Compartilhar via


Exemplo de blueprint do UK OFFICIAL e do UK NHS

Importante

Em 11 de julho de 2026, o Blueprints (versão prévia) será preterido. Migre suas definições e atribuições de blueprint existentes para Especificações de Modelo e Pilhas de Implantação. Os artefatos de blueprint devem ser convertidos em modelos JSON do ARM ou arquivos Bicep usados para definir pilhas de implantação. Para saber como criar um artefato como um recurso do ARM, confira:

O exemplo de blueprint do UK OFFICIAL e do UK NHS fornece verificadores de integridade da governança por meio do Azure Policy que ajudam você a avaliar controles específicos do UK OFFICIAL e do UK NHS. Esse blueprint ajuda os clientes a implantar um conjunto principal de políticas em qualquer arquitetura implantada pelo Azure que precisa implementar os controles do UK OFFICIAL e do UK NHS.

Mapeamento de controle

O mapeamento de controles do Azure Policy fornece detalhes sobre as definições de política incluídas nesse blueprint e como essas definições de política são mapeadas para os controles da estrutura UK OFFICIAL e UK NHS. Quando atribuídos a uma arquitetura, os recursos são avaliados pelo Azure Policy para verificar a não conformidade com definições de política atribuídas. Para saber mais, veja Azure Policy.

Implantar

Para implantar o exemplo de blueprint do UK OFFICIAL e do UK NHS do Azure Blueprints, execute as seguintes etapas:

  • Criar um blueprint com base na amostra
  • Marcar sua cópia do exemplo como Publicado
  • Atribuir a sua cópia do blueprint a uma assinatura existente

Se você não tiver uma assinatura do Azure, crie uma conta gratuita antes de começar.

Criar um blueprint com base na amostra

Primeiro, implemente a amostra de blueprint criando um blueprint no ambiente usando a amostra como ponto de partida.

  1. Selecione Todos os serviços no painel esquerdo. Pesquise e selecione Blueprints.

  2. Na página Introdução à esquerda, selecione o botão Criar em Criar um blueprint.

  3. Localize o exemplo de blueprint do UK OFFICIAL e do UK NHS em Outros Exemplos e selecione Usar este exemplo.

  4. Insira as informações Básicas do exemplo de blueprint:

    • Nome do blueprint: forneça um nome para a cópia do exemplo de blueprint do UK OFFICIAL e do UK NHS.
    • Localização da definição: Use as reticências e selecione o grupo de gerenciamento em que deseja salvar a cópia da amostra.
  5. Selecione a guia Artefatos na parte superior da página ou clique em Avançar: Artefatos na parte inferior da página.

  6. Examine a lista de artefatos que estão incluídos no exemplo de blueprint. Muitos dos artefatos têm parâmetros que definiremos mais tarde. Selecione Salvar Rascunho quando terminar de examinar o exemplo de blueprint.

Publicar a cópia do exemplo

Agora a cópia do exemplo de blueprint foi criada em seu ambiente. Ela é criada no modo Rascunho e deve ser Publicada antes de ser atribuída e implantada. A cópia do exemplo de blueprint pode ser personalizada de acordo com seu ambiente e suas necessidades, mas essa modificação poderá desviá-lo dos controles do UK OFFICIAL e do UK NHS.

  1. Selecione Todos os serviços no painel esquerdo. Pesquise e selecione Blueprints.

  2. Selecione a página Definições de Blueprint à esquerda. Use os filtros para localizar a cópia da amostra de blueprint e, em seguida, selecione-a.

  3. Selecione Publicar blueprint na parte superior da página. Na nova página à direita, informe a Versão da sua cópia da amostra de blueprint. Essa propriedade será útil se você fizer uma modificação mais tarde. Forneça Notas de alterações, como "Primeira versão publicada do exemplo de blueprint do UK Official e UK NHS". Em seguida, selecione Publicar na parte inferior da página.

Atribuir a cópia de exemplo

Quando a cópia do exemplo de blueprint for Publicada com êxito, ele poderá ser atribuído a uma assinatura do grupo de gerenciamento em que ele foi salvo. Esta é a etapa em que os parâmetros são fornecidos para tornar exclusiva cada implantação da cópia do exemplo de blueprint.

  1. Selecione Todos os serviços no painel esquerdo. Pesquise e selecione Blueprints.

  2. Selecione a página Definições de Blueprint à esquerda. Use os filtros para localizar a cópia da amostra de blueprint e, em seguida, selecione-a.

  3. Selecione Atribuir blueprint na parte superior da página de definição de blueprint.

  4. Forneça os valores de parâmetro para a atribuição de blueprint:

    • Noções básicas

      • Assinaturas: Selecione uma ou mais das assinaturas que estão no grupo de gerenciamento em que você salvou a cópia do exemplo de blueprint. Se você selecionar mais de uma assinatura, será criada uma atribuição para cada uma, usando os parâmetros inseridos.
      • Nome da atribuição: O nome é pré-preenchido para você com base no nome do blueprint. Altere-o conforme necessário ou mantenha-o como está.
      • Localização: Selecione uma região para a identidade gerenciada a ser criada. O Azure Blueprints usa essa identidade gerenciada para implantar todos os artefatos no blueprint atribuído. Para saber mais, veja identidades gerenciadas para recursos do Azure.
      • Versão de definição de blueprint: Escolha uma versão Publicada da cópia da amostra de blueprint.
    • Bloquear atribuição

      Selecione a configuração de bloqueio de blueprint para o seu ambiente. Para obter mais informações, consulte bloqueio de recursos de projetos.

    • Identidade Gerenciada

      Deixe a opção de identidade gerenciada atribuída ao sistema padrão.

    • Parâmetros do artefato

      Os parâmetros definidos nesta seção se aplicam ao artefato sob o qual ele está definido. Esses são parâmetros dinâmicos, pois são definidos durante a atribuição do blueprint. Para obter uma lista completa ou parâmetros de artefato e suas descrições, confira a Tabela de parâmetros de artefato.

  5. Depois que todos os parâmetros forem inseridos, selecione Atribuir na parte inferior da página. A atribuição de blueprint é criada, e a implantação de artefato é iniciada. A implantação leva aproximadamente uma hora. Para verificar o status da implantação, abra a atribuição de blueprint.

Aviso

As amostras internas de blueprint e o serviço Azure Blueprints são gratuitos. Os recursos do Azure são precificados por produto. Use a Calculadora de Preços para estimar o custo da execução de recursos implantados por essa amostra de blueprint.

Tabela de parâmetros de artefato

A seguinte tabela fornece uma lista dos parâmetros de artefato de blueprint:

Nome do artefato Tipo de artefato Nome do parâmetro Descrição
Iniciativa de blueprint para UK OFFICIAL ou UK NHS Atribuição de política Tipos de recursos para auditar logs de diagnóstico (Política: Iniciativa de blueprint para UK OFFICIAL ou UK NHS) Lista de tipos de recurso a serem auditados se a configuração do log de diagnóstico não estiver habilitada. Confira valores aceitáveis em Serviços, esquemas e categorias com suporte para os logs de diagnóstico do Azure.
[Versão prévia]: implantar o Agente do Log Analytics em VMs Linux Atribuição de política Opcional: lista de imagens de VM que têm o SO Linux com suporte para adicionar ao escopo (Política: [Versão prévia]: implantar o Agente do Log Analytics para VMs Linux) (Opcional) O valor padrão é none. Para obter mais informações, confira Criar um workspace do Log Analytics no portal do Azure.
[Versão prévia]: implantar o Agente do Log Analytics para VMs do Windows Atribuição de política Opcional: lista de imagens de VM que têm o SO Windows com suporte para adicionar ao escopo (Política: [Versão prévia]: implantar o Agente do Log Analytics para VMs do Windows) (Opcional) O valor padrão é none. Para obter mais informações, confira Criar um workspace do Log Analytics no portal do Azure.

Próximas etapas

Outros artigos sobre blueprints e como usá-los: