Keine Namenskonvention, keine Richtlinien, kein Netzwerkplan,
niemand weiß, wem welches Abonnement gehört – Cloud-Chaos ist
häufiger, als man denkt. Diese Folge erklärt in einfacher Sprache,
was eine Azure Landing Zone wirklich ist und wie sie dieses Chaos
verhindert, bevor es entsteht.Das erfahren Sie:Warum eine Landing
Zone kein Produkt per Klick ist, sondern eine vorkonfigurierte
Umgebung mit Leitplanken – mit dem Abonnement als Isolationseinheit
und Azure Policy (Deny, Audit, DeployIfNotExists) auf
ManagementgruppenebeneDie ersten Designbereiche: Abrechnung und
Entra-Mandant, Identität mit PIM, RBAC nach dem Prinzip der
geringsten Rechte und Zugriffsüberprüfungen sowie die
Managementgruppen-Hierarchie des Cloud Adoption FrameworkNetzwerk
und Sicherheit: Hub-and-Spoke oder Azure Virtual WAN, frühzeitige
IP-Planung, Microsoft Defender for Cloud, private Endpunkte,
Netzwerksicherheitsgruppen und Azure Bastion statt offenem
RDPManagement, Governance und Automatisierung: zentraler Log
Analytics Workspace, Richtlinieninitiativen, Infrastructure as Code
mit Bicep, ARM oder Terraform und Subscription Vending für sofort
konforme AbonnementsPlattform- vs. Anwendungs-Landing-Zones, das
klassische Anti-Pattern und der pragmatische Start: Minimum Viable
Landing Zone, Accelerator im Testmandanten, Richtlinien zuerst im
Audit-ModusFür Cloud-Architekten, Azure-Administratoren und
Plattform-Teams, die eine skalierbare, kontrollierte Azure-Umgebung
aufbauen wollen.Diese Folge ist eine KI-synchronisierte deutsche
Fassung des animierten Erklärvideos aus der M365 Show von Microsoft
MVP Mirko Peters. Video ansehen: https://youtu.be/OHeZEhR-6tw Mehr
Folgen: https://www.m365.fm M365Con – kostenlose
Microsoft-Online-Konferenz: https://m365con.net Mirko Peters auf
LinkedIn: https://www.linkedin.com/in/m365showpodcast/
This episode includes AI-generated content.
Kommentare (0)
Melde dich an, um einen Kommentar zu schreiben.