Gambaran umum sampel cetak biru beban kerja ISO 27001 App Service Environment/SQL Database

Penting

Pada 11 Juli 2026, Cetak Biru (Pratinjau) tidak akan digunakan lagi. Migrasikan definisi dan penugasan cetak biru yang ada ke Spesifikasi Templat dan Tumpukan Penyebaran. Artefak cetak biru akan dikonversi ke templat ARM JSON atau file Bicep yang digunakan untuk menentukan tumpukan penyebaran. Untuk mempelajari cara menulis artefak sebagai sumber daya ARM, lihat:

Sampel cetak biru beban kerja ISO 27001 App Service Environment/SQL Database menyediakan infrastruktur tambahan untuk sampel cetak biru ISO 27001 Shared Services. Cetak biru ini membantu pelanggan menyebarkan arsitektur berbasis cloud yang menawarkan solusi untuk skenario yang memiliki persyaratan akreditasi atau kepatuhan.

Ada dua sampel cetak biru ISO 27001, sampel ini dan sampel cetak biru ISO 27001 Shared Services.

Penting

Sampel ini tergantung pada infrastruktur yang disebarkan oleh sampel cetak biru ISO 27001 Shared Services. Sampel ini harus disebarkan terlebih dahulu.

Arsitektur

Sampel cetak biru beban kerja ISO 27001 App Service Environment/SQL Database menyebarkan lingkungan web berbasis platform as a service (PaaS). Lingkungan ini dapat digunakan untuk meng-host beberapa aplikasi web, API web, dan instans SQL Database yang mengikuti standar ISO 27001. Sampel cetak biru ini tergantung pada sampel cetak biru ISO 27001 Shared Services.

Desain sampel cetak biru beban kerja ISO 27001 ASE/SQL

Lingkungan ini terdiri dari beberapa layanan Azure yang digunakan untuk menyediakan infrastruktur beban kerja yang aman, terpantau penuh, dan siap untuk perusahaan berdasarkan standar ISO 27001. Lingkungan ini terdiri dari:

  • Peran Azure bernama DevOps yang memiliki hak untuk menyebarkan dan mengelola sumber daya di Lingkungan Azure App Service yang disebarkan oleh sampel cetak biru
  • Definisi Azure Policy untuk mengunci layanan apa yang dapat disebarkan ke lingkungan dan menolak pembuatan sumber daya alamat IP publik (public IP address/PIP) apa pun
  • Jaringan virtual yang berisi satu subnet dan ditinjau ke lingkungan layanan bersama yang sudah ada sebelumnya dan mendorong semua lalu lintas melewati firewall layanan bersama. Jaringan virtual meng-hosting sumber daya berikut:
    • Lingkungan Azure App Service yang dapat digunakan untuk meng-hosting satu atau beberapa aplikasi web, API web, atau fungsi
    • Instans Azure Key Vault menggunakan titik akhir layanan VNet, untuk menyimpan rahasia yang digunakan oleh aplikasi yang berjalan di lingkungan beban kerja
    • Instans server Azure SQL Database menggunakan titik akhir layanan VNet, untuk meng-hosting database yang digunakan untuk aplikasi di lingkungan beban kerja

Langkah berikutnya

Anda telah mempelajari gambaran umum dan arsitektur sampel cetak biru beban kerja ISO 27001 App Service Environment/SQL Database. Selanjutnya, kunjungi artikel berikut untuk mempelajari tentang pemetaan kontrol dan cara menyebarkan sampel ini:

Artikel tambahan tentang cetak biru dan cara menggunakannya: