Erstellen einer Community im Azure-Portal

Communitys sind isolierte Hubnetzwerke, die mehrere Enklaven für Governance, Verwaltung und Sicherheit sicher und logisch gruppieren. Ein Communitybesitzer kann die Konnektivität mit anderen Communitys oder lokalen Netzwerken über Transithubs oder Endpunkte aktivieren.

In diesem Anleitungsbuch erstellst du eine Community im Azure-Portal.

Voraussetzungen

Um auf Azure Enklave zuzugreifen, benötigen Sie ein Azure-Abonnement. Wenn Sie noch kein Konto besitzen, erstellen Sie ein kostenloses Konto.

Anmelden bei Azure

Melden Sie sich im Azure-Portal an.

Erstellen einer Community

1. Geben Sie Azure Enclave in die Suche ein.

2. Wählen Sie unter ServicesAzure Enclave aus. Sie werden zur Azure Enklave-Homepage weitergeleitet.

   

3. Wählen Sie die Create a community Schaltfläche aus.

4. Geben Sie Details für Ihre Community auf der Basics Registerkarte ein:

   • Subscription: Wählen Sie ein Azure-Abonnement aus.
   • Resource group: Erstellen Sie eine neue Ressourcengruppe, oder wählen Sie eine vorhandene Gruppe aus.
   • Community name: Geben Sie einen Community-Namen ein, z. B. My-Community.
   • Region: Wählen Sie die region Azure aus, in der die Community erstellt wird.
   • Community address space: Geben Sie den IP-Adressraum der Community ein, wie z. B. 10.0.0.0/16.

   Note

   192.168.0.0/16 ist als von Azure Enclave verwalteter Enclave-Adressbereich reserviert. Erstellen Sie keine Communities mit einem Adressraum, der diesen Bereich überschneidet oder einschließt, wie zum Beispiel 192.0.0.0/8 oder 192.128.0.0/9, da dies Konflikte mit den von Azure Enclave verwalteten Enclave-Management-IP-Bereichen verursacht.

   Tip

   Überprüfen Sie außerdem, ob Ihr Community-Adressraum nicht mit Ihrem On-Premises-Netzwerkadressraum überlappt. Siehe Überlegungen zum Design von Gemeinschaftsnetzwerken für Hinweise zur Lösung eines Konflikts, falls Überschneidungen unvermeidbar sind.

   

5. Wähle Next aus. Entscheiden Sie auf der Azure firewall Registerkarte, ob Sie einen anderen Firewalltyp für Ihre Community Virtual WAN sicheren Hubs verwenden möchten.

   

6. Wähle Next aus. Erstellen Sie auf der Dedicated hubs Registerkarte alle dedizierten Hubs, die Sie benötigen.

   

7. Wähle Next aus. Entscheiden Sie auf der Approvals Registerkarte, welche Genehmigungseinstellungen für Ihre Community und Enklaven gelten sollen.

   

8. Wähle Next aus. Passe im Tab Policy management deine Einstellungen nach Bedarf an.

   

   Note

   Für Community-Governance können Sie die folgenden Einstellungen für jeden Dienst konfigurieren:

   • Enforcement: Bestimmt, ob Regeln für einen Dienst aktiv erzwungen werden.
   • Audit Only: Überwacht Dienste, ohne regeln aktiv zu erzwingen. Verwenden Sie den Modus "Nur Überwachen", um die Auswirkungen potenzieller Governancerichtlinien vor der Erzwingung zu verstehen.
   • Options: Legt das Verhalten der Dienstrichtlinie fest:
     • Allow: Der Dienst ist zulässig.
     • Deny: Der Dienst ist nicht zulässig.
     • ExceptionOnly: Der Dienst ist standardmäßig nicht zulässig, aber manuelle Richtlinienausnahmen können vorgenommen werden.

9. Wähle Next aus. Im Tab Monitoring konfigurieren Sie das Monitoring für Ihre Community.

   

10. Wähle Next aus. Wählen Sie auf der Community administration Registerkarte die Benutzer und Gruppen aus, die Azure Rollenzuweisungen in der Von der Community verwalteten Ressourcengruppe erhalten sollen.

    

11. Wähle Next aus. Wählen Sie auf der Maintenance mode Registerkarte aus, ob der Wartungsmodus aktiviert ist, nachdem die Community erstellt wurde. Der Community-Wartungsmodus ermöglicht Änderungen an verwalteten Ressourcen, die für die Sicherheit der Community von entscheidender Bedeutung sind, wodurch es einfacher wird, Communityressourcen schnell nach der Communityerstellung zu ändern. Erfahren Sie mehr über den Wartungsmodus.

    

12. Wählen Sie Next aus, und geben Sie dann beliebige Tags für Ihre Community ein.

13. Wählen Sie Next und dann Review + create aus, prüfen Sie, ob die Details für Ihre Enklave korrekt sind, und wählen Sie dann Create aus.

    

References

• Was ist eine Community?
• Erstellen einer Enklave
• Bewährte Methoden