Panoramica del progetto di esempio Carico di lavoro dell'ambiente del servizio app/database SQL ISO 27001

Importante

Azure Blueprints (anteprima) verrà ritirata il 31 gennaio 2027, con un ritiro graduale a partire dal 31 luglio 2026. Esegui la migrazione delle definizioni e assegnazioni dei blueprint esistenti a stack di distribuzione (consigliato) e Specifiche modello. Gli artefatti del progetto vengono convertiti in modelli JSON ARM o Bicep file usati per definire gli stack di distribuzione. Per le tempistiche complete, l'impatto e le domande frequenti, vedi ritiro di Azure Blueprints o https://aka.ms/AzureBlueprintsRetirement. Per informazioni su come creare un artefatto come risorsa ARM, vedere:

Il progetto Carico di lavoro dell'ambiente del servizio app/database SQL ISO 27001 offre un'infrastruttura aggiuntiva per il progetto di esempio Servizi condivisi ISO 27001. Questo progetto consente ai clienti di distribuire architetture basate su cloud che offrono soluzioni per scenari con requisiti di accreditamento o conformità.

Sono disponibili due progetti di esempio ISO 27001, questo e il progetto di esempio Servizi condivisi ISO 27001.

Importante

Questo esempio dipende dall'infrastruttura distribuita dal progetto di esempio Servizi condivisi ISO 27001. Deve essere distribuito per primo.

Architettura

Il progetto del carico di lavoro dell'ambiente del servizio app/database SQL ISO 27001 distribuisce una piattaforma sotto forma di ambiente Web basato sui servizi. È possibile usare l'ambiente per ospitare più applicazioni Web, API Web e istanze di database SQL conformi agli standard ISO 27001. Questo progetto di esempio dipende da quello Servizi condivisi ISO 27001.

Progetto di esempio del carico di lavoro ASE/SQL ISO 27001

Questo ambiente è costituito da diversi servizi di Azure usati per offrire un'infrastruttura di carico di lavoro di livello aziendale sicura e completamente monitorata, basata sugli standard ISO 27001. L'ambiente è costituito da:

  • Ruolo di Azure denominato DevOps che dispone dei diritti per distribuire e gestire le risorse in un ambiente del servizio app di Azure distribuito dal progetto di esempio
  • Definizioni di Criteri di Azure per bloccare i servizi che è possibile distribuire nell'ambiente e impedire la creazione di qualsiasi risorsa di indirizzo IP pubblico
  • Una rete virtuale contenente una singola subnet, collegata tramite peering a un ambiente di servizi condivisi preesistente e che instrada tutto il traffico attraverso il firewall dei servizi condivisi. La rete virtuale ospita le risorse seguenti:
    • Un ambiente del servizio app di Azure che può essere usato per ospitare una o più applicazioni Web, API Web o funzioni
    • Un'istanza di Azure Key Vault che usa un endpoint servizio di rete virtuale per l'archiviazione dei segreti usati dalle applicazioni in esecuzione nell'ambiente del carico di lavoro
    • Un'istanza del server di database SQL di Azure che usa un endpoint servizio di rete virtuale per ospitare i database usati per le applicazioni nell'ambiente del carico di lavoro

Passaggi successivi

È stata esaminata la panoramica e l'architettura del progetto di esempio Carico di lavoro dell'ambiente del servizio app/database SQL ISO 27001. Successivamente, visitate gli articoli seguenti per informazioni sulla mappatura dei controlli e su come distribuire questo esempio:

Modello di carico di lavoro dell'ambiente di servizio app/Database SQL ISO 27001 - Mappatura dei controlliModello di carico di lavoro dell'ambiente di servizio app/Database SQL ISO 27001 - Passaggi di distribuzione

Altri articoli sui progetti e su come usarli:

  • Last updated on