方云管理平臺(tái)（簡(jiǎn)稱(chēng)CMP）系統(tǒng)化管理運(yùn)維。而Azure的原生管理服務(wù)與云管平臺(tái)結(jié)合使用，可以幫助企業(yè)實(shí)現(xiàn)更智能、高效的云管理。