Kosten- und Sicherheitsempfehlungen benötigt? Azure Advisor prüfen

CloudTrips benötigt einen regelmäßigen Prozess zum Erkennen vermeidbarer Ausgaben und sicherheitsrelevanter Schwächen. Prüfe die Azure-Advisor-Empfehlungen für Azure subscription 1 und dokumentiere die nächste Aktion, ohne eine nicht genehmigte Produktionsänderung durchzuführen.

Verwende:

Subscription: Azure subscription 1
Recommendation status: Active
Categories: Cost, Security, Reliability
Review owner: DmytroKlymenko@cloudtrips.onmicrosoft.com

Azure Advisor verstehen

Azure Advisor analysiert Ressourcenkonfigurationen und Nutzungstelemetrie und stellt personalisierte Empfehlungen in fünf Kategorien bereit:

• Reliability
• Security
• Performance
• Cost
• Operational excellence

Kostenempfehlungen können ungenutzte oder nicht ausgelastete Ressourcen und mögliche Größenanpassungen identifizieren. Die Sicherheitsempfehlungen in Advisor stammen aus Microsoft Defender for Cloud und können Konfigurationsschwächen und Risiken aufzeigen.

Empfehlungen sind Hinweise und keine automatischen Änderungen. Prüfe Workloadanforderungen, Abhängigkeiten, Preise, Risiken und Rollbackmöglichkeiten, bevor du eine Empfehlung umsetzt. Es kann bis zu einem Tag dauern, bis Advisor eine abgeschlossene Änderung erkennt.

Mit der Rolle Reader können Empfehlungen angezeigt werden. Für Aktionen wie das Zurückstellen oder Verwerfen sind Contributor- oder Owner-Berechtigungen erforderlich.

Advisor öffnen und filtern

Suche im Azure-Portal nach und öffne:

Advisor

Konfiguriere unter Overview die Filter:

Subscription: Azure subscription 1
Recommendation status: Active
Resource group: All
Type: All

Bestätige, dass die Kacheln der Kategorien nun ausschließlich das ausgewählte Abonnement darstellen.

Die Anzahl der Empfehlungen hängt von den Ressourcen, ihrem Verlauf, aktivierten Diensten und der aktuellen Konfiguration ab. Eine leere Kategorie ist ein gültiges Ergebnis. Dokumentiere, dass zum Prüfzeitpunkt keine aktive Empfehlung verfügbar war.

Kostenempfehlungen prüfen

Wähle Cost. Prüfe für jede aktive Empfehlung:

• Titel der Empfehlung
• betroffene Ressourcen
• Auswirkung
• mögliche Einsparung, sofern verfügbar
• Betrachtungszeitraum und Nutzungsdaten
• vorgeschlagene Aktion

Im aktuellen CloudTrips-Lab zeigt Advisor:

You’re following all of our cost recommendations.

Das bedeutet, dass für das ausgewählte Abonnement derzeit keine aktiven Kostenempfehlungen vorhanden sind. Es garantiert nicht, dass im Abonnement keine vermeidbaren Kosten entstehen; Advisor-Empfehlungen hängen von unterstützten Ressourcentypen und ausreichenden Nutzungsdaten ab.

Bestätige, dass auf der Cost-Seite You’re following all of our cost recommendations angezeigt wird.

Falls bei einer späteren Prüfung Empfehlungen erscheinen, öffne jede Empfehlung und prüfe die betroffenen Ressourcen und unterstützenden Daten. Ändere nicht allein aufgrund einer Advisor-Empfehlung die Größe einer Ressource und fahre oder lösche sie nicht. Bestätige zuerst, ob eine geringe Auslastung beabsichtigt, saisonal, für Resilienz erforderlich oder durch unvollständige Telemetrie verursacht ist.

Security-Ergebnis bestätigen

Kehre zu Overview zurück und wähle Security. Advisor enthält Empfehlungen aus Microsoft Defender for Cloud, wo Sicherheitsfunde anhand von Risiko und Umgebungskontext priorisiert werden.

Im aktuellen CloudTrips-Lab enthält Security keine aktiven Empfehlungen. Bestätige das leere Ergebnis und wechsle anschließend zu Reliability, wo die aktiven Funde angezeigt werden.

Eine leere Security-Kategorie in Advisor spiegelt nur das aktuelle Advisor-Ergebnis wider. Verwende weiterhin Microsoft Defender for Cloud und die Sicherheitsprüfungen der Organisation; das Ergebnis beweist nicht, dass die Umgebung frei von Sicherheitsrisiken ist.

Reliability-Empfehlungen prüfen

Wähle Reliability, um die aktiven Empfehlungen für das aktuelle CloudTrips-Lab zu prüfen.

Öffne für jede Empfehlung View details und prüfe:

• betroffene Ressource
• Auswirkung und Abschlussfortschritt
• Kostenauswirkung, sofern verfügbar
• Schritte zur Behebung
• Voraussetzungen, Abhängigkeiten und mögliche Dienstauswirkungen

Setze die Empfehlungen nicht direkt aus Advisor um, bevor ihre Auswirkungen verstanden wurden. Zonenredundanz kann Kosten und Verfügbarkeitsarchitektur des Speichers verändern. Vor der Änderung einer Key-Vault-API-Version müssen alle Clients und Bereitstellungen geprüft werden, die darauf zugreifen. Für einen Service-Health-Alert müssen die richtigen Dienste, Regionen, Ereignistypen und die Benachrichtigungs-Action-Group ausgewählt werden.

Nächste Aktion priorisieren

Prüfe zuerst die Key-Vault-Empfehlung, da sie API-Versionen betrifft, die außer Betrieb genommen werden. Ermittle, welche Anwendung, welches Skript, Template, SDK oder welche Pipeline den betroffenen Key Vault verwendet und ob dabei eine ältere API-Version gesendet wird. Ändere Vault oder Client erst, nachdem Kompatibilität und Rollback geklärt sind.

Verwende Postpone nur, wenn die Empfehlung nach 1, 7, 30 oder 90 Tagen erneut erscheinen soll. Verwende Dismiss nur, wenn die Empfehlung nicht anwendbar und der Grund dokumentiert ist. Eine verworfene Empfehlung bleibt ausgeblendet, bis sie reaktiviert wird.

Stelle einen Fund nicht nur zurück oder verwirf ihn nicht, um den Advisor Score zu verbessern. Ziel ist die Verwaltung realer Risiken und Kosten und nicht lediglich der Dashboardwert.

CloudTrips besitzt nun eine dokumentierte Advisor-Prüfung: Es wurden keine aktiven Cost- oder Security-Einträge angezeigt und die drei aktiven Reliability-Empfehlungen wurden identifiziert und für die Nachverfolgung priorisiert.