3 - Région Azure et architecture logique

Comprendre une architecture Azure avec le CAF

Découvre les bonnes pratiques du Cloud Adoption Framework (CAF)

Sans structure, c'est le chaos

• Les ressources sont mélangées
• La sécurité est difficile à gérer
• Les coûts ne sont pas maîtrisés
• La grouvernnace est inexistante

La solution : le CAF

Une structure logique

Microsoft propose une organisation basée sur :

• des Management Groups
• des Subscriptions
• des zones organisées

Management Groups

La hiérarchie Azure

Sans structure, c'est le chaos

Permettent d’organiser et gouverner plusieurs abonnements

• Les ressources sont mélangées
• La sécurité est difficile à gérer
• Les coûts ne sont pas maîtrisés
• La grouvernnace est inexistante

Landing Zones

Environnements prêts à accueillir les applications

Subscriptions

Tenant Root

Contiennent les ressources (VM, réseau, etc.)

Contoso

Contoso

Subscriptions (Mg-landingzone)

Subscriptions (Mg-Decommissionned)

Management Groups

Management Groups

Management Groups

Subscriptions (Sandbox)

Decommissioned

• Ressources en fin de vie
• En attente de suppression

Sandbox

• Tests
• POC
• Montée en compétence

LES MANAGEMENT GROUPS (CORE)

Quelques bonne pratiques en entreprise sur les groupes d'admnistration :

LES LANDING ZONES

Chaque application ou domaine métier a son espace dédié. Pour toutes les infrastructures applicative / métiers (intranet, app rh, app compta, app sales, app data, app IA etc). Le découpage dépend de la structure de l'organisation interne de l'entreprise. Un éditeur de logiciel n'aura pas les mêmes enjeux qu'une entreprise dans l'industrie ou la pharmaceutique.

Corp

Online

Local

Applications internes (intranet, outils métier)

Applications exposées (web, APIs)

Cas spécifiques / legacy / hybride