Azure: Entscheidungen und Praxis
Cloud Trips erklärt Azure-Architektur anhand praktischer Anleitungen zu Netzwerken, Identität, Sicherheit und weiteren Themen.
Die Trips nutzen nach Möglichkeit das Azure-Portal, damit du die Schritte direkt nachvollziehen kannst. Basics erklärt die cloudunabhängigen Grundlagen; die Bicep-Trips zeigen, wie du Infrastruktur wiederholbar bereitstellst.
Trips
- Ein Kubernetes-Paket muss installiert werden? Helm-Chart installieren und konfigurieren
- Die App braucht mehr Kapazität? Deployment skalieren und Cluster Autoscaler aktivieren
- HTTP-Anfragen brauchen Routing? Anfragen an Anwendungs-Services weiterleiten
- Die App braucht Netzwerkzugriff? Interne und externe Kubernetes-Services konfigurieren
- Die App braucht verwaltete Replikate? Namespace erstellen und Anwendung bereitstellen
- Kubernetes braucht einen Cluster? AKS erstellen und mit kubectl verbinden
- Container-Images brauchen Speicher? Azure Container Registry erstellen, ein Image pushen und einen Pull prüfen
- Ein einfacher Container braucht Hosting? Azure Container Instances mit einem Image aus deiner Registry bereitstellen
- Eine private API braucht ein Gateway vor Ort? Ein selbst gehostetes API-Management-Gateway bereitstellen
- API-Zugriff braucht OAuth-Schutz? Tokens in API Management validieren
- API-Anfragen brauchen Kontrollen? API-Management-Policies anwenden und testen
- Ereignisse automatisch archivieren? Event Hubs Capture konfigurieren
- APIs brauchen ein zentrales Gateway? API Management erstellen und eine API importieren
- API-Änderungen brauchen separate Versionen? Eine API-Version erstellen und testen
- Geschäftspartner tauschen EDI-Dokumente aus? Integration Account und B2B-Workflow erstellen
- Geschäftsworkflow braucht einen HTTP-Endpunkt? Logic App mit Anfrage und Antwort erstellen
- Workflows brauchen eine eigene Hostingumgebung? Logic Apps Standard erstellen
- Viele Anwendungen brauchen getrennte Ereigniskanäle? Eine Event Grid Domain konfigurieren
- Nachrichten brauchen eine feste Reihenfolge? Service-Bus-Sessions konfigurieren
- Ereignisse sollen einen anderen Dienst anstoßen? Event-Grid-Topic und Subscription erstellen
- App braucht Event-Streaming mit hohem Volumen? Event Hub erstellen, Ereignisse senden und lesen
- App braucht zuverlässiges Messaging? Eine Service-Bus-Queue erstellen
- Abonnenten brauchen unterschiedliche Nachrichten? Service-Bus-Topic und Filter erstellen
- Fehlgeschlagene Nachrichten untersuchen? Dead-Letter-Nachricht prüfen und erneut senden
- Website-Verfügbarkeit überwachen? Einen Verfügbarkeitstest erstellen
- Benachrichtigungen für Ressourcenmetriken? Metrikwarnung und Aktionsgruppe erstellen
- Ressourcenlogs zentral auswerten? Log Analytics konfigurieren
- VM-Performance und Logs überwachen? VM Insights und DCRs konfigurieren
- Gemeinsame Metrik-Dashboards benötigt? Managed Grafana mit Prometheus verbinden
- Visuelle Betriebsberichte benötigt? Workbook und Azure-Dashboard erstellen
- App-Performance überwachen? Application Insights aktivieren
- Fehlgeschlagene Bereitstellungen untersuchen? Fehler, Activity Log und Änderungen prüfen
- SQL-Performance untersuchen? Metriken und Query Store prüfen
- Storage-Performance untersuchen? Metriken, Logs und Fehler prüfen
- Kubernetes überwachen? Container Insights und Managed Prometheus aktivieren
- Verteilte Anfragen untersuchen? Mit OpenTelemetry verfolgen
- Warnungen gezielter steuern? Dynamische Grenzwerte und Unterdrückungsfenster konfigurieren
- Daten brauchen Auffindbarkeit und Governance? Microsoft Purview konfigurieren
- Schlüssel brauchen einen dedizierten HSM-Dienst? Azure Managed HSM konfigurieren
- Vorfallreaktion automatisieren? Sentinel-Regel und Playbook konfigurieren
- Vault-Schlüssel brauchen Hardwareschutz? HSM-Schlüssel in Key Vault Premium erstellen
- Dem SOC fehlt Untersuchungskontext? Sentinel-Watchlist und Workbook erstellen
- Zeitreihenanalyse benötigt? Azure-Data-Explorer-Cluster erstellen
- App benötigt passwortlosen Geheimniszugriff? Managed Identity mit Key Vault verwenden
- Cloud-Sicherheitsstatus verbessern? Defender for Cloud prüfen
- Sicherheitsereignisse untersuchen? Microsoft Sentinel konfigurieren
- VM benötigt Schutz? JIT-Zugriff und Hostverschlüsselung konfigurieren
- App benötigt sicheren Geheimnisspeicher? Key Vault erstellen und Geheimnis speichern
- App benötigt Zertifikate und Verschlüsselungsschlüssel? In Key Vault verwalten
- Visuelle Datentransformation benötigt? Mapping Data Flow konfigurieren
- Cache-Daten müssen erhalten bleiben? Redis-Persistenz konfigurieren
- Datenpipelines benötigt? Azure Data Factory erstellen
- App braucht einen Cache? Azure Managed Redis erstellen
- Echtzeitanalyse benötigt? Stream-Analytics-Job erstellen
- Analyseworkspace für große Datenmengen benötigt? Synapse-Workspace erstellen
- App braucht Konsistenzkontrolle? Cosmos-DB-Konsistenzstufe ändern
- Cosmos-Daten brauchen Analytics? Mit SQL-Abfragen analysieren
- Cosmos braucht eine Backup-Richtlinie? Cosmos-DB-Backups konfigurieren
- App reagiert auf Cosmos-Änderungen? Change Feed konfigurieren
- Cosmos braucht mehrere Schreibregionen? Multi-Region Writes konfigurieren
- App braucht NoSQL weltweit? Cosmos-DB-Konto erstellen
- App braucht MySQL? MySQL-Server erstellen
- PostgreSQL-App mit hoher Leselast? Lesereplikat erstellen
- PostgreSQL braucht Hochverfügbarkeit? PostgreSQL HA konfigurieren
- PostgreSQL braucht Wiederherstellung? PostgreSQL PITR konfigurieren
- SQL braucht Bedrohungsschutz? Defender for SQL konfigurieren
- SQL braucht Überwachung? SQL Auditing konfigurieren
- SQL braucht Manipulationsnachweise? SQL Ledger konfigurieren
- App braucht PostgreSQL? PostgreSQL-Server erstellen
- SQL-Server-Kompatibilität benötigt? Managed Instance erstellen
- SQL-Datenbanken sollen Ressourcen teilen? Elastic Pool konfigurieren
- SQL braucht automatisches Failover? Failovergruppe konfigurieren
- SQL-Zugriff muss begrenzt werden? SQL-Firewall konfigurieren
- SQL braucht sehr große Kapazität? SQL Hyperscale konfigurieren
- Entwickler braucht eine SQL-Verbindung? Mit Azure SQL verbinden
- App braucht eine relationale Datenbank? Azure SQL Database erstellen
- SQL braucht eine zweite Region? Georeplikation aktivieren
- Datenbank beschädigt? SQL-Datenbank wiederherstellen
- SQL-Datenbank braucht mehr Kapazität? Datenbank skalieren
- Storage braucht Zonen- oder Regionsresilienz? ZRS und GRS vergleichen und konfigurieren
- Storage braucht eigene Schlüsselkontrolle? CMK und Encryption Scopes konfigurieren
- Blob-Datensätze dürfen sich nicht ändern? Aufbewahrung und Legal Hold konfigurieren
- Storage soll öffentliche Netzwerke blockieren? Storage-Firewall konfigurieren
- Admin braucht GUI und große Dateiübertragungen? Storage Explorer und AzCopy verwenden
- Eine Dateifreigabe benötigt hohe Leistung? Premium Azure Files konfigurieren
- Eine App benötigt ein gemeinsames Dateisystem? Azure Files erstellen, einbinden und als Snapshot sichern
- Eine App benötigt einfache Hintergrundnachrichten? Storage Queue erstellen und testen
- Eine statische Website benötigt günstiges Browserhosting? Static Website aktivieren und CORS konfigurieren
- Eine Linux-App benötigt NFS-Speicher? NFS für Blob Storage konfigurieren
- Ein Partner benötigt SFTP-Uploads? Data Lake Gen2 erstellen und SFTP aktivieren
- Blobs müssen in einen anderen Account repliziert werden? Change Feed und Object Replication konfigurieren
- Blobdaten müssen wiederherstellbar und kosteneffizient sein? Versionierung, Soft Delete, Lifecycle und Inventory konfigurieren
- App benötigt sicheren Cloud-Dateispeicher? Blob Storage und widerrufbaren SAS-Zugriff erstellen
- Kurze Hintergrundaufgabe benötigt? Container Apps Job erstellen
- Langer Workflow benötigt? Durable Function erstellen
- Container-Web-App benötigt Skalierung und sicheres Rollout? Container App erstellen
- App Service benötigt VNet-Zugriff? App-Service-Netzwerk konfigurieren
- Code muss auf Anfrage oder nach Zeitplan laufen? HTTP- und Timer-Funktionen erstellen
- Web-App benötigt ein Backup? App-Service-Sicherung konfigurieren
- Web-App benötigt eine Staging-Umgebung? Deployment Slot erstellen
- Web-App benötigt eine benutzerdefinierte Domäne? DNS-Namen zuordnen
- Web-App benötigt mehr Leistung oder Instanzen? App Service Plan skalieren
- Patchverwaltung benötigt? Konfiguriere Azure Update Manager
- Sensibler Workload benötigt Hardwareisolation? Konfiguriere eine Confidential VM
- VM-Konfiguration automatisieren? Desired State Configuration einrichten
- Schneller temporärer Betriebssystemdatenträger benötigt? Konfiguriere einen flüchtigen Betriebssystemdatenträger
- Einfache Web-App hosten? App Service erstellen
- VM-Platzierung mit niedriger Latenz benötigt? Konfiguriere eine Proximity Placement Group
- VMs benötigen Schutz vor Rechenzentrumsfehlern? Erstelle eine Verfügbarkeitsgruppe
- Dedizierte Hardware erforderlich? Evaluiere einen dedizierten Host
- Günstige unterbrechbare VM benötigt? Erstelle eine Spot-VM
- VMs benötigen Zonenresilienz? Stelle sie über Verfügbarkeitszonen bereit
- VM startet nicht? Aktiviere die Startdiagnose
- VM benötigt Agent- oder Skriptinstallation? Installiere eine VM-Erweiterung
- VMs müssen automatisch skalieren? Konfiguriere VM-Autoskalierung
- Viele identische VMs benötigt? Erstelle eine VM-Skalierungsgruppe
- VM benötigt zusätzlichen Speicher? Füge einen Datenträger hinzu
- VM ist zu klein? Ändere die VM-Größe
- Linux-Server wird schnell benötigt? Erstelle eine Linux-VM
- Windows Server wird schnell benötigt? Erstelle eine Windows-VM
- Was solltest du verwenden? ExpressRoute, Route Server, IPv6 und SNAT
- PaaS-Netzwerkgrenze benötigt? Konfiguriere Network Security Perimeter
- Globales DNS-Failover benötigt? Konfiguriere Traffic Manager
- Belege auf Paketebene werden benötigt? Zeichne Pakete auf
- Viele VNets benötigen zentrale Governance? Konfiguriere Network Manager
- Eine öffentliche App benötigt DDoS-Schutz? Aktiviere DDoS Protection
- Ein Netzwerkproblem muss diagnostiziert werden? Verwende Network Watcher
- Traffic-Flow-Datensätze werden benötigt? Zeige Flow Logs an
- Eigener Dienst soll Private Link anbieten? Private Link Service konfigurieren
- Storage muss privat bleiben? Private Endpoint erstellen
- PaaS-Zugriff soll auf dem Azure Backbone bleiben? Service Endpoint erstellen
- Hybrid-DNS braucht einen Resolver? Azure DNS Private Resolver konfigurieren
- Privater Dienst braucht einen privaten Namen? Private-DNS-Zone erstellen
- Front Door benötigt Routinglogik? Konfiguriere Rules Engine
- DNS-Name muss auf die App zeigen? Erstelle eine Azure-DNS-Zone
- Müssen Header und URLs geändert werden? Konfiguriere Application-Gateway-Rewrite-Regeln
- Globaler Datenverkehr benötigt regionale Verteilung? Konfiguriere einen regionsübergreifenden Load Balancer
- Front Door benötigt mehrere Origins? Konfiguriere eine Origin Group
- URLs benötigen unterschiedliche Backend Pools? Konfiguriere Path-based Routing
- Eine HTTP-Anwendung benötigt Layer-7-Routing? Erstelle ein Application Gateway
- Eine globale Webanwendung benötigt einen Edge-Einstieg? Erstelle Azure Front Door
- Eine Webanwendung benötigt OWASP-Schutz? Aktiviere WAF
- Bedrohlicher Datenverkehr muss blockiert werden? Konfiguriere Firewall-IDPS
- Eine Webanwendung benötigt Traffic-Verteilung? Erstelle einen Load Balancer
- Verschlüsselter Datenverkehr muss geprüft werden? Konfiguriere TLS-Inspektion mit Azure Firewall Premium
- Eingehende Firewall-Veröffentlichung erforderlich? Konfiguriere Firewall-DNAT
- Firewallregeln brauchen zentrale Verwaltung? Erstelle eine Firewall Policy
- Ein Admin braucht sicheren VM-Zugriff? Erstelle Azure Bastion
- Netzwerk braucht Firewall-Inspektion? Erstelle Azure Firewall
- Internet-Egress braucht eine statische IP? Erstelle ein NAT Gateway
- Ein Remote-Mitarbeiter benötigt privaten Azure-Zugriff? Konfiguriere ein Point-to-Site-VPN
- Virtual-WAN-Datenverkehr muss gesteuert werden? Konfiguriere Routing Intent
- Ein Büronetzwerk benötigt privaten Azure-Zugriff? Konfiguriere ein Site-to-Site-VPN
- Ein globales Filialnetz benötigt einen Hub? Erstelle Virtual WAN
- VNets in unterschiedlichen Regionen benötigen eine Verbindung? Konfiguriere globales Peering
- Spoke-Netzwerke benötigen einen zentralen Hub? Konfiguriere ein Hub-Spoke-Netzwerk
- Zwei VNets benötigen private Kommunikation? Erstelle ein VNet-Peering
- Privater Azure-Zugriff benötigt einen VPN-Endpunkt? Erstelle ein VPN Gateway
- Regel soll nur App-Server ansprechen? Erstelle eine Application Security Group
- Datenverkehr muss einen benutzerdefinierten Pfad verwenden? Erstelle eine Routentabelle
- Du musst sehen, warum Datenverkehr blockiert wird? Werte effektive NSG-Regeln aus
- VM braucht einen Netzwerkadapter? Erstelle eine Netzwerkschnittstelle
- Subnetz benötigt Datenverkehrsfilterung? Erstelle eine NSG
- VM braucht eine Internetadresse? Erstelle eine öffentliche IP
- Workload braucht ein eigenes Netzwerksegment? Erstelle ein Subnetz
- App braucht ein privates Netzwerk? Erstelle ein VNet
- CloudTrips benötigt eine vollständige wiederholbare Umgebung? Mit Bicep erstellen
- Module können nicht über Repository-Grenzen wiederverwendet werden? Eine Bicep-Registry veröffentlichen
- Das Entfernen von Bicep-Code entfernt nicht immer die Ressource? Deployment Stacks verwenden
- Manuelle Bicep-Bereitstellungen skalieren nicht? Mit GitHub Actions bereitstellen
- Teams bauen dieselben Azure-Muster immer wieder? Azure Verified Modules verwenden
- Einige Ressourcen liegen oberhalb der Ressourcengruppe? Bereitstellungsbereiche verwenden
- Infrastrukturänderungen sind zu riskant für blinde Bereitstellungen? Bicep validieren und testen
- Eine Bicep-Datei ist zu groß geworden? Erstelle Module
- DEV, TEST und PROD benötigen unterschiedliche Werte? Verwende Bicep-Parameterdateien
- Wiederholte Ressourcendefinitionen erzeugen Duplikate? Verwende Bedingungen und Schleifen
- Verbundene Ressourcen sind schwer zu pflegen? Verwende Referenzen und Abhängigkeiten
- Manuelle Bereitstellungen sind inkonsistent? Stelle ein Speicherkonto mit Bicep bereit
- Hart codierte Templates sind nicht wiederverwendbar? Verwende Parameter, Variablen und Outputs
- Azure-Abrechnungshierarchie ist unklar? Verstehe MCA-Abrechnungsbereiche
- Die Cloud-Einführung braucht Standardmuster? Konfiguriere CAF-Archetypen
- Vorhersehbare Nutzung soll weniger kosten? Konfiguriere Reservierungen
- Führungsebene benötigt eine Cloud-Kostenübersicht? Erstelle ein FinOps-Dashboard
- Neue Abonnements müssen einheitlich sein? Konfiguriere Subscription Vending
- Eine standardisierte Unternehmensstruktur wird benötigt? Erstelle eine Landing-Zone-Struktur
- Team benötigt eine Ausgabenwarnung? Kostenwarnung erstellen
- Unternehmen benötigt eine eigene Regel? Benutzerdefinierte Policy-Definition erstellen
- Kosten- und Sicherheitsempfehlungen benötigt? Azure Advisor prüfen
- Abonnementübergreifende Suche benötigt? Azure Resource Graph verwenden
- Temporäre Ausnahme erforderlich? Policy Exemption konfigurieren
- Kosten müssen einer Abteilung zugeordnet werden? Wende Azure-Tags an
- Ressourcen nur in genehmigten Regionen? Weise Azure Policy zu
- Regionale Bereitstellung scheitert am Kontingent? Prüfe Nutzung und Kontingente
- Mehrere Richtlinien müssen gemeinsam gelten? Erstelle eine Policy-Initiative
- Ressource darf nicht gelöscht werden? Erstelle eine Löschsperre
- Monatliche Ausgaben müssen kontrolliert werden? Erstelle ein Azure-Budget
- Ressource darf nicht geändert werden? Erstelle eine Nur-Lesen-Sperre
- Deployment schlägt wegen eines fehlenden Anbieters fehl? Registriere den Ressourcenanbieter
- Benutzer braucht eingeschränkten Azure-Zugriff? Weise eine RBAC-Rolle zu
- Zugriff nur auf eine Ressource nötig? Weise eine Rolle im Ressourcenbereich zu
- Du möchtest wissen, warum ein Benutzer Zugriff hat? Prüfe die Zugriffszuweisungen
- Integrierte Rolle ist zu weitreichend? Erstelle eine benutzerdefinierte Azure-Rolle
- Mehrere Abonnements brauchen eine Hierarchie? Erstelle eine Verwaltungsgruppe
- Abonnement braucht Governance? Verwalte seine Einstellungen
- Du brauchst eine klare Projektgrenze? Erstelle eine Ressourcengruppe
- Ressource ist in der falschen Gruppe? Verschiebe sie in die richtige Ressourcengruppe
- Verwirrt von Sign-in Flows? Microsoft Entra Authentication Flows vergleichen
- Benutzer beantragen App-Berechtigungen? Admin Consent Workflow konfigurieren
- Admin benoetigt Notfallzugriff? Emergency Access Account erstellen
- Enterprise App soll nicht fuer alle offen sein? Benutzerzuweisung erforderlich machen
- Customer Identities benoetigen Sign-up/Sign-in? External ID konfigurieren
- Unternehmen möchte eine gebrandete Anmeldeseite? Unternehmensbranding konfigurieren
- Unternehmen moechte Custom-Domain-Login? Custom Domain hinzufuegen
- Benutzer benoetigt verifizierbaren digitalen Nachweis? Verified ID konfigurieren
- Azure-DevOps-Pipeline benötigt Azure-Zugriff? Azure DevOps Federation konfigurieren
- Workload soll keine Secrets speichern? Workload Identity Federation konfigurieren
- Partner benoetigt Zugriff? Cross-Tenant Access konfigurieren
- Partnerbenutzer automatisch synchronisieren? Cross-Tenant Synchronization konfigurieren
- Auftragnehmer braucht zeitbegrenzten Zugriff? Access Package erstellen
- Gastzugriff muss geprueft werden? Access Review erstellen
- Adminrolle soll temporaer sein? PIM aktivieren
- App braucht Microsoft Graph Zugriff? API Permissions konfigurieren
- App braucht Zertifikat-Authentifizierung? Certificate Credential hochladen
- User Risk muss remediated werden? User Risk Policy konfigurieren
- SaaS App braucht SSO? Enterprise Application erstellen
- Wer hat Identity Settings geaendert? Audit Logs pruefen
- Login fehlgeschlagen? Sign-In Logs pruefen
- Alte Apps verwenden unsicheren Sign-In? Legacy Authentication blockieren
- Nur Office-Laender sollen sich anmelden? Named Locations konfigurieren
- Risky Sign-In erkannt? Sign-In Risk Policy konfigurieren
- App braucht rollenbasierten Zugriff? App Roles Benutzern und Gruppen zuweisen
- API braucht Benutzerberechtigungen? Delegierten Scope exponieren
- Firma will passwortlosen Login? Passkey registrieren
- Admin-Aufgaben brauchen staerkeren Login? Authentication Strength erzwingen
- SPA braucht sicheren Login? Authorization Code Flow mit PKCE verwenden
- Web-App braucht Benutzer-Login? Authorization Code Flow verwenden
- CLI-Tool braucht Login? Device Code Flow verwenden
- Benutzer hat noch kein Telefon? Temporary Access Pass erstellen
- Admin-Konto braucht zusätzlichen Schutz? MFA für Admins erzwingen
- Benutzer hat das Unternehmen verlassen? Microsoft Entra-Konto deaktivieren und Sitzungen widerrufen
- Benutzer brauchen Passwort-Reset ohne Admin? Self-Service Password Reset konfigurieren
- Benutzer versehentlich gelöscht? Gelöschten Benutzer wiederherstellen
- Background-App braucht Zugriff? Client Credentials Flow verwenden
- Background-App braucht Zugriff? Managed Identity verwenden
- Helpdesk soll nur eine Abteilung verwalten? Administrative Unit erstellen
- Geräte sollen automatisch einer Gruppe beitreten? Dynamic Device Group erstellen
- Benutzer sollen automatisch einer Gruppe beitreten? Dynamic User Group erstellen
- Abteilung braucht gemeinsame Mailbox oder Team? Microsoft 365 Group erstellen
- Team braucht gemeinsame Berechtigungen? Security Group erstellen
- HR schickt 50 neue Benutzer? Benutzer per Bulk-Import erstellen
- Neuer Mitarbeiter braucht Azure-Zugriff? Microsoft Entra-Benutzer erstellen
- Auftragnehmer braucht temporären Zugriff? B2B-Gastbenutzer einladen