Servizi di Migrazione Azure per Aziende USA e UE

Sì — partiamo dalla Enterprise-Scale Landing Zone del Microsoft Cloud Adoption Framework e la personalizziamo, senza mai scrivere una landing zone da zero. Il deployment avviene tramite il Terraform AVM ufficiale (Azure Verified Modules) o Bicep quando il cliente preferisce gli strumenti nativi Microsoft. Le personalizzazioni sono deliberate: gerarchia dei management group allineata alle vostre business unit (non ai default Microsoft), Azure Policy initiative per il blocco di area geografica e i resource lock, Defender for Cloud a livello Standard su ogni subscription, e una topologia vNet hub-spoke con Azure Firewall Premium nell'hub. L'identità è gestita tramite Entra ID (già Azure AD) con Privileged Identity Management obbligatorio per qualsiasi ruolo superiore a Reader sulle subscription di produzione.

Azure Migrate per la valutazione e la mappatura delle dipendenze è genuinamente valido — agent-based o agentless a seconda della vostra postura di sicurezza. Lo utilizziamo come fonte primaria per il right-sizing delle VM e il punteggio di compatibilità da SQL Server a SQL MI. Dove risulta insufficiente è nelle dipendenze a livello applicativo per i monoliti distribuiti; in tal caso integriamo con i dati Movere dove disponibili, oppure installiamo il nostro tracing leggero basato su eBPF per due settimane per catturare il traffico est-ovest. L'output è un unico grafo di dipendenze unificato che guida la pianificazione delle wave — non tre fogli di calcolo concorrenti.

I workload con dati personali UE vengono posizionati in West Europe (Paesi Bassi), North Europe (Irlanda), Sweden Central o France Central a seconda delle esigenze di latenza e sovranità. Utilizziamo Azure Policy a livello di management group per impedire la creazione di risorse al di fuori delle aree approvate — uno sviluppatore non può eseguire accidentalmente il provisioning in East US. Per Schrems II utilizziamo Customer Lockbox, Confidential Computing (Intel SGX / AMD SEV-SNP) sugli SKU DCasv5/ECasv5 per i workload attestabili, chiavi gestite dal cliente in Azure Key Vault HSM (o Azure Key Vault Managed HSM FIPS 140-2 Level 3) e le SCC nel DPA. L'impegno EU Data Boundary di Microsoft è applicato a livello di tag della subscription e verificato mensilmente.

La decisione è guidata dalla capacità del team, non dalla moda architetturale. I livelli web stateless senza necessità di sidecar mesh o networking personalizzato vanno su App Service o Azure Container Apps (con Dapr abilitato quando abbiamo già pattern event-driven). Tutto ciò che ha complessità normative, requisiti di isolamento multi-tenant o una reale necessità di service mesh va su AKS — con Azure CNI Overlay, Azure Policy add-on, Workload Identity (non pod identity) e un equivalente di Karpenter tramite NAP (Node Auto Provisioning, attualmente in preview ma pronto per la produzione nella nostra esperienza). SQL Server si consolida in Azure SQL Managed Instance tramite la migrazione online DMS con downtime quasi zero; PostgreSQL migra su Azure Database for PostgreSQL Flexible Server.

Le esportazioni di Cost Management + Billing vanno in ADLS Gen2, poi in Synapse o Fabric per l'analisi — non in Power BI diretto sull'API, che introduce throttling. La policy di tagging è applicata tramite Azure Policy con regole deny-on-missing-tag: cost-center, environment, app-id, owner. La cadenza FinOps è settimanale: rightsizing tramite Azure Advisor, monitoraggio della copertura Reserved Instance e Savings Plan, Hybrid Benefit applicato ovunque le licenze Windows Server / SQL Server lo consentano (risparmio tipico del 40 percento su quegli SKU), Spot VM su AKS per i workload batch. Il risparmio tipico del primo anno rispetto alla baseline lift-and-shift è del 25–35 percento.

Lo sprint di discovery è di 4 settimane a prezzo fisso a 35.000 EUR — valutazione Azure Migrate, mappatura delle dipendenze, progettazione della CAF landing zone, modello di costi e piano delle migration wave. L'esecuzione avviene come ingaggi con team dedicato a partire da 12.000 EUR/mese per pod (TPM + senior Azure engineer + SRE). Un parco macchine di 250 VM con consolidamento SQL Server si completa tipicamente in 5–7 mesi end-to-end. I cutover SQL MI e le wave di replatform AKS sono quotati per wave. Il retainer FinOps + Defender SOC post-cutover è disponibile a partire da 6.500 EUR/mese.