Stellen Sie den Workload-Schnellstart aus dem Servicekatalog in einer Workload bereit.

Azure Enklave hilft Organisationen bei der Bereitstellung und Verwaltung vertraulicher Workloads in Azure Umgebungen. In diesem Artikel stellen Sie mithilfe des Azure-Portals eine Schnellstartvorlage für einen Workload in einem vorhandenen Workload bereit.

Mit dem Workload-Schnellstart können Sie schnell Folgendes erstellen:

  • Privates DNS Zonen für:
    • Key Vault
    • Speicherblob
    • Speicherdatei
    • Speicherwarteschlange
    • Speichertabelle
  • Ein Key Vault mit kundenseitig verwaltetem Schlüssel (CMK)
  • Eine vom Benutzer zugewiesene verwaltete Identität
  • Ein Datenträgerverschlüsselungssatz (DISK Encryption Set, DES)
  • Ein Speicherkonto, das für die Verwendung von CMK und privaten Netzwerken konfiguriert ist
  • Ein virtueller Computer, der mit dem vom Benutzer zugewiesenen verwalteten Identitäts- und Betriebssystemdatenträgerverschlüsselungssatz konfiguriert ist

Mit diesem virtuellen Computer können Sie sicher auf die isolierten Ressourcen in Ihrer Enklave zugreifen.

Bevor Sie anfangen

Voraussetzungen

Für einige Bereitstellungen sind abhängige Ressourcen erforderlich, bevor Sie über den Dienstkatalog bereitstellen.

  1. Wenn Für Ihre Bereitstellung eine CMK-Verschlüsselung (Customer Managed Key) erforderlich ist, erstellen Sie erforderliche Schlüssel- und Identitätsabhängigkeiten mithilfe der Vorlage "Common Dependencies Service Catalog".
  2. Stellen Sie sicher, dass Ihre Enklave über das erforderliche Subnetz für Ihre Ressourcen verfügt.

Implementieren der Vorlage

  1. Wechseln Sie zu Ihrem Workload für die beabsichtigte Bereitstellung.
  2. Wähle +Add an Azure Service aus.
  3. Wählen Sie in der Dienstkatalogliste die Option Workload Quickstartaus.

Screenshot der Vorlage

  1. Bestätigen Sie die Vorlagenversion, die Sie bereitstellen möchten, und wählen Sie Nextdann aus.
  2. Geben Sie alle erforderlichen Parameter ein.
  3. Überprüfen Sie optionale Parameter für Netzwerk, Sicherheit und Tagging.
  4. Wählen Sie Review + Createaus, und wählen Sie dann aus Create.

Die Bereitstellung kann mehrere Minuten dauern, je nachdem, welche Ressourcen Sie erstellt haben.

Validierung der Bereitstellung

Überprüfen Sie nach Abschluss der Bereitstellung folgendes:

  • Die erwarteten Ressourcen werden in der beabsichtigten Workload-Ressourcengruppe erstellt.
  • Bereitstellungsausgaben und generierte Namen entsprechen den erwarteten Werten.
  • Das Netzwerkzugriffsverhalten stimmt mit Ihrem Entwurf überein (z. B. werden nur private Endpunkte nicht öffentlich verfügbar gemacht).
  • Erforderliche Identitäts- und Verschlüsselungseinstellungen werden ordnungsgemäß angewendet.

Löschen der Bereitstellung

Wenn Sie diese Lösung nur für Tests bereitgestellt haben:

  1. Wechseln Sie zur Zielressourcengruppe im Azure-Portal.
  2. Entfernen Sie die von dieser Bereitstellung erstellten Ressourcen.
  3. Wenn Sie keine Ressourcen in der Ressourcengruppe benötigen, löschen Sie die Ressourcengruppe.

Empfehlungen

  • Fügen Sie Tags zum Nachverfolgen von Besitzer, Zweck und Bereitstellungsversion hinzu.
  • Notieren Sie den Namen und die Version der bereitgestellten Dienstkatalogvorlage in Ihrem Änderungsdatensatz.
  • Erfassen Sie einen bewährten Parametersatz für reproduzierbare Abläufe.

Nächste Schritte

  • Last updated on