Развертывание примера схемы Microsoft Cloud Adoption Framework для Azure Foundation
Важно!
11 июля 2026 г. blueprints (предварительная версия) будет считаться нерекомендуемой. Перенесите существующие определения и назначения схем в спецификации шаблонов и стеки развертывания. Артефакты схемы необходимо преобразовать в шаблоны JSON ARM или файлы Bicep, используемые для определения стеков развертывания. Чтобы узнать, как создать артефакт в качестве ресурса ARM, см. следующие статьи:
Чтобы развернуть пример схемы Microsoft Cloud Adoption Framework для Azure (CAF) Foundation, необходимо выполнить следующие действия:
- создание схемы на основе примера;
- установка метки копии образца Опубликовано;
- назначение копии схемы существующей подписке;
Если у вас еще нет подписки Azure, создайте бесплатную учетную запись, прежде чем начинать работу.
Создание схемы на основе примера
Для начала внедрите пример схемы, создав новую схему в среде на основе этого примера.
Выберите Все службы в левой области. Найдите и выберите пункт Схемы.
На странице Начало работы с левой стороны в разделе Создание схемы щелкните кнопку Создать.
Найдите пример схемы CAF Foundation в разделе Другие примеры и выберите Использовать этот пример.
Введите основные данные образца схемы.
- Имя схемы. Укажите имя для копии примера схемы CAF Foundation.
- Расположение определения. Используйте кнопку с многоточием и выберите группу управления, в которой нужно сохранить копию примера.
В верхней части страницы выберите вкладку Артефакты или внизу страницы щелкните Далее: Артефакты.
Просмотрите список артефактов, из которых состоит образец схемы. Многие артефакты имеют параметры, которые мы определим позднее. После завершения просмотра образца схемы выберите Сохранить черновик.
Публикации копии образца
Теперь в вашей среде создана копия образца схемы. Она создана в режиме Черновик, и прежде чем назначить и развернуть эту копию, ее необходимо опубликовать. Вы можете изменить параметры своей копии этого примера схемы с учетом среды и требований, но такие изменения могут нарушить соответствие типу схемы CAF Foundation.
Выберите Все службы в левой области. Найдите и выберите пункт Схемы.
В меню слева выберите страницу Определения схем. Примените фильтры, чтобы найти копию примера схемы, и выберите его.
В верхней части страницы выберите Опубликовать схему. В правой части новой страницы укажите версию для копии примера схемы. Это свойство позволяет вносить изменения позднее. Укажите заметки об изменениях, например "Первая версия, опубликованная из образца схемы CAF Foundation". Затем в нижней части страницы выберите Опубликовать.
Назначение копии образца
После успешной публикации копию образца схемы можно назначить подписке в группе управления, в которой ее сохранили. На этом шаге указывают параметры, которые позволяют сделать каждое развертывание образца схемы уникальным.
Выберите Все службы в левой области. Найдите и выберите пункт Схемы.
В меню слева выберите страницу Определения схем. Примените фильтры, чтобы найти копию примера схемы, и выберите его.
В верхней части страницы определения схемы выберите Назначить схему.
Укажите значения параметра для назначения схемы.
Основы
- Подписки. Выберите одну или несколько подписок, которые находятся в группе управления, в которой вы сохранили копию образца схемы. Если вы выберите более одной подписки, для каждой из них будет создано назначение с использованием введенных параметров.
- Имя назначения. Имя автоматически заполняется на основе имени схемы. Измените его при желании или сохраните вариант по умолчанию.
- Расположение. Выберите регион, в котором будет создано управляемое удостоверение.
- Azure Blueprints использует это управляемое удостоверение для развертывания всех артефактов в назначенной схеме. Дополнительные сведения см. в статье Управляемые удостоверения для ресурсов Azure.
- Версия определения схемы. Выберите опубликованную версию копии примера схемы.
Блокировка назначения
Выберите режим блокировки для схемы с учетом своей среды. Дополнительные сведения см. в разделе Блокировка ресурсов схем.
Управляемое удостоверение
Выберите вариант удостоверения по умолчанию (управляемое удостоверение, назначаемое системой,) или удостоверение, назначаемое пользователем.
Параметры схемы
Параметры, определенные в этом разделе, используются многими артефактами из определения схемы. Это сделано для обеспечения согласованности.
- Организация. Введите имя организации, например Contoso, которое должно быть уникальным.
- Регион Azure. Выберите регион Azure для развертывания.
- Разрешенные расположения. В каких регионах Azure можно будет создавать ресурсы?
Параметры артефакта
Параметры, определенные в этом разделе, применяются к артефакту, под которым они определены. Поскольку эти параметры определяются во время назначения схемы, они являются динамическими. Полный список параметров артефактов с описаниями можно найти в таблице параметров артефактов.
После ввода всех параметров в нижней части страницы выберите Назначить. Это действие создает назначение схемы и начинает развертывание артефактов. Развертывание занимает около часа. Чтобы проверить состояние развертывания, откройте назначение схемы.
Предупреждение
Служба Azure Blueprints и встроенные примеры схем предоставляются бесплатно. Ресурсы Azure оплачиваются согласно тарифам на продукты. С помощью калькулятора цен вы можете оценить расходы на выполнение ресурсов, развертываемых этим примером схемы.
Таблица параметров артефактов
Следующая таблица содержит полный список параметров артефактов схемы.
Имя артефакта | Тип артефакта | Имя параметра | Описание |
---|---|---|---|
Допустимые номера SKU учетных записей хранения | Назначение политики | Policy_Allowed-StorageAccount-SKUs | Номер SKU, используемый в учетных записях хранения журналов диагностики |
Allowed virtual machine SKUs; | Назначение политики | Policy_Allowed-VM-SKUs | Allowed virtual machine SKUs; |
Добавление тега CostCenter в группы ресурсов | Назначение политики | Policy_CostCenter_Tag | Добавление тега CostCenter и его значения из группы ресурсов |
Типы ресурсов, которые не нужно разрешать в среде | Назначение политики | Policy_Allowed-Resource-Types | Ресурсы Azure, которые нужно разрешить в среде |
Развертывание Key Vault | Шаблон Resource Manager | KV-AccessPolicy | Locked — <идентификатор объекта> группы или пользователя для предоставления разрешений в отношении Key Vault |
Развертывание Log Analytics | Шаблон Resource Manager | LogAnalytics_DataRetention | Locked — количество дней, в течение которых данные будут храниться в Log Analytics |
Развертывание Log Analytics | Шаблон Resource Manager | LogAnalytics_Location | Locked — регион, используемый при создании рабочей области |
Дальнейшие действия
Теперь, когда вы ознакомились с шагами по развертыванию примера схемы CAF Foundation, перейдите к следующей статье, чтобы узнать об архитектуре:
Дополнительные статьи о схемах и способах их использования:
- Ознакомьтесь со сведениями о жизненном цикле схем.
- Узнайте, как использовать статические и динамические параметры.
- Научитесь настраивать последовательность схемы.
- Узнайте, как применять блокировку ресурсов схемы.
- Узнайте, как обновлять существующие назначения.