La nostra esperienza nella migrazione a Microsoft Azure
Cloud Temple, provider europeo di servizi cloud sovrani (certificato SecNumCloud, HDS, C5), affianca i propri clienti nella migrazione delle loro infrastrutture on-premise o ospitate su cloud privato verso Microsoft Azure, garantendo il rispetto dei requisiti di sovranità, sicurezza e continuità del servizio propri di un ambiente critico.
Cosa stiamo trasferendo su Azure
| Trama | Descrizione |
|---|---|
| Migrazione dei server Windows su Azure | Lift & shift dei server Windows Server su macchine virtuali Azure, tramite Azure Migrate |
| Trasferire i server Linux su Azure | Lift & shift dei server Linux (Debian, Ubuntu, RHEL…) su Azure |
| Migrare SQL su Azure | Migrazione di database SQL Server su macchine virtuali Azure senza cambiare motore |
| Rifattorizzazione SQL su Azure | Migrazione di database SQL Server verso Azure SQL Managed Instance / Azure SQL Database, con adeguamento delle applicazioni |
-
Assess — Verifica dell’infrastruttura esistente, implementazione di un’appliance Azure Migrate direttamente nell’ambiente di origine (VMware o fisico), valutazione tecnica e finanziaria (dimensionamento dell’ambiente di destinazione, costi, idoneità all’Azure Hybrid Benefit).
-
Piano — Progettazione dell'architettura di destinazione (landing zone Azure, rete, sicurezza) e definizione della strategia di migrazione adeguata a ciascun carico di lavoro (rehost o refactor).
-
Migrazione — Esecuzione della migrazione (lift & shift tramite l’appliance Azure Migrate, oppure ricostruzione per i componenti che richiedono una modernizzazione), garantendo la continuità del servizio. Le macchine virtuali risultanti dal rehost vengono quindi importate nel codice e nello stato di Terraform (vedere la sezione IaC più avanti).
-
Secure — Integrazione del monitoraggio della sicurezza nativo di Azure (Microsoft Defender for Cloud, Azure Sentinel) sin dalla messa in produzione.
-
Operate — Gestione delle risorse Azure tramite Azure Lighthouse, con un modello di gestione in outsourcing adattato alle esigenze del cliente (full Cloud Temple, full client o collaborazione ibrida).
-
Disattivazione — Una volta che il passaggio è stato approvato dal cliente, viene registrata la disattivazione dell'infrastruttura on-premise corrispondente.
Realizzazione della Landing Zone Azure con Infrastructure as Code
Oltre alla migrazione dei carichi di lavoro, Cloud Temple realizza l’ambiente Azure di destinazione interamente in Infrastructure as Code (IaC):
Terraform
L'intera landing zone (reti, sicurezza, governance, diritti di amministrazione tramite Azure Lighthouse) è descritta e gestita con versioni in Terraform.
Pipeline CI/CD
L'implementazione e l'evoluzione dell'infrastruttura sono automatizzate tramite una pipeline CI/CD, garantendo tracciabilità, revisione del codice e implementazioni riproducibili.
Architettura Hub & Spoke
Gli ambienti Azure sono strutturati secondo una topologia Hub & Spoke: una rete Hub che centralizza i servizi condivisi (connettività, sicurezza, monitoraggio) e reti Spoke isolate per ambiente o ambito applicativo del cliente.
Accordi CAF
La denominazione delle risorse e lo schema di tagging rispettano le convenzioni del Cloud Adoption Framework (prefissi in base al tipo di risorsa, tag relativi a costi, ambiente e proprietario), garantendo una governance uniforme su tutto il parco Azure.
Integrazione delle VM migrate nell'IaC
Le macchine virtuali migrate tramite l’appliance Azure Migrate (distribuita direttamente nell’ambiente di origine, VMware o fisico) vengono, una volta completata la migrazione, importate nel codice e nello stato di Terraform. Questa fase garantisce che l’intero ambiente — comprese le risorse derivanti da un rehost — continui a essere gestito in modo omogeneo tramite Infrastructure as Code dopo la migrazione, anziché come risorse create «fuori banda» dallo strumento di migrazione.
Perché scegliere Azure con Cloud Temple
- Continuità del servizio di gestione informatica : i nostri clienti beneficiano dello stesso livello di assistenza MCO/MCS sia prima che dopo la migrazione ad Azure.
- Conformità e sovranità: scelta delle regioni di Azure (ad es. Francia Centrale) e delle misure di sicurezza adeguate ai requisiti normativi del cliente.
- Metodologia collaudata: approccio Assess → Plan → Migrate → Secure → Operate → Decommission, applicato ad ambienti di produzione critici.
- Una società di consulenza francese — Rehosting dei server Windows su Azure (migrazione dei controller di dominio Active Directory tramite Azure Migrate)
- Un’associazione di categoria dell’industria metallurgica francese — Rehost dei server Linux su Azure (migrazione "lift & shift" di 10 server Linux/Windows tramite Azure Migrate)