Reprenez le contrôle de vos souscriptions Azure avant qu'il ne soit trop tard ! L'avènement des plateformes de Cloud public tel qu'Azure ont apportées de nombreux bénéfices pour les utilisateurs finaux (accès direct à la plateforme, consommation au plus juste). Cependant, malgré les outils mis à disposition, la gouvernance d'une plateforme Azure peut s'avérer un exercice complexe. Si Chartes de nommage, Resource groups, Tags, Management groups, BluePrints et Azure Policies sont votre quotidien, alors ce Meetup est fait pour vous.

1. Demo
Exploration du Marketplace

2. 25
• Retrouver le coupable
Click, click buy, fail!

3. 26
• Capter les signaux faibles
• Ne pas chercher à bloquer
• Attendre Curated Marketplace (Dev)
Click, click buy, fail!

4. Gouvernance
Les étapes

5. 28
• Activer l’accès aux charges
• Et déléguer l’accès
Prérequis EA

6. 29
• Utiliser les nouveaux rôles
Prérequis pour tous

7. 30
• Distinguer plusieurs types de tags :
• Les tags obligatoires (Azure Policy)
• Les tags optionnels
• Les tags libres
Etape n°1 – Normaliser les noms des tags

8. 31
• Attention, c’est case sensitive
• Communiquez les règles aux équipes
Etape n°2 – Normaliser les valeurs des tags

9. 32
• Communiquez aux équipes
• Effacer les tags sur les ressources
• Industrialiser (Azure Automation)
• Attention à Terraform!
Etape n°3 – Normaliser les groupes de ressources

10. 33
• Imposez la présence des tags obligatoires avec Azure Policy
Etape n°4 – Surveillez la compliance

11. 34
• Azure Cost Management
• Mettre en place l’export
Etape n°5 – Surveiller les coûts

12. 35
• Fonctionnalité en Preview?
• EA only
• Pas de charges externes
• Pas encore de filtrage par Tag
• Plusieurs niveaux possibles
• Subscription
• Resource Groups
• Resources
• Tags
• Lier à un Action group
• Mail/SMS
• Webhook
• Runbook
Etape n°6 – Mettre en place les budgets

13. 36
• Azure Policies (Subscription / Management group level)
• Allowed locations (attention!)
• Allowed locations for resource groups
• Not allowed resource types
• Allowed Virtual machine SKUs
• Azure évolue, les policies aussi
Etape n°7 – Imposer / Réviser les règles

14. 37
• Réévaluer les budgets :
• Par Business Unit
• Par environment
• Par projet
• Le budget “Pot commun”
• Traquer les nouvelles charges externes
Etape n°8 – Réévaluation

15. 38
• Surveiller les alertes
Etape n°9 – Attendre les alertes

16. Gouvernance
Le futur proche

17. 40
Le futur
• Hiérarchiser ses souscriptions avec Management group
• Ne plus penser mono-souscription mais multi-souscriptions

18. 41
Le futur

19. 42
Le futur
Enterprise Portal
&
Cloudyn
Azure Cost Management
2018 NOV DECOCT
2019
Markup and Chargeback
Azure CSP support
Fill out cross-cloud support
2019
Q4 2018
Improved VM right-sizing recommendations
Pay As You Go / Web Direct support
AWS cross-cloud support
Q3 2018
Cost Analysis and Budgets for EA
EA Billing Accounts in Portal
Updated PowerBI pack
New and updated ARM APIs
Free for Azure

20. Demo
Azure Cost Management

21. 44
• Invoice Reconciliation
• Cross-Charges
• Cost Optimization
• Cost Tracking (Azure Budget)
• Tendances de consommation
Le futur

22. Demo
Consumption Forecast API

23. 46
Notre approche
Resource Group as a Service
Developers
Azure
DevOps
Portail
Managed resource group
Operations
Cloud Custodian
Team
Monitoring &
Compliance
Subscriptions & Secrets
Authorization
Naming convention
Tagging enforcement
RBAC
Policies
Budget compliance

24. Cost optimization
Moyen & court terme

25. 48
• Machines virtuelles :
• Moyen terme
1. Réévaluer les tailles de VM selon la télémétrie
2. Evaluer les Nouvelles tailles de VM
3. Stratégie T-Shirt size
4. Réservations
• Court terme
• Arrêt des VM de développement en HNO (Azure Automation)
• DevTest pour les développeurs
• Azure Lab Services
Principaux postes de dépenses

26. 49
• App Service :
• Moyen terme
• Mutualiser les instances App Service Plan
• Application Insights pour mesurer la performance applicative
• Court terme
• Autoscale HNO
• Bases de données :
• Moyen terme
• Réservations
• Court terme
• Mesure des usages (DTU, metrics)
• Ne pas hésiter à sous-sizer
Principaux postes de dépenses

27. 50
• Log Analytics
• Moyen terme
• Attention à la volumétrie de données en rétention
• Différentes politiques prod / hors prod
• Court terme
• Bien limiter le nombre de nœuds raccordés
• Caper la volumétrie de données collectées sur le Hors-prod
• Adapter votre plan
• Per GB / Per node
Principaux postes de dépenses

28. Merci