Prospettiva del framework Azure Well-Architected sull'archiviazione su disco di Azure
I dischi gestiti di Azure sono un tipo di archiviazione su disco di Azure che semplifica la gestione dell'archiviazione per le macchine virtuali di Azure. I dischi gestiti sono volumi di archiviazione a livello di blocco gestiti da Azure. Sono simili ai dischi fisici in un server locale, ma operano in un ambiente virtuale. Quando si usa un disco gestito, è necessario specificare il tipo di dimensione del disco e configurare il disco. Dopo aver configurato il disco, Azure gestisce le operazioni e le attività di manutenzione successive.
Questo articolo presuppone che in qualità di architetto siano state esaminate le opzioni di archiviazione e si sia scelto Archiviazione su disco di Azure come servizio di archiviazione per il carico di lavoro. Le linee guida presenti in questo articolo forniscono raccomandazioni architettoniche che sono collegate ai principi dei pilastri del Framework Well-Architected.
Questa guida è incentrata su come prendere decisioni sui dischi gestiti di Azure. I dischi gestiti sono tuttavia una dipendenza critica delle macchine virtuali di Azure. Come prerequisito, leggere e implementare i suggerimenti nel documento "Azure Framework Well-Architected" sulla prospettiva delle macchine virtuali e degli insiemi di scalabilità.
Importante
Come usare questa guida
Ogni sezione include un elenco di controllo di progettazione che presenta aree di interesse per l'architettura insieme alle strategie di progettazione adattate all'ambito tecnologico.
Sono incluse anche raccomandazioni per le funzionalità tecnologiche che possono aiutare a materializzare tali strategie. Le raccomandazioni non rappresentano un elenco completo di tutte le configurazioni disponibili per l'archiviazione su disco di Azure e le relative dipendenze. Vengono invece elencate le raccomandazioni principali mappate alle prospettive di progettazione. Usa le raccomandazioni per costruire una prova del concetto o per ottimizzare gli ambienti esistenti.
Architettura di base che illustra le raccomandazioni principali: architettura di base delle macchine virtuali di Azure.
ambito della tecnologia
Questa revisione è incentrata sulle decisioni correlate per le risorse di Azure seguenti:
- Archiviazione su disco di Azure
Affidabilità
Lo scopo del pilastro Affidabilità è fornire funzionalità continue attraverso la creazione di sufficiente resilienza e capacità di recupero rapido dagli errori.
principi di progettazione dell'affidabilità forniscono una strategia di progettazione di alto livello applicata per singoli componenti, flussi di sistema e sistema nel suo complesso.
Elenco di controllo per la progettazione
Avvia la strategia di progettazione in base alla checklist di revisione del design per l'Affidabilità. Determinare la rilevanza per i requisiti aziendali tenendo presenti le funzionalità e le capacità dell'Archiviazione su disco di Azure. Estendere la strategia per includere altri approcci in base alle esigenze.
Esaminare le procedure consigliate per ottenere la disponibilità elevata con i dischi gestiti.Ottimizzare l'applicazione per la disponibilità elevata considerando questi consigli e il modo in cui sono correlati alla configurazione dei dischi gestiti e delle macchine virtuali.
Definire obiettivi di affidabilità e ripristino. Esaminare gli accordi sul livello di servizio di Azure. I tipi di disco collegati alla macchina virtuale influiscono sul contratto di servizio della macchina virtuale. Per il livello di servizio più elevato, usa solo Azure Ultra Disk Storage, Azure Premium SSD v2 o dischi SSD Premium per i dischi del sistema operativo e dei dati. Per indicazioni sul calcolo dei tuoi obiettivi di affidabilità, vedere le raccomandazioni per definire gli obiettivi di affidabilità.
Creare un piano di ripristino.Valutare le funzionalità di protezione dei dati, le operazioni di backup e ripristino e le procedure di failover. Decidere se usare Backup di Azure, Azure Site Recovery o creare una soluzione di backup personalizzata usando snapshot o punti di ripristino incrementali del disco. Una soluzione di backup personalizzata aumenta i costi.
Monitorare i potenziali problemi di disponibilità. Iscriviti al dashboard di integrità dei servizi di Azure . Utilizzare le metriche di archiviazione dei dischi in Azure Monitor per aiutare a prevenire la limitazione del disco. Controllare manualmente le macchine virtuali per assicurarsi che i dischi collegati non raggiungano la capacità di archiviazione. Per indicazioni su come integrare queste metriche nella strategia di monitoraggio della salute complessiva dei carichi di lavoro, vedere modellazione della salute per i carichi di lavoro.
Usare l'analisi delle modalità di guasto. Prendere in considerazione le dipendenze interne, ad esempio la disponibilità di reti virtuali o Azure Key Vault, per ridurre al minimo i punti di errore.
Consigli
| Raccomandazione | Beneficio |
|---|---|
| Distribuire le macchine virtuali e i dischi tra più zone di disponibilità. Usare un set di scalabilità di macchine virtuali in modalità di orchestrazione flessibile con ridondanza zonale o distribuire macchine virtuali e dischi in tre zone di disponibilità. Usare il bilanciamento della zona per distribuire equamente le istanze tra le zone. |
È possibile effettuare il provisioning di macchine virtuali e istanze del disco in posizioni separate fisicamente all'interno di ogni area di Azure. Ogni posizione è tollerante agli errori locali. A seconda della disponibilità delle risorse, potrebbe essere disponibile un numero non uniforme di istanze tra le zone. Il bilanciamento della zona supporta la disponibilità garantendo che, se una zona è inattiva, le altre zone abbiano un numero sufficiente di istanze. Due istanze in ogni zona forniscono un buffer durante gli aggiornamenti. |
| Usare l'archiviazione su disco Ultra , SSD Premiume dischi SSD Premium v2. | Le macchine virtuali a istanza singola che utilizzano dischi del sistema operativo SSD Premium, Archiviazione su Disco Ultra, SSD Premium v2 o dischi dati SSD Premium hanno il contratto di servizio con il tempo di attività più elevato. |
| Per la massima disponibilità e durabilità, usare un disco di archiviazione con ridondanza della zona (ZRS) |
I dischi ZRS riducono al minimo l'effetto di un fallimento in una zona di disponibilità e aumentano la recuperabilità da tali fallimenti zonali. Se una zona si guasta e la macchina virtuale rimane attiva, i carichi di lavoro sui dischi ZRS continuano a funzionare. Tuttavia, se un'interruzione influisce sulla macchina virtuale e si desidera ripristinare i dischi prima della risoluzione dell'interruzione, è possibile scollegare forzatamente i dischi dell'archiviazione con ridondanza della zona dalla macchina virtuale non riuscita. I dischi ZRS possono quindi collegarsi a una diversa macchina virtuale. Quando si condivide un disco tra più macchine virtuali, usare un disco ZRS per impedire che il disco condiviso diventi un singolo punto di errore. |
| Implementare una delle opzioni di backup . Per le soluzioni gestite, usare Backup o Site Recovery. Se è necessario curare la propria soluzione di backup, usare punti di ripristino o snapshot . | Identificare l'opzione di backup ideale per le proprie esigenze per ottimizzare la recuperabilità dell'ambiente. |
| Se gestisci snapshot personalizzati, copiarli tra regioni usando script. | Usare gli script per semplificare il trasferimento dei dati da un'area a un'altra. Usare questa opzione se non è possibile usare Site Recovery. È comunque possibile creare backup di ripristino di emergenza in altre aree quando si usa questa opzione. |
Sicurezza
Lo scopo del pilastro Sicurezza è fornire garanzie di riservatezza, integrità e disponibilità al carico di lavoro.
I principi di progettazione della sicurezza forniscono una strategia di progettazione di alto livello per raggiungere tali obiettivi applicando approcci alla progettazione tecnica di Archiviazione su disco di Azure.
Elenco di controllo per la progettazione
Avvia la tua strategia di progettazione basata sull'elenco di controllo di revisione della progettazione per la Sicurezza e identifica vulnerabilità e controlli per migliorare la tua postura di sicurezza. Estendere la strategia per includere altri approcci in base alle esigenze.
Limitare la possibilità di esportare o importare dischi gestiti. Usare questo approccio per aumentare la sicurezza dei dati. Per limitare le funzionalità di esportazione o importazione, è possibile usare uno di questi metodi:
- Creare un ruolo personalizzato di controllo degli accessi in base al ruolo con le autorizzazioni necessarie per importare ed esportare.
- Usare l'autenticazione Microsoft Entra ID.
- Configurare i collegamenti privati.
- Configurare un criterio di Azure.
- Configurare un criterio di accesso alla rete.
Per altre informazioni, vedere Limitare l'importazione o l'esportazione di dischi gestiti.
Sfruttare le opzioni di crittografia. Per impostazione predefinita, i dischi gestiti vengono crittografati con la crittografia lato server (SSE), che consente di proteggere i dati e soddisfare gli impegni di organizzazione e conformità. Potrebbero essere necessarie altre configurazioni e opzioni. Si può:
- Utilizzare la crittografia del lato server (SSE) con chiavi di crittografia che gestisci.
- Abilitare la crittografia nell'host.
- Abilitare la doppia crittografia a riposo.
Per altre informazioni, vedere crittografia server-side dell'Archiviazione disco di Azure.
Proteggi la firma di accesso condiviso con Microsoft Entra ID. Microsoft Entra ID offre maggiore sicurezza rispetto a una chiave condivisa e una firma di accesso condiviso (SAS) ed è più facile da usare. Concedere alle entità di sicurezza solo le autorizzazioni necessarie per eseguire le attività.
Proteggi i segreti. Proteggi i segreti, come le chiavi gestite dal cliente e i token di firma di accesso condiviso. In genere non è consigliabile usare queste forme di autorizzazione. Se le usi, assicurati di ruotare le chiavi, impostare le scadenze delle chiavi non appena possibile e archiviare in modo sicuro questi segreti.
Rilevare le minacce. Abilitare Microsoft Defender for Cloud in modo da poter attivare avvisi di sicurezza quando si verificano anomalie nell'attività. Defender for Cloud invia una notifica agli amministratori delle sottoscrizioni tramite posta elettronica. Il messaggio di posta elettronica include informazioni dettagliate sulle attività sospette e le raccomandazioni per analizzare e correggere le minacce.
Usare tag ed etichette. Applicare tag ed etichette a dischi importanti per assicurarsi di applicare i livelli di protezione appropriati ai dischi.
Rafforzare tutti i componenti del carico di lavoro. Ridurre la superficie di attacco estranea e rafforzare le configurazioni per ridurre la probabilità di attacchi. Proteggere tutte le risorse correlate utilizzate con i dischi gestiti in modo corretto, ad esempio le cassette di ripristino del backup o le cassette delle chiavi di Azure.
Consigli
| raccomandazione | Vantaggio |
|---|---|
| Usare la crittografia sull'host per i dischi gestiti, quand'è possibile. | La crittografia sull'host offre crittografia end-to-end per gli ambienti in cui è abilitata. La crittografia inizia nella macchina virtuale e passa attraverso i dischi collegati. |
| Applicare un blocco di Azure Resource Manager sul disco. | Bloccare un disco per evitare che venga eliminato in modo da non perdere i dati. |
| Disabilitare il traffico verso gli endpoint pubblici del disco. Creare endpoint privati per i client che vengono eseguiti in Azure. | Disabilitare il traffico verso gli endpoint pubblici in modo che il traffico si sposti attraverso la rete backbone Microsoft, eliminando così l'esposizione alla rete Internet pubblica. |
| Se possibile, usare Azure RBAC per limitare l'accesso alle risorse e alle funzioni. | Per evitare che i token o le chiavi vengano compromessi, utilizzare il controllo degli accessi basato sui ruoli. Microsoft Entra ID autentica l'entità di sicurezza, ad esempio un utente, un gruppo, un'identità gestita o un'entità servizio. Microsoft Entra ID restituisce un token OAuth 2.0. Il token viene usato per autorizzare una richiesta sul servizio disco. |
| Microsoft sconsiglia l'uso di token SAS. Se è necessario crearne uno, esaminare questo elenco di procedure consigliate per la firma di accesso condiviso prima di crearlo e distribuirlo. Impostare la scadenza dei token SAS su 60 giorni o meno. |
Le best practice possono aiutarti a impedire la fuga di un token SAS e a ripristinare rapidamente la situazione in caso di perdita. |
| È consigliabile usare una chiave di crittografia personalizzata o una chiave gestita dal cliente per proteggere i dati nel disco gestito. | Una chiave gestita dal cliente offre maggiore flessibilità e controllo se necessario. Ad esempio, è possibile archiviare le chiavi di crittografia in Key Vault e ruotarle automaticamente. |
Ottimizzazione costi
L'ottimizzazione dei costi è incentrata su individuare schemi di spesa, assegnare priorità agli investimenti in aree critiche e ottimizzare in altre per rispettare il budget dell'organizzazione rispettando i requisiti aziendali.
I principi di progettazione di Ottimizzazione dei costi forniscono un approccio progettuale di alto livello per raggiungere tali obiettivi e operare compromessi laddove necessario nella progettazione tecnica relativa all'archiviazione su disco di Azure.
Elenco di controllo per la progettazione
Avvia la tua strategia di progettazione basata sulla checklist di revisione del design per l'ottimizzazione dei costi negli investimenti. Ottimizzare la progettazione in modo che il carico di lavoro sia allineato al budget allocato per esso. La progettazione deve usare le funzionalità di Azure appropriate, monitorare gli investimenti e trovare opportunità per ottimizzare nel tempo.
Informazioni sulla fatturazione di Archiviazione su disco di Azure. Diversi tipi di disco vengono fatturati in modi diversi e hanno funzionalità diverse che possono influire sulla fatturazione. Per progettare l'ambiente più ottimizzato per i costi, vedere Informazioni sulla fatturazione di Archiviazione su disco di Azure. Per la fatturazione esatta, trovare i dettagli specifici dei prezzi e applicare le impostazioni appropriate. Per altre informazioni, vedere prezzi Managed Disks.
Stimare il costo della capacità e delle operazioni. Usare il calcolatore prezzi per modellare i costi associati a tipi di disco, transazioni e funzionalità. Confronta i costi associati a diverse regioni, tipi di account, tipi di spazio dei nomi e configurazioni di ridondanza.
Scegliere un modello di fatturazione. Valutare se un modello basato sull'impegno è più conveniente rispetto a un modello basato sul consumo. Se non si conosce la capacità necessaria, iniziare con un modello basato sul consumo, monitorare le metriche della capacità e valutare la scelta in un secondo momento.
Decidere quali funzionalità sono necessarie. Alcune funzionalità, ad esempio snapshot o bursting su richiesta, comportano costi aggiuntivi per le transazioni, costi di capacità e altri addebiti. Ad esempio, se si abilitano gli snapshot, viene addebitata la quantità di spazio di archiviazione usato da ogni snapshot. Quando si decide quali funzionalità sono necessarie per i dischi, esaminare i dettagli relativi ai prezzi e alla fatturazione per tali funzionalità.
Creare protezioni. Creare budget basati su sottoscrizioni e gruppi di risorse. Usare i criteri di governance per limitare tipi di risorse, configurazioni e posizioni. È anche possibile usare il controllo degli accessi in base al ruolo per bloccare le azioni che possono causare spese eccessive.
Monitorare i costi. per assicurarti di rimanere all'interno dei budget, confronta i costi con le previsioni e verifica dove si sono verificati eventuali superamenti di spesa. Usare la funzionalità di analisi dei costi nel portale di Azure. È anche possibile esportare i dati dei costi in un account di archiviazione e usare Excel o Power BI per analizzare tali dati.
Monitorare le risorse del disco. Usare script di esempio per cercare dischi scollegati.
Consigli
| La raccomandazione | Beneficio |
|---|---|
| Selezionare attentamente i tipi di disco appropriati per i carichi di lavoro. Comprendere i tipi di disco disponibili e le relative funzionalità prima di distribuire un ambiente. Usare quindi il calcolatore prezzi per stimare i costi. | Uno dei modi migliori per ridurre i costi consiste nel pianificare i requisiti e usare il calcolatore dei prezzi per modellare l'ambiente. |
| Usare la riserva di capacità per i dischi SSD Premium. | La capacità riservata per le unità SSD Premium riduce il costo totale dell'ambiente perché si paga in anticipo la capacità con uno sconto. |
| Valutare se le funzionalità offerte dai dischi esistenti possono migliorare le prestazioni senza passare a un'altra dimensione o tipo di disco. Funzionalità come il bursting del disco o la modifica dei livelli di prestazione potrebbero migliorare le prestazioni a livelli che soddisfano le vostre esigenze. | A seconda dell'ambiente e delle esigenze, l'abilitazione delle funzionalità per migliorare le prestazioni del disco può essere più conveniente rispetto al passaggio a un tipo di disco diverso. Queste funzionalità comportano costi, ma potrebbero comportare costi inferiori rispetto ai diversi tipi di disco. |
| Regolare direttamente le prestazioni delle archiviazione su disco Ultra e dischi SSD Premium v2 v2 in base alle esigenze di prestazioni. | Questi due tipi di disco supportano un set di regolazioni delle prestazioni del disco entro un periodo di 24 ore. Questa impostazione consente ai tuoi carichi di lavoro di essere efficienti in termini di costo, soddisfacendo le tue esigenze di prestazioni. È possibile aumentare le prestazioni (aumentare i costi) per soddisfare una domanda più elevata e quindi ridurre le prestazioni (ridurre i costi) quando l'aumento non è più necessario. Ad esempio, un database a elevato utilizzo di transazioni potrebbe richiedere una grande quantità di operazioni di input/output al secondo (IOPS) con dimensioni ridotte. Oppure un'applicazione di gioco potrebbe richiedere una grande quantità di operazioni di I/O al secondo, ma solo durante le ore di punta. |
Eccellenza operativa
L'eccellenza operativa si concentra principalmente sulle procedure per lo sviluppo , l'osservabilità e la gestione delle versioni.
I principi di progettazione per l'Eccellenza Operativa forniscono una strategia di progettazione di alto livello per raggiungere tali obiettivi in relazione ai requisiti operativi del carico di lavoro.
Elenco di controllo per la progettazione
Inizia la tua strategia di progettazione basata sull'elenco di controllo della revisione della progettazione per l'Eccellenza Operativa per definire i processi per l'osservabilità, i test e la distribuzione relativi ad Azure Disk Storage.
Creare piani di manutenzione e ripristino di emergenza. Valutare le funzionalità di protezione dei dati, le operazioni di backup e le operazioni di ripristino. Selezionare le soluzioni di backup che è possibile usare per il ripristino da disastri regionali.
Creare la documentazione interna. Documentare le procedure standard dell'organizzazione. Incorporare la documentazione di Azure esistente per semplificare i processi. Includere la documentazione sul collegamento di un disco a Windows
o Linux o sull'espansione di un disco nelle macchine virtuali Windowsmacchine virtuali o Linux . Rilevare le minacce. Abilitare Defender for Cloud in modo da poter attivare avvisi di sicurezza quando si verificano anomalie nell'attività. Defender for Cloud invia una notifica agli amministratori delle sottoscrizioni tramite posta elettronica. Il messaggio di posta elettronica include informazioni dettagliate sulle attività sospette e le raccomandazioni per analizzare e correggere le minacce.
Consigli
| Raccomandazione | Vantaggio |
|---|---|
| Usare Azure Monitor per analizzare le metriche e creare avvisi. | Monitoraggio di Azure fornisce informazioni dettagliate sulle prestazioni dei dischi e delle macchine virtuali. Usare queste metriche per garantire che le prestazioni rimangano ottimali. |
| Esamina le opzioni di backup disponibili per i dischi gestiti. | Comprendere le opzioni disponibili in modo da poter selezionare la configurazione più adatta alle proprie esigenze. |
Efficienza delle prestazioni
L'efficienza delle prestazioni riguarda mantenere l'esperienza utente anche quando si verifica un aumento del carico gestendo la capacità. La strategia include il ridimensionamento delle risorse, l'identificazione e l'ottimizzazione dei potenziali colli di bottiglia e l'ottimizzazione delle prestazioni massime.
I principi di progettazione efficienza delle prestazioni forniscono una strategia di progettazione di alto livello per raggiungere tali obiettivi di capacità rispetto all'utilizzo previsto.
Elenco di controllo per la progettazione
Avvia la tua strategia di progettazione basata sull'elenco di controllo della revisione della progettazione per l'efficienza delle performance. Definire una baseline basata su indicatori chiave di performance per Archiviazione disco di Azure.
Scegliere tipi di disco ottimali. Identificare i tipi di disco necessari prima di distribuire le risorse. Questo approccio consente di ottimizzare le prestazioni e l'efficienza dei costi. I cinque tipi di disco includono Archiviazione su disco Ultra, SSD Premium v2, SSD Premium, SSD Standard di Azure, e HDD Standard di Azure. Per ottenere prestazioni ottimali, usare SSD Premium per il disco del sistema operativo della macchina virtuale e usare Archiviazione su disco Ultra o SSD Premium v2 per i dischi dati.
Ridurre la distanza di viaggio tra il client e il server. Posizionare i dati nelle regioni più vicine ai clienti di connessione, idealmente nella stessa regione. Le configurazioni di rete predefinite offrono prestazioni ottimali. Modificare le impostazioni di rete solo per migliorare la sicurezza. In generale, le impostazioni di rete non riducono la distanza di viaggio e non migliorano le prestazioni.
Raccogliere i dati sulle prestazioni. Monitorare i dischi e le macchine virtuali per identificare i colli di bottiglia delle prestazioni causati dalla limitazione. Per altre informazioni, vedere metriche di I/O di archiviazione .
Effettua un benchmark dei dischi. Creare un ambiente di test e determinare se soddisfa le esigenze e le aspettative. Per ulteriori informazioni, vedere Eseguire il benchmark di un disco.
Consigli
| Raccomandazione | Beneficio |
|---|---|
| Creare dischi nella stessa area della macchina virtuale a cui collegarli. Se i client di un'area diversa non richiedono gli stessi dati, creare un disco separato in ogni area. | Ridurre la distanza fisica tra macchine virtuali e dischi, servizi e client locali per migliorare le prestazioni e ridurre la latenza di rete. Questo approccio riduce anche i costi per le applicazioni ospitate in Azure perché l'utilizzo della larghezza di banda all'interno di una singola area è gratuito. |
| Per carichi di lavoro e soluzioni che richiedono la latenza più bassa, ad esempio carichi di lavoro o database di e-commerce, usare un disco SSD Premium per il sistema operativo e archiviazione su disco Ultra o dischi dati v2 SSD Premium. | Questa configurazione offre la migliore affidabilità e l'accordo sul livello di servizio (SLA) e le prestazioni più elevate. |
| Utilizza le metriche di Azure per monitorare l'ambiente e aiutare a prevenire la limitazione dei dischi. | Per identificare i dischi che vengono limitati e affrontare il problema, utilizzare le metriche di Azure. La limitazione comporta prestazioni subottimali e problemi come l'aumento della latenza. |
| Per i dischi che vengono limitati, valuta se passare a una dimensione del disco maggiore o a un disco con prestazioni più elevate è più adatto alle tue esigenze. Per i dischi SSD Premium limitati in prestazioni, se si verificano richieste temporanee elevate, abilitate il bursting su richiesta. Per una domanda estesa a lungo termine, modifica il livello del del disco o valuta se i dischi Premium SSD v2 o Ultra Disk Storage siano più adatti alle tue esigenze. |
Posizionare le applicazioni su dischi che non vengono limitate per garantire prestazioni ottimali senza aumentare la latenza. |
| Quando si carica un disco rigido virtuale (VHD), usare il comando Add-AzVHD di Azure PowerShell. | Il comando Add-AzVHD di Azure PowerShell automatizza la maggior parte del processo di caricamento per semplificare il processo. |
| Per le distribuzioni esistenti locali o in un altro provider di cloud pubblico, usare Azure Migrate e Modernize. | Azure Migrate e Modernize possono valutare la distribuzione e fornire suggerimenti curati per il dimensionamento ottimale di dischi e macchine virtuali in una potenziale distribuzione di Azure. |
Criteri di Azure
Azure offre un set completo di criteri predefiniti correlati all'archiviazione su disco di Azure e alle relative dipendenze. È possibile controllare alcune delle raccomandazioni precedenti tramite Criteri di Azure. Ad esempio, è possibile verificare se:
- L'accesso alla rete pubblica ai dischi gestiti è disabilitato.
- Il backup è abilitato.
- La crittografia doppia è abilitata.
- I set di crittografia del disco specifici sono utilizzati per i tuoi dischi.
- Vengono usate chiavi gestite dal cliente.
- I dischi gestiti sono resilienti alle zone.
- Vengono configurati i criteri di notifica per la scadenza della chiave.
- La funzionalità autorotate per le chiavi gestite dal cliente è abilitata.
Per una governance completa, esaminare le definizioni incorporate di Azure Policy per le di computing di Azure e altri criteri che potrebbero influire sulla sicurezza dell'infrastruttura di archiviazione.
Raccomandazioni di Azure Advisor
Azure Advisor è un consulente cloud personalizzato che consente di seguire le procedure consigliate per ottimizzare le distribuzioni di Azure. Ecco alcuni consigli che consentono di migliorare l'affidabilità, la sicurezza, l'efficacia dei costi, le prestazioni e l'eccellenza operativa di Archiviazione su disco di Azure.