Пример схем UK OFFICIAL и UK NHS
Важно!
11 июля 2026 г. blueprints (предварительная версия) будет считаться нерекомендуемой. Перенесите существующие определения и назначения схем в спецификации шаблонов и стеки развертывания. Артефакты схемы необходимо преобразовать в шаблоны JSON ARM или файлы Bicep, используемые для определения стеков развертывания. Чтобы узнать, как создать артефакт в качестве ресурса ARM, см. следующие статьи:
Пример схем UK OFFICIAL и UK NHS — это средства управления с использованием Политики Azure, которые помогают оценить определенные элементы управления UK OFFICIAL и UK NHS. Эта схема поможет клиентам развернуть основной набор политик для любой развернутой в Azure архитектуры, в которой необходимо реализовать средства управления для UK OFFICIAL и UK NHS.
Сопоставление элементов управления
Сопоставление средств управления службы "Политика Azure" позволяет получить подробные сведения об определениях политик, включенных в эту схему, и о сопоставлении этих определений со средствами управления в рамках UK OFFICIAL и UK NHS. Назначаемые архитектуре ресурсы оцениваются службой "Политика Azure" на предмет соответствия назначенным определениям политик. Дополнительные сведения см. в статье Что такое служба "Политика Azure"?
Развертывание
Чтобы развернуть пример схемы Azure Blueprints для UK OFFICIAL и UK NHS, следует выполнить следующие действия:
- создание схемы на основе примера;
- установка метки копии образца Опубликовано;
- назначение копии схемы существующей подписке;
Если у вас еще нет подписки Azure, создайте бесплатную учетную запись, прежде чем начинать работу.
Создание схемы на основе примера
Для начала внедрите пример схемы, создав новую схему в среде на основе этого примера.
Выберите Все службы в левой области. Найдите и выберите пункт Схемы.
На странице Начало работы с левой стороны в разделе Создание схемы щелкните кнопку Создать.
Найдите примеры схем UK OFFICIAL и UK NHS в разделе Другие примеры и выберите Использовать этот пример.
Введите основные данные образца схемы.
- Имя схемы: укажите имя своей копии примера схемы UK OFFICIAL и UK NHS.
- Расположение определения. Используйте кнопку с многоточием и выберите группу управления, в которой нужно сохранить копию примера.
В верхней части страницы выберите вкладку Артефакты или внизу страницы щелкните Далее: Артефакты.
Просмотрите список артефактов, добавленных в образец схемы. Многие артефакты имеют параметры, которые мы определим позднее. После завершения просмотра образца схемы выберите Сохранить черновик.
Публикации копии образца
Теперь в вашей среде создана копия образца схемы. Она создана в режиме Черновик, и прежде чем назначить и развернуть эту копию, ее необходимо опубликовать. Вы можете изменить параметры своей копии этого примера схемы с учетом среды и требований, но такие изменения могут нарушить согласованность с элементами управления UK OFFICIAL и UK NHS.
Выберите Все службы в левой области. Найдите и выберите пункт Схемы.
В меню слева выберите страницу Определения схем. Примените фильтры, чтобы найти копию примера схемы, и выберите его.
В верхней части страницы выберите Опубликовать схему. В правой части новой страницы укажите версию для копии примера схемы. Это свойство позволяет вносить изменения позднее. Укажите Сведения об изменениях, например "Первая версия, опубликованная из примеров схем UK OFFICIAL и UK NHS". Затем в нижней части страницы выберите Опубликовать.
Назначение копии образца
После успешной публикации копию образца схемы можно назначить подписке в группе управления, в которой ее сохранили. На этом шаге указывают параметры, которые позволяют сделать каждое развертывание образца схемы уникальным.
Выберите Все службы в левой области. Найдите и выберите пункт Схемы.
В меню слева выберите страницу Определения схем. Примените фильтры, чтобы найти копию примера схемы, и выберите его.
В верхней части страницы определения схемы выберите Назначить схему.
Укажите значения параметра для назначения схемы.
Основы
- Подписки. Выберите одну или несколько подписок, которые находятся в группе управления, в которой вы сохранили копию образца схемы. Если вы выберите более одной подписки, для каждой из них будет создано назначение с использованием введенных параметров.
- Имя назначения. Имя автоматически заполняется на основе имени схемы. Измените его при желании или сохраните вариант по умолчанию.
- Расположение. Выберите регион, в котором будет создано управляемое удостоверение. Azure Blueprints использует это управляемое удостоверение для развертывания всех артефактов в назначенной схеме. Дополнительные сведения см. в статье Управляемые удостоверения для ресурсов Azure.
- Версия определения схемы. Выберите опубликованную версию копии примера схемы.
Блокировка назначения
Выберите режим блокировки для схемы с учетом своей среды. Дополнительные сведения см. в разделе Блокировка ресурсов схем.
Управляемое удостоверение
Сохраните значение по умолчанию Назначено системой для управляемого удостоверения.
Параметры артефакта
Параметры, определенные в этом разделе, применяются к артефакту, под которым они определены. Поскольку эти параметры определяются во время назначения схемы, они являются динамическими. Полный список параметров артефактов с описаниями можно найти в таблице параметров артефактов.
После ввода всех параметров в нижней части страницы выберите Назначить. Это действие создает назначение схемы и начинает развертывание артефактов. Развертывание занимает около часа. Чтобы проверить состояние развертывания, откройте назначение схемы.
Предупреждение
Служба Azure Blueprints и встроенные примеры схем предоставляются бесплатно. Ресурсы Azure оплачиваются согласно тарифам на продукты. С помощью калькулятора цен вы можете оценить расходы на выполнение ресурсов, развертываемых этим примером схемы.
Таблица параметров артефактов
Следующая таблица содержит полный список параметров артефактов схемы.
Имя артефакта | Тип артефакта | Имя параметра | Описание |
---|---|---|---|
Инициатива схем для UK OFFICIAL и UK NHS | Назначение политики | Типы ресурсов для аудита журналов диагностики (Политика: инициатива схем для UK OFFICIAL и UK NHS) | Список типов ресурсов для аудита, если журнал диагностики не включен. Допустимые значения см. в статье Supported services, schemas, and categories for Azure Resource Logs (Поддерживаемые службы, схемы и категории для журналов ресурсов Azure). |
[Предварительная версия]. Развертывание агента Log Analytics для виртуальных машин Linux | Назначение политики | Необязательно: список образов виртуальных машин с поддерживаемой ОС Linux для добавления в область (политика: [Предварительная версия]. Развертывание агента Log Analytics для виртуальных машин Linux) | (Необязательно.) Значение по умолчанию — none. Дополнительные сведения см. в статье Create a Log Analytics workspace in the Azure portal (Создание рабочей области Log Analytics на портале Azure). |
[Предварительная версия]. Развертывание агента Log Analytics для виртуальных машин Windows | Назначение политики | Необязательно: список образов виртуальных машин с поддерживаемой ОС Windows для добавления в область (политика: [Предварительная версия]. Развертывание агента Log Analytics для виртуальных машин Windows) | (Необязательно.) Значение по умолчанию — none. Дополнительные сведения см. в статье Create a Log Analytics workspace in the Azure portal (Создание рабочей области Log Analytics на портале Azure). |
Дальнейшие действия
Дополнительные статьи о схемах и способах их использования:
- Ознакомьтесь со сведениями о жизненном цикле схем.
- Узнайте, как использовать статические и динамические параметры.
- Научитесь настраивать последовательность схемы.
- Узнайте, как применять блокировку ресурсов схемы.
- Узнайте, как обновлять существующие назначения.