azqr

Revisão rápida do Azure

Azure Quick Review (azqr) é uma poderosa ferramenta de interface de linha de comando (CLI) especializada na análise de recursos do Azure para garantir a conformidade com as melhores práticas e recomendações do Azure. O seu principal objetivo é oferecer aos utilizadores uma visão abrangente dos seus recursos Azure, permitindo-lhes identificar facilmente quaisquer configurações não conformes ou áreas de melhoria.

Recomendações de revisão rápida do Azure

A Revisão Rápida do Azure (azqr) verifica seus recursos com dois tipos de recomendações:

• Consultas do Azure Resource Graph (ARG) fornecidas pelo projeto Azure Proactive Resiliency Library v2 (APRL).
• Consultas do Azure Resource Manager (ARM) criadas com o Golang SDK

Para saber mais sobre as recomendações utilizadas pelo Azure Quick Review (azqr) , pode consultar a documentação disponível aqui.

Resultados da verificação

A saída gerada pelo Azure Quick Review (azqr) é gravada por padrão em um arquivo Excel, que contém as seguintes planilhas:

• Recomendações : uma lista com todas as recomendações com a quantidade de recursos impactados. Você pode usar esta tabela como um plano de ação para melhorar a conformidade dos seus recursos.
• ImpactedResources : uma lista com todos os recursos impactados. Você pode usar esta tabela para identificar recursos que apresentam problemas que precisam ser resolvidos.
• ResourceTypes : uma lista de tipos de recursos afetados.
• Inventário : uma lista de todos os recursos verificados pela ferramenta. Aqui você encontrará detalhes como SKU, Nível, Tipo ou SLA calculado.
• Advisor : uma lista de recomendações fornecidas pelo Azure Advisor.
• Defender : uma lista de planos do Microsoft Defender for Cloud e seus níveis.
• Custos : uma lista de custos associados à assinatura digitalizada nos últimos 3 meses.

Por padrão, o Azure Quick Review (azqr) ofusca os IDs de Assinatura na saída para garantir a proteção de informações confidenciais e manter a privacidade e a segurança dos dados. Se quiser exibir os IDs de assinatura sem ofuscação, você pode usar o sinalizador --mask=false ao executar a ferramenta.

O Azure Quick Review também pode gerar arquivos csv com as mesmas informações do Excel. Para gerar os arquivos csv, você pode usar o sinalizador --csv ao executar a ferramenta.

Um modelo do Power BI também está disponível para ajudá-lo a visualizar os resultados gerados pelo Azure Quick Review. Você pode criar o modelo executando o Azure Quick Review com o comando pbi e depois carregar o arquivo Excel gerado pela ferramenta.

Serviços do Azure com suporte

A Revisão Rápida do Azure (azqr) suporta atualmente os seguintes serviços do Azure:

• Microsoft.AVS/privateClouds
• Microsoft.AnalysisServices/servidores
• Microsoft.ApiManagement/serviço
• Microsoft.App/containerApps
• Microsoft.App/ambientes gerenciados
• Microsoft.AppConfiguration/configurationStores
• Microsoft.Automação/automaçãoContas
• Microsoft.Batch/batchAccounts
• Microsoft.Cache/Redis
• Microsoft.Cdn/perfis
• Microsoft.CognitiveServices/contas
• Microsoft.Compute/galerias
• Microsoft.Compute/virtualMachineScaleSets
• Microsoft.Compute/virtualMachines
• Microsoft.ContainerInstance/containerGroups
• Microsoft.ContainerRegistry/registros
• Microsoft.ContainerService/gerenciadosClusters
• Microsoft.DBforMariaDB/servidores
• Microsoft.DBforMariaDB/servidores/bancos de dados
• Microsoft.DBforMySQL/flexibleServers
• Microsoft.DBforMySQL/servidores
• Microsoft.DBforPostgreSQL/flexibleServers
• Microsoft.DBforPostgreSQL/servidores
• Microsoft.Dashboard/grafana
• Microsoft.DataFactory/fábricas
• Microsoft.Databricks/espaços de trabalho
• Microsoft.DesktopVirtualization/hostPools
• Microsoft.DesktopVirtualização/escalonamentoPlanos
• Microsoft.DesktopVirtualização/espaços de trabalho
• Microsoft.Dispositivos/IotHubs
• Microsoft.DocumentDB/databaseAccounts
• Microsoft.EventGrid/domínios
• Microsoft.EventHub/namespaces
• Microsoft.Insights/atividadeLogAlerts
• Microsoft.Insights/componentes
• Microsoft.KeyVault/vaults
• Microsoft.Kusto/clusters
• Microsoft.Logic/fluxos de trabalho
• Microsoft.NetApp/netAppAccounts
• Microsoft.Network/ExpressRoutePorts
• Microsoft.Network/applicationGateways
• Microsoft.Network/azureFirewalls
• Microsoft.Network/conexões
• Microsoft.Network/expressRouteCircuits
• Microsoft.Network/frontdoorWebApplicationFirewallPolicies
• Microsoft.Network/loadBalancers
• Microsoft.Network/natGateways
• Microsoft.Network/networkSecurityGroups
• Microsoft.Network/networkWatcherScanners
• Microsoft.Network/privateDnsZones
• Microsoft.Network/privateEndpoints
• Microsoft.Network/publicIPAddresses
• Microsoft.Network/routeTables
• Microsoft.Network/trafficManagerProfiles
• Microsoft.Network/virtualNetworkGateways
• Microsoft.Network/redes virtuais
• Microsoft.OperationalInsights/espaços de trabalho
• Microsoft.RecoveryServices/cofres
• Microsoft.ServiceBus/namespaces
• Microsoft.SignalRService/SignalR
• Microsoft.SignalRService/webPubSub
• Microsoft.Sql/servidores
• Microsoft.Sql/servidores/bancos de dados
• Microsoft.Sql/servidores/elasticPools
• Microsoft.Storage/storageAccounts
• Espaços de trabalho Microsoft.Synapse/bigDataPools
• Microsoft.Synapse/espaços de trabalho
• Microsoft.Synapse/workspaces/sqlPools
• Microsoft.VirtualMachineImages/imageTemplates
• Microsoft.Web/serverFarms
• Microsoft.Web/sites
• Carga de trabalho especializada/AVD
• Carga de trabalho especializada/AVS
• Carga de trabalho especializada/HPC
• Carga de trabalho especializada/SAP

Uso

Instalar no Linux ou Azure Cloud Shell (Bash)

latest_azqr= $( curl -sL https://api.github.com/repos/Azure/azqr/releases/latest | jq -r " .tag_name " | cut -c1- )
wget https://github.com/Azure/azqr/releases/download/ $latest_azqr /azqr-ubuntu-latest-amd64 -O azqr
chmod +x azqr

Instalar no Windows

Usar winget :

 winget install azqr

ou baixe o arquivo executável:

 $latest_azqr=$(iwr https://api.github.com/repos/Azure/azqr/releases/latest).content | convertfrom-json | Select-Object -ExpandProperty tag_name
iwr https://github.com/Azure/azqr/releases/download/$latest_azqr/azqr-windows-latest-amd64.exe -OutFile azqr.exe

Instalar no Mac

Baixe a versão mais recente aqui.

Autenticação

A Revisão Rápida do Azure (azqr) dá suporte aos seguintes métodos de autenticação:

• Diretor de serviço. Você precisará definir as seguintes variáveis ​​de ambiente:
  • AZURE_CLIENT_ID
  • AZURE_CLIENT_SECRET
  • AZURE_TENANT_ID
• Identidade Gerenciada do Azure
• CLI do Azure (usar esse tipo de autenticação tornará as verificações mais lentas)

Autorização

A Revisão Rápida do Azure (azqr) requer as seguintes permissões:

• Leitor de assinatura

Executando a verificação

Para verificar todos os grupos de recursos em todas as assinaturas:

./azqr scan

Para verificar todos os grupos de recursos em uma execução de assinatura específica:

./azqr scan -s < subscription_id >

Para verificar um grupo de recursos específico em uma execução de assinatura específica:

./azqr scan -s < subscription_id > -g < resource_group_name >

Para obter informações sobre comandos disponíveis e ajuda, execute:

./azqr -h

Filtrando recomendações e muito mais

Você pode configurar o Azure Quick Review para incluir ou excluir assinaturas ou grupos de recursos específicos e também excluir serviços ou recomendações. Para fazer isso, crie um arquivo yaml com o seguinte formato:

 azqr :
  include :
    subscriptions :
      -  # format: 
    resourceGroups :
      -  # format: /subscriptions//resourceGroups/
  exclude :
    subscriptions :
      -  # format: 
    resourceGroups :
      -  # format: /subscriptions//resourceGroups/
    services :
      -  # format: /subscriptions//resourceGroups//providers//
    recommendations :
      -  # format: 

Em seguida, execute a verificação com o sinalizador --filters :

./azqr scan --filters < path_to_yaml_file >

Verifique as regras para obter os IDs de recomendação.

Solução de problemas

Se você encontrar algum problema ao usar o Azure Quick Review (azqr) , defina a variável de ambiente AZURE_SDK_GO_LOGGING como all , execute a ferramenta com o sinalizador --debug e compartilhe a saída do console conosco registrando um novo problema.

Apoiar

Este projeto usa problemas do GitHub para rastrear bugs e solicitações de recursos. Antes de registrar um problema, consulte nosso guia de solução de problemas.

Pesquise os problemas existentes antes de registrar novos problemas para evitar duplicatas.

• Para novos problemas, registre seu bug ou solicitação de recurso como um novo problema.
• Para obter ajuda, discussão e perguntas de suporte sobre o uso deste projeto, participe ou inicie uma discussão.

O suporte para este projeto/produto está limitado aos recursos listados acima.

Colaboradores

Obrigado a todos que contribuíram!

Código de Conduta

Este projeto adotou o Código de Conduta de Código Aberto da Microsoft

Aviso de marca registrada

Marcas registradas Este projeto pode conter marcas registradas ou logotipos de projetos, produtos ou serviços. O uso autorizado de marcas registradas ou logotipos da Microsoft está sujeito e deve seguir as Diretrizes de Marcas Registradas e Marcas da Microsoft. O uso de marcas registradas ou logotipos da Microsoft em versões modificadas deste projeto não deve causar confusão nem implicar patrocínio da Microsoft. Qualquer uso de marcas registradas ou logotipos de terceiros está sujeito às políticas desses terceiros.