Gouvernance Azure - Mettre en place sa politique de Gouvernance
•
0 j'aime•173 vues
Reprenez le contrôle de vos souscriptions Azure avant qu'il ne soit trop tard ! L'avènement des plateformes de Cloud public tel qu'Azure ont apportées de nombreux bénéfices pour les utilisateurs finaux (accès direct à la plateforme, consommation au plus juste). Cependant, malgré les outils mis à disposition, la gouvernance d'une plateforme Azure peut s'avérer un exercice complexe. Si Chartes de nommage, Resource groups, Tags, Management groups, BluePrints et Azure Policies sont votre quotidien, alors ce Meetup est fait pour vous.
Recommandé
Recommandé
Contenu connexe
Tendances
Tendances (15)
Similaire à Gouvernance Azure - Mettre en place sa politique de Gouvernance
Similaire à Gouvernance Azure - Mettre en place sa politique de Gouvernance (20)
Plus de Cellenza
Plus de Cellenza (20)
Dernier
Dernier (11)
Gouvernance Azure - Mettre en place sa politique de Gouvernance
- 2. 25 • Retrouver le coupable Click, click buy, fail!
- 3. 26 • Capter les signaux faibles • Ne pas chercher à bloquer • Attendre Curated Marketplace (Dev) Click, click buy, fail!
- 5. 28 • Activer l’accès aux charges • Et déléguer l’accès Prérequis EA
- 6. 29 • Utiliser les nouveaux rôles Prérequis pour tous
- 7. 30 • Distinguer plusieurs types de tags : • Les tags obligatoires (Azure Policy) • Les tags optionnels • Les tags libres Etape n°1 – Normaliser les noms des tags
- 8. 31 • Attention, c’est case sensitive • Communiquez les règles aux équipes Etape n°2 – Normaliser les valeurs des tags
- 9. 32 • Communiquez aux équipes • Effacer les tags sur les ressources • Industrialiser (Azure Automation) • Attention à Terraform! Etape n°3 – Normaliser les groupes de ressources
- 10. 33 • Imposez la présence des tags obligatoires avec Azure Policy Etape n°4 – Surveillez la compliance
- 11. 34 • Azure Cost Management • Mettre en place l’export Etape n°5 – Surveiller les coûts
- 12. 35 • Fonctionnalité en Preview? • EA only • Pas de charges externes • Pas encore de filtrage par Tag • Plusieurs niveaux possibles • Subscription • Resource Groups • Resources • Tags • Lier à un Action group • Mail/SMS • Webhook • Runbook Etape n°6 – Mettre en place les budgets
- 13. 36 • Azure Policies (Subscription / Management group level) • Allowed locations (attention!) • Allowed locations for resource groups • Not allowed resource types • Allowed Virtual machine SKUs • Azure évolue, les policies aussi Etape n°7 – Imposer / Réviser les règles
- 14. 37 • Réévaluer les budgets : • Par Business Unit • Par environment • Par projet • Le budget “Pot commun” • Traquer les nouvelles charges externes Etape n°8 – Réévaluation
- 15. 38 • Surveiller les alertes Etape n°9 – Attendre les alertes
- 17. 40 Le futur • Hiérarchiser ses souscriptions avec Management group • Ne plus penser mono-souscription mais multi-souscriptions
- 18. 41 Le futur
- 19. 42 Le futur Enterprise Portal & Cloudyn Azure Cost Management 2018 NOV DECOCT 2019 Markup and Chargeback Azure CSP support Fill out cross-cloud support 2019 Q4 2018 Improved VM right-sizing recommendations Pay As You Go / Web Direct support AWS cross-cloud support Q3 2018 Cost Analysis and Budgets for EA EA Billing Accounts in Portal Updated PowerBI pack New and updated ARM APIs Free for Azure
- 21. 44 • Invoice Reconciliation • Cross-Charges • Cost Optimization • Cost Tracking (Azure Budget) • Tendances de consommation Le futur
- 23. 46 Notre approche Resource Group as a Service Developers Azure DevOps Portail Managed resource group Operations Cloud Custodian Team Monitoring & Compliance Subscriptions & Secrets Authorization Naming convention Tagging enforcement RBAC Policies Budget compliance
- 24. Cost optimization Moyen & court terme
- 25. 48 • Machines virtuelles : • Moyen terme 1. Réévaluer les tailles de VM selon la télémétrie 2. Evaluer les Nouvelles tailles de VM 3. Stratégie T-Shirt size 4. Réservations • Court terme • Arrêt des VM de développement en HNO (Azure Automation) • DevTest pour les développeurs • Azure Lab Services Principaux postes de dépenses
- 26. 49 • App Service : • Moyen terme • Mutualiser les instances App Service Plan • Application Insights pour mesurer la performance applicative • Court terme • Autoscale HNO • Bases de données : • Moyen terme • Réservations • Court terme • Mesure des usages (DTU, metrics) • Ne pas hésiter à sous-sizer Principaux postes de dépenses
- 27. 50 • Log Analytics • Moyen terme • Attention à la volumétrie de données en rétention • Différentes politiques prod / hors prod • Court terme • Bien limiter le nombre de nœuds raccordés • Caper la volumétrie de données collectées sur le Hors-prod • Adapter votre plan • Per GB / Per node Principaux postes de dépenses
- 28. Merci