分享方式:


CAF 移轉登陸區域藍圖範例概觀

重要

在 2026 年 7 月 11 日,藍圖 (預覽) 將會淘汰。 將現有的藍圖定義和指派移轉至範本規格部署堆疊。 藍圖成品會轉換成用來定義部署堆疊的 ARM JSON 範本或 Bicep 檔案。 若要了解如何將成品撰寫為 ARM 資源,請參閱:

CAF 移轉登陸區域藍圖(由適用於 Azure 的 Microsoft 雲端採用架構 提供)是一組基礎結構,可協助您設定移轉第一個工作負載,並與 雲端採用架構 一致管理雲端資產。

CAF 基礎藍圖範例會延續此範例。

架構

CAF 移轉登陸區域藍圖範例會在 Azure 中部署基礎結構資源,供組織用來準備其訂用帳戶,以便將虛擬機器遷移至該處。 其也有助於放置管理其雲端資產所需的治理控制項。 此範例會部署和強制執行資源、原則和範本,讓組織能夠安心地開始使用 Azure。

C A F 移轉登陸區域,映像說明在初始登陸區域的 C A F 指引中安裝的內容。

說明藉由部署 C A F 移轉藍圖來達成的 Azure 架構。 其適用於具有資源群組的訂閱,其中包含 Azure 虛擬網路、儲存記錄的儲存體帳戶、設定為儲存在儲存體帳戶中的 Log Analytics。 其也會描述設定的 Azure Key Vault 和建立的 Azure Migrate 初始安裝。 所有這些核心基礎結構都是使用 Azure Active directory 來存取。

此環境包含數個 Azure 服務,用來提供完全受到監視的企業級安全治理。 此環境包含:

  • Azure Key Vault 執行個體,用來裝載共用服務環境中已部署憑證、金鑰和秘密所使用的祕密
  • 部署 Log Analytics,以確保當您開始進行安全部署時,所有動作和服務皆會記錄到中央位置
  • 部署 Azure 虛擬網路,為您的虛擬機器提供隔離的網路和子網路。
  • 部署 Azure Migrate 專案以進行探索和評估。 我們正在新增伺服器評估、伺服器移轉、資料庫評估和資料庫移轉的工具。

所有這些項目皆遵循 Azure 架構中心 - 參考架構中所發佈且經過實證的做法。

注意

CAF 移轉藍圖會為您的工作負載配置登陸區域。 您仍然需要在此基本架構上執行虛擬機器/資料庫的評估和遷移。

如需詳細資訊,請參閱適用於 Azure 的 Microsoft 雲端採用架構 - 移轉

下一步

您已檢閱了 CAF 移轉登陸區域藍圖範例的概觀和架構。

有關藍圖及其使用方式的其他文件: