Microsoft Cloud Adoption Framework voor het Azure Foundation-blauwdrukvoorbeeld implementeren

Voer de volgende stappen uit om het Microsoft Cloud Adoption Framework voor het Azure (CAF) Foundation-blauwdrukvoorbeeld te implementeren:

  • Een nieuwe blauwdruk maken op basis van het voorbeeld
  • Uw kopie van het voorbeeld markeren als Gepubliceerd
  • Uw kopie van de blauwdruk toewijzen aan een bestaand abonnement

Als u nog geen abonnement op Azure hebt, maak dan een gratis account aan voordat u begint.

Een blauwdruk maken op basis van een voorbeeld

Implementeer eerst het blauwdrukvoorbeeld door een nieuwe blauwdruk in uw omgeving te maken op basis van het voorbeeld.

  1. Selecteer Alle services in het linkerdeelvenster. Zoek en selecteer Blauwdrukken.

  2. Op de pagina Aan de slag aan de linkerkant selecteert u de knop Maken onder Een blauwdruk maken.

  3. Zoek onder Andere voorbeelden het blauwdrukvoorbeeld voor CAF Foundation en selecteer Dit voorbeeld gebruiken.

  4. Voer de Basisinstellingen van het blauwdrukvoorbeeld in:

    • Naam van blauwdruk: Geef een naam op voor uw exemplaar van het CAF Foundation-blauwdrukvoorbeeld.
    • Definitielocatie: Gebruik het weglatingsteken en selecteer de beheergroep waarin u uw kopie van het voorbeeld wilt opslaan.
  5. Selecteer het tabblad Artefacten boven aan de pagina of kies Volgende: Artefacten onder aan de pagina.

  6. Controleer de lijst met artefacten die samen het blauwdrukvoorbeeld vormen. Veel van de artefacten bevatten parameters die we later zullen definiëren. Selecteer Concept opslaan wanneer u klaar bent met het controleren van het blauwdrukvoorbeeld.

De voorbeeldkopie publiceren

Uw kopie van het blauwdrukvoorbeeld is nu gemaakt in uw omgeving. De kopie is gemaakt in de Concept-modus en moet worden Gepubliceerd voordat deze kan worden toegewezen en geïmplementeerd. De kopie van het blauwdrukvoorbeeld kan worden aangepast aan uw omgeving en behoeften, maar door die aanpassing is het mogelijk dat de kopie niet meer is afgestemd op het CAF Foundation-blauwdrukvoorbeeld.

  1. Selecteer Alle services in het linkerdeelvenster. Zoek en selecteer Blauwdrukken.

  2. Selecteer de pagina Blauwdrukdefinities aan de linkerkant. Gebruik de filters om uw kopie van het blauwdrukvoorbeeld te zoeken en selecteer vervolgens uw kopie.

  3. Selecteer Blauwdruk publiceren boven aan de pagina. Op de nieuwe pagina aan de rechterkant geeft u een Versie voor uw kopie van het blauwdrukvoorbeeld op. Deze eigenschap is handig als u later een aanpassing wilt maken. Geef wijzigingsnotities op, zoals 'Eerste gepubliceerde versie op basis van het CAF Foundation-blauwdrukvoorbeeld'. Selecteer vervolgens Publiceren onderaan de pagina.

De voorbeeldkopie toewijzen

Zodra de kopie van het blauwdrukvoorbeeld is Gepubliceerd, kan het worden toegewezen aan een abonnement binnen de beheergroep waarin de kopie is opgeslagen. Dit is de stap waarin parameters worden opgegeven om elke implementatie van de kopie van het blauwdrukvoorbeeld uniek te maken.

  1. Selecteer Alle services in het linkerdeelvenster. Zoek en selecteer Blauwdrukken.

  2. Selecteer de pagina Blauwdrukdefinities aan de linkerkant. Gebruik de filters om uw kopie van het blauwdrukvoorbeeld te zoeken en selecteer vervolgens uw kopie.

  3. Selecteer Blauwdruk toewijzen boven aan de pagina Blauwdrukdefinitie.

  4. Geef de parameterwaarden op voor de blauwdruktoewijzing:

    • Basisbeginselen

      • Abonnementen: Selecteer een of meer van de abonnementen in de beheergroep waarin u uw kopie van het blauwdrukvoorbeeld hebt opgeslagen. Als u meer dan één abonnement selecteert, wordt een toewijzing gemaakt voor elk abonnement waarvoor de ingevoerde parameters worden gebruikt.
      • Naam van toewijzing: De naam wordt vooraf voor u ingevuld op basis van de naam van de blauwdruk. Wijzig de naam als dat nodig is of gebruik de opgegeven naam.
      • Locatie: Selecteer een regio waarin u de beheerde identiteit wilt maken.
      • Azure Blueprints gebruikt deze beheerde identiteit om alle artefacten in de toegewezen blauwdruk te implementeren. Zie Beheerde identiteiten voor Azure-resources voor meer informatie.
      • Blauwdrukdefinitieversie: Kies een gepubliceerde versie van uw kopie van het blauwdrukvoorbeeld.
    • Toewijzing vergrendelen

      Selecteer de instelling voor het vergrendelen van de blauwdruk voor uw omgeving. Zie voor meer informatie Vergrendeling van blauwdrukresources.

    • Beheerde identiteit

      Kies de standaardoptie voor de door het systeem toegewezen beheerde identiteit of de optie voor de door de gebruiker toegewezen identiteit.

    • Blauwdrukparameters

      De parameters die in deze sectie worden gedefinieerd, worden door veel van de artefacten in de definitie van de blauwdruk gebruikt om consistentie te bieden.

      • Organisatie: Voer de naam van uw organisatie in, bijvoorbeeld Contoso. De naam moet uniek zijn.
      • Azure-regio: Selecteer de Azure-regio voor implementatie.
      • Toegestane locaties: In welke Azure-regio's mogen resources worden gemaakt?
    • Artefactparameters

      De parameters die in deze sectie worden gedefinieerd, zijn van toepassing op het artefact waaronder de parameter is gedefinieerd. Deze parameters zijn dynamische parameters, aangezien ze zijn gedefinieerd tijdens de toewijzing van de blauwdruk. Zie de tabel met artefactparameters voor een volledige lijst met artefactparameters en hun beschrijvingen.

  5. Zodra alle parameters zijn ingevoerd, selecteert u Toewijzen onder aan de pagina. De blauwdruktoewijzing wordt gemaakt en de implementatie van het artefact begint. De implementatie duurt circa één uur. Open de blauwdruktoewijzing om de status van de implementatie te controleren.

Waarschuwing

De Azure Blueprints-service en de ingebouwde blauwdrukvoorbeelden zijn gratis. Azure-resources zijn geprijsd per product. Gebruik de prijscalculator om de kosten te schatten voor het uitvoeren van resources die door dit blauwdrukvoorbeeld zijn geïmplementeerd.

Tabel met artefactparameters

In de volgende tabel ziet u een lijst met de blauwdrukartefactparameters:

Naam van het artefact Type artefact Parameternaam Beschrijving
Toegestane opslagaccount-SKU's Beleidstoewijzing Policy_Allowed-StorageAccount-SKUs SKU gebruikt in opslagaccounts voor diagnostische logboeken
Toegestane SKU's van virtuele machines Beleidstoewijzing Policy_Allowed-VM-SKUs Toegestane SKU's van virtuele machines
CostCenter TAG toevoegen aan resourcegroepen Beleidstoewijzing Policy_CostCenter_Tag CostCenter TAG met de bijbehorende waarde toevoegen vanuit de resourcegroep
Resourcetypen die u niet in uw omgeving wilt toestaan Beleidstoewijzing Policy _Allowed-Resource-Types De Azure-resources die u in uw omgeving wilt toestaan
Key Vault implementeren Resource Manager-sjabloon KV-AccessPolicy Vergrendeld: Azure AD groeps- of gebruikersobject-id <> om machtigingen aan te verlenen in Key Vault
Log Analytics implementeren Resource Manager-sjabloon LogAnalytics_DataRetention Vergrendelde: aantal dagen dat gegevens worden bewaard in Log Analytics
Log Analytics implementeren Resource Manager-sjabloon LogAnalytics_Location Vergrendelde: regio die wordt gebruikt bij het tot stand brengen van de werkruimte

Volgende stappen

Nu u de stappen voor het implementeren van het CAF Foundation-blauwdrukvoorbeeld hebt doorgenomen, raadpleegt u het volgende artikel voor informatie over de architectuur:

Aanvullende artikelen over blauwdrukken en het gebruik hiervan: