Azure エンクレーブは、組織がAzure環境全体に機密性の高いワークロードをデプロイして管理するのに役立ちます。 この記事では、Azure ポータルを使用して、ワークロード クイック スタート テンプレートを既存のワークロードにデプロイします。
ワークロード クイックスタートでは、以下をすばやく作成できます:
- 次の プライベート DNS ゾーン:
- Key Vault
- ストレージ BLOB
- ストレージ ファイル
- ストレージ キュー
- ストレージ テーブル
- カスタマー マネージド キー (CMK) を使用したKey Vault
- ユーザー割り当てのマネージド ID
- ディスク暗号化セット (DES)
- CMK とプライベート ネットワークを使用するように構成されたストレージ アカウント
- ユーザー割り当てマネージド ID と OS ディスク暗号化セットで構成された仮想マシン
この仮想マシンを使用すると、エンクレーブ内の分離されたリソースに安全にアクセスできます。
始める前の準備
- アクティブなサブスクリプションを含む Azure アカウントが必要です。 お持ちでない場合は、無料のアカウントを作成してください。
- 少なくとも 1 つのワークロード リソース グループにリソースを作成するには、コミュニティ、エンクレーブ、ワークロード、アクセス許可が必要です。
- ベスト プラクティスを確認し、ワークロードに対してネットワークとガバナンスの前提条件が満たされていることを確認します。
前提条件
一部のデプロイでは、サービス カタログからデプロイする前に依存関係リソースが必要です。
- デプロイでカスタマー マネージド キー (CMK) 暗号化が必要な場合は、 Common Dependencies サービス カタログ テンプレートを使用して、必要なキーと ID の依存関係を作成します。
- リソースに必要なサブネットがエンクレーブにあることを確認します。
テンプレートをデプロイする
- 目的のデプロイの ワークロード に移動します。
-
+Add an Azure Serviceを選択します。 -
サービス カタログの一覧で、
Workload Quickstartを選択します。
- デプロイするテンプレートのバージョンを確認し、
Nextを選択します。 - すべての必須パラメーターを入力します。
- ネットワーク、セキュリティ、タグ付けの省略可能なパラメーターを確認します。
- [
Review + Create] を選択し、[Create] を選択します。
デプロイには、作成したリソースに応じて数分かかる場合があります。
デプロイメントを検証する
デプロイが完了したら、次のことを確認します。
- 想定されるリソースは、目的のワークロード リソース グループに作成されます。
- デプロイの出力と生成された名前は、想定される値と一致します。
- ネットワーク アクセスの動作は、設計と一致します (たとえば、プライベートのみのエンドポイントはパブリックに公開されません)。
- 必要な ID と暗号化の設定が正しく適用されます。
デプロイメントを削除する
テスト用にのみこのソリューションをデプロイした場合:
- Azure ポータルでターゲット リソース グループに移動します。
- このデプロイによって作成されたリソースを削除します。
- リソース グループにリソースが必要ない場合は、リソース グループを削除します。
Recommendations
- 所有者、目的、デプロイのバージョンを追跡する タグ を追加します。
- デプロイされたサービス カタログ テンプレートの名前とバージョンを変更レコードに記録します。
- 反復可能な操作用に既知の適切なパラメーター セットをキャプチャします。