Nutzer: Für DevOps- und Workload-Teams¶
Du entwickelst und betreibst Anwendungen. Die Plattform gibt dir dafür einen einsatzbereiten Platz in Azure: einen Spoke. Diese Seiten erklären, was du bekommst und wie du damit arbeitest. Du musst weder Terraform noch die Funktionsweise des Hubs kennen.
Die Seiten sind in der Reihenfolge gruppiert, in der du ihnen begegnest: zuerst, was du bekommst, dann Onboarding, den Spoke entwerfen, bauen, betreiben, ändern und die Managed Services.
Kurz gesagt¶
- Du bekommst eine Azure-Subscription pro Workload pro Umgebung (zum Beispiel
devundprd), bereits angebunden, abgesichert und überwacht. - Das Plattform-Team betreibt den gemeinsamen Hub und richtet deinen Spoke ein. Du entwickelst, betreibst und bezahlst, was du darin ablegst. Das Plattform-Team ist XMMS (im Rahmen eines managed-service-Vertrags) oder das eigene Team deiner Organisation (Eigenbetrieb (self-managed)). Siehe Betriebsmodelle. Vertragsdetails wie Support-Zeiten und der Eingangskanal stehen in deinem Onboarding-Dokument.
- Du brauchst nie Portalzugriff auf den Hub. Änderungen an der Baseline deines Spokes (Netzwerk, Zugriff, Tags) nimmt das Plattform-Team auf Basis einer Anfrage per Code vor.
Hier starten¶
| Frage | Seite |
|---|---|
| Was bekomme ich? | Was du bekommst |
| Wie funktioniert es im Hintergrund? | Wie es funktioniert |
| Worum kümmere ich mich selbst, worum nicht? | Verantwortlichkeiten |
| Was kann ich nicht tun? | Einschränkungen |
| Wen kontaktiere ich, und was gebe ich mit? | Support |
Erste Schritte¶
| Frage | Seite |
|---|---|
| Wie bringe ich meine Anwendung auf die Plattform? | Onboarding |
| Wie ziehe ich einen bestehenden Workload um? | Einen Workload migrieren |
| Wie beantrage ich einen Spoke (oder etwas anderes)? | So fragst du an |
| Wie klassifiziere ich meinen Workload (CIA/BIV)? | Sicherheitsklassifizierung |
Planen und entwerfen¶
| Frage | Seite |
|---|---|
| Wie plane ich IP-Bereich und Subnetze? | IP-Bereich und Subnetze |
| Welche Namen und Tags verwende ich? | Namensgebung und Tags |
| Was erzwingt Azure Policy, und wie bekomme ich eine Ausnahme? | Policy und Ausnahmen |
| Wer bekommt welchen Zugriff, und wie aktiviere ich ihn? | Zugriff, Gruppen und PIM |
Bauen und ausrollen¶
| Frage | Seite |
|---|---|
| Wie nutze ich meinen Spoke im Alltag? | So nutzt du |
| Welche Azure-DevOps-Einstellungen und Leitplanken gelten? | Azure DevOps |
| Wie erreichen Build Agents mein Netzwerk? | Build Agents |
| Welche gemeinsamen Terraform-Module kann ich nutzen? | Managed Templates |
| Welche Shared Services (Gateway, Registry, Feeds, API Management, Extensions) kann ich nutzen? | Shared Services |
Betreiben¶
| Frage | Seite |
|---|---|
| Wie steht es um Backup, Keys, Monitoring und Quota? | Deinen Workload betreiben |
| Wie erreiche ich VMs (Bastion)? | Mit VMs verbinden |
| Wie funktionieren Kosten, Budgets und Reservierungen? | Kosten und Reservierungen |
| Wie lese ich Application-Gateway-Logs? | Application-Gateway-Logs |
| Was passiert, wenn das Secret einer App-Registrierung abläuft? | Secrets von App-Registrierungen |
Ändern und anfragen¶
| Frage | Seite |
|---|---|
| Wie ändere ich meinen Spoke? | So änderst du |
| Wie bekomme ich Firewall-Regeln und IP-Gruppen (Anfrage oder Pull Request)? | Firewall-Regeln und IP-Gruppen |
| Wie empfange ich Dateien per SFTP von einer externen Partei? | Eingehendes SFTP |
Managed Services¶
| Frage | Seite |
|---|---|
| Was deckt der Managed-Spoke-Service ab? | Managed Spokes |
| Virtual Machines: Anfrage, Backup, Patching, Kosten | Managed Virtual Machines |
| Was sind Umfang und Grenzen des Managed-VM-Service? | Servicebeschreibung VMs |
Verwandte Themen¶
| Frage | Seite |
|---|---|
| Core-, direkte und zusätzliche Services, Spoke-Varianten | Servicetypen |
| Rollen, PIM und das Identitätsmodell | Identitäts- und Zugriffsmodell |
| Leitplanken für Workload-Teams | Designprinzipien |
| Wie werden Entscheidungen, Ausnahmen und Änderungen gesteuert? | Governance |