Azure Administration Tipps und Tricks: Workshop für Admins

Azure-Administration heute: Herausforderungen und ständige Änderungen

• Herausforderungen der Azure-Administration: gewachsene Abonnements, unklare Zuständigkeiten, Rechte-Wildwuchs
• Ständige Verbesserungen verfolgen: Azure-Updates, Ankündigungen und Hinweise in Service Health
• Einstellungen von Diensten früh erkennen: Retirement-Arbeitsmappe in Azure Advisor auswerten
• Grundlagen kurz aufgefrischt: Ressourcen, Dienste und Bereiche – Details im Seminar Azure Administration

Portal und Cloud Shell schneller bedienen

• Azure-Portal-Einstellungen: Startseite, Sprache, Design und Abmeldung bei Inaktivität
• Verzeichnis- und Abonnementfilter: nur die Abonnements zeigen, mit denen Sie gerade arbeiten
• Vorschaufunktionen im Abonnement registrieren und vor dem Einsatz im Produktivbetrieb testen
• Vorschaudienste im Produktivbetrieb: eingeschränkte SLA und Support vorher bewerten
• Abkürzungen zu Ressourcen: globale Suche, Favoriten, „Zuletzt verwendet“ und Tastenkombinationen
• Status und Kurzinfos zu Ressourcen und Diensten im Portal ohne Seitenwechsel abrufen
• Dashboards zur Organisation: Kacheln, angeheftete Metriken, Freigabe über RBAC
• Dashboards als JSON exportieren, anpassen und für andere Teams importieren
• Ansichten zum Ressourcenzugriff: Zugriffssteuerung (IAM), „Zugriff überprüfen“, Rollenzuweisungen exportieren
• Meine Zugriffe für Benutzer:innen: Zugriffspakete und Gruppenmitgliedschaften selbst beantragen
• Cloud Shell: Bash oder PowerShell, kurzlebige Sitzungen ohne Speicherkonto, Dateien hoch- und herunterladen
• Azure CLI-Kniffe: --query mit JMESPath, -o table, Standardwerte per az config set
• Azure PowerShell: Ressourcen filtern mit Get-AzResource, Änderungen vorab mit -WhatIf prüfen

Tipps und Tricks zur Azure-Ressourcenverwaltung

• Ressourcensperren „Löschen“ und „Schreibgeschützt“ gezielt einsetzen, um Fehler zu verhindern
• Nebenwirkungen schreibgeschützter Sperren, z. B. kein Abruf der Speicherkontoschlüssel mehr
• Testumgebung mit Azure DevTest Labs: Kontingente, Vorlagen, automatisches Herunterfahren
• Automatisches Herunterfahren auch ohne DevTest Labs direkt an jeder VM konfigurieren
• Azure kostenlos verwenden: kostenloses Konto, dauerhaft kostenlose Dienste, Visual Studio-Guthaben
• Kostenlose Kontingente richtig lesen: was nach Ablauf der Testphase kostenpflichtig weiterläuft
• Ressourcen visualisieren: Ressourcengruppe mit ihren Abhängigkeiten grafisch darstellen, Vorlagenexport
• KQL im Azure Resource Graph Explorer: Ressourcen über alle Abonnements finden
• Resource Graph-Abfrage mit Azure Copilot aus einer Frage erzeugen und im Explorer prüfen
• Abfrageergebnisse als Diagramm an ein Dashboard anheften und als CSV exportieren
• Azure-Abonnement bereinigen: verwaiste Datenträger, Netzwerkschnittstellen, Snapshots, leere Gruppen
• Löschen mit Abhängigkeiten: Reihenfolge, Sperren, vorläufiges Löschen bei Key Vault und Backup

Tipps und Tricks zur Azure-Sicherheit

• Microsoft Defender for Cloud: Schwachstellen identifizieren, Empfehlungen nach Wirkung sortieren
• Kostenlose CSPM-Grundfunktionen gegen kostenpflichtige Defender-Pläne abwägen
• Schwachstellenbewertung für VMs mit Microsoft Defender Vulnerability Management
• Daten aus Azure teilen mit Azure Data Share: Momentaufnahme oder direkte Freigabe
• Für Einzelfälle: Benutzerdelegierungs-SAS mit kurzer Laufzeit statt Kontoschlüssel weitergeben
• Sicherheitseinstellungen in Microsoft Entra ID: Sicherheitsstandards oder bedingter Zugriff
• Notfallzugangskonten mit FIDO2-Schlüssel anlegen, überwachen und getrennt dokumentieren
• Typischer Fehler dauerhafte Rollen: berechtigte Zuweisungen über Privileged Identity Management

Tipps und Tricks zum Azure-Kostenmanagement

• Aktuelle und zukünftige Kosten evaluieren: Kostenanalyse, Prognose, Gruppierung nach Tags
• Vorabschätzung mit Preisrechner und Azure Retail Prices API
• Azure-Budgets mit Schwellenwerten und Aktionsgruppen, etwa Runbook bei 90 Prozent
• Kostenanomaliewarnungen und geplante Kostenberichte per E-Mail einrichten
• VM-Kosten reduzieren: Größe nach Advisor-Empfehlung, Zuordnung aufheben statt nur herunterfahren
• Reservierungen, Savings Plans, Spot-VMs und Azure Hybrid Benefit erst nach Auslastungsanalyse
• Typische Kostenfallen: Premium-Datenträger gestoppter VMs, Log Analytics-Aufbewahrung, öffentliche IPs

Praxisprojekt: Aufräumtag im gewachsenen Azure-Abonnement eines Spielwarenherstellers

• Ausgangslage: drei Abonnements, Testserver einer Messe-App, keine Tags, monatlich steigende Rechnung
• Resource Graph-Abfragen für verwaiste Ressourcen, fehlende Tags und öffentliche IP-Adressen schreiben
• Sperren für Webshop und Datenbank setzen, Testumgebung mit automatischem Herunterfahren neu aufbauen
• Defender-Empfehlungen priorisieren, PIM für Besitzerrollen und ein Notfallzugangskonto einrichten
• Budget mit Aktionsgruppe und Team-Dashboard anlegen, Abfragesammlung für den nächsten Aufräumtag ablegen

Lernziele

• Sie richten Portal, Verzeichnisfilter, Favoriten und Dashboards so ein, dass Sie Ressourcen in mehreren Abonnements schnell erreichen.
• Sie finden mit KQL im Azure Resource Graph verwaiste, ungetaggte und öffentlich erreichbare Ressourcen über alle Abonnements.
• Sie setzen Ressourcensperren und automatisches Herunterfahren ein und kennen deren Nebenwirkungen.
• Sie priorisieren Empfehlungen in Defender for Cloud und ersetzen dauerhafte Admin-Rollen durch Privileged Identity Management.
• Sie kontrollieren Kosten mit Budgets, Anomaliewarnungen und begründeten Entscheidungen zu Reservierungen und VM-Größen.

Zielgruppe

• Erfahrene Azure-Admins, die ihren Arbeitsalltag beschleunigen und typische Fehler vermeiden wollen
• Administrator:innen, die ein gewachsenes Azure-Abonnement übernommen haben und aufräumen müssen
• Cloud-Verantwortliche, die Kosten und Sicherheitslage mehrerer Abonnements im Blick behalten