Crie uma comunidade no portal Azure

As comunidades são redes hub isoladas que agrupam múltiplos enclaves de forma segura e lógica para governação, gestão e segurança. Um proprietário de comunidade pode permitir a conectividade a outras comunidades ou redes locais através de centros de trânsito ou pontos finais.

Neste guia prático, cria uma comunidade no portal Azure.

Pré-requisitos

Para aceder ao Azure Enclave, precisa de uma subscrição do Azure. Se ainda não tens uma, cria uma conta gratuita.

Iniciar sessão no Azure

Inicie sessão no portal Azure.

Criar uma comunidade

1. Introduza Azure Enclave na caixa de pesquisa.

2. Em Services, selecione Azure Enclave. Está encaminhado para a página inicial do Azure Enclave.

   

3. Selecione o botão Create a community.

4. Insira os detalhes da sua comunidade no Basics separador:

   • Subscription: Selecione uma subscrição do Azure.
   • Resource group: Criar um novo grupo de recursos ou selecionar um existente.
   • Community name: Insira um nome de comunidade, como My-Community.
   • Region: Selecione a região do Azure onde a comunidade é criada.
   • Community address space: Introduza o espaço de endereços IP comunitários, como 10.0.0.0/16.

   Note

   192.168.0.0/16 está reservado para o intervalo de enclaves geridos do Azure Enclave. Não crie comunidades com qualquer espaço de endereçamento que se sobreponha ou inclua este intervalo, como 192.0.0.0/8 ou 192.128.0.0/9, porque isso cria conflitos com os intervalos de IP de gestão de enclaves geridos pelo Azure Enclave.

   Tip

   Verifica também se o espaço de endereçamento da tua comunidade não se sobrepõe ao espaço de endereços da tua rede on-premises. Consulte Considerações de design de redes comunitárias para orientações sobre a resolução de um conflito se a sobreposição for inevitável.

   

5. Selecione Next. No separador Azure firewall, decida se pretende utilizar um tipo de firewall diferente para os hubs seguros da WAN Virtual da comunidade.

   

6. Selecione Next. No Dedicated hubs separador, crie quaisquer hubs dedicados que precise.

   

7. Selecione Next. No separador Approvals, decida quais definições de aprovação aplicar à sua comunidade e enclaves.

   

8. Selecione Next. No separador Policy management, personalize as definições conforme necessário.

   

   Note

   Para a governação comunitária, pode configurar as seguintes definições para cada serviço:

   • Enforcement: Determina se as regras para um serviço são ativamente aplicadas.
   • Audit Only: Monitoriza os serviços sem aplicar ativamente as regras. Use o modo apenas de auditoria para compreender o efeito das potenciais políticas de governação antes da aplicação.
   • Options: Define o comportamento da política de serviço:
     • Allow: O serviço é permitido.
     • Deny: O serviço não é permitido.
     • ExceptionOnly: O serviço não é permitido por predefinição, mas podem ser criadas exceções manuais à política.

9. Selecione Next. No separador Monitoring, configure a monitorização da sua comunidade.

   

10. Selecione Next. No Community administration separador, selecione os utilizadores e grupos que devem receber atribuições de funções do Azure no grupo de recursos geridos pela comunidade.

    

11. Selecione Next. No separador Maintenance mode, escolha se o modo de manutenção fica ativado depois de a comunidade ser criada. O modo de manutenção comunitária permite alterações nos recursos geridos que são críticas para a segurança da comunidade, facilitando a modificação rápida dos recursos comunitários após a criação da comunidade. Saiba mais sobre o modo de manutenção.

    

12. Selecione Next, e depois introduza quaisquer etiquetas para a sua comunidade.

13. Selecione Next e depois Review + create, valide se os detalhes do seu enclave estão corretos, e depois selecione Create.

    

References

• O que é uma comunidade?
• Criar um enclave
• Melhores práticas