Afnemers: voor DevOps- en workload teams¶
Jij bouwt en beheert applicaties. Het platform geeft je daarvoor een kant-en-klare plek in Azure: een spoke. Deze pagina's leggen uit wat je krijgt en hoe je ermee werkt. Je hoeft Terraform of de werking van de hub niet te kennen.
De pagina's zijn gegroepeerd in de volgorde waarin je ze tegenkomt: eerst wat je krijgt, dan onboarding, je spoke ontwerpen, bouwen, beheren, wijzigen en de managed services.
In het kort¶
- Je krijgt één Azure subscription per workload per omgeving (bijvoorbeeld
devenprd), al verbonden, beveiligd en gemonitord. - Het platformteam beheert de gedeelde hub en richt je spoke in. Jij bouwt, beheert en betaalt wat je erin zet. Het platformteam is XMMS (onder een managed-servicecontract) of het eigen team van je organisatie (zelfbeheer). Zie Beheermodellen. Contractdetails zoals supporttijden en het intakekanaal staan in je onboardingdocument.
- Je hebt nooit portaltoegang tot de hub nodig. Wijzigingen aan de baseline van je spoke (netwerk, toegang, tags) voert het platformteam uit op basis van een aanvraag, via code.
Begin hier¶
| Vraag | Pagina |
|---|---|
| Wat krijg ik? | Wat je krijgt |
| Hoe werkt het achter de schermen? | Hoe het werkt |
| Waar zorg ik zelf voor, en waar niet? | Verantwoordelijkheden |
| Wat kan ik niet doen? | Beperkingen |
| Wie benader ik, en wat geef ik mee? | Support |
Aan de slag¶
| Vraag | Pagina |
|---|---|
| Hoe krijg ik mijn applicatie op het platform? | Onboarding |
| Hoe verhuis ik een bestaande workload? | Een workload migreren |
| Hoe vraag ik een spoke (of iets anders) aan? | Hoe vraag je aan |
| Hoe classificeer ik mijn workload (CIA/BIV)? | Beveiligingsclassificatie |
Plannen en ontwerpen¶
| Vraag | Pagina |
|---|---|
| Hoe plan ik de IP-range en subnets? | IP-range en subnets |
| Welke namen en tags gebruik ik? | Naamgeving en tags |
| Wat dwingt Azure Policy af, en hoe krijg ik een uitzondering? | Policy en uitzonderingen |
| Wie krijgt welke toegang, en hoe activeer ik die? | Toegang, groepen en PIM |
Bouwen en uitrollen¶
| Vraag | Pagina |
|---|---|
| Hoe gebruik ik mijn spoke dagelijks? | Hoe gebruik je |
| Welke Azure DevOps-instellingen en guardrails gelden? | Azure DevOps |
| Hoe bereiken build agents mijn netwerk? | Build agents |
| Welke gedeelde Terraform-modules kan ik gebruiken? | Managed templates |
| Welke shared services (gateway, registry, feeds, API Management, extensies) kan ik gebruiken? | Shared services |
Draaien en beheren¶
| Vraag | Pagina |
|---|---|
| Hoe zit het met back-up, keys, monitoring en quota? | Je workload beheren |
| Hoe bereik ik VM's (Bastion)? | Verbinden met VM's |
| Hoe werken kosten, budgetten en reserveringen? | Kosten en reserveringen |
| Hoe lees ik Application Gateway-logs? | Application Gateway-logs |
| Wat gebeurt er als het secret van een app-registratie verloopt? | Secrets van app-registraties |
Wijzigen en aanvragen¶
| Vraag | Pagina |
|---|---|
| Hoe wijzig ik mijn spoke? | Hoe wijzig je |
| Hoe krijg ik firewall rules en IP-groepen (aanvraag of pull request)? | Firewall rules en IP-groepen |
| Hoe ontvang ik bestanden via SFTP van een externe partij? | Inkomende SFTP |
Managed services¶
| Vraag | Pagina |
|---|---|
| Wat dekt de managed spoke-service? | Managed spokes |
| Virtuele machines: aanvragen, back-up, patching, kosten | Managed virtuele machines |
| Wat zijn de scope en grenzen van de managed VM-service? | Servicebeschrijving VM's |
Gerelateerde onderwerpen¶
| Vraag | Pagina |
|---|---|
| Core-, directe en aanvullende services, spoke-varianten | Servicetypen |
| Rollen, PIM en het identiteitsmodel | Identiteits- en toegangsmodel |
| Guardrails voor workload teams | Ontwerpprincipes |
| Hoe worden beslissingen, uitzonderingen en wijzigingen bestuurd? | Governance |