Rövid útmutató: Terv definiálása és hozzárendelése a portálon

Ebből az oktatóanyagból megtudhatja, hogyan használhatja az Azure Blueprintset a tervek szervezeten belüli létrehozásával, közzétételével és hozzárendelésével kapcsolatos gyakori feladatok végrehajtására. Ez a képesség segít meghatározni azokat a gyakori mintákat, amelyekkel újrafelhasználható és gyorsan üzembe helyezhető konfigurációkat fejleszthet az Azure Resource Manager (ARM) sablonjai, szabályzata és biztonsága alapján.

Előfeltételek

Ha nem rendelkezik Azure-előfizetéssel, mindössze néhány perc alatt létrehozhat egy ingyenes fiókot a virtuális gép létrehozásának megkezdése előtt.

Terv létrehozása

A megfelelőségi szabványminták definiálásának első lépése, hogy összeállítunk egy tervet az elérhető erőforrásokból. Hozzunk létre egy MyBlueprint nevű tervet az előfizetés szerepkör- és szabályzat-hozzárendeléseinek konfigurálásához. Ezután hozzáad egy erőforráscsoportot, egy ARM-sablont és egy szerepkör-hozzárendelést az erőforráscsoporthoz.

  1. A bal oldali panelen válassza a Minden szolgáltatás lehetőséget. Keresse meg és válassza ki a Tervek elemet.

  2. Válassza a Tervdefiníciók, majd a + Terv létrehozása lehetőséget.

    Screenshot that shows the Create blueprint button on the Blueprint definitions page.

    Vagy válassza a Getting startedCreate (Első lépések> létrehozása) lehetőséget, hogy közvetlenül a terv létrehozásához lépjen.

  3. Válassza a Start with blank blueprint from the card at the top of the built-in blueprints list.

  4. Adja meg a terv nevét, például MyBlueprint. (Legfeljebb 48 betűt és számot használhat, szóközök és speciális karakterek nélkül.) Egyelőre hagyja üresen a terv leírását .

  5. A Definíció helye mezőben válassza a jobb oldali három pontot. Ezután válassza ki azt a felügyeleti csoportot vagy előfizetést, ahová menteni szeretné a tervet, majd válassza a Kiválasztás lehetőséget.

  6. Ellenőrizze, hogy az adatok helyesek-e. A Terv neve és a Definíció helye mező később nem módosítható. Ezután válassza a Tovább: Összetevők lehetőséget a lap alján, vagy az Összetevők lapot a lap tetején.

  7. Szerepkör-hozzárendelés hozzáadása az előfizetés szintjén:

    1. Az Előfizetés területen válassza a + Összetevő hozzáadása lehetőséget. Megnyílik az Összetevő hozzáadása ablak a böngésző jobb oldalán.

    2. Összetevő típusaként válassza a Szerepkör-hozzárendelés lehetőséget.

    3. Szerepkörként válassza a Közreműködő lehetőséget. Hagyja meg a Felhasználó, alkalmazás vagy csoport hozzáadása jelölőnégyzetet a dinamikus paramétert jelző jelölőnégyzettel.

    4. Válassza a Hozzáadás lehetőséget az összetevő tervhez való hozzáadásához.

    Screenshot of the Role assignment artifact options for adding to a blueprint definition.

    Megjegyzés

    Az összetevők többsége paramétereket is támogat. A terv létrehozásakor értékhez rendelt paraméter statikus paraméter. Ha a paraméter a terv hozzárendelése során van hozzárendelve, az egy dinamikus paraméter. További információ: Blueprint parameters.

  8. Adjon hozzá egy szabályzat-hozzárendelést az előfizetés szintjén:

    1. A szerepkör-hozzárendelési összetevő alatt válassza a + Összetevő hozzáadása lehetőséget.

    2. Összetevő típusaként válassza a Szabályzat-hozzárendelés lehetőséget.

    3. Módosítsa a típustbeépítettre. A Keresés mezőbe írja be a címkét.

    4. Módosítsa a fókuszt a keresésen kívülre, hogy a szűrés megtörténjen. Válassza a Hozzáfűzés címkét és annak értékét az erőforráscsoportokhoz.

    5. Válassza a Hozzáadás lehetőséget az összetevő tervhez való hozzáadásához.

  9. Válassza ki a szabályzat-hozzárendelés Hozzáfűzés címkéjének sorát és értékét az erőforráscsoportokhoz.

  10. Megnyílik az ablak, amely paramétereket biztosít az összetevőnek a tervdefiníció részeként. Az összes hozzárendelés paramétereit (statikus paramétereket) a terv alapján állíthatja be a hozzárendelés során (dinamikus paraméterek) helyett. Ez a példa dinamikus paramétereket használ a tervhozzárendelés során, ezért hagyja meg az alapértelmezett értékeket, és válassza a Mégse lehetőséget.

  11. Adjon hozzá egy erőforráscsoportot az előfizetés szintjén:

    1. Az Előfizetés területen válassza a + Összetevő hozzáadása lehetőséget.

    2. Összetevő típusaként válassza az Erőforráscsoport lehetőséget.

    3. Hagyja üresen az Összetevő megjelenítendő nevét, az Erőforráscsoport nevét és a Hely mezőt. Győződjön meg arról, hogy minden paramétertulajdonságnál be van jelölve a jelölőnégyzet, hogy dinamikus paraméterek legyenek.

    4. Válassza a Hozzáadás lehetőséget az összetevő tervhez való hozzáadásához.

  12. Adjon hozzá egy sablont az erőforráscsoport alatt:

    1. A ResourceGroup területen válassza a + Összetevő hozzáadása lehetőséget.

    2. Összetevőtípusként válassza az Azure Resource Manager sablont. Állítsa az Összetevő megjelenítendő nevétStorageAccount értékre, és hagyja üresen a Leírás mezőt .

    3. Illessze be a következő ARM-sablont a szerkesztőmező Sablon lapjára. A sablon beillesztése után válassza a Paraméterek lapot, és figyelje meg, hogy a rendszer észlelte a sablon paramétereit storageAccountTypelocation . A rendszer automatikusan észlelte és feltöltötte az egyes paramétereket, de dinamikus paraméterként lett konfigurálva.

      Fontos

      Ha importálja a sablont, győződjön meg arról, hogy a fájl csak JSON, és nem tartalmaz HTML-t. Amikor egy URL-címre mutat a GitHub, győződjön meg arról, hogy a RAW lehetőséget választotta a tiszta JSON-fájl lekéréséhez, és nem azt, amelyik html-be van csomagolva a GitHub való megjelenítéshez. Ha az importált sablon nem tiszta JSON, hiba történik.

      {
          "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
          "contentVersion": "1.0.0.0",
          "parameters": {
              "storageAccountType": {
                  "type": "string",
                  "defaultValue": "Standard_LRS",
                  "allowedValues": [
                      "Standard_LRS",
                      "Standard_GRS",
                      "Standard_ZRS",
                      "Premium_LRS"
                  ],
                  "metadata": {
                      "description": "Storage Account type"
                  }
              },
              "location": {
                  "type": "string",
                  "defaultValue": "[resourceGroup().location]",
                  "metadata": {
                      "description": "Location for all resources."
                  }
              }
          },
          "variables": {
              "storageAccountName": "[concat('store', uniquestring(resourceGroup().id))]"
          },
          "resources": [{
              "type": "Microsoft.Storage/storageAccounts",
              "name": "[variables('storageAccountName')]",
              "location": "[parameters('location')]",
              "apiVersion": "2018-07-01",
              "sku": {
                  "name": "[parameters('storageAccountType')]"
              },
              "kind": "StorageV2",
              "properties": {}
          }],
          "outputs": {
              "storageAccountName": {
                  "type": "string",
                  "value": "[variables('storageAccountName')]"
              }
          }
      }
      
    4. Törölje a storageAccountType jelölőnégyzet jelölését, és vegye figyelembe, hogy a legördülő lista csak az ARM-sablonban allowedValuesszereplő értékeket tartalmazza. A jelölőnégyzet bejelölésével dinamikus paraméterre állíthatja vissza.

    5. Válassza a Hozzáadás lehetőséget az összetevő tervhez való hozzáadásához.

    Screenshot of the Resource Manager template artifact options for adding to a blueprint definition.

  13. Kész tervének az alábbi ábrán láthatóhoz kell hasonlítania. Figyelje meg, hogy a Paraméterek oszlopban minden összetevő y-bőlx-et tölt fel. A dinamikus paraméterek beállítása a terv egyes hozzárendeléseikor történik.

    Screenshot of a completed blueprint definition with each artifact type.

  14. Most, hogy hozzáadta az összes tervezett összetevőt, válassza a Piszkozat mentése lehetőséget a lap alján.

Terv szerkesztése

A Terv létrehozása területen nem adott meg leírást, és nem adta hozzá a szerepkör-hozzárendelést az új erőforráscsoporthoz. Mindkettőt az alábbi lépésekkel javíthatja ki:

  1. Válassza ki a tervdefiníciókat a bal oldalon.

  2. A tervek listájában jelölje ki és tartsa lenyomva a korábban létrehozott tervet (vagy kattintson rá a jobb gombbal). Ezután válassza a Terv szerkesztése lehetőséget.

  3. A Terv leírása területen adjon meg néhány információt a tervről és az azt alkotó összetevőkről. Ebben az esetben írja be a következőhöz hasonlót: Ez a terv beállítja a címkeszabályzatot és a szerepkör-hozzárendelést az előfizetésben, létrehoz egy ResourceGroupot, és üzembe helyez egy erőforrássablont és egy szerepkör-hozzárendelést az adott ResourceGroupban.

  4. Válassza a Tovább: Összetevők lehetőséget a lap alján, vagy az Összetevők lapot a lap tetején.

  5. Adjon hozzá egy szerepkör-hozzárendelést az erőforráscsoporthoz:

    1. A ResourceGroup területen válassza a + Összetevő hozzáadása lehetőséget.

    2. Összetevő típusaként válassza a Szerepkör-hozzárendelés lehetőséget.

    3. A Szerepkör csoportban válassza a Tulajdonos lehetőséget, és törölje a jelet a Felhasználó, alkalmazás vagy csoport hozzáadása jelölőnégyzetből.

    4. Keresse meg és válassza ki a hozzáadni kívánt felhasználót, alkalmazást vagy csoportot. Ez az összetevő statikus paraméterkészletet használ, ugyanúgy, mint a terv minden hozzárendelésében.

    5. Válassza a Hozzáadás lehetőséget az összetevő tervhez való hozzáadásához.

    Screenshot of the second role assignment artifact options for adding to a blueprint definition.

  6. Kész tervének az alábbi ábrán láthatóhoz kell hasonlítania. Figyelje meg, hogy az újonnan hozzáadott szerepkör-hozzárendelés 1-ből 1 paramétert tölt fel. Ez azt jelenti, hogy ez egy statikus paraméter.

    Screenshot of the second completed blueprint definition with the additional role assignment artifact.

  7. A frissítés után válassza a Piszkozat mentése lehetőséget.

Terv közzététele

Most, hogy hozzáadta az összes tervezett összetevőt a tervhez, ideje közzétenni. A közzététel elérhetővé teszi a tervet, hogy hozzá lehessen rendelni egy előfizetéshez.

  1. Válassza ki a tervdefiníciókat a bal oldalon.

  2. A tervek listájában jelölje ki és tartsa lenyomva a korábban létrehozott tervet (vagy kattintson rá a jobb gombbal). Ezután válassza a Terv közzététele lehetőséget.

  3. A megnyíló panelen adjon meg egy verziót (betűket, számokat és kötőjeleket legfeljebb 20 karakter hosszúan), például 1-es verziót. Ha szeretné, írja be a szöveget a Megjegyzések módosítása mezőbe, például az Első közzététel mezőbe.

  4. Válassza a Lap alján található Közzététel lehetőséget.

Terv hozzárendelése

A terv közzététele után hozzárendelheti azt egy előfizetéshez. Rendelje hozzá a létrehozott tervet a felügyeleticsoport-hierarchia egyik előfizetéséhez. Ha a terv egy előfizetésbe van mentve, csak ehhez az előfizetéshez rendelhető hozzá.

  1. Válassza ki a tervdefiníciókat a bal oldalon.

  2. A tervek listájában jelölje ki és tartsa lenyomva a korábban létrehozott tervet (vagy kattintson rá a jobb gombbal). Ezután válassza a Terv hozzárendelése lehetőséget.

  3. A Terv hozzárendelése lap Előfizetés legördülő listájában válassza ki azokat az előfizetéseket, amelyekre telepíteni szeretné ezt a tervet.

    Ha az Azure Billing szolgáltatásban támogatott nagyvállalati ajánlatok érhetők el, az Előfizetés mezőben aktiválódik egy Új létrehozása hivatkozás. Kövesse az alábbi lépéseket:

    1. Az Új létrehozása hivatkozásra kattintva új előfizetést hozhat létre a meglévők kiválasztása helyett.

    2. A Megjelenítendő név mezőben adja meg az új előfizetés nevét.

    3. Ajánlat esetén válassza ki az elérhető ajánlatot a legördülő listából.

    4. Felügyeleti csoport esetén válassza a három pontot annak a felügyeleti csoportnak a kiválasztásához, amelybe az előfizetés gyermek lesz.

    5. Válassza a Lap alján található Létrehozás lehetőséget .

      Screenshot of the Create a subscription window and options for the new subscription.

      Fontos

      Az új előfizetés közvetlenül a Létrehozás kiválasztása után jön létre.

    Megjegyzés

    Minden kiválasztott előfizetéshez létrejön egy hozzárendelés. Egy előfizetés-hozzárendelést később is módosíthat anélkül, hogy a kiválasztott előfizetések fennmaradó részére kényszerítenie kéne a módosításokat.

  4. A hozzárendelés neveként adjon meg egy egyedi nevet ehhez a hozzárendeléshez.

  5. A Hely mezőben válasszon ki egy régiót a felügyelt identitás és az előfizetés üzembe helyezési objektumának létrehozásához. Az Azure Blueprints ezt a felügyelt identitást használja a hozzárendelt terv összes összetevőjének üzembe helyezéséhez. További tudnivalókért lásd az Azure-erőforrások felügyelt identitásait.

  6. A Tervdefiníció verzió legördülő listájában válassza ki a közzétett verziókat, hagyja meg az 1-es verziójú bejegyzést. (Az alapértelmezett beállítás a legutóbb közzétett verzió.)

  7. A Hozzárendelés zárolása mezőben hagyja meg az alapértelmezett Nem zárolandó értéket. További információ: Blueprints resource locking.

    Screenshot of the locking assignment and managed identity options for the blueprint assignment.

  8. A Felügyelt identitás területen hagyja meg a rendszer alapértelmezett hozzárendelését.

  9. Az előfizetési szintű szerepkör-hozzárendelés esetében [Felhasználói csoport vagy alkalmazás neve] : Közreműködő, felhasználó, alkalmazás vagy csoport keresése és kiválasztása.

  10. Az előfizetési szintű szabályzat-hozzárendeléshez állítsa a Címke nevéta CostCenter értékre, a címke értékét pedig a ContosoIT értékre.

  11. ResourceGroup esetén adja meg a StorageAccount nevét és az USA 2. keleti régiójának helyét a legördülő listából.

    Megjegyzés

    Minden olyan összetevő esetében, amelyet a tervdefiníció során adott hozzá az erőforráscsoporthoz, az összetevő be van húzva, hogy igazodjon ahhoz az erőforráscsoporthoz vagy objektumhoz, amellyel üzembe helyezi azt. Azok az összetevők, amelyek nem fogadnak el paramétereket, vagy nem rendelkeznek a hozzárendeléskor definiálandó paraméterekkel, csak környezeti információkként jelennek meg.

  12. A StorageAccount ARM-sablonban válassza a Standard_GRS a storageAccountType paraméterhez.

  13. Olvassa el a lap alján található információs mezőt, és válassza a Hozzárendelés lehetőséget.

Terv üzembe helyezésének nyomon követése

Amikor egy tervet hozzárendel egy vagy több előfizetéshez, két dolog történik:

  • A terv minden előfizetéshez hozzá lesz adva a Hozzárendelt tervek laphoz.
  • Megkezdődik a terv által meghatározott összes összetevő üzembe helyezésének folyamata.

Most, hogy hozzárendelte a tervet egy előfizetéshez, ellenőrizze az üzembe helyezés állapotát:

  1. A bal oldalon válassza a Hozzárendelt tervek lehetőséget.

  2. A tervek listájában jelölje ki és tartsa lenyomva a korábban hozzárendelt tervet (vagy kattintson rá a jobb gombbal). Ezután válassza a Hozzárendelés részleteinek megtekintése lehetőséget.

    Screenshot of the blueprint assignment context menu with the View assignment details option selected.

  3. A Tervhozzárendelés lapon ellenőrizze, hogy az összes összetevő üzembe helyezése sikeresen megtörtént-e, és hogy az üzembe helyezés során nem történt-e hiba. Ha hiba történt, a hibák megállapításához tekintse meg a hibaelhárítási terveket .

Az erőforrások eltávolítása

Terv hozzárendelésének megszüntetése

Ha már nincs szüksége tervhozzárendelésre, távolítsa el az előfizetésből. Lehetséges, hogy a tervet egy újabb terv váltotta fel frissített mintákkal, szabályzatokkal és tervekkel. Az egyes tervek eltávolításakor az adott tervek keretében hozzárendelt összetevők megmaradnak. A tervek hozzárendelését az alábbi lépések szerint szüntetheti meg:

  1. A bal oldalon válassza a Hozzárendelt tervek lehetőséget.

  2. A tervek listájában válassza ki a hozzárendelni kívánt tervet. Ezután válassza a Terv hozzárendelésének megszüntetése lehetőséget az oldal tetején.

  3. Olvassa el a megerősítő üzenetet, majd kattintson az OK gombra.

Terv törlése

  1. Válassza ki a tervdefiníciókat a bal oldalon.

  2. Kattintson a jobb gombbal a törölni kívánt tervre, és válassza a Terv törlése parancsot. Ezután válassza az Igen lehetőséget a megerősítést kérő párbeszédpanelen.

Megjegyzés

Ha ebben a metódusban töröl egy tervet, az a kijelölt terv összes közzétett verzióját is törli. Egyetlen verzió törléséhez nyissa meg a tervet, és válassza a Közzétett verziók lapot. Ezután válassza ki a törölni kívánt verziót, majd válassza a Verzió törlése lehetőséget. A tervek mindaddig nem törölhetők, amíg nem törölte a tervdefiníció összes tervhozzárendelését.

Következő lépések

Ebben a rövid útmutatóban létrehozott, hozzárendelt és eltávolított egy tervet Azure Portal. Az Azure Blueprints szolgáltatásról további információt a terv életciklusáról szóló cikkben talál.