ابدأ مع Azure Enclave

استخدم هذه المقالة للانضمام إلى Azure Enclave من خلال تسجيل مزودي الموارد المطلوبة وتحضير الأصلاحات اللازمة لإدارة موارد Azure Enclave في اشتراكك.

المتطلبات المسبقه

• يجب أن يكون لديك مستأجر واشتراك في Azure بالفعل. إذا لم يكن لديك حساب بالفعل، أنشئ حسابا مجانيا، ثم سجل الدخول إلى بوابة Azure.
• يجب أن تكون مالكا لاشتراك Azure موجود.

تسجيل Azure Enclave resource providers وتكوين NetworkWatcherRG الوصول

الخيار 1: PowerShell

PowerShell هو أسرع طريقة لتسجيل مزودي الموارد الذين يحتاجهم Azure Enclave نفسه.

1. سجل الدخول إلى مستأجر Azure الخاص بك وافتح الاشتراك.

2. في بوابة Azure، اختر الأيقونة Cloud Shell في أعلى النافذة.

   

3. حدد سياق Azure لاشتراكك. على سبيل المثال، قم بتشغيل Set-AzContext -Subscription <subscription-id>.

4. انسخ والصق هذا الكود في Cloud Shell، ثم اضغط Enter.

   # Register the Azure Enclave resource providers
   
   $resourceProviders = @(
      "Microsoft.Mission",
      "Microsoft.Network",
      "Microsoft.Storage",
      "Microsoft.KeyVault",
      "Microsoft.OperationalInsights",
      "Microsoft.Insights",
      "Microsoft.ManagedIdentity"
   )
   
   $resourceProviders | foreach {Register-AzResourceProvider -ProviderNamespace $_ -Verbose}
   
   

مزودو الموارد الشرطية

سجل مزودي الموارد فقط عندما تستخدم عبء العمل المقابل:

• Microsoft.SecurityInsightsل Microsoft Sentinel.
• Microsoft.Logic لتطبيقات المنطق.
• Microsoft.Compute للآلات الافتراضية.
• Microsoft.DesktopVirtualizationل Azure Virtual Desktop.
• Microsoft.SqlVirtualMachine لآلات SQL الافتراضية.

على سبيل المثال، شغل كود PowerShell التالي لأحمال العمل التي تستخدمها:

$conditionalResourceProviders = @(
   "Microsoft.SecurityInsights",
   "Microsoft.Logic",
   "Microsoft.Compute",
   "Microsoft.DesktopVirtualization",
   "Microsoft.SqlVirtualMachine"
)

$conditionalResourceProviders | ForEach-Object {
   Register-AzResourceProvider -ProviderNamespace $_ -Verbose
}

1. (اختياري) تفعيل الميزة EncryptionAtHost .

   تتيح ميزة EncryptionAtHost التشفير على مستوى مضيف الحوسبة.

   # Register the feature
   az feature register --namespace Microsoft.Compute --name EncryptionAtHost
   
   # Check registration status (may take 10-15 minutes)
   az feature show --namespace Microsoft.Compute --name EncryptionAtHost
   
   # Once registered, refresh the provider
   az provider register --namespace Microsoft.Compute
   

2. بعد اكتمال التحديث، انتقل إلى إعداد Azure أو الخطوات التالية.

الخيار 2: بوابة Azure

1. سجل الدخول إلى مستأجر Azure الخاص بك وافتح الاشتراك.

2. تحت Settings، اختر Resource providers.

3. سجل مزودي الموارد المدرجين في تبويب الخيار 1: PowerShell للاشتراك. سجل مقدمي الخدمة الشرطيين فقط عندما تستخدم أحمال العمل المقابلة.

4. ابحث عن واختر Microsoft.Mission، ثم اختر Register.

   

5. تابع إلى إعداد Azure أو الخطوات التالية.

للمرجعية، يمكنك أيضا مراجعة التعليمات العامة لتفعيل ميزة المعاينة.

تكوين NetworkWatcherRG الوصول

لتجنب المشاكل المحتملة في إنشاء سجل تدفق الشبكة الافتراضية ، تأكد NetworkWatcherRG من وجود مجموعة الموارد في كل اشتراك وأن Mission Enclave التطبيق له Network Contributor الدور في تلك المجموعة قبل إنشاء أول مجموعة لك. إذا تم إنشاء نسخة مراقب الشبكة تلقائيا (على سبيل المثال، من خلال نشر موارد Azure موجود في تلك المنطقة)، راجع تعيين الأدوار في قائمة مثيلات مراقب الشبكة لديك. تعرف على المزيد عن Network Watcher.

مهم

إذا NetworkWatcherRG لم يكن التطبيق موجودا أو Mission Enclave لم يكن التطبيق يحتوي على الدور Network Contributor ، فقد تفشل عمليات نشر enclave عند محاولة إنشاء سجلات تدفق الشبكة الافتراضية. Owner الأدوار الخاصة ب OR Contributor تعمل أيضا لكنها تمنح أذونات أكثر من المطلوب.

1. اختر NetworkWatcherRG مجموعة الموارد، ثم اختر Access control (IAM)Add و Add role assignment.

   

2. اكتب Network Contributor، اختر Network Contributor، ثم اختر Next.

   

3. اختر Select members، اكتب Mission Enclave في مربع البحث، اختر Mission Enclave التطبيق، ثم اختر Select و Next، ثم Review + assign.

   

4. بمجرد اكتمال التحديث، يمكنك البدء في نشر موارد Azure Enclave.

عند إنشاء مجتمع أو جيب، يحاول Azure Enclave الخطوات التالية:

1. تحقق مما إذا كانت مجموعة الموارد NetworkWatcherRG موجودة. إذا لم يكن كذلك، حاول إنشاء مجموعة الموارد في نفس موقع المجتمع.
2. تحقق مما إذا كان التطبيق Mission Enclave يحتوي بالفعل على تعيين ، Contributor، أو Network Contributor دور على NetworkWatcherRGOwner. إذا كان أي من هذه الأدوار موجودا بالفعل — بما في ذلك مهمة موجودة Owner مسبقا — فإن Azure Enclave يتركه كما هو بدلا من إنشاء مهمة إضافية. إذا لم يكن أي من هذه الأدوار موجودا، يحاول Azure Enclave تعيين الدور للتطبيق Mission EnclaveContributor على NetworkWatcherRG. يتم تفويض هذا الارتفاع نيابة عن المتصل المسجل، لذا يتطلب من هوية النشر أن تحمل إذنا كافيا (مثل مسؤول وصول المستخدم) لمنح الدور.
3. إذا فشلت أي خطوة، قد تفشل عمليات نشر الشبكة عند محاولة إنشاء سجلات تدفق الشبكة الافتراضية.

خطوات الانتقال لعملاء المعاينة الحاليين

يجب على عملاء المعاينة الحاليين إعادة تسجيل مزود موارد Azure Enclave حتى تتمكن اشتراكاتهم من استخدام أحدث تحديثات واجهة برمجة التطبيقات والخدمات في Azure Enclave.

أكمل هذه الخطوات لاستخدام أحدث واجهة برمجة تطبيقات Azure Enclave:

1. في بوابة Azure، انتقل إلى اشتراكك.
2. ضمن Settings، حدد Resource providers.
3. ابحث عن Microsoft. Mission، ثم اختر إعادة التسجيل.
4. كرر هذه الخطوات لأي اشتراكات إضافية.

الخطوات التالية

بعد تسجيل مزود موارد Azure Enclave، يمكنك البدء في نشر موارد Azure Enclave ضمن اشتراكك.

• ابدأ ببناء مجتمع Azure Enclave الخاص بك:

  • إنشاء مجتمع
  • أنشئ جيب
  • إنشاء عبء عمل

• أسس شبكة الاتصال داخل مجتمعك:

  • إنشاء نقطة نهاية للجرح

  • أنشئ وصلة في الجيوب

  • إنشاء مركز نقل

  • إنشاء نقطة نهاية مجتمعية

  • أنشئ موارد ضمن أعباء عملك لتحقيق أهدافك:

    • إنشاء موارد من كتالوج الخدمات
    • أنشئ موارد باستخدام قالب أو قالب للذراعين من هذه الأمثلة