Büyük bir kuruluş, hem düzenlenmiş hem de düzenlenmemiş iş birimlerinde yüzlerce iş yükünü barındırmak için yeni bir Azure kiracısı kuruyor. Merkezi kimlik, yönetim ve ağ iletişimi, standartlaştırılmış koruyucu önlemler ve platform hizmetleri ile uygulama abonelikleri arasında net bir ayrım istiyorlar. Ne uygulamalısınız?

Doğru cevap, kuruluşun gereksinimlerini karşılamak için en iyi uygulamaları ve ölçeklenebilir bir mimariyi temsil eden Cloud Adoption Framework (CAF) Enterprise-Scale Landing Zone'u benimsemektir. Bu yaklaşım, yönetim grupları aracılığıyla hiyerarşik bir yapı (Platform ve Landing Zones) oluşturarak merkezi kimlik, yönetim ve ağ iletişimi sağlar. Azure Policy, standartlaştırılmış koruyucu önlemler ve uyumluluk için kullanılırken, paylaşılan platform hizmetleri ayrılmış aboneliklerde dağıtılarak uygulama aboneliklerinden net bir ayrım sağlanır. Diğer seçenekler uygun değildir: Tek bir abonelik kullanmak, yönetimi zorlaştırır, güvenlik ve uyumluluk sorunlarına yol açar ve ölçeklenebilir değildir. Ortamlar için ayrı Azure AD kiracıları oluşturmak, karmaşıklığı artırır ve kimlik yönetimini zorlaştırır. Tek bir ExpressRoute devresini paylaşmak, kiracılar arası ağ izolasyonunu tehlikeye atabilir. Her uygulama ekibine Owner erişimi vermek, güvenlik riskleri taşır ve merkezi yönetimi engeller. Platform temelini ertelemek, tutarsız ve güvensiz bir ortam yaratır. Azure Blueprints kullanımdan kaldırılmamış olsa da, tek başına tüm gereksinimleri karşılamak için yeterli değildir; CAF Enterprise-Scale Landing Zone daha kapsamlı bir çözümdür.