In deze aflevering van The Lighthouse praten we met York Van den Heuvel, Tribe Lead van onze cloud-architecten. Hij vertelt je alles over Azure Governance: Wat houdt het precies in? Waarom is het zo belangrijk? En hoe ga je ermee van start?
vr, 16 juli 2021
Governance is een set richtlijnen om ervoor te zorgen dat jouw operations in Microsoft Azure zo vlot, veilig en kostenefficiënt mogelijk verlopen. Want er kan namelijk heel wat mislopen: klik een paar keer op next en plots ben je jouw virtuele machine(s) op een exotische locatie aan het deployen. Of ben je veel te zware (en te dure) features aan het installeren. Governance is bedoeld om je onderneming daartegen beschermen.
Maar wat houdt dat nu concreet in? Security is daar uiteraard een belangrijk onderdeel van, maar het is veel meer dan alleen beveiliging. Het gaat van compliance aan ISO-normen en Identity en Access Management (IAM) tot kostenbeheer (FinOps), automatisatie, licentiebeheer en nog veel meer. Je kan governance dus beschouwen als de vangrails van je onderneming. Die zorgen dat je makkelijker op de autostrade blijft en sneller kan ontwikkelen en innoveren.
Microsoft heeft zelf guidelines opgesteld om succes in de cloud te garanderen. York en z’n team maken daarvoor, onder andere, gebruik van
Alles gebeurt via de initiële landingszone, waarop je applicaties of virtuele machines gaan inpikken. Je kan zo’n landingszone vergelijken met een stad: die zorgt dat alle nutsvoorzieningen aanwezig zijn, zoals gas, elektriciteit en water, zodat er huizen gebouwd kunnen worden. In Microsoft Azure zijn die nutsvoorzieningen dan security, netwerk-infrastructuur, enz. Zodra die basis klaarstaat, kan je eigenlijk sneller schakelen in de cloud.
Je governance-strategie heeft niet alleen waarde tijdens je migratie naar de cloud, maar ook daarna. Het zorgt ervoor dat je ook in de toekomst op een consistente manier te werk kan gaan in je Azure-omgeving, volgens dezelfde regels. Zo kan jouw onderneming op een gestructureerde manier groeien, innoveren en developen in de cloud.
En wat met automatisatie? Daarvoor moet je jouw infrastructuur als een code beschouwen, het zogenaamde Infrastructure as Code (IaC). Via automatisatie kan je de consistentie van je cloud operations nóg verbeteren door de kans op menselijke fouten (quasi) uit te schakelen.
Je start best zo vroeg mogelijk met je governance-strategie. Na verloop van tijd wordt het steeds moeilijker om alles terug binnen de vangrails te krijgen. En je grijpt er ook best regelmatig naar terug om ze opnieuw te evalueren. Want net zoals jouw business, verandert de governance van je organisatie voortdurend. Denk, bijvoorbeeld, aan nieuwe ISO-normen of andere eisen waar je aan moet voldoen. Het is misschien wel een werk van lange adem, maar het loont wel echt enorm.
