Hai mai sentito parlare di Azure Landing Zone?

Una delle maggiori sfide che l’adozione del cloud comporta attualmente è l’orchestrazione di un processo di migrazione impeccabile. La migrazione al cloud e la modernizzazione costituiscono un processo continuo che comporta la gestione del cambiamento con un impatto significativo sull’organizzazione, che richiede considerazioni relative a persone, processi e tecnologia. L’adozione di un approccio olistico permette alle imprese non solo di completare il processo con successo, ma anche di assicurare che l’organizzazione ottenga nuovi vantaggi, tra cui efficienza, flessibilità e scalabilità, quando i carichi di lavoro saranno in esecuzione sul cloud.

Azure Landing Zone è una delle soluzioni di Microsoft al problema della transizione al cloud. Tra i principali aspetti che portano le aziende ad affrontare una migrazione dei propri workload verso soluzioni cloud troviamo ⬇️

Nelle seguenti righe saranno esaminati i principali aspetti da prendere in considerazione al fine di adottare un approccio strategico per quanto riguarda la migrazione della propria infrastruttura IT in Azure e come, grazie proprio a questo approccio, sia possibile trarre beneficio di tutti i vantaggi del cloud pubblico di Microsoft.

Che cos'è una zona di destinazione di Azure?

Capire da dove iniziare quando si adottano soluzioni Azure può essere complicato ed è esattamente qui che le zone di destinazione di Azure tornano utili.

Azure Landing Zone è un componente chiave di Microsoft Cloud Adoption Framework che aiuta le organizzazioni a mappare un layout digitale in base alle esigenze tecniche e di flusso di lavoro di un’impresa per consentire una migrazione cloud fluida.

Si tratta di un’architettura con scalabilità orizzontale progettata per consentire al cliente di gestire ambienti cloud funzionali, mantenendo al tempo stesso le procedure consigliate per la sicurezza e la governance.

E’ molto importante che l’architettura della Landing Zone sia definita in base ai requisiti aziendali e ai requisiti tecnici necessari. Tuttavia, non esiste un’unica soluzione in grado di soddisfare le esigenze di tutti gli ambienti tecnici anche se alcune opzioni di implementazione della zona di destinazione di Azure consentono di soddisfare le esigenze di distribuzione e operazioni del portfolio cloud in crescita.

Scalabilità: tutte le zone di destinazione di Azure supportano l’adozione del cloud su larga scala fornendo ambienti ripetibili, con configurazione e controlli coerenti, indipendentemente dai carichi di lavoro o dalle risorse di Azure distribuite in ogni istanza della zona di destinazione.
Modularità: Tutte le zone di destinazione di Azure offrono un approccio estendibile per creare l’ambiente, in base a un set comune di aree di progettazione. L’estendibilità di una zona di destinazione di Azure consente a un’organizzazione di ridimensionare facilmente elementi specifici dell’ambiente, man mano che i requisiti si evolvono.

Piattaforme e zone di destinazione dell’applicazione

Esistono due categorie fondamentali delle zone di destinazione di Azure:

1. Zone di destinazione della piattaforma: Le sottoscrizioni distribuite per fornire servizi centralizzati, spesso gestiti da un team centrale, che verrà usato da vari carichi di lavoro e applicazioni. Le zone di destinazione della piattaforma rappresentano servizi chiave che spesso possono trarre vantaggio dal consolidamento per l’efficienza e la facilità delle operazioni. Alcuni esempi includono servizi di rete, identità e gestione.

2. Zone di destinazione dell’applicazione: Una o più sottoscrizioni distribuite come ambiente per un’applicazione o un carico di lavoro. Le zone di destinazione dell’applicazione vengono posizionate nel gruppo di gestione “zone di destinazione” per garantire che i controlli dei criteri vengano applicati correttamente. Le zone di destinazione dell’applicazione possono essere sottocategorizzate come segue:

Gestito centralmente: un team IT centrale opera completamente la zona di destinazione. Il team applica controlli e strumenti della piattaforma alle zone di destinazione della piattaforma e dell’applicazione.
Piattaforme tecnologiche: con piattaforme tecnologiche come il servizio Azure Kubernetes o AVS, il servizio sottostante viene spesso gestito centralmente. Le applicazioni in esecuzione in cima al servizio hanno delegato responsabilità ai team dell’applicazione. Ciò comporta controlli modificati o autorizzazioni di accesso rispetto alle zone di destinazione gestite centralmente.
Carico di lavoro: un team di amministrazione della piattaforma delega l’intera zona di destinazione a un team del carico di lavoro per gestire e supportare completamente l’ambiente. Ciò può includere la modifica dei criteri e gli strumenti alternativi per la distribuzione, la protezione o il monitoraggio dei carichi di lavoro.

Indipendentemente dal fatto che si inizi alla prima applicazione di produzione in Azure o si stia eseguendo un portfolio complesso di piattaforme tecnologiche e carichi di lavoro, è possibile personalizzare le opzioni di implementazione della zona di destinazione di Azure in base alle proprie esigenze.

Architettura concettuale della zona di destinazione di Azure

Per molte organizzazioni, l’architettura concettuale della zona di destinazione di Azure riportata di seguito rappresenta la destinazione nel percorso di adozione del cloud. Si tratta di un’architettura di destinazione avanzata e con scalabilità orizzontale progettata per consentire alle organizzazioni di gestire ambienti cloud di successo che potenziano le attività rispettando al tempo stesso le procedure consigliate per la sicurezza e la governance.

Questa architettura concettuale rappresenta le decisioni relative a scalabilità e maturità basate su un’ampia varietà di lezioni apprese e feedback dei clienti che hanno adottato Azure come parte del proprio patrimonio digitale.

Anche se l’implementazione specifica può variare, in seguito a decisioni aziendali specifiche o a investimenti esistenti in strumenti che devono essere mantenuti nell’ambiente cloud, questa architettura concettuale consente di definire una direzione per l’approccio complessivo che l’organizzazione adotta per la progettazione e l’implementazione di una zona di destinazione.

Il processo di trasformazione digitale che interessa le realtà aziendali spesso prevede la migrazione dei workload ospitati presso i propri datacenter verso il cloud per ottenere migliori risultati per quanto concerne la governance, la sicurezza e l’efficienza dei costi. L’innovazione data dalla migrazione verso il cloud diventa frequentemente una priorità aziendale, per questo motivo è opportuno adottare un proprio approccio strutturato, per affrontare vari scenari di migrazione, che consente di ridurre la complessità ed i costi.

Fonte: microsoft.com