Een enclave maken in de Azure-portal

Een enclave is een geïsoleerde Azure Virtual Network die deel uitmaakt van een community en als host fungeert voor een of meer workloads. Workloads in een enclave worden geïsoleerd van andere enclaves in dezelfde community, tenzij u expliciet connectiviteit inschakelt door eindpunten en verbindingen te maken.

In deze handleiding maakt u een enclave in de Azure-portal.

Prerequisites

  • Voor toegang tot Azure Enclave hebt u een Azure-abonnement nodig. Als u nog geen abonnement hebt, maakt u een gratis account voordat u begint.
  • Voordat u een enclave kunt maken, moet u een community maken met behulp van de Azure-portal.
  • Als u on-premises of aangepaste DNS gebruikt, plant u hoe resources in de enclave privé-eindpunten voor Azure Storage, Key Vault en Log Analytics oplossen.

Aanmelden bij Azure

Meld u aan bij het Azure-portaal.

Een enclave maken

Het kan enkele minuten duren voordat enclave-implementaties zijn voltooid. Nadat de implementatie is voltooid, opent u uw enclave en controleert u of dat Status is Succeeded.

  1. Voer Azure Enclave de zoekopdracht in.

  2. Selecteer onder Services de optie Azure Enclave.

  3. Selecteer Azure Enclave in het linkermenu op de pagina Enclaves.

    Schermopname van de pagina Azure Enclave-portal met de lijst enclaves geselecteerd.

  4. Selecteer Enclaves op de pagina Create.

  5. Voer details in voor uw enclave op het Basics tabblad:

    • Subscription: Selecteer een bestaand abonnement.
    • Resource group: Maak een nieuwe resourcegroep of selecteer een bestaande resourcegroep.
    • Enclave name: Voer een naam in voor de enclave, bijvoorbeeld My-Enclave.
    • Region: Selecteer de Azure regio waar de enclave is gemaakt.
    • Select a community: Selecteer een bestaande community.
    • Dedicated hub: Selecteer de toegewezen hub die u voor deze enclave wilt gebruiken.

    Schermopname van de pagina basisinstellingen voor enclaves tijdens het maken van enclaves in de portal.

  6. Selecteer Next. Selecteer op het Network tabblad de netwerkgrootte, kies of enclavesubnetcommunicatie standaard is toegestaan, maak subnetten en schakel indien nodig Azure Bastion in. Zie voor richtlijnen voor planning Azure Virtual Network-concepten en best practices en Virtuele netwerken plannen.

    Schermopname van de pagina enclavenetwerkinstellingen tijdens het maken van enclaves in de portal.

    Note

    Azure Enclave wijst automatisch het volgende best passende blok netwerkadresruimte toe op basis van de bestaande netwerken die aan de doelcommunity zijn toegewezen.

  7. Selecteer Next. Kies op het Maintenance mode tabblad of u de onderhoudsmodus wilt aanvragen wanneer de enclave wordt gemaakt. Met de onderhoudsmodus kunnen bevoegde wijzigingen worden aangebracht in beheerde resources die essentieel zijn voor enclavebeveiliging. Meer informatie over onderhoudsmodus.

    Schermopname van de pagina instellingen voor enclaveonderhoudsmodus tijdens het maken van enclaves in de portal.

  8. Selecteer Next. Bepaal in het Approvals tabblad welke goedkeuringsinstellingen je op jouw enclave toepast.

    Schermopname van de pagina instellingen voor enclavegoedkeuringen tijdens het maken van enclaves in de portal.

  9. Selecteer Next. Pas je instellingen aan wanneer dat nodig is in het Policy management tabblad.

    Schermopname van de pagina instellingen voor enclavebeleid tijdens het maken van enclaves in de portal.

  10. Selecteer Next. Selecteer op het Monitoring tabblad waar enclavelogboeken worden opgeslagen.

    Schermopname van de pagina met instellingen voor enclavebewaking tijdens het maken van enclaves in de portal.

  11. Selecteer Next. Selecteer op het Enclave administration tabblad de gebruikers en groepen met uitgebreide toegang tot de beheerde resourcegroep voor de enclave.

    Schermopname van de pagina met instellingen voor enclaves tijdens het maken van enclaves in de portal.

  12. Selecteer Next. Op het tabblad Workload permissions selecteert u de gebruikers en groepen die bevoorrechte toegang moeten hebben tot de resourcegroepen voor workloads die u voor hun resources aanmaakt.

    • RBAC Inheritance
      • Ingeschakeld: Standaard Azure RBAC-overerving is ingeschakeld voor workloadresources.
      • Uitgeschakeld: Alleen machtigingen die zijn gedefinieerd onder workloadbeheerdersinstellingen zijn van toepassing op workloadresources.
    • Reader Access
      • Toegestaan: Standaard-RBAC-overerving is alleen ingeschakeld voor leesmachtigingen voor workloadresources.
      • Geweigerd: leestoegang wordt geweigerd, tenzij expliciet is gedefinieerd onder de instellingen van de workloadbeheerder.
    • Workload Access Controls: Definieer roltoewijzingen en weiger toewijzingsuitsluitingen voor workloadresourcegroepen.

    Schermopname van de pagina met instellingen voor enclave-workloadmachtigingen tijdens het maken van enclaves in de portal.

  13. Selecteer Next, en maak vervolgens eventuele tags voor uw enclave.

  14. Selecteer Next, en selecteer Review + createvervolgens , controleer of de details voor uw enclave juist zijn en selecteer Createvervolgens .

    Schermafbeelding van de aangemaakte enclave op de overzichtspagina.

References

  • Laatst bijgewerkt om