Criar uma comunidade no portal Azure

As comunidades são redes de hub isoladas que agrupam de forma segura e lógica vários enclaves para governança, gerenciamento e segurança. Um proprietário da comunidade pode habilitar a conectividade com outras comunidades ou redes locais (on-premises) por meio de pontos de extremidade ou hubs de trânsito.

Neste guia prático, você cria uma comunidade no portal do Azure.

Pré-requisitos

Para acessar Azure Enclave, você precisa de uma assinatura Azure. Se você ainda não tiver uma, crie uma conta gratuita.

Entrar no Azure

Entre no portal do Azure.

Criar uma comunidade

1. Insira Azure Enclave na pesquisa.

2. Em Services, selecione Azure Enclave. Você é direcionado para a página inicial do Enclave Azure.

   

3. Selecione o botão Create a community.

4. Insira os detalhes da sua comunidade na guia Basics:

   • Subscription: selecione uma assinatura Azure.
   • Resource group: crie um novo grupo de recursos ou selecione um existente.
   • Community name: insira um nome de comunidade, como My-Community.
   • Region: selecione a região Azure em que a comunidade é criada.
   • Community address space: insira o espaço de endereço IP da comunidade, como 10.0.0.0/16.

   Note

   192.168.0.0/16 é reservado para o intervalo de enclave gerenciado do Azure Enclave. Não crie comunidades com qualquer espaço de endereçamento que se sobreponha ou inclua esse intervalo, como 192.0.0.0/8 ou 192.128.0.0/9, pois isso cria conflitos com as faixas de IP gerenciadas pelo Azure Enclave.

   Tip

   Também verifique se o espaço de endereços da sua comunidade não se sobrepõe ao espaço de endereços da sua rede on-premises. Veja Considerações sobre o design de redes comunitárias para orientação sobre como resolver um conflito caso a sobreposição seja inevitável.

   

5. Selecione Next. Na guia Azure firewall, decida se deseja usar um tipo diferente de firewall para os hubs seguros da sua WAN Virtual da comunidade.

   

6. Selecione Next. Na guia Dedicated hubs, crie quaisquer hubs dedicados de que você precisar.

   

7. Selecione Next. Na guia Approvals , decida quais configurações de aprovação serão aplicadas à sua comunidade e enclaves.

   

8. Selecione Next. Na Policy management aba, personalize suas configurações conforme necessário.

   

   Note

   Para governança da comunidade, você pode definir as seguintes configurações para cada serviço:

   • Enforcement: determina se as regras de um serviço são aplicadas ativamente.
   • Audit Only: monitora os serviços sem impor regras ativamente. Use o modo somente auditoria para entender o efeito de possíveis políticas de governança antes da imposição.
   • Options: define o comportamento da política de serviço:
     • Allow: o serviço é permitido.
     • Deny: O serviço não é permitido.
     • ExceptionOnly: o serviço não é permitido por padrão, mas as isenções de política manual podem ser feitas.

9. Selecione Next. Na aba, configure o monitoramento Monitoring para sua comunidade.

   

10. Selecione Next. Na guia Community administration, selecione os usuários e grupos que devem receber atribuições de função do Azure no grupo de recursos gerenciado pela comunidade.

    

11. Selecione Next. Na guia Maintenance mode, escolha se o modo de manutenção será ativado depois que a comunidade for criada. O modo de manutenção da comunidade permite alterações nos recursos gerenciados que são essenciais para a segurança da comunidade, facilitando a modificação rápida dos recursos da comunidade após a criação da comunidade. Saiba mais sobre o modo de manutenção.

    

12. Selecione Next, e depois insira quaisquer tags para sua comunidade.

13. Selecione Next e, em seguida Review + create, valide se os detalhes do enclave estão corretos e selecione Create.

    

References

• O que é uma comunidade?
• Criar um enclave
• Práticas recomendadas