Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
Ważne
Azure Blueprints (Podgląd) zostanie wycofany 31 stycznia 2027 roku, w ramach stopniowego wycofywania, rozpoczętego 31 lipca 2026 roku. Zmigruj istniejące definicje planów i przypisania do Deployment Stacks (zalecane) oraz Template Specs. Artefakty schematu są konwertowane na szablony ARM w formacie JSON lub pliki Bicep używane do definiowania stosów wdrożenia. Aby uzyskać pełny harmonogram etapów, informacje o wpływie i odpowiedzi na często zadawane pytania, zobacz Wycofanie usługi Azure Blueprints lub https://aka.ms/AzureBlueprintsRetirement. Aby dowiedzieć się, jak utworzyć artefakt jako zasób ARM, zobacz:
Przykład szablonu obciążenia ISO 27001 dla środowiska App Service Environment/bazy danych SQL zapewnia dodatkową infrastrukturę dla przykładu strategii usług wspólnych ISO 27001. Ta strategia pomaga klientom wdrażać architektury chmurowe, które oferują rozwiązania dla scenariuszy z wymaganiami w zakresie akredytacji lub zgodności.
Istnieją dwa przykłady strategii ISO 27001: ten przykład i przykład strategii usług udostępnionych ISO 27001.
Ważne
Ten przykład jest zależny od infrastruktury wdrożonej przez przykład strategii usług udostępnionych ISO 27001. Najpierw trzeba go wdrożyć.
Architektura
Przykład szablonu architektury obciążenia ISO 27001 dla App Service Environment/SQL Database wdraża środowisko sieci Web oparte na modelu platformy jako usługi (PaaS). Środowisko umożliwia hostowanie wielu aplikacji internetowych, internetowych interfejsów API i wystąpień bazy danych SQL zgodnych ze standardami ISO 27001. Ten przykład planu opiera się na przykładzie planu ISO 27001 Shared Services.
To środowisko składa się z kilku usług platformy Azure, służących do zapewnienia bezpiecznej, w pełni monitorowanej infrastruktury dla obciążeń, gotowej do zastosowań korporacyjnych i opartej na normie ISO 27001. To środowisko zawiera następujące składniki:
- Rola platformy Azure o nazwie DevOps, która ma uprawnienia do wdrażania zasobów i zarządzania nimi w środowiskach Azure App Service Environment wdrożonych przez przykładową strategię
- Definicje usługi Azure Policy blokujące usługi, które można wdrażać w środowisku, i odmawiające utworzenia zasobu publicznego adresu IP
- Sieć wirtualna zawierająca jedną podsieć i połączona równorzędnie z istniejącym wcześniej środowiskiem usług udostępnionych, która wymusza przekazywanie całego ruchu przez zaporę usług udostępnionych. Sieć wirtualna hostuje następujące zasoby:
- Środowisko Azure App Service Environment, którego można używać do hostowania co najmniej jednej aplikacji internetowej, internetowego interfejsu API lub funkcji
- Instancja usługi Azure Key Vault korzystająca z punktu końcowego usługi sieci wirtualnej (VNet) do przechowywania wpisów tajnych używanych przez aplikacje działające w środowisku obciążenia roboczego
- Wystąpienie serwera Azure SQL Database korzystające z punktu końcowego usługi dla sieci wirtualnej (VNet) do hostowania baz danych używanych przez aplikacje w środowisku obciążeń
Następne kroki
Zapoznałeś(-aś) się z przeglądem i architekturą przykładowego schematu wdrożenia obciążenia ISO 27001 dla App Service Environment/SQL Database. Następnie przeczytaj następujące artykuły, aby poznać mapowanie kontrolek i sposób wdrażania tego przykładu:
Strategia obciążenia środowiska App Service Environment/bazy danych SQL ISO 27001 — mapowanie kontrolekStrategia obciążenia środowiska App Service Environment/bazy danych SQL ISO 27001 — procedura wdrażania
Dodatkowe artykuły na temat strategii i sposobu ich używania:
- Uzyskaj informacje na temat cyklu życia strategii.
- Dowiedz się, jak używać parametrów statycznych i dynamicznych.
- Dowiedz się, jak dostosować kolejność sekwencjonowania strategii.
- Dowiedz się, jak korzystać z blokowania zasobów blueprintu.
- Dowiedz się, jak zaktualizować istniejące przypisania.