Co to jest enklawa?

Enklawa jest izolowaną siecią wirtualną platformy Azure należącą do społeczności. Hostuje co najmniej jedno obciążenie wymagające izolacji sieci, monitorowania i granic zabezpieczeń. Możesz łączyć enklawy za pomocą punktów końcowych enklaw, aby umożliwić bezpieczną komunikację między enklawami.

Dlaczego warto utworzyć enklawę?

Enklawy zapewniają granice dotyczące zabezpieczeń, ładu i izolacji zasobów. Każda enklawa zapewnia:

  • Izolacja sieci: enklawy są odizolowane od elementów spoza domyślnej enklawy. Ruch jest ograniczony do autoryzowanych usług firmy Microsoft i połączeń, które jawnie włączysz przy użyciu punktów końcowych enklawy.
  • Wbudowane dzienniki monitorowania i inspekcji: wszystkie działania w enklawie są automatycznie wysyłane do obszaru roboczego Log Analytics, co daje wgląd w to, co dzieje się w danym środowisku.
  • Współdzielone zasady zabezpieczeń: zasoby w enklawie dziedziczą poziom zabezpieczeń enklawy, co ułatwia stosowanie spójnych zasad we wszystkich obciążeniach.

Architektura enklawy

Enklawy są wyposażone w następujące zasoby zarządzane przez platformę:

Sieć komputerowa

Monitorowanie i dostęp

  • Obszar roboczy usługi Log Analytics: zapewnia rejestrowanie diagnostyczne i monitorowanie dla zasobów enklawy. Azure Enclave i zasoby wdrożone przez użytkownika mogą przesyłać tutaj dzienniki, a routing można skonfigurować za pomocą ustawień diagnostycznych.
  • Azure Bastion: zapewnia bezpieczny dostęp administratora RDP/SSH do zasobów w enklawie.

Diagram przedstawiający zasoby zarządzane wdrożone wraz z enklawą oraz wdrożone przez Ciebie zasoby.

Grupa zasobów zarządzana przez enklawę

Podczas tworzenia enklawy dostawca zasobów Azure Enklawy tworzy zarządzaną grupę zasobów do przechowywania wszystkich zasobów zarządzanych przez platformę. Przypisanie typu deny zapobiega nieautoryzowanym modyfikacjom tej grupy zasobów, chroniąc izolację enklawy i granice bezpieczeństwa przed przypadkowymi lub złośliwymi zmianami. Ten mechanizm zapewnia, że zasoby zarządzane przez platformę pozostają w bezpiecznym, spójnym stanie.

Tryb konserwacyjny

Tryb konserwacji umożliwia właścicielom enklawy tymczasowe obejście ograniczeń odmowy przypisywania dla uprzywilejowanych zadań konserwacji. Obejście przypisania odmowy dostępu jest przydatne, gdy trzeba wprowadzić kontrolowane zmiany w zarządzanych zasobach bez utraty ochrony izolacji. Typowe przypadki użycia to:

  • Stosowanie aktualizacji konfiguracji sieci
  • Aktualizowanie zasad zabezpieczeń enklawy
  • Modyfikowanie ustawień monitorowania lub rejestrowania

Dowiedz się więcej o trybie konserwacji.

Template

Zobacz dokumentację szablonu

Zasoby zarządzane

Następujące typy zasobów są wdrażane w zarządzanej grupie zasobów enklawy:

Dalsze kroki

  • Last updated on