Ik ontwerp, migreer en optimaliseer je cloud architectuur

Groene Azure-omgeving

1. De basis: Enterprise Governance

Voordat je een enkel virtueel netwerk implementeert, heb je een gestructureerde hiërarchie nodig. Dit zorgt voor veiligheid, naleving en duidelijke factureringsgrenzen.

• Managementgroepen: Doelcontainers die je helpen toegang, beleid en compliance te beheren over meerdere abonnementen. Je hebt meestal een Prod-groep, een Non-Prod-groep en een Core-Infra-groep.
• Abonnementen: Gescheiden op basis van omgeving of bedrijfsunit (bijvoorbeeld Production-Subscription, Connectivity-Subscription, Identity-Subscription).
• Resourcegroepen (RG's): Logische bakken binnen abonnementen waar de daadwerkelijke resources zich bevinden. Houd resources die afhankelijk zijn van de levenscyclus bij elkaar (bijvoorbeeld als een database en een app-server samen worden verwijderd, zet ze in dezelfde RG).

2. De kernnetwerktopologie: Hub-and-Spoke

Zie dit als een groot luchthavenknooppunt dat verbinding maakt met kleinere regionale luchthavens.

De Hub VNet (Het Centraal Station)

Dit Virtual Network (VNet) fungeert als het centrale verbindingspunt. Het host geen applicatieloads. In plaats daarvan host het gedeelde infrastructuur:

• Azure Firewall / Network Virtual Appliance (NVA): De ultieme poortwachter. Al het verkeer dat binnenkomt, vertrekt of tussen de netwerken beweegt.