Implantar dependências comuns do catálogo de serviços em uma carga de trabalho

Neste artigo você:

• Implante um modelo de catálogo de serviços para dependências comuns em uma carga de trabalho existente a partir do portal.

O modelo de dependências comuns inclui opções para criar os seguintes recursos:

• Cofre de chaves
• CMK (Chave Gerenciada pelo Cliente) para criptografia
• DES (Conjunto de Criptografia de Disco) para criptografia de disco
• Conta de armazenamento. Consulte o modelo separado de catálogo de serviços da conta de armazenamento para personalizar ainda mais a implantação.
• Identidade Gerenciada para acessar com segurança seus recursos no enclave Azure

Antes de começar

• Este artigo pressupõe uma compreensão básica dos conceitos de rede e enclave Azure. Para obter mais informações, consulte as práticas recomendadas de Azure Enclave.

• Você precisa de uma conta do Azure com uma assinatura ativa. Se você não tiver, crie uma conta gratuita.

• Você precisa de uma comunidade, enclave, carga de trabalho e pelo menos um grupo de recursos de carga de trabalho e permissões para criar recursos dentro do grupo de recursos de carga de trabalho.

• Habilite General (mínimo) ou Advancedmodo de manutenção para o enclave para que você possa adicionar os recursos Link Privado ao grupo de recursos gerenciados do enclave.

Pré-requisitos

Os enclaves têm requisitos de proteção para usar criptografia de chave gerenciada pelo cliente (CMK) para alguns recursos. Crie uma chave e uma identidade com acesso à chave para acesso seguro. Use este modelo de catálogo de serviço Common Dependencies para criar o CMK, com um Key Vault opcional e uma identidade gerenciada.

1. Sub-redes para endpoints privados: Você pode criar sub-redes durante a criação do enclave, ou pode criar novas sub-redes após a criação do enclave.
2. Crie rapidamente essas zonas de DNS privado com base no que você cria a seguir:
   • Key Vault é necessário ao criar um Key Vault a partir deste modelo ou do modelo de Key Vault mais personalizável.
   • Storage File, Storage Queuee Storage BlobStorage Table são necessários ao criar uma conta de armazenamento desse modelo ou do modelo de Conta de Armazenamento mais personalizável.

Implantar o modelo

1. Navegue até a carga de trabalho da implantação desejada.

2. Selecione o botão +Add an Azure Service.

3. Selecione o modelo de serviço Common Dependencies na opção suspensa lista de catálogo de serviços, confirme a versão necessária (padrão: latest) e selecione Next.

   

4. Insira os parâmetros necessários em cada guia.

5. Ajuste qualquer um dos parâmetros pré-preenchidos conforme necessário.

6. Selecione Review + Create em seguida Create.

Espere a implantação ser concluída antes de tomar qualquer ação dentro dos seus recursos implantados.

Validar a implantação

Vá para o grupo de recursos especificado para confirmar se os recursos pretendidos foram criados.

Excluir a implantação

Se você não pretende manter esses recursos, remova os recursos desnecessários para evitar cobranças do Azure. Se nenhuma outra implantação existir no grupo de recursos, todo o grupo de recursos poderá ser excluído.

Recommendations

• Adicione tags nas implantações do catálogo de serviços para acompanhar informações importantes sobre esse recurso, como:
  • Proprietário: <main POC>
  • Implantador: <yourName>
  • Propósito: <enclave shared resources>
  • Nome do catálogo de serviços: <Common Dependencies>
  • Versão do Catálogo de Serviços: <version you deployed>
• Considere adicionar uma Azure Policy para aplicar e herdar tags.

Troubleshooting

A data de validade não corresponde

Se você implantar o template de Common Dependencies e vir um erro dizendo que a data de expiração não corresponde para o recurso CMK (Chave Gerenciada pelo Cliente), provavelmente já tem uma chave CMK (Key Vault) com o mesmo nome. Esse erro pode ocorrer se você implantar o template com as mesmas entradas duas vezes, já que a data de expiração não pode ser atualizada por meio de uma reimplantação. Esse erro significa que seu CMK já existe e você pode usá-lo como está. Se precisar atualizar o CMK, faça login na sua VM de Administrador e então acesse o cofre de chaves pelo portal para fazer alterações. Você também pode reimplantar o template de Dependências Comuns e mudar o nome do CMK para criar um novo CMK.