你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

UK OFFICIAL 和 UK NHS 蓝图示例

  • 项目

重要

2026 年 7 月 11 日，蓝图（预览版）将弃用。 将现有蓝图定义和分配迁移到模板规格和部署堆栈。 蓝图项目将转换为 ARM JSON 模板或用于定义部署堆栈的 Bicep 文件。 若要了解如何将项目创作为 ARM 资源，请参阅：

UK OFFICIAL 和 UK NHS 蓝图示例提供了治理防护措施，这些措施使用 Azure Policy 来帮助评估特定的 UK OFFICIAL 和 UK NHS 控制要求。 此蓝图帮助客户为 Azure 部署的任何必须实施 UK OFFICIAL 和 UK NHS 控制要求的体系结构部署一组核心策略。

控制映射

Azure Policy 控制映射提供了有关此蓝图中包含的策略定义的详细信息，以及这些策略定义如何映射到 UK OFFICIAL 和 UK NHS 框架中的控制要求。 在将资源分配给体系结构时，Azure Policy 会评估这些资源是否不符合已分配的策略定义。 有关详细信息，请参阅 Azure Policy。

部署

若要部署 Azure 蓝图 UK OFFICIAL 和 UK NHS 蓝图示例，必须执行以下步骤：

  • 基于示例创建新的蓝图
  • 将示例副本标记为“已发布”
  • 将蓝图副本分配到现有的订阅

如果没有 Azure 订阅，请在开始之前创建一个免费帐户。

基于示例创建蓝图

首先，通过使用示例作为起点在环境中创建新的蓝图，来实现蓝图示例。

  1. 在左侧窗格中，选择“所有服务”。 搜索并选择“蓝图”。

  2. 在左侧的“开始”页中，选择“创建蓝图”下的“创建”按钮。

  3. 在“其他示例”下找到“UK OFFICIAL 和 UK NHS”蓝图示例，然后选择“使用此示例”。

  4. 输入该蓝图示例的“基本信息”：

    • 蓝图名称：为 UK OFFICIAL 和 UK NHS 蓝图示例的副本提供名称。
    • 定义位置：使用省略号并选择要将示例副本保存到的管理组。

  5. 选择页面顶部的“项目”选项卡，或页面底部的“下一步:项目”。

  6. 查看蓝图示例中所包含项目的列表。 许多项目包含稍后我们将要定义的参数。 查看完蓝图示例后，选择“保存草稿”。

发布示例副本

现已在环境中创建蓝图示例的副本。 该副本在创建后处于“草稿”模式，必须先将其发布，然后才能分配和部署它。 可根据环境和需求自定义蓝图示例的副本，但这种修改可能导致该副本不符合 UK OFFICIAL 和 UK NHS 控制要求。

  1. 在左侧窗格中，选择“所有服务”。 搜索并选择“蓝图”。

  2. 在左侧选择“蓝图定义”页。 使用筛选器找到蓝图示例的副本，然后选择它。

  3. 选择页面顶部的“发布蓝图”。 在右侧的新窗格中，提供蓝图示例副本的版本。 以后做出修改时，此属性非常有用。 提供更改注释，例如，“基于 UK OFFICIAL 和 UK NHS 蓝图示例发布的第一个版本”，然后在页面底部选择“发布”。

分配示例副本

成功发布蓝图示例的副本后，可将它分配到它所在的管理组中的某个订阅。 在此步骤中，需提供参数来使蓝图示例副本的每个部署保持唯一。

  1. 在左侧窗格中，选择“所有服务”。 搜索并选择“蓝图”。

  2. 在左侧选择“蓝图定义”页。 使用筛选器找到蓝图示例的副本，然后选择它。

  3. 选择蓝图定义页面顶部的“分配蓝图”。

  4. 提供蓝图分配的参数值：

    • 基础

      • 订阅：在蓝图示例副本所保存到的管理组中选择一个或多个订阅。 如果选择多个订阅，将使用输入的参数为每个订阅创建一个分配。
      • 分配名称：系统会根据蓝图的名称预先填充该名称。 请根据需要更改该名称，或保留原样。
      • 位置：选择要在其中创建托管标识的区域。 Azure 蓝图使用此托管标识在分配的蓝图中部署所有项目。 若要了解详细信息，请参阅 Azure 资源的托管标识。
      • 蓝图定义版本：选择蓝图示例副本的已发布版本。

    • 锁分配

      选择环境的蓝图锁定设置。 有关更多信息，请参阅蓝图资源锁定。

    • 托管标识

      保留默认的系统分配的托管标识选项。

    • 项目参数

      在本部分定义的参数将应用到定义了这些参数的项目。 这些参数属于动态参数 ，因为它们是在分配蓝图期间定义的。 有关完整列表或项目参数及其说明，请参阅项目参数表 。

  5. 输入所有参数后，选择页面底部的“分配”。 随后将创建蓝图分配，并开始部署项目。 部署过程大约需要一小时。 若要检查部署状态，请打开蓝图分配。

警告

Azure 蓝图服务和内置蓝图示例是免费的。 Azure 资源按产品定价 。 使用定价计算器 可以估算运行此蓝图示例部署的资源所需的成本。

项目参数表

下表提供了蓝图项目参数的列表：

项目名称 项目类型 参数名称 说明
UK OFFICIAL 或 UK NHS 蓝图计划 策略分配 用于审核诊断日志的资源类型（策略：UK OFFICIAL 或 UK NHS 蓝图计划） 用于审核是否未启用诊断日志设置的资源类型列表。 有关可接受的值，请参阅 Azure 诊断日志支持的服务、架构和类别。
[预览]：为 Linux VM 部署 Log Analytics 代理 策略分配 可选：具有要添加到范围内的受支持 Linux OS 的 VM 映像列表（策略：[预览]：部署用于 Linux VM 的 Log Analytics 代理） （可选）默认值为“无”。 有关详细信息，请参阅在 Azure 门户中创建 Log Analytics 工作区。
[预览]：为 Windows VM 部署 Log Analytics 代理 策略分配 可选：具有要添加到范围内的受支持 Windows OS 的 VM 映像列表（策略：[预览]：部署用于 Windows VM 的 Log Analytics 代理） （可选）默认值为“无”。 有关详细信息，请参阅在 Azure 门户中创建 Log Analytics 工作区。

后续步骤

有关蓝图及其使用方式的更多文章：