O que é uma comunidade?

As comunidades são redes hub isoladas que podem agrupar vários enclaves de forma segura e lógica para fins de governação, gestão e segurança. Um proprietário de comunidade pode permitir que outras comunidades ou redes locais se conectem através de centros de transporte ou pontos finais comunitários.

Arquitetura de uma comunidade

As comunidades incluem os seguintes recursos principais geridos pelo Azure Enclave e implementados pelo Azure Enclave:

• Redes de hub isoladas do WAN Virtual do Azure. Por defeito, estas comunidades não estão ligadas ao resto da internet fora de certos serviços autorizados da serviços Microsoft.
• Azure Firewall. Por predefinição, todas as comunidades são implementadas com o Azure Firewall seguro por predefinição, através do qual passa todo o tráfego de rede da comunidade.
• Área de Trabalho do Log Analytics: Por defeito, todos os recursos da comunidade estão integrados no Azure Log Analytics, garantindo que todas as atividades dentro de uma comunidade são monitorizadas, registadas e auditadas de forma eficaz. Mais especificamente, todos os recursos implementados numa comunidade enviam os registos da sua plataforma de diagnóstico para este Log Analytics Workspace.

Espaço de endereçamento comunitário

Os gestores de comunidade podem adicionar um ou mais espaços de endereçamento (prefixos entre /8 e /16) a uma comunidade existente. Esta ação não exige que a comunidade esteja em modo de manutenção, mas atualiza as regras do Azure Firewall para que a conectividade seja preservada em todos os intervalos. Não podes remover completamente os espaços de endereçamento se já estiverem em uso. No entanto, pode substituir um intervalo existente adicionando um espaço de endereçamento mais amplo que o contenha totalmente, preservando a continuidade da alocação e evitando alterações disruptivas.

Quando cria novos enclaves, o Azure Enclave utiliza uma estratégia de gestão de endereços IP que aloca sempre o menor espaço de endereçamento comunitário disponível que possa acomodar o tamanho do enclave solicitado. Esta abordagem minimiza a fragmentação e preserva intervalos de endereços maiores para necessidades futuras, como grandes implantações de enclaves. Por exemplo, alocar um enclave menor em um espaço de endereçamento adequado mais pequeno impede futuras alocações que venham a exigir um intervalo contíguo maior.

Grupo de recursos geridos pela comunidade

Quando cria uma comunidade, o fornecedor de recursos do Azure Enclave também cria e gere um grupo de recursos separado chamado grupo de recursos geridos pela comunidade. Para mais detalhes sobre o grupo de recursos gerido pela comunidade, saiba mais sobre as Melhores Práticas para o Azure Enclave.

Template

O Azure Enclave fornece modelos de módulos de recursos para simplificar a implementação e configuração da comunidade. Consulte a documentação modelo para módulos disponíveis e exemplos de utilização.

Recursos Geridos

• WAN Virtual do Azure
• Azure Firewall
• Azure Firewall policy
• Área de Trabalho do Log Analytics
• Identidade Gerenciada

Recursos relacionados

• O que é o Azure Enclave?
• O que é um enclave?
• Melhores práticas para Azure Enclave
• Tutorial: Criar uma comunidade