Managed VM's: servicebeschrijving¶
Deze pagina beschrijft wat de Managed VM-service biedt, hoe wijzigingen verlopen en waar de grenzen liggen. De andere pagina's van deze sectie gaan dieper in op de details: Aanvragen en wijzigen, Besturingssysteem, Back-up en herstel, Updates en patching en Kostenoptimalisatie.
Optioneel aanbod, per platform ingesteld
De service is een optionele bouwsteen, geleverd door het platformteam onder een overeenkomst (Beheermodellen). Supporturen, reactietijden, contactpersonen en tarieven maken deel uit van die overeenkomst en staan niet in deze documentatie. Waar deze pagina een standaardwaarde noemt (een image, een venster, een retentie- periode), is dat de gebruikelijke waarde van de module. Jouw platform kan afwijken.
In het kort¶
Workload teams draaien beheerde, compliant en gemonitorde virtuele machines in Azure zonder dat ze infrastructuurexpertise nodig hebben. Het platformteam bouwt en onderhoudt de VM's als infrastructure as code met Terraform. De configuratie van de VM's van één spoke en één omgeving wordt gescheiden gehouden van elke andere spoke en omgeving. De VM's staan in een spoke van het platform, verbonden met de hub (Wat je krijgt).
Geen enkele managed VM heeft een publiek IP-adres. Alle SSH- en RDP-toegang loopt via Azure Bastion, met aanmelding via Entra ID (Verbinden met virtuele machines).
Wat er wordt aangeboden¶
| Gebied | Inbegrepen |
|---|---|
| Compute | Managed VM's per VM-configuratie. Het aantal instances, de grootte en het besturingssysteem worden per configuratie ingesteld. Windows Server 2019, 2022 en 2025. Ubuntu 20.04, 22.04 en 24.04. Red Hat Enterprise Linux 8, 9 en 10. Of een custom image uit de Azure Marketplace. Oudere versies vallen bij de leverancier buiten support. Zie Besturingssysteem voor de images die jouw versie ondersteunt. |
| Toegang | Azure Bastion met Entra ID-login. Serial Console voor beheerders. Geen publieke endpoints. |
| Identiteit | Twee Entra ID-groepen per VM-configuratie (gebruikers en beheerders). Optioneel twee access packages met goedkeuring door de owner en een periodieke access review. Owners wijzen toegang toe (Managed VM's). |
| Patching | Azure Update Manager met maintenance configurations die door een tag worden geselecteerd. Het standaard onderhoudsvenster van een VM-configuratie is maandag 03:00 tot 05:00, en je kunt dat per configuratie wijzigen (Updates en patching). |
| Back-up | Een Recovery Services vault voor volledige VM-back-ups, optioneel de Backup Vault voor frequente operationele disk-back-ups (Back-up en herstel). |
| Security | Microsoft Defender for Servers, toegang via Entra ID-groepen, encryption at host en Azure Disk Encryption als opties, een Key Vault per deployment voor de gegevens van de lokale beheerder. |
| Monitoring | Beschikbaarheid van de VM, vrije ruimte op de OS- en datadisks, updatecompliance, en Change Tracking en Inventory in Log Analytics (Monitoring). |
| Kosten | Auto-shutdown via tag, reservation-advies, diskreview (Kostenoptimalisatie). |
Hoe wijzigingen verlopen¶
Alle wijzigingen lopen via de configuratierepository als pull request, en een ticket is het wijzigingsrecord (Aanvragen en wijzigen).
- De wijziging is een pull request. Je kunt het platformteam vragen die te maken (een aanvraagformulier), of die zelf voorbereiden als je platform dat toestaat (Een pull request voor een managed VM voorbereiden).
- De validatiepipeline van de pull request moet slagen voor er een review komt. Die scant de code op securityfindings, valideert de Terraform en plant de wijziging.
- Het platformteam reviewt en keurt goed, en deployt via de pipeline.
- Het platformteam informeert je en sluit het ticket.
Handmatige wijzigingen in de Azure-portal aan resources die door Terraform worden beheerd zijn niet toegestaan: de volgende deployment draait ze terug.
De gebruikelijke standaardwijzigingen:
- een VM-configuratie toevoegen aan een spoke, of een complete nieuwe deployment voor een nieuwe spoke;
- de OS-versie of de grootte van een VM wijzigen;
- het aantal instances wijzigen;
- een optionele functie aan- of uitzetten;
- de owners van een VM-configuratie wijzigen.
Wat het platformteam en het workload team bezitten¶
De verdeling staat in Managed virtuele machines: verantwoordelijkheden. In het kort: het platformteam is eigenaar van de module, de baseline, het patchschema en de tooling, en de backup vault. Jij bent eigenaar van alles binnen het besturingssysteem, de applicatie, de data en de gebruikers, en jij vraagt de wijzigingen aan.
Grenzen¶
| Geen onderdeel van de service | Waarom |
|---|---|
| Configuratie binnen het besturingssysteem: partities, gemounte disks, services, software, antivirus, gebruikers en hardening | De module en het platformteam stoppen bij de grens van het OS. |
| De applicatie, de data en de gebruikers ervan | Die horen bij de workload. |
| Een publiek IP-adres voor een VM | Niet standaard. Alleen waar het platform het toestaat en je er expliciet om vraagt. |
| VM's die in de portal worden gewijzigd | Alles is code. Een handmatige wijziging wordt teruggedraaid. |
| Servers buiten Azure | Daarvoor is Azure Arc nodig (Azure Arc), en het hangt van het platform af of dat wordt aangeboden. |
| Bedrijfskritische patchbeslissingen, zoals het testen van de applicatie na een update | Jouw team bepaalt het venster en de prioriteit, en controleert of de applicatie werkt. |
Vergelijk de varianten van een spoke als je meer nodig hebt dan virtuele machines: bij een managed spoke bouwt en beheert het platformteam ook de andere Azure-resources van de workload (Managed spokes).
Assettracking¶
Elke managed VM wordt beschreven in Terraform en door de module getagd met de configuratie waaruit hij komt en met zijn owners, zodat een draaiende VM altijd naar zijn definitie is terug te voeren. Change Tracking en Inventory voegt de software- inventaris binnen de machine toe, als je die aanzet. Gebruik de tags en de inventaris voor je eigen assetoverzicht (Naamgeving en tags).
Rapportage¶
Het platformteam kan per workload rapporteren, bijvoorbeeld eens per maand, over: monitoring van de VM's, de status van de back-ups en de status van securityupdates en patching. Vraag om het rapport, de vorm ervan en waar het wordt gepubliceerd. Een checklist voor de operators staat in Managed VM-module: periodieke controle.
Serviceniveaus en tarieven¶
Beschikbaarheid van support, doelen voor reactie en oplossing, het tarief en de rapportage maken deel uit van de overeenkomst met je
platformteam. Gebruik de supportroute van je platform (Support, <support channel>).