Wat is een Azure Landing Zone? De 8 ontwerpgebieden uitgelegd

governance in plaats van cloudchaos

Geen naamgevingsconventie, geen beleid, geen netwerkplan en niemand weet van wie welk abonnement is: cloudchaos komt vaker voor dan je denkt. Deze aflevering legt in eenvoudige taal uit wat een Azure Landing Zone echt is en hoe die dat chaos voorkomt voordat het ontstaat.

▶ Wat is een Azure Landing Zone? De 8 ontwerpgebieden uitgelegd: governance in plaats van cloudchaos (AI-nasynchronisatie)

Dit leer je:

1. Waarom een landing zone geen product is dat je met één klik uitrolt, maar een vooraf geconfigureerde omgeving met vangrails, met het abonnement als isolatie-eenheid en Azure Policy (Deny, Audit, DeployIfNotExists) op het niveau van beheergroepen
2. De eerste ontwerpgebieden: facturering en Entra-tenant, identiteit met PIM, RBAC met minimale rechten en toegangsbeoordelingen, en de beheergroephiërarchie van het Cloud Adoption Framework
3. Netwerk en beveiliging: Hub-and-Spoke of Azure Virtual WAN, IP-adresbereiken vooraf plannen, Microsoft Defender for Cloud, private endpoints, netwerkbeveiligingsgroepen en Azure Bastion in plaats van open RDP
4. Beheer, governance en automatisering: centrale Log Analytics Workspace, beleidsinitiatieven, infrastructure as code met Bicep, ARM of Terraform en subscription vending voor abonnementen die meteen compliant zijn
5. Platform- versus applicatie-landing zones, het klassieke anti-patroon en een pragmatische start: Minimum Viable Landing Zone, de Accelerator in een testtenant en beleid eerst in auditmodus

Deze aflevering is een met AI nagesynchroniseerde Nederlandse versie van de geanimeerde uitlegvideo uit de M365 Show van Microsoft MVP Mirko Peters.