Azure SQL vanuit de servicecatalogus implementeren in een workload

In dit artikel leert u het volgende:

  • Implementeer een servicecatalogussjabloon voor Azure SQL in een bestaande workload vanuit de portal.

Note

Deze voorbeeldimplementatie is alleen bedoeld voor demodoeleinden en vertegenwoordigt niet alle aanbevolen procedures voor netwerk-, systemen- of toepassingsbeheer.

Voordat u begint

Prerequisites

Er zijn beveiligingsvereisten voor de enclaves om ervoor te zorgen dat enclaveresources gebruikmaken van cmk-versleuteling (Customer-Managed Keys). Hiervoor zijn een sleutel en een identiteit vereist om vanuit de enclave toegang te krijgen tot de sleutel. De CMK (optionele Key Vault) en beheerde identiteit maken in de catalogussjabloon Common Dependencies Service

  1. Subnet voor privé-eindpunten: u hebt de mogelijkheid gehad om subnetten te maken tijdens het maken van enclaves of u kunt nieuwe subnetten maken na het maken van enclaves.
  2. Maak snel deze Privé-DNS Zones op basis van wat u hierna maakt:
    • Key Vaultvereist bij het maken van een Key Vault op basis van deze sjabloon of de meer aanpasbare Key Vault sjabloon.
    • Storage File, Storage Queue, Storage Bloben Storage Table zijn vereist bij het maken van een opslagaccount op basis van deze sjabloon of de meer aanpasbare opslagaccountsjabloon.
    • Azure SQLdit is vereist voor privétoegang tot Azure SQL.
  3. Voor deze sjabloon zijn een Key Vault, door de klant beheerde sleutel (CMK) en een beheerde identiteit vereist. Maak een Key Vault, CMK en beheerde identiteit in de quickstart voor de servicecatalogus Common Dependencies of maak deze zelf.
    • Deze resources moeten worden gemaakt in een resourcegroep voor workloads.
    • Nadat u de door de gebruiker beheerde identiteit hebt gemaakt, moet u ervoor zorgen dat deze toegang heeft tot de CMK-sleutel
      • Wijs de Key Vault Crypto Service Encryption User RBAC-rol toe aan de beheerde identiteit, met als bereik de key vault, volgens deze instructies. Hiermee kunt u de beheerde identiteit vervolgens toewijzen aan een andere resource, zoals een virtuele machine, en die virtuele machine kan de besturingssysteemschijf versleutelen met de CMK in de sleutelkluis zonder dat u gemachtigd bent om andere bewerkingen uit te voeren op de sleutelkluis na minimale bevoegdheden.
  4. Op het tabblad Administrators zijn aanmeldingsgegevens vereist. Hier volgt een voorbeeld van enkele invoer:
    • Aanmelden van Microsoft Entra-gebruiker: core-enclave-admins
    • Microsoft Entra gebruikers-SID: c0a11793-2fa9-4d7f-894f-0f7f72615a97
    • Microsoft Entra gebruikerstenant-id:af783a57-4134-41d8-bea4-fdaaecef6bcc
    • Microsoft Entra-gebruikersprincipaltype: Group

De sjabloon implementeren

  1. Navigeer naar de werklast voor de beoogde implementatie.
  2. Selecteer de knop +Add an Azure Service.
  3. Selecteer de Azure SQL servicesjabloon in de vervolgkeuzelijst servicecataloguslijst, bevestig de versie die u nodig hebt (standaard: latest) en selecteer Next.

Schermopname waarop de Azure SQL-sjabloon is geselecteerd uit de lijst van de servicecatalogus.

  1. Doorloop elk tabblad en voer alle vereiste parameters in.
  2. Pas indien nodig een van de vooraf ingevulde parameters aan.
  3. Selecteer Review + Create vervolgens Create.

Het kan tot 30 minuten duren voordat het aanmaken van alle resources is voltooid. Wacht totdat de implementatie is voltooid voordat u acties binnen uw geïmplementeerde resources uitvoert.

De implementatie valideren

Ga naar de opgegeven resourcegroep om te bevestigen dat de beoogde resources zijn gemaakt.

De implementatie verwijderen

Als u niet van plan bent om deze resources te bewaren, moet u onnodige resources opschonen om Azure kosten te voorkomen. Als er geen andere implementaties in de resourcegroep aanwezig zijn, kan de hele resourcegroep worden verwijderd.

Aanbevelingen

  • Last updated on