用途:该技能用于 Azure 云架构评审与设计,依据 Azure Well-Architected Framework(WAF)的五大支柱给出架构卓越性指导,面向架构师与工程师,帮助构建安全、高性能、有韧性且高效的云基础设施。
五大支柱与主要能力:
- 可靠性:设计容错,使用可用性区域与区域、实现冗余、监控并响应故障、测试灾难恢复。资料给出可用性 SLA 参考(单 VM Premium SSD 99.9%、可用性集 99.95%、可用性区域 99.99%),并涉及 Azure Backup、RPO/RTO 与健康探测。
- 安全性:纵深防御、最小特权、网络与数据保护、监控审计。涉及托管标识、RBAC、NSG、Azure 防火墙或 Application Gateway WAF、Private Endpoints、DDoS Protection、TLS 1.2+、Microsoft Defender for Cloud、Azure Sentinel。
- 成本优化:规划与估算、右调资源、监控分析、提升支出效率。涉及 Azure Advisor 建议、预留实例、Azure Hybrid Benefit、预算与告警。
- 卓越运营:自动化运维、监控洞察、完善流程、预判故障、保持更新。涉及 IaC(ARM、Bicep、Terraform)、CI/CD、Application Insights、Log Analytics、指标告警。
- 性能效率:水平扩展、选择合适资源、监控性能、优化网络与数据访问。涉及 VM Scale Sets、自动缩放、Azure Cache for Redis、CDN、Azure Front Door、数据库索引与查询优化。
使用方式:文档以原则、最佳实践和 Azure CLI 命令示例为主。命令保持原样,例如:az vm create、az backup protection enable-for-vm、az vm identity assign、az role assignment create、az storage account update、az security pricing create、az advisor recommendation list、az consumption budget create、az deployment group create、az monitor app-insights component create、az monitor metrics alert create、az vmss create、az monitor autoscale create、az afd profile create 等。另附实施检查清单与常见架构模式(高可用 Web 应用、关键业务应用、成本优化开发测试)。
适用场景:Azure 架构评审、五大支柱自查、设计权衡与落地检查。
限制:资料为指南与示例性质,未提供该技能的安装方式、运行环境、收费或平台信息;示例命令是否可用需以 Azure 实际环境为准,暂未提供更多细节。