Distribuire l'avvio rapido del carico di lavoro dal catalogo dei servizi in un carico di lavoro

Azure Enclave consente alle organizzazioni di distribuire e gestire carichi di lavoro sensibili in ambienti Azure. In questo articolo viene distribuito un modello di avvio rapido del carico di lavoro in un carico di lavoro esistente usando il portale di Azure.

L'avvio rapido al carico di lavoro consente di creare rapidamente:

• Zone di DNS privato per:
  • Key Vault
  • Archiviazione BLOB
  • File di archiviazione
  • Coda di archiviazione
  • Tabella di archiviazione
• Un Key Vault con una chiave gestita dal cliente (CMK)
• Identità gestita assegnata dall'utente
• Un set di crittografia del disco (DES)
• Un account di archiviazione configurato per l'uso della chiave gestita dal cliente e della rete privata
• Una macchina virtuale configurata con l'identità gestita assegnata dall'utente e il set di crittografia del disco del sistema operativo

Questa macchina virtuale consente di accedere in modo sicuro alle risorse isolate nell'enclave.

Prima di iniziare

• È necessario un account Azure con una sottoscrizione attiva. Se non ne hai uno, crea gratuitamente un account.
• È necessaria una community, un enclave, un carico di lavoro e autorizzazioni per creare risorse in almeno un gruppo di risorse del carico di lavoro.
• Esaminare le procedure consigliate e assicurarsi che siano soddisfatti i prerequisiti di rete e governance per il carico di lavoro.

Prerequisiti

Alcune distribuzioni richiedono risorse di dipendenza prima di eseguire la distribuzione dal catalogo dei servizi.

1. Se la distribuzione richiede la crittografia con chiave gestita dal cliente (CMK), crea le dipendenze necessarie relative alla chiave e all’identità utilizzando il Common Dependencies service catalog template.
2. Assicurarsi che l'enclave disponga della sottorete necessaria per le risorse.

Implementare il modello

1. Vai al workload per la distribuzione desiderata.
2. Seleziona +Add an Azure Service.
3. Nell'elenco del catalogo dei servizi selezionare .Workload Quickstart

4. Confermare la versione del modello da distribuire e quindi selezionare Next.
5. Immettere tutti i parametri obbligatori.
6. Esaminare i parametri facoltativi per la rete, la sicurezza e l'assegnazione di tag.
7. Selezionare Review + Createe quindi selezionare Create.

La distribuzione può richiedere alcuni minuti, a seconda delle risorse create.

Convalidare la distribuzione

Al termine della distribuzione, verificare che:

• Le risorse previste vengono create nel gruppo di risorse del carico di lavoro previsto.
• Gli output della distribuzione e i nomi generati corrispondono ai valori attesi.
• Il comportamento di accesso alla rete corrisponde alla progettazione, ad esempio gli endpoint solo privati non vengono esposti pubblicamente.
• Le impostazioni di identità e crittografia necessarie vengono applicate correttamente.

Eliminare la distribuzione

Se questa soluzione è stata distribuita solo per i test:

1. Passare al gruppo di risorse di destinazione nel portale di Azure.
2. Rimuovere le risorse create da questa distribuzione.
3. Se non sono necessarie risorse nel gruppo di risorse, eliminare il gruppo di risorse.

Recommendations

• Aggiungi tag per tenere traccia del proprietario, dello scopo e della versione di distribuzione.
• Registrare il nome e la versione del modello del catalogo dei servizi distribuiti nel record delle modifiche.
• Acquisire un set di parametri valido noto per le operazioni ripetibili.

Passaggi successivi

• Elencare i modelli di catalogo dei servizi
• Distribuire un modello di catalogo di servizi da interfaccia della riga di comando di Azure
• Creare un carico di lavoro nel portale di Azure