Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Saiba mais sobre as alterações recentes no Azure Well-Architected Framework.
Julho de 2026
Artigos atualizados
Estratégias de arquitetura para proteger recursos: concluímos uma revisão completa deste guia para adicionar recomendações específicas sobre como remover recursos desnecessários, reduzir a exposição à Internet, limitar o acesso, usar proteções de plataforma, manter-se atualizado, proteger dados e manter defesas.
Guia de Serviços do WAN Virtual do Azure: Fizemos atualizações nas orientações da lista de verificação de design de desempenho, que agora recomendam a atribuição de intervalos de endereços exclusivos e contíguos para redes virtuais spoke para cada hub da WAN Virtual. A tabela a seguir explica como os intervalos no nível do hub simplificam as alterações em massa de atributos BGP e a sumarização de rotas com route maps, especialmente quando os limites de rotas do ExpressRoute e da VPN tornam necessária a agregação.
Excelência operacional para cargas de trabalho Microsoft Fabric: atualizamos as diretrizes na seção de automação que inclui Microsoft Fabric CI/CD como um exemplo concreto de automação nativa e explica que ele integra APIs REST, controle do código-fonte, entrega, configuração e ferramentas de desenvolvedor.
Práticas recomendadas de arquitetura para Azure Cosmos DB para NoSQL: o guia do Cosmos DB adiciona diretrizes substanciais para failover no nível de partição, controle do histórico de alterações, teste de emulador baseado no Docker e isolamento de caminhos de consulta caros com índices secundários.
Recomendações de particionamento de dados para confiabilidade: um acréscimo específico explica como os índices secundários globais do Azure Cosmos DB sincronizam os dados de origem para contêineres somente leitura com chaves de partição independentes. As diretrizes recomendam seu uso para padrões de consulta que não se alinham aos contêineres transacionais, levando em conta a taxa de transferência adicional e as decisões de design.
Estratégias de arquitetura para projetar um processo de gerenciamento de incidentes (IcM): As diretrizes de resposta a incidentes agora descrevem como usar o feed de alterações de todas as versões e exclusões do Azure Cosmos DB para reconstruir criações, atualizações, exclusões e expirações de TTL. Essa adição direcionada posiciona o histórico de mutações como evidência forense e adverte que a retenção e o acesso de investigadores exigem uma governança cuidadosa porque os registros podem conter dados operacionais confidenciais.
Estratégias de arquitetura para otimizar o desempenho dos dados: as diretrizes de desempenho de dados agora recomendam Azure Cosmos DB índices secundários globais para consultas de leitura pesada que não correspondem a uma chave de partição transacional. Isso explica seu potencial para reduzir o custo de consultas entre partições, ao mesmo tempo em que destaca decisões adicionais sobre indexação e taxa de transferência.
Estratégias de arquitetura para recuperação de desastres: as orientações sobre recuperação de desastres incluem atualizações contínuas do Azure Functions Flex Consumption e failover automático por partição do Azure Cosmos DB como formas de reduzir o escopo das interrupções. Ressalta que a substituição gradual e a disponibilidade das partições não afetadas não eliminam o risco, portanto as equipes ainda devem validar dependências, planos de reversão e procedimentos de recuperação em caso de failover parcial.
Desenvolva um plano de recuperação de desastres para implantações em várias regiões: As diretrizes da estratégia de recuperação agora distinguem o failover de serviço completo do failover por partição para plataformas particionadas, como o Azure Cosmos DB. Esse acréscimo específico explica que o failover automático de partição pode preservar o tráfego não afetado durante uma interrupção regional, mas as equipes ainda devem testar as dependências e a prontidão regional antes de considerar a carga de trabalho saudável.
Estratégias de arquitetura para classificação de dados: As diretrizes de classificação de dados agora incluem verificação localizada do Azure Confidential Ledger para dados classificados com forte cadeia de custódia, perfis de carga de trabalho confidencial do Aplicativos de Contêiner do Azure e o feed de alterações de todas as versões e exclusões do Azure Cosmos DB.
Práticas recomendadas de arquitetura para o Gerenciamento de API do Azure: O guia do API Management adiciona recomendações para governar vários domínios com marca, compartilhar intencionalmente gateways de workspace internos e padronizar operações de nomes de host curinga e certificados.
Estratégias de arquitetura para otimizar os custos de ambiente: as diretrizes de custo agora abrangem o uso do emulador de Azure Cosmos DB baseado no Docker para reduzir os custos iniciais de teste de nuvem e consolidar equipes por meio de workspaces de Gerenciamento de API e domínios de marca. Também adiciona o gerenciamento de cotas por autoatendimento do Banco de Dados do Azure para MySQL como uma forma de reduzir a sobrecarga de suporte e encurtar os ciclos de revisão de capacidade, mantendo as salvaguardas de governança e validação em produção.
Estratégias de arquitetura para padronizar ferramentas e processos: As diretrizes de padronização de ferramentas agora abrangem o emulador do Azure Cosmos DB baseado em Docker, os gateways de espaços de trabalho compartilhados do Gerenciamento de API e os padrões de nome de host curinga e de certificado. Ele apresenta esses recursos como formas de antecipar os testes e reduzir a administração duplicada de nomes de host, mantendo a validação em produção, a responsabilidade pelas políticas, o isolamento em runtime, a responsabilidade pelo ciclo de vida dos certificados e a governança de domínio.
Estratégias de arquitetura para redes e conectividade: As diretrizes de rede agora explicam como os nomes de host curinga, os certificados e os vários domínios de marca do API Management podem reduzir a administração repetitiva de domínios em uma instância compartilhada.
Práticas recomendadas de arquitetura para Aplicativos de Contêiner do Azure: o guia do Container Apps adiciona recomendações para perfis de carga de trabalho confidenciais, destinos gerenciados para exportação do OpenTelemetry e registro em log de tráfego de entrada HTTP de alto volume. As diretrizes explicam quando esses recursos melhoram a proteção e a solução de problemas de dados em uso, ao mesmo tempo em que exigem que as equipes planejem controles de atestado, compatibilidade, roteamento, amostragem, retenção, redação e custo.
Crie um sistema de monitoramento para cargas de trabalho de Azure: as diretrizes de monitoramento agora recomendam alertas de log simples para detecção rápida de falhas no nível de linha e exportação de OpenTelemetry gerenciada para entrega de telemetria Aplicativos de Contêiner do Azure consistente. Ele também explica o valor de
ContainerAppHTTPLogspara a solução de problemas e os possíveis custos em termos de volume e privacidade, ajudando os leitores a gerenciar o ruído dos alertas, o roteamento, a retenção e os dados confidenciais das solicitações.Estratégias de arquitetura para projetar um sistema de monitoramento: as diretrizes de observabilidade ampliam os recursos do Azure com alertas de limite dinâmico do Azure Monitor para detectar anomalias em linhas de base variáveis, painéis internos do Grafana para Azure Functions para visualização da integridade sem configuração personalizada e exportações gerenciadas do OpenTelemetry no Aplicativos de Contêiner do Azure.
Atualizamos vários artigos para refletir novos recursos e capacidades do Azure que foram lançados este mês. Confira as atualizações nas estratégias de arquitetura para criptografia, estratégias de arquitetura para habilitar e implementar automação em uma carga de trabalho, estratégias de arquitetura para práticas de implantação seguras, práticas recomendadas de arquitetura para Banco de Dados do Azure para MySQL, práticas recomendadas de arquitetura para Azure Monitor Application Insights, Práticas recomendadas de arquitetura para Log Analytics e práticas recomendadas de arquitetura para Azure Functions.
Junho de 2026
Novos artigos
Guia de design de limitação: este mês, apresentamos um novo guia de design que reúne diretrizes práticas e estratégias de design comprovadas para ajudar os arquitetos a projetar e implementar a limitação como um padrão de confiabilidade.
Cargas de trabalho sustentáveis em Azure: adicionamos novas recomendações para cargas de trabalho sustentáveis com foco em confiabilidade, segurança, otimização de custos, excelência operacional e pilares de eficiência de desempenho. Cada artigo examina a sustentabilidade por meio das lentes desses pilares e fornece diretrizes para a criação de cargas de trabalho sustentáveis. Como parte desse esforço, também atualizamos as diretrizes existentes sobre metodologia de design e design de IA sustentável.
Artigos atualizados
Estratégias de arquitetura para testes de segurança: Concluímos uma revisão completa deste guia para incorporar novas diretrizes e alinhá-lo ao guia Estratégias de arquitetura para testes, atualizado recentemente.
Estratégias de arquitetura para rede e conectividade: adicionamos diretrizes sobre o analisador de impacto da regra de rede, que valida as alterações de regra propostas em relação aos padrões de tráfego ao vivo antes da imposição para que os fluxos críticos de aplicativo e gerenciamento não sejam bloqueados involuntariamente. Também fizemos atualizações para outros artigos para incluir estas diretrizes: Práticas recomendadas de arquitetura para Rede Virtual do Azure, estratégias de arquitetura para práticas de implantação seguras.
Práticas recomendadas de arquitetura para Rede Virtual do Azure: adicionamos diretrizes para usar conectores sentinel para logs de fluxo de rede virtual para melhorar a visibilidade de ameaças. Também fizemos atualizações para outros artigos para incluir estas diretrizes: Estratégias de arquitetura para criar um sistema de monitoramento, estratégias de arquitetura para monitoramento e detecção de ameaças.
Práticas recomendadas de arquitetura para AKS (Serviço de Kubernetes do Azure): fizemos atualizações no guia de serviço para incluir a integração do Istio, que automatiza a conectividade mTLS entre a entrada e os serviços de malha. A atualização também inclui diretrizes para usar agentes de diagnóstico de rede assistidos por IA, como o Container Network Insights Agent, como um complemento somente de leitura para sua estratégia de monitoramento do AKS.
Atualizamos vários artigos para refletir novos recursos e capacidades do Azure que foram lançados este mês. Confira as atualizações nas estratégias de arquitetura para otimizar custos de dados, práticas recomendadas de arquitetura para Armazenamento de Blobs do Azure, práticas recomendadas de arquitetura para Arquivos do Azure e práticas recomendadas de arquitetura para Gateway de Aplicativo do Azure v2.
Maio de 2026
Novos artigos
Cargas de trabalho bem arquitetadas do Microsoft Fabric: este mês, apresentamos uma nova carga de trabalho do Fabric. Microsoft Fabric é uma plataforma de dados unificada que reúne movimentação de dados, ingestão, transformação, processamento em tempo real e relatórios em um único ambiente. A documentação do Fabric Well-Architected pode ajudá-lo a aprender sobre a criação de cargas de trabalho em Fabric com confiabilidade, segurança, otimização de custos, excelência operacional e eficiência de desempenho em mente para criar plataformas de análise sustentáveis e escalonáveis.
Padrão de arquitetura para cargas de trabalho de IA no Azure: este novo artigo na série de cargas de trabalho de IA descreve padrões arquitetônicos para cargas de trabalho de IA. Ele aborda os principais componentes e as principais características, como tempo de vida, escalabilidade, segurança e IA responsável que os arquitetos de soluções de nuvem precisam considerar ao tomar decisões de design.
Artigos atualizados
Estratégias de arquitetura para definir uma estratégia de testes de confiabilidade: Concluímos uma revisão abrangente deste guia para incorporar novas orientações e alinhá-lo ao guia recentemente atualizado Estratégias de arquitetura para testes.
Estratégias de arquitetura para testes de desempenho: Concluímos uma revisão abrangente deste guia para incorporar novas diretrizes e alinhá-lo ao guia Estratégias de arquitetura para testes, atualizado recentemente.
Cargas de trabalho críticas: concluímos uma atualização completa das diretrizes de carga de trabalho crítica da missão. Atualizamos artigos sobre princípios de design, design de aplicativo, considerações de plataforma, considerações sobre plataforma de dados, rede e conectividade, procedimentos operacionais, segurança, implantação e teste e o padrão de arquitetura.
Estratégias de arquitetura para monitorar a confiabilidade da carga de trabalho: adicionamos informações sobre como monitorar painéis administrativos e APIs de status.
Estratégias de arquitetura para práticas de implantação seguras: adicionamos um novo guardrail de segurança de implantação que recomenda o uso de diferentes tipos de testes para capturar diferentes tipos de falhas.
Compensações de eficiência de desempenho: atualizamos as informações de compensação para esclarecer que a escolha certa da estratégia varia de acordo com as características e restrições da carga de trabalho.
Estratégias de arquitetura para coletar e revisar dados de custo: esclarecemos recomendações sobre quais dados de custo coletar para revisões e fizemos outras atualizações para maior clareza.
Artigos de monitoramento para todos os pilares: atualizamos artigos de monitoramento para todos os pilares. As atualizações incluem a integração de conceitos do modelo de integridade do Azure Monitor e links para a documentação adequada. Os artigos atualizados incluem criar um sistema de monitoramento para cargas de trabalho Azure, estratégias de arquitetura para criar um sistema de monitoramento e estratégias de arquitetura para monitorar o desempenho da carga de trabalho.
Abril de 2026
Artigos atualizados
Compromissos de excelência operacional: esclarecemos como as plataformas de observabilidade podem expor dados classificados em logs e coletores de log. Também simplificamos explicações sobre como as atividades de suporte, o treinamento e os padrões de arquitetura afetam os custos e o desempenho.
Compromissos de eficiência de desempenho: adicionamos um novo compromisso sobre como a distribuição de cache e borda pode levar a um estado de segurança obsoleto, que cria janelas em que o acesso revogado ou conteúdo retraído permanecem disponíveis. Também melhoramos a clareza em geral.
Compensações de confiabilidade: esclarecemos como as decisões de confiabilidade criam compensações com outros pilares. Simplificamos as explicações sobre como a replicação, a recuperação de desastres (DR) e os componentes arquitetônicos adicionais aumentam a superfície da carga de trabalho e a complexidade da segurança. Também melhoramos as orientações sobre o bypass de controles de segurança durante a resposta a incidentes e sobre a complexidade do treinamento à medida que o número de componentes aumenta.
Compensações de segurança: Esclarecemos como as decisões de segurança criam compensações com outros pilares. Simplificamos explicações sobre como os controles de segurança afetam a confiabilidade por meio do aumento da área e das dependências da superfície, aumentamos os custos por meio da infraestrutura e da sobrecarga operacional e afetamos o desempenho por meio da latência e do consumo de recursos.
Colaboração de arquitetos com equipes de carga de trabalho: enfatizamos que os arquitetos devem permanecer envolvidos durante toda a implementação. Esclarecemos que o código poc (prova de conceito) é descartável e não deve ser copiado em bases de código de produção. Também simplificamos a linguagem para tornar as tarefas de colaboração mais diretas e acionáveis.
Manter um registro de decisões de arquitetura (ADR): Adicionamos orientações para tratar o ADR como um registro somente de acréscimos. Quando uma decisão for alterada, crie um novo registro que substitua o original em vez de editar o registro existente. Também adicionamos o acompanhamento de status como uma característica recomendada e enfatizamos a importância de sempre registrar contexto e lógica.
Responsabilidades do arquiteto de soluções e princípios orientadores: adicionamos diretrizes para enfatizar que a arquitetura é o acúmulo de decisões e que os arquitetos são responsáveis pelas escolhas individuais e pela forma como combinam. Esclarecemos que decisões razoáveis ainda podem produzir resultados ruins se suas interações não forem consideradas.
Atualizamos a identidade visual da Microsoft de Fábrica de IA do Azure para Microsoft Foundry em todo o repositório, em artigos como Personas da equipe de carga de trabalho para cargas de trabalho de IA e Estratégias de arquitetura para projetar um processo de gerenciamento de incidentes (IcM).
Este mês, incorporamos recursos recém-lançados do Azure provenientes do feed de atualizações do Azure em nossas diretrizes. Confira as atualizações em Estratégias de arquitetura para obter as melhores tarifas dos provedores e Metodologia de design para cargas de trabalho de sustentabilidade no Azure.
Atualização de diretrizes de monitoramento
Atualizamos os guias de recomendação de monitoramento nos três pilares para alinhá-los ao guia de monitoramento lançado recentemente Criar um sistema de monitoramento para cargas de trabalho do Azure:
Estratégias de arquitetura para monitorar a confiabilidade da carga de trabalho: Adicionamos orientações para usar modelos de saúde a fim de acompanhar o atingimento do objetivo de nível de serviço (SLO) e medir a saúde geral da carga de trabalho em todos os atributos de qualidade. Simplificamos as explicações sobre como os modelos de saúde unificam sinais em todas as camadas do sistema e conectam o impacto para o usuário à visibilidade do sistema. Também simplificamos as referências aos modelos de integridade do Azure Monitor.
Estratégias de arquitetura para o monitoramento do desempenho da carga de trabalho: adicionamos orientações para usar modelos de integridade para fins de alerta no nível da entidade que apresentam a degradação composta do desempenho como alertas únicos e acionáveis. Expandimos as diretrizes de alerta para criar limites com escopo com base nos resultados de desempenho. Também adicionamos recomendações para monitorar a elasticidade, separar as métricas de desempenho das métricas de negócios e usar transações sintéticas para dados de desempenho consistentes.
Estratégias de arquitetura para criar um sistema de monitoramento: adicionamos diretrizes para usar modelos de integridade como uma camada semântica que transforma a telemetria bruta em estado estruturado do sistema com transições de estado de integridade para redução de ruído de alerta. Expandimos as diretrizes de retenção de dados para equilibrar dados de alta resolução de curto prazo com agregações de longo prazo para otimização de custos. Também adicionamos exemplos para ferramentas de operações alimentadas por IA e painéis internos de monitoramento de serviços de nuvem.
Março de 2026
Novos artigos
Construir um sistema de monitoramento para cargas de trabalho do Azure: saiba como projetar e implementar soluções de monitoramento por meio de quatro fases: instrumentação, coleta, análise e visualização. Essas diretrizes ajudam você a criar o monitoramento como uma funcionalidade de arquitetura principal que conecta sinais técnicos a resultados operacionais.
Estratégias de arquitetura para teste: saiba como adotar práticas de teste que se alinham aos objetivos de negócios e mantêm padrões de qualidade durante todo o ciclo de vida de desenvolvimento. Essas diretrizes ajudam a evitar defeitos, reduzir o retrabalho e aumentar a confiança em sua carga de trabalho por meio de estratégias de teste e planejamento eficazes.
Cargas de trabalho de computação de alto desempenho (HPC) no Azure: este artigo é a visão geral do novo conjunto de documentação sobre carga de trabalho HPC. Saiba mais sobre considerações de arquitetura para criar e operar cargas de trabalho de HPC em Azure. Essa orientação aborda os desafios comuns de HPC e fornece estratégias de design com base nos princípios do Well-Architected Framework para operações com uso intensivo de computação que exigem paralelismo maciço e hardware especializado. Essa nova carga de trabalho inclui os seguintes artigos:
Padrão de arquitetura para cargas de trabalho HPC no Azure: Aprenda sobre um padrão de arquitetura fundamental para HPC no Azure que abrange acesso de usuários, agendamento de trabalhos, clusters de computação, interconexões de alto desempenho e sistemas de armazenamento. Essas diretrizes ajudam você a selecionar componentes que se alinham ao tipo de carga de trabalho, aos requisitos de escala e às necessidades de desempenho.
metodologia de design para cargas de trabalho de HPC no Azure: descubra uma metodologia sistemática para definir e refinar os requisitos de HPC com base nos padrões de acoplamento e comunicação das cargas de trabalho. Essas diretrizes ajudam você a tomar decisões informadas sobre opções de computação, rede e posicionamento, otimizando a escalabilidade e o custo.
Princípios de design para cargas de trabalho HPC no Azure: Aprenda sobre princípios de design baseados nos pilares do Well-Architected Framework para ambientes HPC. Essas diretrizes ajudam você a projetar sistemas que equilibram o desempenho, a confiabilidade e o custo, ao mesmo tempo em que gerenciam a complexidade operacional em computação, armazenamento, rede e orquestração de trabalho.
Artigos atualizados
Práticas recomendadas de arquitetura para Instância Gerenciada de SQL do Azure: Reescrevemos o guia de serviço do Instância Gerenciada de SQL para fornecer diretrizes abrangentes em todos os cinco pilares do Framework Well-Architected. Adicionamos diretrizes para Segurança, Otimização de Custos e Eficiência de Desempenho, incluindo recomendações para Transparent Data Encryption (TDE) com chaves gerenciadas pelo cliente, Microsoft Defender para SQL, modelagem de custos para computação sempre provisionada, pools de instâncias, Benefício Híbrido do Azure, Repositório de Consultas e OLTP (processamento de transações online na memória).
Estratégias de arquitetura para criar um sistema de monitoramento: corrigimos pequenos erros de digitação e pontuação nas diretrizes de observabilidade.
Estratégias de arquitetura para habilitar e implementar a automação em uma carga de trabalho: consolidamos e expandimos o conteúdo de vários guias de automação. Adicionamos diretrizes para serviços de automação, incluindo Azure Functions, GitHub Actions, Automação do Azure, Gerenciador de Atualizações do Azure, ambientes de implantação Azure, Aplicativos Lógicos do Azure e Power Automate.
Estratégias de arquitetura para proteger um ciclo de vida de desenvolvimento: consolidamos o conteúdo de dois artigos em um guia de ciclo de vida de desenvolvimento seguro abrangente. Adicionamos diretrizes para segurança do ambiente do desenvolvedor, incluindo extensões de IDE (ambiente de desenvolvimento integrado) para monitoramento de código em tempo real, gerenciadores de credenciais para proteção de segredo, workspaces isolados como GitHub Codespaces e Microsoft Dev Box e imagens douradas para implantações de produção. Adicionamos recomendações para exercícios de segurança, incluindo simulações de tabletop e operações de equipe vermelha.
Práticas recomendadas de arquitetura para Aplicativos de Contêiner do Azure: atualizamos o guia de serviço do recurso Aplicativos de Contêiner com orientações atualizadas para cargas de trabalho de GPU, entrada premium, pontos de extremidade privados, sessões dinâmicas e o agente OpenTelemetry gerenciado. Também atualizamos as recomendações de Confiabilidade, Otimização de Custos e Eficiência de Desempenho.
Esclarecemos a terminologia da redundância zonal e tornamos seu uso consistente em vários artigos, como considerações da plataforma Data para cargas de trabalho críticas em Azure e princípios de design Reliability.
Adicionamos uma tabela de terminologia aos guias de design que anteriormente não incluíam um, como recomendações para desenvolver trabalhos em segundo plano e recomendações para lidar com falhas transitórias.
Este mês, incorporamos recursos recém-lançados do Azure provenientes do feed de atualizações do Azure em nossas diretrizes. Confira as atualizações nas práticas recomendadas de arquitetura para Azure Databricks e práticas recomendadas de arquitetura para AKS (Serviço de Kubernetes do Azure).
Fevereiro de 2026
Artigos atualizados
Práticas recomendadas de arquitetura para o Banco de Dados do Azure para MySQL: reescreveu o guia de serviço do Banco de Dados do Azure para MySQL para tornar suas recomendações mais acionáveis em todos os cinco pilares do Well-Architected Framework. Expandimos e reorganizamos as listas de verificação e as recomendações de configuração para adequação de recursos, reservas, governança baseada em políticas, automação, observabilidade, dimensionamento, réplicas de leitura e ajuste de desempenho. Limitamos o alcance do artigo exclusivamente para a opção de servidor flexível do Banco de Dados do Azure para MySQL. Padronizamos a terminologia, corrigimos links e melhoramos a consistência.
Rede e conectividade para cargas de trabalho críticas no Azure: tornamos a terminologia de redundância de zona consistente em todas as seções de design de chave. Substituímos redundância zonal pela redundância de zona nas orientações do Gateway da NAT, considerações sobre implantação regional e recomendações de implantação.
Estratégias de arquitetura para formalizar práticas de desenvolvimento: reformulamos a colaboração e a comunicação como aspectos do gerenciamento de alterações para enfatizar que cada unidade de trabalho é uma mudança. Consolidamos as características da história do usuário em cinco princípios claros: independentes, negociáveis, valiosos, estimados e testáveis.
Estratégias de arquitetura para padronizar operações: reorganizamos o conteúdo em seções distintas que abrangem as listas de verificação de rotina, os procedimentos de emergência, as práticas comprovadas do setor e a propriedade shift-left. Essas alterações facilitam a compreensão de como aplicar padrões em diferentes cenários operacionais. O conteúdo revisado usa uma linguagem mais direta e orientada a ação e trata a documentação como um ativo vivo que deve evoluir com a carga de trabalho e a equipe.
Estratégias de arquitetura para criar um sistema de monitoramento: reorganizamos este artigo para focar na criação de observabilidade em vez de detalhes de implementação técnica. Expandimos a tabela de definições. Reestruturamos o conteúdo em torno de princípios estratégicos de design, incluindo alinhar a telemetria com modelos de integridade e KPIs (indicadores-chave de desempenho), padronizar a consolidação de dados, personalizar o armazenamento para padrões de uso, correlacionar dados para insights de ponta a ponta e definir alertas em torno de condições operacionais significativas. O conteúdo revisado usa uma linguagem focada em resultados que enfatiza como a observabilidade dá suporte a melhorias contínuas e decisões informadas em vez de se concentrar na mecânica de pipeline.
Este mês, incorporamos recursos recém-lançados do Azure provenientes do feed de atualizações do Azure em nossas diretrizes. Confira as atualizações nas práticas recomendadas de arquitetura para o Barramento de Serviço do Azure.
Integração de IA no pilar excelência operacional
Integramos as oportunidades de IA em toda a orientação principal do pilar de Excelência Operacional, com ênfase na aplicação da IA em toda a jornada de maturidade. O conteúdo revisado mostra como as equipes podem usar a IA para melhorar as operações diárias, reduzir a labuta manual, aumentar a produtividade e dar suporte a uma melhor tomada de decisão operacional à medida que as práticas evoluem de tarefas individuais para fluxos de trabalho integrados e prontos para produção. Ele também ajuda as equipes de carga de trabalho a avaliar onde a IA se encaixa em cada nível de maturidade e tomar decisões informadas equilibrando o ROI (potencial retorno sobre o investimento) com compensações de segurança e confiabilidade.
Atualizações editoriais
Práticas recomendadas de arquitetura para o Azure Databricks: melhoramos a clareza e a consistência em todo o guia de serviço do Azure Databricks com redação aprimorada nas recomendações de Excelência Operacional e Eficiência de Desempenho. Atualizamos a formatação em tabelas e listas de verificação, links corrigidos, terminologia atualizada para consistência e estrutura e fluxo de frases aprimorados para tornar as diretrizes mais acionáveis e fáceis de seguir.
Práticas recomendadas de arquitetura para a WAN Virtual do Azure: melhoramos a clareza e a consistência em todas as recomendações nas seções Otimização de Custos, Excelência Operacional e Eficiência de Desempenho. Reforçamos as diretrizes sobre modelagem de custos, marcação de recursos, planejamento de capacidade do hub, automação de IaC, monitoramento e alertas, práticas progressivas de implantação e testes de desempenho, melhorando a redação geral e o alinhamento com as convenções de estilo da Microsoft.
Janeiro de 2026
Artigos atualizados
Práticas recomendadas de arquitetura para a Grade de Eventos do Azure: substituímos os artigos anteriores de Confiabilidade e Excelência Operacional da Grade de Eventos por um guia de serviço abrangente que abrange todos os cinco pilares do Well-Architected Framework. Adicionamos novas diretrizes abrangentes para Segurança, Otimização de Custos e Eficiência de Desempenho e expandimos significativamente o conteúdo de Confiabilidade e Excelência Operacional para incluir práticas modernas como engenharia de caos, iac (infraestrutura como código) e integração de CI/CD.
Estratégias de arquitetura para autorrecuperação e autopreservação: Ampliamos as diretrizes de ações de autorrecuperação com um novo exemplo sobre o uso de filas mortas para gerenciar mensagens corrompidas que possam bloquear o processamento das filas. Também melhoramos a formatação da seção automatizada de autorrecuperação para melhor legibilidade.
Práticas recomendadas de arquitetura para o Barramento de Serviço do Azure: adicionamos orientações para ajudar a atenuar vários modos de falha, incluindo detectar exceções de cota, verificar a propriedade
IsTransientpara decisões de repetição e usar o modoPeekLockpara evitar a perda de mensagens. Expandimos a seção de redundância no nível da região com padrões de replicação ativos e passivos para maior resiliência. Também adicionamos uma nova recomendação para habilitar a detecção de duplicatas de mensagens para filtrar mensagens redundantes de repetições do produtor.Práticas recomendadas de arquitetura para o Armazenamento de Blobs do Azure: adicionamos diretrizes para sempre usar o SDK da biblioteca de clientes do Armazenamento de Blobs para seus recursos internos de tratamento de falhas transitórias. Também expandimos as orientações das opções de leitura secundária para incluir a degradação normal quando as leituras primárias e secundárias falham.
Estratégias de arquitetura para análise de modo de falha: adicionamos diretrizes para ajudar a distinguir falhas de erros. Ele esclarece que falhas são eventos inesperados que exigem intervenção e erros são partes esperadas de operações normais. Também adicionamos uma recomendação para considerar falhas de leitura e falhas de gravação separadamente porque suas etapas de impacto e mitigação variam.
Práticas recomendadas de arquitetura para o Banco de Dados SQL do Azure: adicionamos diretrizes para isolar pools de conexões no código do cliente para evitar falhas em cascata quando tarefas com uso intensivo de recursos consomem conexões disponíveis. Também adicionamos recomendações para usar o armazenamento imutável para os logs de auditoria, monitorar com
sys.event_loge avaliar o impacto da auditoria no nível do banco de dados em relação ao nível do servidor para fins de desempenho. Expandimos as orientações de desempenho para incluir as práticas recomendadas de pool de conexões e a avaliação de SKU quando se atinge os limites de conexão.Considerações da plataforma de dados para cargas de trabalho críticas no Azure: atualizamos URLs de referência para links de documentação do Azure Cosmos DB ao longo do artigo.
Dezembro de 2025
Novos artigos
Alinhar a estratégia técnica com os requisitos de negócios: saiba mais sobre um processo de cinco etapas para transformar as necessidades comerciais em requisitos técnicos acionáveis. Essa orientação ajuda os arquitetos a esclarecer metas, descobrir motivações reais, avaliar compensações e recomendar estratégias que equilibram a solidez técnica com as prioridades dos negócios.
Práticas recomendadas de arquitetura para a WAN Virtual do Azure: obtenha as melhores práticas de arquitetura para WAN Virtual que se alinham com os pilares do Well-Architected Framework. Saiba como projetar para confiabilidade, segurança, otimização de custos, excelência operacional e eficiência de desempenho, com recomendações práticas para conectividade, redundância, monitoramento e dimensionamento em redes globais.
Artigos atualizados
Práticas recomendadas de arquitetura para Hubs de Eventos do Azure: melhoramos a clareza e modernizamos a linguagem em seções de Excelência Operacional e Eficiência de Desempenho. Adicionamos novas recomendações de automação e controle de custo baseado em políticas, conselhos de configuração simplificados e diretrizes avançadas para monitoramento, dimensionamento e teste. Essas alterações facilitam a aplicação de práticas recomendadas e otimizam suas cargas de trabalho dos Hubs de Eventos.
Desenvolver uma especificação de design de arquitetura: esclarecemos a importância de alinhar as decisões de design com as necessidades de negócios e as metas dos stakeholders. Adicionamos referências ao guia de requisitos de negócios, condensamos a seção de especificação funcional e adicionamos um link para recursos detalhados de planejamento de recuperação de desastre. Essas alterações facilitam a criação de especificações de arquitetura claras e acionáveis que dão suporte a objetivos técnicos e de negócios.
Responsabilidades do arquiteto de soluções e princípios orientadores: esclarecemos as responsabilidades, fornecemos uma lista de verificação prática de entregas e enfatizamos a importância de alinhar a arquitetura aos requisitos de negócios. Simplificamos os princípios orientadores, adicionamos conselhos acionáveis para tomada de decisões, suporte e aprendizado contínuo e orientações aprimoradas sobre como colaborar com as equipes de plataforma. Essas alterações ajudam os arquitetos a fornecer soluções claras, eficazes e adaptáveis.
Práticas recomendadas de arquitetura para o Azure NetApp Files: adicionamos novas diretrizes sobre registro de acesso a arquivos, chaves entre locatários gerenciadas pelo cliente e o Nível de Serviço Flexível para desassociar a taxa de transferência da capacidade. Aprimoramos as recomendações para otimização de custos, segurança e monitoramento operacional e adicionamos detalhes sobre como usar clones de curto prazo e avaliadores aprimorados. Essas atualizações ajudam a fortalecer a segurança, otimizar custos e melhorar o desempenho e a flexibilidade para suas cargas de trabalho.
Práticas recomendadas de arquitetura para o Gerenciamento de API do Azure: adicionamos os recursos de camada mais recentes, incluindo Premium v2, e esclarecemos recomendações para confiabilidade, segurança e otimização de custos. Aprimoramos as diretrizes sobre redundância, controle de acesso e desempenho e linguagem simplificada ao longo do artigo. Essas alterações ajudam você a tomar decisões mais informadas e aplicar práticas recomendadas para cargas de trabalho de Gerenciamento de API.
Atualizamos vários artigos para refletir novos recursos e capacidades do Azure que foram lançados este mês. Confira as atualizações nas melhores práticas de arquitetura do Banco de Dados do Azure para MySQL e otimização de custos, práticas recomendadas de arquitetura para o Azure Functions e práticas recomendadas de arquitetura para o AKS (Serviço de Kubernetes do Azure).
Novembro de 2025
Novos artigos
Crie uma estratégia de IA para seu negócio de SaaS: saiba como desenvolver e implementar uma abordagem estratégica de IA para seu negócio de SaaS (software como serviço). Esta orientação descreve como transformar de um provedor de recursos para um parceiro estratégico, avaliar oportunidades e riscos em ambientes multilocatários e alinhar iniciativas de IA com resultados de negócios mensuráveis. Explore os arquétipos de SaaS para identificar onde a IA cria valor, estabeleça práticas de operações de IA generativas (GenAIOps) e tome decisões informadas sobre build-buy-customize. Saiba como começar pequeno com casos de uso fundamentais e evoluir para experiências agente e, ao mesmo tempo, criar funcionalidades internas de IA que fortaleçam a posição de mercado de longo prazo do produto.
Desenvolva uma prática de gerenciamento de incidentes para se recuperar de interrupções: saiba como criar um plano eficaz de gerenciamento de incidentes (IcM) para lidar com interrupções de carga de trabalho. Esta orientação descreve como se preparar por meio do design de observabilidade, definição de função e configuração de infraestrutura, detectar e responder a incidentes por meio de estratégias de triagem e mitigação e realizar retrospectivas pós-incidente para melhoria contínua. Explore exemplos práticos de resposta a falhas de implantação, incluindo contenção, reversão, fallback e correções de emergência para restaurar o serviço com eficiência, mantendo a comunicação e a responsabilidade claras entre as equipes.
Artigos atualizados
Desenvolver um plano de recuperação de desastre para implantações de várias regiões: esclarecemos o foco do artigo em mitigações técnicas e processos para continuidade de negócios, adicionamos uma referência ao artigo do pilar de confiabilidade complementar sobre estratégias de recuperação de desastre e estabelecemos o IcM como um pré-requisito para o planejamento efetivo de recuperação de desastres com um link para o novo guia do IcM.
Estratégias de arquitetura para criar um processo de IcM: atualizamos o título do artigo e reorganizamos o conteúdo para começar com a documentação e a alocação de recursos antes de abordar estratégias de arquitetura. Também adicionamos esclarecimentos sobre planejamento de recursos, contratos de suporte e informações de contato para a equipe interna e externa de resposta a incidentes.
Plataforma de dados para cargas de trabalho de IA no Azure: Reorganizamos a seção de índice de pesquisa para destacar sua finalidade e requisitos de desempenho antes de abordar os critérios detalhados. Adicionamos diretrizes para o tratamento de dados multimodais, expandimos as considerações de segurança para incluir proteção de inserção e riscos de dados vetoriais e introduzimos novas seções sobre considerações de dados de treinamento, repositórios de características e padrões de inferência em lotes para fornecer uma cobertura mais abrangente das necessidades da plataforma de dados de machine learning e IA Generativa (GenAI).
Estratégias de arquitetura para recuperação de desastre: esclarecemos o escopo da recuperação de desastres distinguindo-o do IcM de rotina e adicionando uma referência ao novo artigo complementar sobre o planejamento de recuperação de desastres de várias regiões. Reorganizamos as diretrizes para priorizar a avaliação de impacto nos negócios, a definição do limite de desastre e os protocolos de comunicação antes de abranger detalhes arquitetônicos e processuais. Expandimos a cobertura de estratégias de backup, planejamento de failback e requisitos de disponibilidade durante interrupções.
Como usar a documentação do Azure Well-Architected Framework: adicionamos uma nova seção 'Design essentials' aos blocos fundamentais da estrutura. Apresenta guias de design como recursos focados que fornecem diretrizes prescritivas, abrangendo múltiplos pilares, sobre práticas e opções específicas para ajudar as equipes a aplicar os princípios da Estrutura Well-Architected de forma prática.
Metodologia de design para cargas de trabalho de SaaS no Azure: adicionamos formatação em negrito aos principais pontos de decisão para melhorar a legibilidade e enfatizar considerações críticas, como localização de implantação de recursos, modelos de preços e provisionamento de recursos.
Gerenciamento de identidade e acesso para cargas de trabalho saaS no Azure: melhoramos a clareza definindo explicitamente o locatário como cliente no contexto de separação de dados, corrigimos um problema de formatação na lista de recursos e atualizamos as referências de arquivo de diagrama do PNG para o formato SVG para melhor escalabilidade e renderização.
Organização de recursos para cargas de trabalho SaaS no Azure: Atualizamos o link de referência para a organização de recursos do Azure e refinamos as diretrizes sobre as compensações de recursos compartilhados, visando maior clareza em ambientes SaaS multilocatários.
Cobrança e gerenciamento de custos para cargas de trabalho de SaaS no Azure: refinamos as diretrizes sobre a implementação do plano de cobrança para desencorajar explicitamente os arranjos individuais de preços do cliente que podem levar à complexidade operacional.
Práticas recomendadas de arquitetura para Arquivos do Azure: esclarecemos que os administradores podem usar o modelo de permissão do Windows para administrador do SMB (Server Message Block) para gerenciar a propriedade do arquivo sem a necessidade da chave da conta de armazenamento. Também refinamos a linguagem em torno do controle administrativo de compartilhamento de arquivos NFS (Sistema de Arquivos de Rede) para obter melhor precisão.
Práticas recomendadas de arquitetura para o Armazenamento de Blobs do Azure: adicionamos diretrizes para usar a Descoberta de Armazenamento do Azure com o Microsoft Copilot no Azure para analisar configurações de redundância, identificar ameaças à segurança e encontrar ineficiências de custo entre contas de armazenamento. Também introduzimos a replicação com prioridade geográfica como uma opção para otimizar o seu objetivo de ponto de recuperação (RPO) quando usar o armazenamento com redundância de zona geográfica (GZRS).
Práticas recomendadas de arquitetura para o Azure ExpressRoute: refinamos a introdução à confiabilidade para enfatizar a distinção entre resiliência e capacidade de recuperação na conectividade de rede e esclarecemos que a resiliência mantém o fluxo de tráfego durante problemas de circuito, enquanto a capacidade de recuperação se concentra na restauração após interrupções regionais. Também adicionamos diretrizes para usar testes de validação de resiliência do ExpressRoute e insights de resiliência para avaliar as configurações de failover e avaliar a confiabilidade do plano de controle.
Lista de verificação para arquitetos de soluções: Esclarecemos o papel do arquiteto, enfatizando o equilíbrio entre restrições concorrentes e a importância de divulgar deficiências de design e riscos aceitos para evitar dívidas técnicas não informadas. Também adicionamos um novo item de lista de verificação sobre a validação de suposições críticas com prova de conceitos para impedir que os designs teóricos falhem na prática.
Colaboração com a equipe de carga de trabalho: tornamos as diretrizes de colaboração mais concisas e acionáveis, adicionamos uma nova seção sobre o gerenciamento de dívidas técnicas que enfatiza a tomada de decisões e documentação intencionais e introduzimos diretrizes sobre mentoria e compartilhamento de conhecimento para ajudar os arquitetos a ampliar seu impacto, educando a equipe de implementação.
Suporte à carga de trabalho em uma função consultiva: aprimoramos as diretrizes para exercícios de modelagem para enfatizar a validação de suposições com evidências empíricas em vez de hipóteses desatualizadas. Expandimos a seção de recomendações de melhoria para incentivar a avaliação proativa e a gestão técnica da dívida. Também reformulamos as diretrizes de participação de revisão para posicionar arquitetos como provedores de contexto autoritativo que ajudam a identificar lacunas de conformidade.
Padrões de design de arquitetura que dão suporte à excelência operacional: tornamos a introdução mais concisa e orientada a ações, esclarecendo que os riscos não gerenciados eventualmente aparecem como trabalho operacional ou incidentes. Também aprimoramos a descrição do padrão Strangler Fig (Padrão da Figueira Estranguladora).para incluir diretrizes para o descomissionamento seguro e enfatizamos que você deve remover os pontos de extremidade herdados somente após os fluxos de substituição atenderem às metas de confiabilidade e observabilidade.
Estratégias de arquitetura para práticas de implantação seguras: adicionamos uma nova seção sobre o descomissionamento seguro que fornece uma abordagem estruturada, priorizando a segurança, para remover ou desativar componentes. Essa orientação enfatiza o tratamento de exclusões como irreversíveis e inclui etapas como validar a inatividade, preservar o estado, desabilitar antes de excluir, monitorar por meio de uma janela de inspeção e limpar referências residuais para evitar interrupções não intencionais de dependências ocultas.
Estratégias de arquitetura para a criação de redundância: reformulamos o título da arquitetura ativo-passiva para enfatizar seu custo-benefício no caso de recuperação de desastres. Também adicionamos uma nova seção sobre a aplicação da proteção de exclusão usando bloqueios de recursos do Azure para evitar a exclusão acidental de componentes redundantes. Bloqueios complementam, mas não substituem os backups e a governança adequada.
Estratégias de arquitetura para análise do modo de falha: esclarecemos que a FMA (análise de modo de falha) ajuda as cargas de trabalho a se recuperarem normalmente dentro dos objetivos de recuperação definidos e enfatizamos o alinhamento com destinos específicos em vez de apenas recuperação geral. Também limpamos inconsistências de formatação em todo o documento.
Estratégias de arquitetura para criar uma estratégia de teste de confiabilidade: refinamos as definições de capacidade de recuperação e resiliência para distinguir melhor entre elas. A capacidade de recuperação se concentra na restauração dentro das metas de tempo de recuperação (RTO) e RPO, enquanto a resiliência enfatiza a resistência a falhas e a manutenção de uma experiência aceitável do usuário durante interrupções.
Dados para cargas de trabalho de SaaS no Azure: atualizamos a terminologia ao longo do artigo. Também refinamos a discussão sobre confiabilidade distinguindo entre resiliência (apesar de falhas) e capacidade de recuperação (restauração de operações) para esclarecer como esses conceitos se aplicam ao design de dados SaaS.
Princípios de design de carga de trabalho SAP: atualizamos o título para consistência. Também refinamos a descrição do pilar confiabilidade para distinguir entre resiliência (apesar de falhas para manter o tempo de atividade) e capacidade de recuperação (restaurando operações normais após falhas). Você deve criar cargas de trabalho SAP para ambas as preocupações em vez de tratá-las como sinônimos.
Atualizamos vários artigos para refletir novos recursos e capacidades do Azure que foram lançados este mês. Confira as atualizações nas melhores práticas de arquitetura para Máquinas Virtuais do Azure e conjuntos de dimensionamento e práticas recomendadas de arquitetura para o Azure Cosmos DB para NoSQL.
Outubro de 2025
Novos artigos
Estratégias de arquitetura para criar uma estratégia de resposta a emergências: saiba como criar recursos eficazes de resposta a incidentes dentro de cargas de trabalho. Esta orientação descreve como projetar sistemas de contenção e isolamento, implementar o monitoramento para detecção rápida, facilitar o diagnóstico, estabelecer processos de gerenciamento de incidentes, realizar análise de causa raiz e pós-morte e usar a automação para melhorar a consistência da resposta. Saiba como criar procedimentos estruturados para detectar, conter e resolver incidentes enquanto aprende com falhas para evitar a recorrência.
Práticas recomendadas de arquitetura para o Barramento de Serviço do Azure: saiba como implementar o Barramento de Serviço usando as práticas recomendadas de arquitetura nos cinco pilares do Well-Architected Framework. Essa orientação descreve a redundância de zona e a recuperação de desastre geográfico, a autenticação do Microsoft Entra ID e os pontos de extremidade privados, a seleção de nível e ajuste de recursos, a IaC (Infraestrutura como Código) e o monitoramento, além do dimensionamento automático e do envio em lote de mensagens. As diretrizes ajudam você a criar soluções de mensagens resilientes, seguras e econômicas para aplicativos distribuídos.
Artigos atualizados
Design de aplicativo para cargas de trabalho de IA no Azure: melhoramos a clareza e a consistência. Reorganizamos os parágrafos de abertura para introduzir melhor o escopo do artigo antes de mergulhar em decisões de design. Refinamos a linguagem para melhor legibilidade e terminologia atualizada. Aprimoramos a formatação em tabelas e listas, melhoramos o fluxo de seções principais para cache e segurança e fizemos pequenas correções técnicas para precisão.
Projetar dados de treinamento para cargas de trabalho de IA no Azure: adicionamos diretrizes sobre tratamento de dados multimodal e fontes de dados geradas pelo usuário. Adicionamos uma nova seção sobre o design do repositório de recursos que aborda abordagens centralizadas, distribuídas e de implementação híbrida. Também introduzimos diretrizes sobre ajuste fino do modelo de base que explica como os requisitos de dados de treinamento diferem do treinamento de modelo tradicional. Ela enfatiza a importância de exemplos de alta qualidade e relevantes para a tarefa visando a adaptação específica do domínio e da tarefa.
Desenvolva um plano de recuperação de desastre para implantações de várias regiões: melhoramos a clareza e a consistência ao longo do artigo. Corrigimos a definição de RPO (objetivo de ponto de recuperação) para enfatizar a tolerância à perda de dados, a terminologia esclarecida para falhas transitórias e a estrutura de frases aprimorada em várias seções. Atualizamos as orientações de configuração de backup para serem mais gerais do que prescritivas de tipos de cofre específicos. Também ajustamos a descrição dos modelos de implantação ativo-ativo para incluir geodes como uma alternativa aos carimbos de implantação.
Considerações de rede e conectividade para cargas de trabalho da Área de Trabalho Virtual do Azure: reorganizamos o conteúdo em seções focadas para otimização de tráfego, segurança de rede, segmentação de rede, conectividade de várias regiões e rede híbrida. Consolidamos recomendações em tabelas com benefícios claros, adicionamos diretrizes sobre o Link Privado do Azure e compensações envolvendo sub-redes grandes, e removemos referências desatualizadas. Também atualizamos a terminologia e incluímos links atuais para a documentação relevante do Azure para um guia mais coeso e acionável.
Este mês, incorporamos recursos recém-lançados do Azure provenientes do feed de atualizações do Azure em nossas diretrizes. Confira as atualizações nas melhores práticas de arquitetura do Banco de Dados do Azure para PostgreSQL, práticas recomendadas de arquitetura para o AKS (Serviço de Kubernetes do Azure),práticas recomendadas de arquitetura para o Azure NetApp Files e muito mais.
Setembro de 2025
Novos artigos
Desenvolva um plano de recuperação de desastre para implantações de várias regiões: encontre recomendações para criar um plano de recuperação de desastre (DR) para implantações do Azure de várias regiões. Este guia explica a terminologia chave, como classificar cargas de trabalho por crítica e como alinhar estratégias de recuperação com o impacto nos negócios. Ele aborda os conceitos essenciais de planejamento de recuperação de desastres, como planos de comunicação, procedimentos padrão e caminhos de escalonamento, e fornece conselhos práticos para otimizar os custos de recuperação. Foram incluídos métodos de validação e ações detalhadas para fins de backup e restauração, implantações ativo-passivo (espera fria e quente) e ativas-ativas. Os testes regulares e o aprimoramento contínuo são enfatizados para garantir a continuidade dos negócios.
Práticas recomendadas de arquitetura para o Azure Databricks: encontre recomendações para criar e operar cargas de trabalho do Azure Databricks usando princípios do Well-Architected Framework. Saiba como aplicar confiabilidade, segurança, otimização de custos, excelência operacional e eficiência de desempenho às soluções Spark, Delta Lake, Unity Catalog e MLflow.
Estratégias de arquitetura para usar zonas e regiões de disponibilidade: saiba como escolher entre implantar cargas de trabalho em zonas ou regiões de disponibilidade do Azure para atender às metas de confiabilidade, resiliência, custo e desempenho. Este guia explica as diferenças entre implantações localmente redundantes, zonais (fixadas), com redundância de zona e de várias regiões, além de descrever os compromissos para cada abordagem. Ele fornece recomendações práticas para alinhar estratégias de implantação com requisitos de negócios, como tolerância a riscos, residência de dados, localização do usuário, orçamento e complexidade. Cenários de exemplo e diretrizes para combinar arquiteturas de várias zonas e várias regiões estão incluídos para soluções críticas.
Artigos atualizados
Padrão de arquitetura para cargas de trabalho críticas no Azure: simplificamos a seção de arquitetura básica removendo linhas extras, contornos de cartões e links clicáveis em diagramas.
Modelagem de integridade para cargas de trabalho: adicionamos uma seção sobre modelos de integridade do Azure Monitor. A descrição diz como eles simplificam a modelagem de saúde com alertas embutidos, visualizações e fácil integração. Também incluímos uma captura de tela e links relacionados atualizados para referenciar modelos de integridade do Azure Monitor.
Princípios de design de confiabilidade: esclarecemos o escopo da carga de trabalho e os compromissos de equipe, adicionamos instruções claras para requisitos e limites de solução, realçamos a confiabilidade para fluxos de usuário, enfatizamos horizontes e dependências de tempo e texto fixo na seção de resiliência.
Testar e avaliar cargas de trabalho de IA no Azure: atualizamos as diretrizes para testar e avaliar cargas de trabalho de IA, adicionamos novas recomendações para métodos de validação e esclarecemos as melhores práticas para melhoria contínua.
Estratégias de arquitetura para criação de redundância: atualizamos títulos na documentação de redundância para melhorar a clareza e a consistência. Também expandimos as diretrizes de redundância, adicionamos novas recomendações para redundância em nível de zona e região e esclarecemos as compensações para diferentes abordagens.
Práticas recomendadas de arquitetura para o Azure Machine Learning: atualizamos as diretrizes para o Azure Machine Learning, adicionamos novas recomendações para confiabilidade, segurança e otimização de custos e dicas aprimoradas para excelência operacional.
Estratégias de arquitetura para projetar e criar um sistema de monitoramento: expandimos as diretrizes de observabilidade com novas recomendações para monitoramento, alertas e diagnósticos de rede e práticas recomendadas esclarecidas para excelência operacional.
Estratégias de arquitetura para criar uma estratégia de monitoramento e alerta confiável: atualizamos as diretrizes de estratégia de monitoramento e alertas, adicionamos novas recomendações para monitorar o tráfego de rede para melhorar a confiabilidade e expandimos as melhores práticas para usar as ferramentas do Azure na resposta a incidentes.
Práticas recomendadas de arquitetura para Arquivos do Azure: revisamos o guia de Arquivos do Azure para esclarecer a terminologia, atualizar detalhes do modelo de redundância e cobrança, adicionar diretrizes para compartilhamentos de arquivos SSD e cache de metadados e incluir recursos de TCO (custo total de propriedade). Também adicionamos diretrizes sobre como usar a extensão do Sincronização de Arquivos do Azure Arc para ambientes híbridos.
Atualizações de recursos do Azure
Este mês, incorporamos recursos recém-lançados do Azure provenientes do feed de atualizações do Azure em nossas diretrizes. Os exemplos mais significativos são realçados abaixo.
Práticas recomendadas de arquitetura para o Serviço de Aplicativo do Azure (Aplicativos Web): adição de considerações de suporte IPv6 para dimensionamento e diretrizes de protocolo de rede relacionadas esclarecidas.
Práticas recomendadas de arquitetura para o Firewall do Azure: diretrizes incorporadas para monitoramento do Resource Health, configuração de proxy explícita, manutenção controlada pelo cliente e recursos de controle de alterações.
Práticas recomendadas de arquitetura para o Gateway de Aplicativo do Azure v2: novos recursos integrados de análise e resposta de ameaças alimentados por IA.
Práticas recomendadas de arquitetura para a Rede Virtual do Azure: adição de recomendações para gerenciamento centralizado de endereços IP e diagnóstico integrado com a solução de problemas de rede de VM do Observador de Rede do Azure.
Práticas recomendadas de arquitetura para o Banco de Dados SQL do Azure: diretrizes atualizadas de redundância de zona para refletir recursos aprimorados de separação física para alta disponibilidade.
Práticas recomendadas de arquitetura para o Gerenciador de Tráfego do Azure: práticas avançadas de investigação de integridade e failover com base em aprimoramentos recentes da plataforma.
Práticas recomendadas de arquitetura para Hubs de Eventos do Azure: suporte adicionado para replicação geográfica e filas de mensagens mortas personalizadas.
Artigos desativados
Este mês, desativamos os artigos a seguir. O conteúdo estava desatualizado e não estava mais alinhado com o Azure Well-Architected Framework.
- Guia de serviço do Serviço OpenAI do Azure
- Guia de serviço do Cache do Azure para Redis
Julho 2025
Artigos atualizados
Personas da equipe de carga de trabalho para as cargas de trabalho de IA: atualizamos este artigo para refletir os avanços mais recentes na IA generativa, com foco em soluções por meio de agentes. Adicionamos uma seção sobre personas agênticas para introduzir as personas agênticas e sua função em cargas de trabalho de Inteligência Artificial. Também expandimos as personas de exemplo para incluir as funções de agentes humanos e automatizados nas áreas de desenvolvimento e operações. Os modelos e os exemplos de persona agora refletem as necessidades dinâmicas, entre os sistemas e de acesso just-in-time, enfatizando a governança, a responsabilidade e os requisitos exclusivos de sistemas por meio de agentes.
Práticas recomendadas de arquitetura para o Log Analytics: expandimos e reestruturamos as diretrizes para workspaces do Log Analytics e introduzimos recomendações detalhadas, listas de verificação e práticas recomendadas para os pilares do Well-Architected Framework.
Princípios de design de Eficiência de Desempenho: tornamos as diretrizes mais claras e acionáveis. Simplificamos a linguagem técnica e recomendações simplificadas para ajudar as equipes a alinhar as metas de desempenho com as necessidades de negócios. Essas alterações facilitam o planejamento, a compilação e a manutenção de sistemas que têm um desempenho confiável ao longo do tempo.
Diagramas de design de arquitetura: atualizamos as diretrizes sobre práticas de diagrama e tipos de diagrama de arquitetura adicionando novas recomendações para clareza, acessibilidade, controle de versão e visuais em camadas. Também introduzimos novas categorias de diagrama e fornecemos descrições mais detalhadas de finalidades de diagrama e práticas recomendadas.
Estratégias de arquitetura para implementar a automação: adicionamos ferramentas do Azure que você pode usar para automatizar tarefas para sua carga de trabalho. Saiba mais sobre os recursos de gerenciamento automatizado para serviços de rede, incluindo a manutenção controlada pelo cliente do Firewall do Azure, a filtragem de FQDN (nome de domínio totalmente qualificado) do Firewall do Azure nas regras de conversão de endereços de rede de destino (DNAT) e certificados gerenciados do Azure Front Door.
Estratégias de arquitetura para rede e conectividade: adicionamos o Perímetro de Segurança de Rede do Azure à lista de serviços do Azure que você pode usar para adicionar recursos de defesa em profundidade à sua rede.
Estratégias de arquitetura para criar uma estratégia de segmentação: adicionamos outro padrão de segmentação de rede: isolamento de PaaS. É recomendável usar o Perímetro de Segurança de Rede do Azure com esse padrão.
Práticas recomendadas de arquitetura para o Firewall do Azure: adicionamos o Microsoft Security Copilot como uma ferramenta para investigação e análise de ameaças e informações sobre a transformação em tempo de ingestão no Log Analytics para ajudá-lo a reduzir os custos. Também adicionamos recomendações de configuração para o pilar de Excelência Operacional.
Práticas recomendadas de arquitetura para o Azure Front Door: fizemos alterações para enfatizar o uso de recursos de segurança alimentados por IA, incluindo a integração do Security Copilot para análise de eventos de firewall do aplicativo Web. Também adicionamos orientações sobre certificados curinga gerenciados TLS.
Práticas recomendadas de arquitetura para o AKS (Serviço de Kubernetes do Azure): adicionamos diretrizes para clusters do AKS, incluindo recomendações para suporte a proxy HTTP, integração personalizada de autoridade de certificação e alocação de blocos estáticos de CNI do Azure para melhorar a conformidade, a segurança e o gerenciamento de rede.
Práticas recomendadas de arquitetura para a Rede Virtual do Azure: adicionamos recomendações para usar o Perímetro de Segurança de Rede para isolamento de serviços PaaS, o gerenciamento centralizado de endereços IP com o Gerenciador de Rede Virtual do Azure e o diagnóstico integrado com o Solucionador de Problemas de Rede de VM integrado ao Observador de Rede.
Práticas recomendadas de arquitetura para o Gateway de Aplicativo do Azure v2: removemos os exemplos específicos e comparações de recursos entre o Azure Front Door e o Gateway de Aplicativo. As diretrizes agora se concentram no uso de políticas do WAF e no bloqueio do Gateway de Aplicativo para receber o tráfego somente do Azure Front Door. Também esclarecemos a linguagem e atualizamos as referências no guia. Aprimoramos títulos de seção e listas de verificação para tornar as diretrizes mais precisas e fáceis de seguir.
Práticas recomendadas de arquitetura para o Banco de Dados SQL do Azure: adicionamos diretrizes de fragmentação, esclarecemos a configuração de redundância de zona e introduzimos recomendações de backup automatizado para fortalecer a confiabilidade e a recuperação do Banco de Dados SQL do Azure. Também aprimoramos as recomendações de otimização de custo e desempenho, adicionamos conselhos para usar funções nativas do SQL e anotamos as atualizações mais recentes do Azure.
Práticas recomendadas de arquitetura para o Armazenamento de Disco do Azure: adicionamos uma seção que descreve as compensações de design que talvez seja necessário fazer se você usar as abordagens nas listas de verificação de pilares, incluindo diretrizes sobre desempenho versus custo para O SSD Premium do Azure, Armazenamento de Disco Ultra do Azure, SSD Standard do Azure e HDD Standard do Azure. Também adicionamos recomendações para o provisionamento de capacidade just-in-time e expansão dinâmica de disco sem interrupção.
Concluir uma avaliação de revisão de Azure Well-Architected: adicionamos uma dica sobre como selecionar a Revisão Core Well-Architected na avaliação de revisão de Azure Well-Architected. Também adicionamos uma seção sobre avaliações especializadas de revisão de Well-Architected para tecnologias e cargas de trabalho específicas.
Cargas de trabalho do Azure Well-Architected Framework: expandimos a definição de cargas de trabalho para incluir código personalizado e modelos de IA, enfatizamos práticas arquitetônicas, como decompor cargas de trabalho e lidar com dívidas técnicas, e adicionamos seções sobre a organização de equipes de carga de trabalho, dependências, orçamento e melhoria contínua. Também adicionamos diretrizes sobre responsabilidades compartilhadas e governança em ambientes de nuvem.
Julho de 2025
Artigos atualizados
IA responsável nas cargas de trabalho do Azure: atualizamos este artigo com novas diretrizes para sistemas de IA agente, incluindo proteções para agentes autônomos e de recuperação, auditoria e supervisão humana. As recomendações de segurança de conteúdo agora incluem marca d'água, marcação de metadados e divulgação clara da mídia gerada por IA. As atualizações éticas enfatizam a capacidade de contestar as decisões de IA e garantir a transparência nas alterações do sistema. Essas adições dão suporte à implantação mais responsável e segura de soluções avançadas de IA.
Práticas recomendadas de arquitetura para o Azure Local: atualizamos essas diretrizes para refletir a versão mais recente da plataforma (2311), links de documentação atualizados, detalhes de preços esclarecidos, definições de função e terminologia simplificada. Também melhoramos a forma como descrevemos os recursos de segurança, monitoramento e licenciamento para tornar as diretrizes mais fáceis de seguir e mais relevantes para as implantações atuais.
Design de aplicativo para cargas de trabalho de IA no Azure Adicionamos um link para padrões comuns de orquestração de agente de IA para ajudar as equipes a explorar estratégias comprovadas antes de criar suas próprias.
Junho de 2025
Modelos de maturidade
Este mês, introduzimos modelos de maturidade para o Azure Well-Architected Framework. Os modelos de maturidade ajudam você a avaliar seu estado atual e a identificar áreas de melhoria entre os cinco pilares da estrutura. Cada modelo fornece uma abordagem estruturada para avaliar a arquitetura e as operações da carga de trabalho, permitindo que você priorize aprimoramentos e acompanhe o progresso ao longo do tempo.
- Modelo de maturidade de confiabilidade
- Modelo de maturidade de segurança
- Modelo de maturidade da Otimização de Custos
- Modelo de maturidade da Excelência Operacional
- Modelo de maturidade de eficiência de desempenho
- Avaliação
Novo artigo
- Design sustentável para cargas de trabalho de IA no Azure: encontre diretrizes sobre como criar cargas de trabalho de IA de forma sustentável incorporando considerações ambientais em fases de design de modelo, design de dados e operações. Saiba como reduzir o consumo de energia e o volume de carbono, mantendo os requisitos de desempenho e de negócios para cargas de trabalho de IA no Azure.
Artigos atualizados
Metodologia de design para cargas de trabalho críticas no Azure: atualizamos este artigo reestruturando a metodologia de design para se concentrar nos conceitos básicos de design por meio de uma abordagem baseada em princípios. O artigo agora enfatiza o projeto para atender objetivos de confiabilidade, automação de ponta a ponta, implantações sem tempo de inatividade, detecção e recuperação rápidas de falhas e evoluindo com o Azure. Simplificamos o conteúdo para ser mais conciso e acionável, mantendo o foco nos princípios de design essenciais.
Cargas de trabalho críticas: reestruturamos o artigo de visão geral de cargas de trabalho críticas para melhorar a experiência do usuário adicionando uma nova seção Como usar essas diretrizes? que fornece instruções de navegação passo a passo. Reorganizamos o conteúdo para melhorar a hierarquia de informações, passando de uma apresentação de estilo de referência para uma abordagem de aprendizagem guiada que orienta os usuários pela metodologia, princípios e áreas de design sistematicamente. Também renomeamos a seção exemplos ilustrativos para exemplos de arquitetura de referência e adicionamos conteúdo de vídeo.
Princípios de design de uma carga de trabalho crítica: atualizamos a seção Próxima etapa . O destino do link e o texto do link foram alterados de "Preocupações transversais" para "Padrão de arquitetura", mantendo o mesmo texto descritivo sobre a revisão de preocupações transversais para cargas de trabalho críticas.
Aterramento do design de dados para cargas de trabalho de IA no Azure: atualizamos nossas diretrizes sobre como aterrar dados, deixando claro que os dados podem vir de várias fontes, como bancos de dados com índices vetoriais e sistemas externos, não apenas índices tradicionais. As atualizações refletem os benefícios de janelas de contexto maiores em modelos mais recentes, esclarecem a terminologia anterior em relação aos dados de ajuste fino e destacam a importância de validar dados de aterramento por meio de consultas do mundo real. Outras melhorias incluem orientações atualizadas sobre redução de segurança, suporte para incorporações de multimídia e novas considerações para soluções de agente.