Implementeer de workload-snelstart uit de servicecatalogus in een workload

Azure Enclave helpt organisaties bij het implementeren en beheren van gevoelige workloads in Azure omgevingen. In dit artikel implementeert u een quickstartsjabloon voor workloads in een bestaande workload met behulp van de Azure-portal.

Met de snelstart voor workloads kunt u snel het volgende maken:

  • Privé-DNS zones voor:
    • Key Vault
    • Opslagblob
    • Opslagbestand
    • Opslagwachtrij
    • Opslagtabel
  • Een Key Vault met een door de klant beheerde sleutel (CMK)
  • Een door de gebruiker toegewezen beheerde identiteit
  • Een schijfversleutelingsset (DES)
  • Een opslagaccount dat is geconfigureerd voor het gebruik van de CMK en privénetwerken
  • Een virtuele machine die is geconfigureerd met de door de gebruiker toegewezen beheerde identiteit en schijfversleutelingsset van het besturingssysteem

Met deze virtuele machine kunt u veilig toegang krijgen tot de geïsoleerde resources in uw enclave.

Voordat u begint

Prerequisites

Sommige implementaties vereisen afhankelijkheidsbronnen voordat u implementeert vanuit de servicecatalogus.

  1. Als voor uw implementatie cmk-versleuteling (door de klant beheerde sleutel) is vereist, maakt u de vereiste sleutel- en identiteitsafhankelijkheden met behulp van de servicecatalogussjabloon Common Dependencies.
  2. Zorg ervoor dat uw enclave het vereiste subnet voor uw resources heeft.

De sjabloon implementeren

  1. Ga naar uw workload voor de beoogde implementatie.
  2. Selecteer +Add an Azure Service.
  3. Selecteer in de lijst met servicecatalogussen de optie Workload Quickstart.

Schermopname van de sjabloon virtuele machine die is geselecteerd in de lijst met servicecatalogussen.

  1. Bevestig de sjabloonversie die u wilt implementeren en selecteer Next.
  2. Voer alle vereiste parameters in.
  3. Bekijk optionele parameters voor netwerken, beveiliging en taggen.
  4. Selecteer Review + Create en selecteer vervolgens Create.

De implementatie kan enkele minuten duren, afhankelijk van de resources die u hebt gemaakt.

De implementatie valideren

Nadat de implementatie is voltooid, controleert u of:

  • De verwachte resources worden gemaakt in de beoogde resourcegroep voor de workload.
  • Implementatie-uitvoer en gegenereerde namen komen overeen met de verwachte waarden.
  • Het gedrag voor netwerktoegang komt overeen met uw ontwerp (bijvoorbeeld privé-eindpunten worden niet openbaar weergegeven).
  • Vereiste instellingen voor identiteit en versleuteling worden correct toegepast.

De implementatie verwijderen

Als u deze oplossing alleen hebt geïmplementeerd voor testen:

  1. Ga naar de doelresourcegroep in de Azure-portal.
  2. Verwijder de resources die door deze implementatie zijn gemaakt.
  3. Als u geen resources in de resourcegroep nodig hebt, verwijdert u de resourcegroep.

Aanbevelingen

  • Voeg tags toe om de eigenaar, het doel en de implementatieversie bij te houden.
  • Noteer de naam en versie van de geïmplementeerde servicecatalogussjabloon in uw wijzigingsrecord.
  • Leg een bekende goede parameterset vast voor herhaalbare bewerkingen.

Volgende stappen 

  • Last updated on