Wdróż Key Vault z katalogu usług do obciążenia

W tym artykule dowiesz się, jak:

• Wdroż szablon katalogu usług dla Key Vault w istniejącym obciążeniu roboczym z portalu Azure.

Zanim rozpoczniesz

• W tym artykule założono, że czytelnik ma podstawową wiedzę z zakresu sieci komputerowych i pojęć związanych z usługą Azure Enclave. Aby uzyskać więcej informacji, zobacz Najlepsze praktyki dotyczące Azure Enclave.

• Potrzebujesz konta platformy Azure z aktywną subskrypcją. Jeśli go nie masz, utwórz bezpłatne konto.

• Potrzebujesz community, enclave, workload oraz przynajmniej jednej grupy zasobów workload, z uprawnieniami do tworzenia zasobów w tej grupie.

• Konfiguruj tryb utrzymania dla swojej enklawy i uwzględnij podmiot zabezpieczeń wdrażający w konfiguracji trybu utrzymania. Wymagany tryb i uzasadnienie zależą od konfiguracji wdrożenia.

Prerequisites

Przed wdrożeniem zidentyfikuj istniejącą podsieć dla prywatnego endpointu i upewnij się, że wymagana prywatna strefa DNS istnieje w odpowiedniej grupie zasobów strefy DNS. Potrzebujesz też uprawnień do korzystania z istniejącej sieci wirtualnej, podsieci i prywatnej strefy DNS.

1. Utwórz lub zidentyfikuj podsieć dla prywatnego punktu końcowego. Możesz użyć podsieci utworzonej podczas tworzenia enklawy lub stworzyć nową podsieć. Podsieć prywatnego punktu końcowego nie może mieć delegacji podsieci.
2. Utwórz lub zidentyfikuj prywatną strefę privatelink.vaultcore.azure.net DNS w określonej grupie zasobów stref DNS. Szablon Key Vault tworzy prywatną grupę stref DNS, która łączy prywatny punkt końcowy z tą istniejącą strefą; nie tworzy tej strefy. Więcej informacji można znaleźć w szablonie katalogu usług Prywatna strefa DNS Zones.

Wdrażanie szablonu

1. Przejdź do obciążenia roboczego, gdzie chcesz wdrożyć Key Vault.

2. Wybierz przycisk +Add an Azure Service.

3. Wybierz Key Vault szablon usługi z listy katalogu usług , potwierdź potrzebną wersję i wybierz Next.

   

4. Wprowadź wszystkie wymagane parametry na każdej zakładce.

5. Dostosuj wstępnie wypełnione parametry w razie potrzeby.

6. Wybierz pozycję Review + Create, a następnie wybierz pozycję Create.

Czas wdrożenia zależy od zasobów i konfiguracji. Poczekaj, aż wdrożenie zakończy się pomyślnie, zanim użyjesz wdrożonych zasobów.

Weryfikowanie wdrożenia

Przejdź do określonej grupy zasobów i potwierdź, że wdrożenie utworzyło Key Vault lub Managed HSM, gdy enableHsm jest włączone, oraz prywatny punkt końcowy.

Usuń wdrożenie

Jeśli nie planujesz zachować tych zasobów, usuń Key Vault lub zarządzany HSM oraz prywatny punkt końcowy, aby uniknąć opłat platformy Azure. Przed usunięciem grupy zasobów upewnij się, że nie zawiera ona zasobów używanych przez inne wdrożenia, w tym współdzielonych podsieci, prywatnych stref DNS, zarządzanych tożsamości czy kluczy.

Recommendations

• Dodaj tagi do wdrożeń katalogu usług, aby śledzić ważne informacje dotyczące tego zasobu, takie jak:
  • Właściciel: <main POC>
  • Moduł wdrażający: <yourName>
  • Cel: <shared secrets>
  • Nazwa katalogu usług: <Key Vault>
  • Wersja wykazu usług: <version you deployed>
• Rozważ dodanie Azure Policy w celu wymuszania i dziedziczenia tagów.