Poznámka:
Přístup k této stránce vyžaduje autorizaci. Můžete se zkusit přihlásit nebo změnit adresáře.
Přístup k této stránce vyžaduje autorizaci. Můžete zkusit změnit adresáře.
Azure Blueprints (Preview) bude vyřazena 31. ledna 2027, přičemž postupné vyřazování začne 31. července 2026. Fázovaný harmonogram a doporučení k migraci najdete v článku Vyřazení Azure Blueprints. Tento článek odpovídá na časté dotazy ohledně vyřazení.
Nejčastější dotazy
Co se stane, když nemigruji?
Po 31. lednu 2027 už se podrobné plány nedají upravovat, odeberou se všechny zámky podrobného plánu (odepřít přiřazení) a definice a přiřazení podrobného plánu se odeberou z portálu. Prostředky dříve nasazené pomocí Blueprintů zůstanou na místě a zdědí nadřazená oprávnění RBAC, ale veškeré vynucování zásad nebo oprávnění, které záviselo na Deny Assignments, přestane platit. Zákazníci bez plánu migrace fakticky přijdou o vrstvu správy a vynucování zámků, kterou poskytovaly Blueprints.
Zůstanou stávající definice a přiřazení Blueprint po určitou dobu čitelné nebo spravovatelné?
Po datu vyřazení z provozu by se na ně nemělo spoléhat. Definice a přiřazení se odeberou při vyřazení z provozu. Před vyřazením se služba omezí pouze na čtení a mazání (30 dní před vyřazením).
Zůstanou prostředky dříve nasazené prostřednictvím podrobných plánů?
Yes. Prostředky nasazené podrobnými plány zůstanou na místě , pokud je neodstraníte. Největší dopad je na oblast správy (definice Blueprintů, přiřazení a zámky). Jedinou výjimkou jsou zámky plánů (odepření přiřazení), které se při vyřazení z provozu odstraní — to může mít významný dopad na efektivní oprávnění nasazených prostředků.
Doporučuje Microsoft stále úplnou migraci pro tenanta naplánovanou na vyřazení?
Yes. Microsoft doporučuje přechod na Deployment Stacks (preferované) nebo specifikace šablon. Od 31. ledna 2027 už nebude možné aktualizovat Blueprinty (fakticky bude možné je pouze odstranit), zámky (přiřazení odepření) budou odebrány a služba Blueprints bude vyřazena. Všechny definice, verze a přiřazení, které jste neexportovali, se trvale odstraní při vyřazení a nedají se obnovit, takže vyexportujte cokoli, co chcete zachovat před 31. lednem 2027.
Které možnosti správy zůstávají dostupné v jednotlivých fázích?
| Phase | Portal | PowerShell / REST API | Read | Create | Update | Delete |
|---|---|---|---|---|---|---|
| Fáze 1 (při oznámení) | Yes | Yes | Yes | Definice: Ne (vytváření nových položek je zakázáno). Přiřazení: Ano | Yes | Yes |
| Fáze 2 (~T+90) | Yes | Yes | Yes | Zadání: Ne. Definice: Ne | Definice: Ne. Přiřazení: Ano | Yes |
| Fáze 3 (~T-30) | Yes | Yes | Yes | No | Ne (plně zakázaná funkce PUT) | Yes |
| Fáze 4 (vyřazeno, 31. ledna 2027) | Removed | Příkazy rozhraní příkazového řádku/PS byly odloženy (duben/květen 2027). REST: pouze čtení/mazání, dokud není odstraněno | Čtení zmizí, protože je služba odebraná. | No | No | Okno pouze pro odstranění, dokud se neodebíná úplná služba |
Budou po vyřazení zámky Blueprintu / přiřazení typu Odepřít automaticky odebrány, i když nepodniknu žádnou akci?
Yes. V důchodu Microsoft automaticky odebere všechny zbývající zámky podrobného plánu (odepřít přiřazení).
Kromě zámků mají pozdější fáze vliv na možnost zobrazit, exportovat nebo odstranit existující definice a přiřazení?
Až do fáze 3 zůstanou čtení a odstranění dostupné. Ve fázi 4 (vyřazení) se definice a přiřazení odeberou z portálu a nakonec se odstraní. Exportujte všechno, co chcete zachovat před datem vyřazení.
U tenanta, který už plánuje vyřazení z provozu, můžu místo úplné migrace použít omezený přístup?
Doporučeným způsobem je co nejdříve zahájit migraci a dokončit ji před datem vyřazení. Omezený přístup „export + standardní zámky prostředků Azure“ je přijatelný, pokud má být samotný tenant v blízké době vyřazen z provozu, ale Microsoft doporučuje Deployment Stacks pro všechny úlohy, jejichž životnost toto vyřazení z provozu přesahuje.
Odebrání odepírajících přiřazení fakticky rozšiřuje RBAC v rámci mé organizace. Jak tuto ochranu zachovat?
Spravujte pracovní zátěž v rámci zásobníku nasazení. Zásobníky nasazení poskytují ekvivalentní ochranu roviny správy, včetně nastavení zamítnutí, v podporované a probíhající službě.
Jak zjistím, kde se v mém prostředí používají Azure Blueprints?
Využití Azure Blueprints můžete identifikovat dvěma způsoby:
- Azure Advisor zobrazí doporučení, které upozorňuje na předplatná a skupiny pro správu, kde se používá služba Blueprints.
- V okně Azure Blueprints na portálu Azure si můžete prohlédnout existující definice podrobného plánu a přiřazení přímo.
Jaká je doporučená náhrada za Azure Blueprints?
Azure Deployment Stacks je doporučená náhrada. Poskytuje základní funkce, na které se spoléháte v podrobných plánech, včetně následujících:
- Seskupování a správa kolekce prostředků jako jedna jednotka
- Správa životního cyklu napříč operacemi vytváření, aktualizace a odstraňování
- Vynucování ochrany na spravovaných prostředcích prostřednictvím zamítacích přiřazení.
V závislosti na vašich potřebách můžete také publikovat definice jako specifikace šablon nebo je uložit do úložiště Git , abyste mohli využívat výhod správy verzí.
Přijdu o ochranu uzamčením prostředku (odepření přiřazení), kterou poskytuje Blueprints?
Před vyřazením z provozu migrujte spravované prostředky do Deployment Stack a v rámci tohoto zásobníku nakonfigurujte přiřazení odepření, aby se zachovalo stejné chování zámků jako dnes. Naplánujte tuto migraci na začátku – je to důležitý krok, abyste se vyhnuli jakýmkoli mezerám v ochraně.