Tworzenie społeczności w portalu Azure

Wspólnoty to odizolowane sieci hubów, które w bezpieczny i logiczny sposób grupują wiele enklaw w celu zapewnienia nadzoru, zarządzania i bezpieczeństwa. Właściciel społeczności może umożliwić łączność z innymi społecznościami lub sieciami lokalnymi za pośrednictwem centrów tranzytowych lub punktów końcowych.

W tym przewodniku instrukcyjnym tworzysz społeczność w portalu Azure.

Prerequisites

Aby uzyskać dostęp do Azure enklawy, potrzebujesz subskrypcji Azure. Jeśli jeszcze go nie masz, utwórz bezpłatne konto.

Zaloguj się do Azure

Zaloguj się do portalu Azure.

Tworzenie społeczności

1. Wpisz Azure Enclave w wyszukiwarce.

2. W Serviceswybierz pozycję Azure Enclave. Kierujesz się do strony głównej enklawy Azure.

   

3. Wybierz przycisk Create a community.

4. Wprowadź szczegóły dotyczące społeczności na karcie Basics:

   • Subscription: wybierz subskrypcję Azure.
   • Resource group: Utwórz nową grupę zasobów lub wybierz istniejącą.
   • Community name: wprowadź nazwę społeczności, taką jak My-Community.
   • Region: wybierz region Azure, w którym jest tworzona społeczność.
   • Community address space: Wprowadź przestrzeń adresów IP społeczności, na przykład 10.0.0.0/16.

   Note

   192.168.0.0/16 jest zarezerwowany jako zakres zarządzanej enklawy Azure Enclave. Nie twórz społeczności z żadną przestrzenią adresową, która nakłada się na ten zakres lub go obejmuje, na przykład 192.0.0.0/8 lub 192.128.0.0/9, ponieważ powoduje to konflikty z zakresami adresów IP używanymi do zarządzania zarządzanymi enklawami Azure Enclave.

   

5. Wybierz opcję Next. Na karcie Azure firewall zdecyduj, czy chcesz użyć innego typu zapory dla zabezpieczonych koncentratorów usługi Community Virtual WAN.

   

6. Wybierz opcję Next. Na karcie Dedicated hubs utwórz wszystkie potrzebne dedykowane huby.

   

7. Wybierz opcję Next. Na karcie Approvals zdecyduj, które ustawienia zatwierdzania zastosować do swojej społeczności i enklaw.

   

8. Wybierz opcję Next. Na zakładce Policy management dostosuj ustawienia w razie potrzeby.

   

   Note

   W obszarze zarządzania społecznością możesz skonfigurować następujące ustawienia dla każdej usługi:

   • Enforcement: określa, czy reguły usługi są aktywnie wymuszane.
   • Audit Only: monitoruje usługi bez aktywnego wymuszania reguł. Użyj trybu inspekcji, aby zrozumieć wpływ potencjalnych zasad nadzoru przed ich wyegzekwowaniem.
   • Options: Określa działanie zasad usługi:
     • Allow: usługa jest dozwolona.
     • Deny: usługa nie jest dozwolona.
     • ExceptionOnly: usługa nie jest domyślnie dozwolona, ale można wykonać ręczne wykluczenia z zasad .

9. Wybierz opcję Next. Na zakładce Monitoring skonfiguruj monitorowanie dla swojej społeczności.

   

10. Wybierz opcję Next. Na karcie Community administration wybierz użytkowników i grupy, które mają otrzymać przypisania ról platformy Azure w grupie zasobów zarządzanej przez społeczność.

    

11. Wybierz opcję Next. Maintenance mode Na karcie wybierz, czy tryb konserwacji jest włączony po utworzeniu społeczności. Tryb konserwacji społeczności umożliwia zmiany zasobów zarządzanych, które mają kluczowe znaczenie dla bezpieczeństwa społeczności, co ułatwia szybkie modyfikowanie zasobów społeczności po utworzeniu społeczności. Dowiedz się więcej o trybie konserwacji.

    

12. Wybierz Next, a następnie wprowadź dowolne tagi dla swojej społeczności.

13. Wybierz Next, a następnie Review + create, zweryfikuj, czy szczegóły dotyczące enklawy są poprawne, a następnie wybierz Create.

    

References

• Co to jest społeczność?
• Tworzenie enklawy
• Najlepsze praktyki