Article I 4 pilastri per la progettazione di un'architettura affidabile in Azure
By null / 8 Apr 2020
By null / 8 Apr 2020
Una delle maggiori sfide per i provider di servizi cloud che passano ad Azure è sapere da dove iniziare. Come creare un'architettura in Azure che sia sicura, scalabile, disponibile, efficiente ed economica? La sensazione generale è che una soluzione in cloud non potrà mai essere la scelta migliore rispetto ad un data center on-premise. In base alla mia esperienza, oserei dire che un'architettura progettata e costruita in Azure sui quattro pilastri sottostanti, supera qualsiasi data center on-premise. Diamoci un'occhiata.
Quattro sono i pilastri considerati come un solido fondamento per la creazione di una architettura ottimale di Azure
1. Sicurezza
2. Prestazioni e scalabilità
3. Disponibilità e ripristimo
4. Efficienza e operatività
La sicurezza è oggi l'elemento più importante nella progettazione di qualsiasi architettura. I dati sensibili e critici, le identità e l'infrastruttura devono essere adeguatamente protetti da violazioni della sicurezza, hacking, malware, phishing e devono essere conformi ai requisiti normativi e legali.
Fiducia
Sebbene il cloud e la sicurezza non siano sempre considerati come “migliori amici”, Azure offre un livello di sicurezza che supera facilmente i limiti di qualsiasi data center on-premise. Microsoft investe oltre 1 miliardo di dollari all'anno, ha oltre 3.500 persone che lavorano quotidianamente sulla sicurezza. Esiste un service provider che opera su questa scala? Inoltre Microsoft ha più di 17 milioni di clienti. Questo ha a che fare con le economie di scala: una grande azienda come Microsoft con oltre 100 data center in tutto il mondo può semplicemente offrire prezzi migliori.
Sicurezza in profondità
La sicurezza in un'architettura di Azure è un approccio strutturato su più livelli. Di solito lo paragono a una cipolla: ogni strato si concentra su un'area diversa, assicurando che gli hacker trovino sempre molte barriere sulla loro strada verso la risorsa più preziosa in un’organizzazione: i dati. Azure offre di default strumenti di difesa approfondita a tutti i livelli, mettendo in sicurezza la tecnologia, le persone e i processi.
Quando il business di un service provider cresce e si aggiunge un numero sempre maggiore di clienti, c’è bisogno di maggiore capacità. On-premise vuol dire nuovo hardware (CapEx), installazione, provisioning, personale, elettricità extra, raffreddamento, ecc. Non in Azure. Le crescenti esigenze sono soddisfatte dalla scalabilità con pochi clic del mouse - su e giù, dentro o fuori – per garantire la massima flessibilità nelle risorse di calcolo e prestazioni ottimali. Per rendere il cloud facilmente accessibile, l'automazione è uno dei principi chiave. Scripting, scalabilità automatica, monitoraggio sono le risposte per prestazioni ottimali ed elevata disponibilità.
I tempi di inattività non pianificati o la perdita di dati comportano perdite finanziarie o danni alla reputazione. Ecco perché un'architettura deve essere sempre disponibile e recuperabile, anche in caso di guasti, interruzioni della rete, disastri (naturali), attacchi. Laddove il data center on-premise richiede un'architettura fisica ridondante, Azure offre tutti i livelli di disponibilità e di ripristino "come servizio" per garantire che i servizi vengano ripristinati con il minimo sforzo. Esiste persino un'opzione per la distribuzione regionale su diversi data center con una distanza di oltre 300 km l'uno dall'altro.
Realizzare un'architettura cloud significa ottenere alta qualità, maggiore velocità, alta efficienza a costi inferiori. L'ottimizzazione dei costi, l'automazione e il monitoraggio sono pratiche essenziali in Azure per massimizzare l’efficienza di un ambiente cloud, massimizzare l’efficacia delle attività di manutenzione e garantire il rispetto dei requisiti. Un esempio è il portale di Azure , che offre piena visibilità su ciò che accade nel proprio ambiente da un singolo riquadro di vetro, anche in un ambiente cloud ibrido.
Adesso prova tu stesso
Lo step successivo consiste nell’apprendere e sperimentare come mettere in pratica il funzionamento di questi quattro pilastri, in un ambiente di test o insieme a uno dei tuoi clienti. Apri un account di prova per un anno (riceverai 170 euro di bonus da spendere), crea un ambiente ad alta disponibilità, configura un utente, abilita l'Autenticazione Multi-Factor (MFA), applica l'accesso condizionato e la gestione delle identità privilegiate, prova e verifica la sicurezza, distribuisci le funzionalità avanzate di sicurezza e di protezione delle identità e vedi come funziona.
Con questi pilastri dell'architettura, si può essere certi di aver prestato sufficientemente l’attenzione ad ogni aspetto che riguarda l’implementazione di un'architettura affidabile e di grandi dimensioni in Azure, che soddisfi le esigenze dei clienti dei provider di servizi, ora e in futuro.
Desideri saperne di più? Contattaci a questa pagina.
