Поделиться через

Краткое руководство. Создание ресурса Azure Managed CCF с помощью Azure CLI

  • Статья

Azure Managed CCF (Managed CCF) — это новая и высокозащищенная служба для развертывания конфиденциальных приложений. Дополнительные сведения об Управляемом CCF Azure см. в разделе "О платформе управляемого конфиденциального консорциума Azure".

Если у вас еще нет подписки Azure, создайте бесплатную учетную запись Azure, прежде чем начинать работу.

Azure CLI используется для создания ресурсов Azure и управления ими с помощью скриптов и команд.

Необходимые компоненты

  • Используйте среду Bash в Azure Cloud Shell. Дополнительные сведения см . в кратком руководстве по Bash в Azure Cloud Shell.

  • Если вы предпочитаете выполнять справочные команды CLI локально, установите Azure CLI. Если вы работаете в Windows или macOS, Azure CLI можно запустить в контейнере Docker. Дополнительные сведения см. в статье Как запустить Azure CLI в контейнере Docker.

    • Если вы используете локальную установку, выполните вход в Azure CLI с помощью команды az login. Чтобы выполнить аутентификацию, следуйте инструкциям в окне терминала. Сведения о других возможностях, доступных при входе, см. в статье Вход с помощью Azure CLI.

    • Установите расширение Azure CLI при первом использовании, когда появится соответствующий запрос. Дополнительные сведения о расширениях см. в статье Использование расширений с Azure CLI.

    • Выполните команду az version, чтобы узнать установленную версию и зависимые библиотеки. Чтобы обновиться до последней версии, выполните команду az upgrade.

  • Для этого краткого руководства требуется версия 2.51.0 или более поздняя версия Azure CLI. Если вы используете Azure Cloud Shell, последняя версия уже установлена.
  • OpenSSL на компьютере под управлением Windows или Linux также требуется.

Создание или изменение группы ресурсов

Группа ресурсов — это логический контейнер, в котором происходит развертывание ресурсов Azure и управление ими. Используйте команду az group create, чтобы создать группу ресурсов с именем myResourceGroup в расположении southcentralus.

az group create --name "myResourceGroup" --location "SouthCentralUS"

Создание элемента

Создайте пару ключей для элемента. После завершения следующих команд открытый ключ члена сохраняется и member0_cert.pem закрытый ключ сохраняется в member0_privk.pem.

openssl ecparam -out "member0_privk.pem" -name "secp384r1" -genkey
openssl req -new -key "member0_privk.pem" -x509 -nodes -days 365 -out "member0_cert.pem" -"sha384" -subj=/CN="member0"

Создание управляемого ресурса CCF

Используйте команду azure CLI az confidentialledger managedccfs create, чтобы создать ресурс Managed CCF в группе ресурсов на предыдущем шаге. Для этого нужно предоставить некоторые сведения.

  • Управляемое имя CCF: строка от 3 до 32 символов, которые могут содержать только цифры (0-9), буквы (a-z, A-Z) и дефисы (-)

    Важно!

    Каждый управляемый ресурс CCF должен иметь уникальное имя. Замените <имя-unique-managed-ccf-name> именем ресурса в следующих примерах.

  • Имя группы ресурсов: myResourceGroup.

  • Расположение: southcentralus или westeurope. Значение по умолчанию — southcentralus.

  • Члены: коллекция начальных элементов, добавляемых в ресурс. Требуется не менее одного элемента.

  • Количество узлов: затем количество узлов в ресурсе. Значение по умолчанию — 3.

az confidentialledger managedccfs create --name "<your-unique-managed-ccf-name>" --resource-group "myResourceGroup" --location "southcentralus" --members "[{certificate:'c:/certs/member0_cert.pem',identifier:'it-admin',group:'IT'},{certificate:'c:/certs/member1_cert.pem',identifier:'finance-admin',group:'Finance'}]"

Чтобы просмотреть ранее созданный ресурс, выполните следующие действия.

az confidentialledger managedccfs show --name "<your-unique-managed-ccf-name>" --resource-group "myResourceGroup"

Чтобы перечислить ресурсы Управляемого CCF в myResourceGroup:

az confidentialledger managedccfs list --resource-group "myResourceGroup"

Список управляемых ресурсов CCF в подписке:

az confidentialledger managedccfs list --subscription <subscription id or subscription name>

Следующие шаги

В этом кратком руководстве вы создали управляемый ресурс CCF с помощью портал Azure. Чтобы узнать больше о конфиденциальном реестре Azure и о том, как интегрировать его с приложениями, перейдите к следующим статьям: