你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

部署 SWIFT CSP-CSCF v2020 蓝图示例

若要部署 Azure 蓝图 SWIFT CSP-CSCF v2020 蓝图示例，必须执行以下步骤：

• 基于示例创建新的蓝图
• 将示例副本标记为“已发布”
• 将蓝图副本分配到现有的订阅

如果没有 Azure 订阅，请在开始之前创建一个免费帐户。

基于示例创建蓝图

首先，通过使用示例作为起点在环境中创建新的蓝图，来实现蓝图示例。

1. 选择“所有服务”，然后在左窗格中搜索并选择“策略”。 在“策略”页上选择“蓝图”。

2. 在左侧的“开始”页中，选择“创建蓝图”下的“创建”按钮。

3. 在“其他示例”下找到“SWIFT CSP-CSCF v2020”蓝图示例，然后选择“使用此示例”。

4. 输入该蓝图示例的“基本信息”：

   • 蓝图名称：提供“SWIFT CSP-CSCF v2020”蓝图示例副本的名称。
   • 定义位置：使用省略号并选择要将示例副本保存到的管理组。

5. 选择页面顶部的“项目”选项卡，或页面底部的“下一步: 项目”。

6. 查看构成蓝图示例的项目列表。 许多项目包含稍后我们将要定义的参数。 查看完蓝图示例后，选择“保存草稿”。

发布示例副本

现已在环境中创建蓝图示例的副本。 该副本在创建后处于“草稿”模式，必须先将其发布，然后才能分配和部署它。 可根据环境和需求自定义蓝图示例的副本，但这种修改可能不符合 SWIFT CSP-CSCF v2020 控制要求。

1. 选择“所有服务”，然后在左窗格中搜索并选择“策略”。 在“策略”页上选择“蓝图”。

2. 在左侧选择“蓝图定义”页。 使用筛选器找到蓝图示例的副本，然后选择它。

3. 选择页面顶部的“发布蓝图”。 在右侧的新窗格中，提供蓝图示例副本的版本。 以后做出修改时，此属性非常有用。 提供更改注释，例如，“基于 SWIFT CSP- CSCF v2020 蓝图示例发布的第一个版本”，然后在页面底部选择“发布”。

分配示例副本

成功发布蓝图示例的副本后，可将它分配到它所在的管理组中的某个订阅。 在此步骤中，需提供参数来使蓝图示例副本的每个部署保持唯一。

1. 选择“所有服务”，然后在左窗格中搜索并选择“策略”。 在“策略”页上选择“蓝图”。

2. 在左侧选择“蓝图定义”页。 使用筛选器找到蓝图示例的副本，然后选择它。

3. 选择蓝图定义页面顶部的“分配蓝图”。

4. 提供蓝图分配的参数值：

   • 基础

     • 订阅：在蓝图示例副本所保存到的管理组中选择一个或多个订阅。 如果选择多个订阅，将使用输入的参数为每个订阅创建一个分配。
     • 分配名称：系统会根据蓝图的名称预先填充该名称。 请根据需要更改该名称，或保留原样。
     • 位置：选择要在其中创建托管标识的区域。 Azure 蓝图使用此托管标识在分配的蓝图中部署所有项目。 若要了解详细信息，请参阅 Azure 资源的托管标识。
     • 蓝图定义版本：选择蓝图示例副本的已发布版本。

   • 锁分配

     选择环境的蓝图锁定设置。 有关更多信息，请参阅蓝图资源锁定。

   • 托管标识

     保留默认的系统分配的托管标识选项。

   • 项目参数

     在本部分定义的参数将应用到定义了这些参数的项目。 这些参数属于动态参数 ，因为它们是在分配蓝图期间定义的。 有关完整列表或项目参数及其说明，请参阅项目参数表 。

5. 输入所有参数后，选择页面底部的“分配”。 随后将创建蓝图分配，并开始部署项目。 部署过程大约需要一小时。 若要检查部署状态，请打开蓝图分配。

警告

Azure 蓝图服务和内置蓝图示例是免费的。 Azure 资源按产品定价 。 使用定价计算器 可以估算运行此蓝图示例部署的资源所需的成本。

项目参数表

下表提供了蓝图项目参数的列表：

项目名称	项目类型	参数名称	说明
[预览]：审核 SWIFT CSP-CSCF v2020 控件，并部署特定 VM 扩展以支持审核要求	策略分配	应启用诊断日志的资源类型列表	用于审核是否未启用诊断日志设置的资源类型列表。 Azure Monitor 资源日志类别中提供了可接受的值。
[预览]：审核 SWIFT CSP-CSCF v2020 控件，并部署特定 VM 扩展以支持审核要求	策略分配	连接的工作区 ID	Log Analytics 代理应连接到的工作区 ID 的列表（以分号分隔）
[预览]：审核 SWIFT CSP-CSCF v2020 控件，并部署特定 VM 扩展以支持审核要求	策略分配	应该包括在 Windows VM 管理员组中的用户的列表	以分号分隔的应包括在管理员本地组中的成员列表。 例如：管理员；myUser1；myUser2
[预览]：审核 SWIFT CSP-CSCF v2020 控件，并部署特定 VM 扩展以支持审核要求	策略分配	域名 (FQDN)	Windows VM 应加入到的完全限定域名 (FQDN)
为 Linux VM 部署 Log Analytics 代理	策略分配	Linux VM 的 Log Analytics 工作区	如果此工作区超出分配范围，则必须手动将“Log Analytics 参与者”权限（或类似权限）授予策略分配的主体 ID。
为 Linux VM 部署 Log Analytics 代理	策略分配	可选：支持将 Linux OS 添加到范围的 VM 映像列表	可以使用空数组来表示没有可选参数：[]
为 Windows VM 规模集(VMSS)部署 Log Analytics 代理	策略分配	Windows VM 规模集 (VMSS) 的 Log Analytics 工作区	如果此工作区超出分配范围，则必须手动将“Log Analytics 参与者”权限（或类似权限）授予策略分配的主体 ID。
为 Windows VM 规模集(VMSS)部署 Log Analytics 代理	策略分配	可选：支持将 Windows OS 添加到范围的 VM 映像列表	可以使用空数组来表示没有可选参数：[]
为 Windows VM 部署 Log Analytics 代理	策略分配	Windows VM 的 Log Analytics 工作区	如果此工作区超出分配范围，则必须手动将“Log Analytics 参与者”权限（或类似权限）授予策略分配的主体 ID。
为 Windows VM 部署 Log Analytics 代理	策略分配	可选：支持将 Windows OS 添加到范围的 VM 映像列表	可以使用空数组来表示没有可选参数：[]
在存储帐户上部署高级威胁防护	策略分配	效果	有关策略效果的信息，可参阅了解 Azure Policy 效果
对 SQL 服务器部署审核	策略分配	保持期的值（天数，0 表示保持期无限制）	保留天数（可选，如果未指定，则为 180 天）
对 SQL 服务器部署审核	策略分配	要进行 SQL Server 审核的存储帐户的资源组名称	审核针对 Azure 存储帐户（将在 SQL Server 所在的每个区域中创建的存储帐户，由该区域中的所有服务器共享）中审核日志的写入数据库事件。 重要提示 - 为了正确地进行审核，请勿删除或重命名资源组或存储帐户。
为网络安全组部署诊断设置	策略分配	适用于网络安全组诊断的存储帐户前缀	此前缀将与网络安全组位置结合使用，一起构成已创建的存储帐户的名称。
为网络安全组部署诊断设置	策略分配	适用于网络安全组诊断的存储帐户的资源组名称（必须存在）	将在其中创建存储帐户的资源组。 此资源组必须已存在。

后续步骤

查看 SWIFT CSP-CSCF v2020 蓝图示例的部署步骤后，请访问以下文章来了解蓝图和控制映射：

SWIFT CSP-CSCF v2020 蓝图 - 概述SWIFT CSP-CSCF v2020 蓝图 - 控制映射

有关蓝图及其使用方式的更多文章：

• 了解蓝图生命周期。
• 了解如何使用静态和动态参数。
• 了解如何自定义蓝图排序顺序。
• 了解如何利用蓝图资源锁定。
• 了解如何更新现有分配。