Azure

Azure Advisor を使ってみた

11/17 にプレビューとなった機能のAzure Advisor を使ってみました。

■Announcing the public preview of Azure Advisor
https://azure.microsoft.com/en-us/blog/announcing-public-preview-azure-advisor/

 

ひとまず起動!!

 

「Get recommendations」ボタンをぽちっとします。

 

少しすると、収取した情報をもとに、アドバイスを受けることができます。
カテゴリは、「高可用性」、「セキュリティ」、「パフォーマンス」、「コスト」
自分が試したときは、「高可用性」と「セキュリティ」についてだけでした。

高可用性で指摘されていたのは、以下の2つ。
ざっくりまとめちゃうと、こんな感じだと思います。

  • 高可用性セットに入っていない VM があるよ
  • プレミアムストレージを使うと、もっとIOPSよくなるよ

シングルVMでもプレミアムストレージを使えばSLAの対象になったみたいなので、そのことを推奨してくれてるのかと思ったけど、IOPSなのがちょっと残念なところ。

VMのSLAについては、以下に記載されています。
https://azure.microsoft.com/ja-jp/support/legal/sla/virtual-machines/v1_3/

 

 

セキュリティのところは、Azure Security Center を有効にする必要があるみたいですが、自分はなってたみたい。
アドバイスを受けている内容も、Security Center の内容と一緒です。

以下が、Security Center の画面

自分が指摘されてたのは、だいたい以下の内容です。

  • SQLサーバ / データベースの監査と脅威検出が有効になってない
  • Azure Disk Encryption をつかって、VMのディスクの暗号化をしませんか?
  • セキュリティ連絡先が未指定です。
  • OSの脆弱性があるよ(VMを停止してただけでした。。)

多分、実際に使うときは、アドバイスとしてやれる範囲のことをやるといいと思います。
ひとまず、セキュリティ連絡先はを登録したのと、停止していたVMは削除しました。

ただ、VMの件は、コストのところで指摘してくれるとうれしいかもですねー。
というのは、VMを停止している場合、停止している分のコストはかからないのですが、VMのイメージがおかれているストレージは課金が発生し続けているので、ずっと止めておくくらいなら一度削除してしまえば?ってアドバイスあるとうれしい。

って、この辺は主観入ってるか。。

まとめ

Azure Adviser のドキュメントは、以下にあります。
https://docs.microsoft.com/ja-jp/azure/advisor/

多分、みんなで使いこんでいってフィードバックしていくと、よりいいサービスになると思いますし、
そうすることで、利用者にとってもメリットが出てくるサービスだと思います。

とても素敵なサービスですね。

 

-Azure
-,