Introduction à Microsoft Azure Advisor
Microsoft Azure Advisor est un Consultant Azure « Virtuel » et « Automatisé » qui vous aide à optimiser vos déploiements Cloud et réduire vos consommations Azure. Il s’appuie sur tout un ensemble de « Best Practices » et règles de conformité/sécurité standards.
En effet, Azure Advisor examine la configuration de tous vos services Azure déployés et vous propose des recommandations dans les domaines suivants
Haute Disponibilité (HA : High Availability)
Sécurité
Performance
Coût (Cost)
Grace à Azure Advisor, vous pouvez :
- Bénéficier de recommandations en termes de meilleures pratiques proactives, interactives et personnalisées.
- Améliorer les performances, la sécurité et la haute disponibilité de vos ressources Azure
- Réduire le coût/consommation Azure.
- Obtenir des recommandations avec des propositions d’actions intégrées.
- Les recommandations proposées par Azure Advisor sont fournies avec des liens intégrés vous permettant d’implémenter directement les actions de remédiation.
Azure Advisor : ce que vous devez savoir !
Les recommandations fournies à travers Azure Advisor reposent sur les Best Practices courantes, telles que le placement de machines virtuelles (VM) dans des Groupes à haute disponibilité, Non-exposition des ports tels que RDP/SSH sur Internet…
Les recommandations de sécurité proviennent d’Azure Security Center. Alors que les données de facturation sont collectées à partir du portail Azure Enterprise, Azure Advisor peut analyser l’utilisation/consommation Azure et identifier les points pouvant réduire le coût tels que les VMs sous-utilisées. C’est la raison pour laquelle Azure Advisor, reste un outil assez puissant qui peut vous aider à renforcer votre gouvernance globale Azure.
Autorisations nécessaires pour accéder à Azure Advisor
Les utilisateurs ayant les rôles suivants peuvent accéder à Azure Advisor et visualiser toutes les recommandations, et ce pour toutes les catégories :
- Propriétaires
- Contributeur
- Lecteur
Ressources pouvant être analysées/évaluées par Azure Advisor
Azure Advisor peut évaluer la configuration des ressources Azure suivantes seulement :
- Machine Virtuelle Azure
- Groupes à haute disponibilité
- Passerelles d’application
- App Services
- Serveurs SQL
- Cache Azure pour Redis.
Azure Advisor : Prise en main
Faisons un tour d’horizon d’Azure Advisor !
Azure Advisor est accessible depuis « Tous les services /All services » ou simplement en saisissant « Advisor » depuis la barre de recherche du Portail Azure
Tip : Je vous recommande de l’ajouter en tant que « Service Favoris » en cliquant sur l’Etoile noire:
Comme montré dans la capture d’écran ci-dessous, Azure Advisor est composé de plusieurs onglets :
- Haute disponibilité : liste les recommandations qui vous aideront à augmenter la disponibilité de vos services Azure les plus critiques
- Sécurité : liste les recommandations qui vous permettent de détecter les menaces et vulnérabilités pouvant conduire à des failles de sécurité.
- Performance : liste les recommandations qui vous aideront à améliorer les performances de vos services Cloud Azure.
- Coût : liste les recommandations qui vous permettant d’optimiser et réduire vos coûts /consommations Azure
Il existe deux autres volets qui sont :
- Vue d’ensemble : cet onglet présente un résumé de toutes les recommandations, pour les 4 domaines/catégories (Sécurité, HA, Performance et Coût). Si vous souhaitez consulter les recommandations pour une catégorie spécifique, rendez-vous sur un des 4 onglets précédemment. eg : Onglet « Sécurité« : pour consulter les recommandations de sécurité).
- Tous : cet onglet liste toutes les recommandations pour les 4 catégories. Vous pouvez simplement cliquer sur une recommandation pour afficher plus de détails. Vous avez ensuite la possibilité de la reporter/ignorer ou de réaliser l’action de remédiation proposée.
Configurer Azure Advisor
Azure Advisor vous offre la possibilité de configurer les abonnements et groupes de ressources à analyser/évaluer.
Si vous voulez exclure certains abonnements ou groupes de ressources du scope d’Azure Advisor, eh bien cela peut être configuré en cliquant sur le bouton « Configurer » :
Vous pouvez ensuite, inclure ou exclure des abonnements ou groupes de ressources dans l’évaluation Azure Advisor :
Note : Par défaut, tous les abonnements Azure (et leurs RG associés) sont inclus dans le scope d’Azure Advisor.
Filtrer vos abonnements Azure
Vous pouvez configurer vos filtres pour n’afficher que les recommandations proposées pour un abonnement spécifique.
Cela peut être configuré depuis « Répertoire + abonnement »
Dans l’exemple suivant, le filtre d’abonnement global Azure sera modifié pour sélectionner que l’abonnement « Microsoft Azure Sponsorship » :
Comme montré dans la Screenshot ci-dessus, l’abonnement sélectionné depuis « Répertoire + abonnement » est automatiquement configuré au niveau d’Azure Advisor. Notez que vous pouvez également configurer ce filtre depuis le Dashbord Azure Advisor, depuis la liste déroulante « Abonnements« .
Filtrer vos ressources Azure
Vous avez également la possibilité de filtrer les types de ressources Azure pour lesquels vous voulez afficher les recommandations Azure Advisor.
Dans l’exemple suivant, le filtre « Type de ressource > Machines Virtuelles » sera configuré. Les recommandations affichées depuis le Dashbord Azure Advisor concernent uniquement celles qui s’appliquent aux VMs Azure :
Grouper vos recommandations par Abonnement
Azure Advisor vous permet d’organiser les recommandations Azure Advisor par Abonnement.
Cela peut être configuré en sélectionnant l’option « Grouper par abonnement » :
Afficher les détails sur les recommandations Azure Advisor
Comme indiqué précédemment, pour obtenir plus d’informations sur les recommandations proposées par Azure Advisor, il faut se rendre dans l’onglet « Tous » ou sur l’onglet correspondant à une catégorie spécifique.
Cliquez sur une recommandation pour en savoir plus. Dans l’exemple suivant, je vais cliquer sur « Utiliser des groupes à haute disponibilité….« :
Les informations détaillées suivantes sont affichées :
- La colonne « Machine Virtuelle« , liste les VMs impactées/concernées par la recommandation.
- La colonne « Actions recommandées« , vous permet d’implémenter l’action recommandée (création d’AS dans notre exemple: Availability Set).
- La colonne « Action » vous permet de reporter cette action ou de l’ignorer.
Dans mon cas, je peux simplement ignorer cette recommandation car il s’agit ici de VMs de Test/Demo.
En effet, un Groupe à haute disponibilité est plutôt destiné à des environnements de Production (Domain Controllers, SQL Server IaaS, ERP, Business App…etc).
Configurer la règle « Utilisation moyenne CPU » pour les VMs à analyser par Azure Advisor
Par défaut, les VMs présentant une utilisation de <5 % CPU sont considérées comme étant « surdimensionnées », c’est la raison pour laquelle vous recevrez des recommandations vous indiquant des VMs sous-utilisées avec comme action « Redimensionnement Machine Virtuelle ». Si vous estimez que cette valeur est très basse, vous pouvez la modifier à tout moment en cliquant « Configurer » > « Règles » > sélectionnez l’abonnement concerné par cette modification > cliquez ensuite sur « Modifier« , enfin spécifier la valeur qui vous convient (<10% dans l’exemple suivant) :
Télécharger les rapports Azure Advisor
Le service « Azure Advisor » vous offre la possibilité de télécharger les rapports des recommandations.
Deux types de rapports peuvent être générés :
- Rapport au format PDF
- Rapport au format CSV
Les rapports PDF sont présentables dans l’état, en revanche les rapports CSV doivent être formatés si vous devez les présenter à votre client ou votre responsable hiérarchique.
Voici un exemple de rapport CSV AzAdvisor format (Excel Data convertie)
Les rapports PDF générés ressemblent à l’image ci-dessous :
Azure Advisor : Pricing
Azure Advisor est un service gratuit :).
Gérer Azure Advisor via Windows PowerShell
Je prépare actuellement un autre guide Step-by-Step sur l’utilisation d’Azure Advisor via Windows PowerShell (Az PowerShell Module).
Restez connectés :).
N’hésitez pas à vous abonner à mon Blog pour rester informé de toute nouvelle publication.
A bientôt,
#HK
Blog de Hicham KADIRI | Just Another IT Guy 