Avvio rapido: Creare un provider di attestazioni di Azure con un file Bicep

Attestazione di Microsoft Azure è una soluzione per l'attestazione di ambienti di esecuzione attendibili (TEE). Questa guida introduttiva è incentrata sul processo di distribuzione di un file Bicep per creare una policy di attestazione su Microsoft Azure.

Bicep è un linguaggio specifico di dominio (DSL) che usa la sintassi dichiarativa per distribuire le risorse di Azure. Fornisce sintassi concisa, sicurezza dei tipi affidabile e supporto per il riutilizzo del codice. Bicep offre la migliore esperienza di creazione per le soluzioni di infrastruttura come codice in Azure.

Prerequisiti

Se non si ha una sottoscrizione di Azure, creare un account gratuito prima di iniziare.

Esaminare il file Bicep

Il file Bicep usato in questo avvio rapido proviene dai modelli di avvio rapido di Azure.

@description('Name of the Attestation provider. Must be between 3 and 24 characters in length and use numbers and lower-case letters only.')
param attestationProviderName string = uniqueString(resourceGroup().name)

@description('Location for all resources.')
param location string = resourceGroup().location

param policySigningCertificates string = ''

var PolicySigningCertificates = {
  PolicySigningCertificates: {
    keys: [
      {
        kty: 'RSA'
        use: 'sig'
        x5c: [
          policySigningCertificates
        ]
      }
    ]
  }
}

resource attestationProvider 'Microsoft.Attestation/attestationProviders@2021-06-01' = {
  name: attestationProviderName
  location: location
  properties: (empty(policySigningCertificates) ? json('{}') : PolicySigningCertificates)
}

output attestationName string = attestationProvider.id
output location string = location
output resourceGroupName string = resourceGroup().name
output resourceId string = attestationProvider.id

Risorse di Azure definite nel file Bicep:

Implementazione del file Bicep

  1. Salvare il file Bicep come main.bicep nel computer locale.

  2. Distribuisci il file Bicep usando l'interfaccia della riga di comando di Azure o Azure PowerShell.

    az group create --name exampleRG --location eastus

az deployment group create --resource-group exampleRG --template-file main.bicep

    Al termine della distribuzione, verrà visualizzato un messaggio che indica che la distribuzione è riuscita.

Convalidare la distribuzione

Usare il portale di Azure, l'interfaccia della riga di comando di Azure o Azure PowerShell per verificare che il gruppo di risorse e la risorsa server siano stati creati.

az resource list --resource-group exampleRG

Pulire le risorse

Altre attestazioni di Azure si basano su questo quickstart. Se prevedi di continuare a lavorare con le guide introduttive e i tutorial successivi, potresti voler lasciare queste risorse intatte.

Quando non è più necessario, eliminare il gruppo di risorse, il che elimina la risorsa di attestazione. Per eliminare il gruppo di risorse con l'interfaccia della riga di comando di Azure oppure con Azure PowerShell:

az group delete --name exampleRG

Passaggi successivi

In questo avvio rapido hai creato una risorsa di attestazione utilizzando un file Bicep e hai convalidato la distribuzione. Per altre informazioni sull'attestazione di Azure, vedere Panoramica dell'attestazione di Azure.

  • Ultimo aggiornamento: