Azure Enclave 文件

學習如何使用 Azure Enclave。 從快速入門、教學以及部署、保護和管理 Azure enclave 環境的最佳實務開始。

關於 Azure Enclave

概觀

• 什麼是 Azure Enclave？
• 為什麼要使用 Azure Enclave？
• Azure Enclave 常見問題集
• Azure Enclave 定價

概念

• 什麼是社群？
• 什麼是安全區域？
• 什麼是工作負載？
• 什麼是社群端點？
• 什麼是 enclave 端點？
• 什麼是 Enclave 連線？
• 什麼是交通樞紐？
• 什麼是專用樞紐？
• 什麼是服務目錄？
• 什麼是核准？

概念

• 最佳做法
• 了解資源群
• 了解系統管理員虛擬機器
• 了解網域名稱服務

最新消息

• 有什麼新鮮事？

開始

快速入門

• 建立社群
• 建立社群端點
• 建立安全區域
• 建立隔離區端點
• 建立隔離區連線
• 建立工作負載
• 建立一個交通樞紐

教學課程

• 了解 Azure Enclave
• 建立社群
• 在社群內形成封閉小圈子
• 在隔離區內建立工作負載
• 利用服務目錄在工作負載內建立 Azure 資源
• 建立隔離區端點和連線
• 監控你的據點
• 在一個 enclave 中架設一個公開可存取的應用程式
• 遷移工作負載資源

教學課程

• 工作負載架構規劃
• 建立 Azure 機密隔離區環境
• 部署 Azure 虛擬桌面 工作負載
• 部署 Azure Kubernetes Service 工作負載

治理、安全與合規

訓練

• 可觀察性
• 即時存取
• 角色型存取控制（RBAC）
• 安全區域中的存取控制
• 建立使用者指派的管理型身分識別
• 政策合規性豁免
• 配置客戶管理的金鑰加密
• 設定社群治理

從服務目錄部署

部署

• 服務目錄範本列表
• 從服務目錄部署工作負載快速啟動
• 從服務目錄部署共用相依性
• 從服務目錄部署管理虛擬機
• 從服務目錄部署 私用 DNS 區域
• 從服務目錄部署儲存帳號
• 從服務目錄部署 Azure Kubernetes Service
• 從服務目錄部署虛擬機
• 在遠端應用程式虛擬機上安裝應用程式

部署

• 從服務目錄部署 Azure App 服務
• 從服務目錄部署 Azure Container Registry
• 從服務目錄部署 Azure Cosmos DB
• 從服務目錄部署功能應用程式
• 從服務目錄部署 金鑰保存庫
• 從服務目錄部署 Azure SQL
• 從服務目錄部署 Azure 服務匯流排

管理和監視

訓練

• 維護模式
• 命名規則與限制
• 在隔區內移動資料
• 配額與區域可用性

架構

• 理解創建與刪除邏輯
• 深層防禦
• 內建 RBAC 角色
• 規劃災害復原

核准

訓練

• 了解核准流程
• 設定核准
• 管理批准

Resources

參考

• Azure Enclave 範本
• 故障排除指南
• 將 Azure 資源移轉至 Azure Enclave