Einführung von Azure Cloud Plattform in einer zentralen IT Organisation – Teil 3

Die Einführung einer Cloud Plattform in einer Organisation bedingt die strategische, organisatorische sowie auch die technische Herausforderungen zu identifizieren und diese zu meistern.

Die Einführung von Azure Cloud Plattform kann in zwei groben Schritten aufgeteilt werden. Diese zwei Schritte sind die Einführung von der Azure Foundation und der Aufbau von Azure Solutions.

Die Azure Foundation besteht aus drei Säulen welche die gesamte Azure Cloud Plattform der Kunden tragen, dazu gehört das Azure Governance, Azure Core Infrastruktur und Azure Operations.

Die erste Säule “Azure Governance” beinhaltet die Ressourcen Verwaltung, die Ressourcen Sicherung, die Ressourcen Auditierung und die Kostenkontrolle.

Die zweite Säule “Azure Core Infrastruktur” beinhaltet das Identity & Access Management, Konnektivität, Netzwerk, Sicherheit- und System Management.

Die dritte und letzte Säule “Azure Operations” beinhaltet den Cloud Service Management und die Automatisierung der Infrastruktur.

Die drei Säulen bilden das Fundament des Azure Umgebung vom Kunden und stehen bereit die neuen Azure Solutions zu tragen.

Als Azure Solution können eine nach Business oder IT Anforderungen konzipierte und implementierte moderne Umgebungen in Azure oder Hybrid mit OnPremises. z.B. die erweiterung des OnPrem Datacenter in Azure, Compute workloades mit VM’s oder System/Service/Applikation Bereitstellung unter Verwendung von IaaS sowie PaaS Komponenten . Die Azure Solutions werden nach Business Anfragen oder teils auch durch die interne IT Organisation für das Business als Managed Service angeboten.

Vorbereitung auf Microsoft Exam AZ-302 – Azure Solutions Architecture Expert

Ich bereite mich mit den folgenden Lernmaterial für diesen Prüfung vor und möchte denen die das auch geplant haben meine gesammelten Informationen zu Verfügung stellen. Ich wünsche allen viel Erfolg und hoffe das meine Inputs etwas dazu beitragen kann.

 

Prüfungsinhalt:

Determine Workload Requirements (15-20%)

Design for Identity and Security (5-10%)

Design a Business Continuity Strategy (15-20%)

Implement Workload and Security (5-10%)

Implement Authentication and Secure Data (5-10%)

Develop for the Cloud (50%)

Link Sammlung:

eLearning

https://www.udemy.com/az302-azure/

https://app.pluralsight.com/channels/details/acdf22f8-4ab6-4ec9-bbe4-acca6e48bc31

Microsoft Learn Portal

https://docs.microsoft.com/de-de/learn/

Microsoft Hands-on Lab

https://www.microsoft.com/handsonlabs

Azure Doc

https://docs.microsoft.com/de-de/azure/

Dokumente

https://www.microsoft.com/en-ca/learning/certification-exams.aspx?types=true

https://www.microsoft.com/en-ca/learning/online-proctored-exams.aspx

Allgemein

https://www.microsoft.com/en-us/learning/azure-solutions-architect.aspx#skillsandknowledge

https://www.microsoft.com/en-us/learning/exam-AZ-302.aspx

 

Einführung von Azure Cloud Plattform in einer zentralen IT Organisation – Teil 2

Bevor die Einführung einer Cloud Plattform gestartet werden kann, sind einige strategische sowie auch organisatorische Überlegungen evtl. auch Anpassungen notwendig. Die Allgemeine Überlegungen bei einer Cloud Einführung werde ich in einer seperaten Blog Eintrag verfassen.

Die Einführung von Azure Cloud Plattform in einer Organisation beinhaltet verschiedene Schritte, mit dem Bild unten möchte ich gerne einer der möglichen Vorgehenweise bei der Einführung aufzeigen. Diese Vorgehensweise kann ebenfalls auch bei der Einführung von anderen Cloud Plattformen adaptiert werden (die Farbigen blöcke werden evtl. anders benannt).

Die Liste der einzelne Themen ist nicht abschliessend.

kurze Erklärung zum Bild:

  • Weise Blöcke – Konzeptionelle Vorgehensweise und Gruppierung der farbigen Blöcke.
  • Farbigen Blöcke – Organisatorische und Technische Komponenten die bei der Einführung beachtet bzw. implementiert werden können

 

Azure Site Recovery Planner für VMware vCenter OnPremise

 

Azure Site Recovery Deployment Planner einsetzen

Azure Site Recovery bietet die Möglichkeit virtuelle sowie physische Maschinen nach Azure zu Replizieren, mit Azure Site Recovery Deployment Planner ist es möglich z.B. die Kompatibilität der Virtuellen Maschinen in einer VMware Umgebung nach Azure zu prüfen und eine Kostenschätzung nach definierten RPO zu erstellen. Dazu wird auch der Sizing von OnPremise Azure Site Recovery Infrastruktur vorgeschlagen.

Hinweise

  • Auf der Maschine welches für Report Generierung verwendet wird, muss MS Excel installiert sein.
  • Azure Storage Konto für den Datendurchsatz Test erstellen und Access Key bereithalten
  • VMware vSphere PowerCLI
  • vCenter Admin User

Profiling – Informationen aus der vCenter sammeln

Vorbereitung für das Profiling – VM Liste erstellen

Set-ExecutionPolicy –ExecutionPolicyset- AllSigned

Add-PSSnapin VMware.VimAutomation.Core

Connect-VIServer -Server <server name> -User name> -Password

Get-VM |  Select Name | Sort-Object -Property Name >  <outputfile.txt>

Outputfile Beispiel:

Name
----
vm001
vm002
vm003
vm004
vm005

Profiling starten

Beispiel 1 – Profile VMs for 30 days, and find the throughput from on-premises to Azure

ASRDeploymentPlanner.exe -Operation StartProfiling -Virtualization VMware -Directory “E:\vCenter1_ProfiledData” -Server vCenter1.contoso.com -VMListFile “E:\vCenter1_ProfiledData\ProfileVMList1.txt”  -NoOfDaysToProfile  30  -User vCenterUser1 -StorageAccountName  asrspfarm1 -StorageAccountKey Eby8vdM02xNOcqFlqUwJPLlmEtlCDXJ1OUzFT50uSRZ6IFsuFq2UVErCz4I6tq/K1SZFPTOtr/KBHBeksoGMGw==

Beispiel 2 – Profile VMs for 15 days

ASRDeploymentPlanner.exe -Operation StartProfiling -Virtualization VMware -Directory “E:\vCenter1_ProfiledData” -Server vCenter1.contoso.com -VMListFile “E:\vCenter1_ProfiledData\ProfileVMList1.txt” -NoOfDaysToProfile  15  -User vCenterUser1

Beispiel 3 – Profile VMs for 60 minutes for a quick test of the tool

ASRDeploymentPlanner.exe -Operation StartProfiling -Virtualization VMware -Directory “E:\vCenter1_ProfiledData” -Server vCenter1.contoso.com -VMListFile “E:\vCenter1_ProfiledData\ProfileVMList1.txt”  -NoOfMinutesToProfile 60  -User vCenterUser1

Beispiel 4 – Profile VMs for 2 hours for a proof of concept

ASRDeploymentPlanner.exe -Operation StartProfiling -Virtualization VMware -Directory “E:\vCenter1_ProfiledData” -Server vCenter1.contoso.com -VMListFile “E:\vCenter1_ProfiledData\ProfileVMList1.txt” -NoOfHoursToProfile 2 -User vCenterUser1

Report erstellen

Beispiel 1 –  Generate a report with default values when the profiled data is on the local drive

ASRDeploymentPlanner.exe -Operation GenerateReport -Virtualization VMware -Server vCenter1.contoso.com -Directory “E:\vCenter1_ProfiledData” -VMListFile “E:\vCenter1_ProfiledData\ProfileVMList1.txt”

Beispiel 2 – Generate a report when the profiled data is on a remote server

ASRDeploymentPlanner.exe -Operation GenerateReport -Virtualization VMware -Server vCenter1.contoso.com -Directory “\\PS1-W2K12R2\vCenter1_ProfiledData” -VMListFile “\\PS1-W2K12R2\vCenter1_ProfiledData\ProfileVMList1.txt”

Beispiel 3 – Generate a report for 5-minute RPO

ASRDeploymentPlanner.exe -Operation GenerateReport -Virtualization VMware -Server vCenter1.contoso.com -Directory “E:\vCenter1_ProfiledData” -VMListFile “E:\vCenter1_ProfiledData\ProfileVMList1.txt”  -DesiredRPO 5

Datendurchsatz von OnPremise nach Azure eruieren

ASRDeploymentPlanner.exe -Operation GetThroughput -Virtualization VMware -Directory  E:\vCenter1_ProfiledData -VMListFile E:\vCenter1_ProfiledData\ProfileVMList1.txt  -StorageAccountName  asrspfarm1 -StorageAccountKey by8vdM02xNOcqFlqUwJPLlmEtlCDXJ1OUzFT50uSRZ6IFsuFq2UVErCz4I6tq/K1SZFPTOtr/KBHBeksoGMGw==

Azure und Office365 über PowerShell

Installierte PowerShell Module auslesen:

Get-command -Module *Modulname*

Installation Powershell Gallery Module:

Install-Module -Name PowerShellGet -Force

Nützliche PowerShell Module für die Verwaltung von Azure und Office 365

Installation Azure Resource Manager Module:

Install-Module -Name AzureRM

Install-Module -Name AzureAD

Install-Module -Name MSOnline

Optional -Force

Installation überprüfen:

Get-Module -ListAvailable *Azure*

Anmeldung auf die Online Diensten

Azure Resource Manager:

Connect-AzureRmAccount

O365 Services:

$UserCredential = Get-Credential
Connect-MsolService -Credential $UserCredential

Azure AD:

$UserCredential = Get-Credential
Connect-azureAD -Credential $UserCredential

Nützliche PowerShell Befehle für die Verwaltung von Azure und Office 365

Office365 Benutzer Informationen einblenden lassen:

Get-MsolUser

Get-MsolUser -UnlicensedUsersOnly

Get-MsolUser | Where-Object {$_.UsageLocation -eq $Null}

Get-MsolUser -UserPrincipalName "upn@tenant.onmicosoft.com" | Select-Object *

Get-MsolUser | Where-Object {$_.City -eq "Zurich"}

Get-MolUser -UserPrincipalName <UPN of user account> | Select DisplayName,BlockCredential

Get-MsolUser | Select-Object DisplayName, Department, UsageLocation

Azure AD Benutzer Informationen einblenden lassen:

Get-AzureADUser

Get-AzureADUser | Where-Object {$_.UsageLocation -eq $Null}

Get-AzureADUser -ObjectID "upn@tenant.onmicosoft.com" | Select-Object * | More

Get-AzureADUser | Where-Object {$_.City -eq "Zurich"}

Azure CLI Befehle

Nach Ressourcen suchen:

az resource list -n uniqname

Nach Ressourcen in einer Ressourcegruppe suchen:

az resource list --resource-group RG1

Ressourcengruppe erstellen:

az group create --name NAME --location westeurope

Appservice Plan erstellen:

az appservice plan create --name NAME --resourcegroup RG Group -- sku SKU --is-linux

WebApp für Container erstellen:

az webapp create --resource-group RGGroup --plan APPPlan --name NAMEContainer --deployment-container-image-name microsoft/azure-appservices-go-quickstart

Vorbereitung auf Microsoft Exam 70-535 – Architecting Microsoft Azure Solutions

Ich habe mich mit den folgenden Lernmaterial für diesen Prüfung vorbereitet und mit 781 Punkten bestanden und möchte denen die das auch vorhaben meine gesammelten Informationen zu Verfügung stellen. Laut Microsoft ist das einer der wenige Zertifizierung welche so viele interessante und doch verschiedene Themen abgehandelt werden. Ich wünsche allen viel Erfolg und hoffe das meine Inputs etwas dazu beitragen kann.

Link Sammlung:

eLearning

https://www.udemy.com/70534-azure/

https://app.pluralsight.com/paths/skills/microsoft-azure-solutions-architect

Dokumente

https://www.microsoft.com/en-ca/learning/certification-exams.aspx?types=true

https://www.microsoft.com/en-ca/learning/online-proctored-exams.aspx

Allgemein

https://www.mssqltips.com/sqlservertip/5265/exam-material-for-the-microsoft-70535-architecting-microsoft-azure-solutions/

https://www.microsoft.com/en-us/learning/exam-70-535.aspx

Einführung von Azure Cloud Plattform in einer zentralen IT Organisation – Teil 1

  • Ohh cool, im Azure kann ich die Servern für meine neue Applikation selber ausrollen und muss nicht auf die langsame zentrale IT warten

  • Wir brauchen die nächste Woche 10 Virtuelle Maschinen mit je 128CPU’s und 1024GB Memory

  • Die neue Servern laufen schon bei AWS, jetzt brauchen wir die Stammdaten aus der Organisation


wie viele von derartigen Anfragen kommen heutzutage zu der interne Zentrale IT?

Auch wenn diese Anfragen teils sehr mühsam klingen, ist all das heutzutage mit den Cloud Providern wie Microsoft, Amazon oder Google für jeder zugänglich.

Die Business Anforderungen haben sich an der Entwicklung der Technologie angepasst, aber für eine IT Organisation ist dies nicht ganz ohne. Die Hauptaufgabe einer IT Organisation besteht darin, den Betrieb von Business kritischen Systemen stabil zu halten und die verfügbaren Ressourcen effizient zu nutzen. Die Anforderungen aus der Business dürfen aber trotzdem nicht unbeachtet bleiben, da ja jeder der eine Kreditkarte besitzt, die Ressourcen mit ein paar Klicks beziehen kann 🙂

Gerne möchte ich mit euch meine Erfahrung in einer zentralen IT, welche sich entschieden hat, neben der stabilen Betrieb auch die Business Anforderungen gerecht zu werden, die Einführung von Azure Cloud Plattform initiiert hat.