Azure 藍圖範例

重要

在 2026 年 7 月 11 日,藍圖 (預覽) 將會淘汰。 將現有的藍圖定義和指派移轉至範本規格部署堆疊。 藍圖成品會轉換成用來定義部署堆疊的 ARM JSON 範本或 Bicep 檔案。 若要了解如何將成品撰寫為 ARM 資源,請參閱:

下表包含 Azure 藍圖的範例連結。 每個範例均具備生產品質且可立即部署,協助您達成各種合規性需求。

標準型藍圖範例

範例 描述
澳大利亞政府受保護的 ISM 針對澳大利亞政府受保護的 ISM 合規性提供防護措施。
Azure 安全性基準基礎 部署及設定 Azure Security Benchmark Foundation。
加拿大聯邦 PBMM 提供符合加拿大聯邦受保護分類 B、中度完整性、中度可用性之保護機制 (PBMM)。
ISO 27001 提供成立條件以符合 ISO 27001。
ISO 27001 共用服務 提供一組符合規範的基礎結構模式和原則防護措施,可協助您取得 ISO 27001 證明。
ISO 27001 App Service 環境/SQL Database 工作負載 提供 ISO 27001 共用服務藍圖範例的其他基礎結構。
SWIFT CSP-CSCF v2020 協助達成 SWIFT CSP-CSCF v2020 中的合規性。
UK OFFICIAL 與 UK NHS Governance 提供一組符合規範的基礎結構模式和原則防護措施,可協助您取得 UK OFFICIAL 與 UK NHS 證明。
CAF 基礎 提供一組控制項來協助您管理雲端資產,使其與適用於 Azure 的 Microsoft 雲端採用架構 (CAF)一致。
CAF 移轉登陸區域 提供一組控制項來協助您設定第一個工作負載的移轉及管理雲端資產,使其與適用於 Azure 的 Microsoft Cloud 採用架構 (CAF) 一致。

範例策略

Diagram of where the Blueprint samples fit in for architectural complexity vs compliance requirements.

描述結構複雜度在 X 軸上,且合規性需求在 Y 軸上的座標系統。 隨著架構複雜度和合規性需求的增加,請從入口網站中指定的地區 E 來採用標準藍圖範例。對於開始使用 Azure 的客戶,您可以利用區域 A 和 B 所指定的雲端採用架構 (C A F) 基礎和登陸區域藍圖。其餘的空間則是由客戶所建立的自訂藍圖所歸屬,而這些是區域 C、D 和 F 的夥伴。

CAF 基礎和 CAF 移轉登陸區域藍圖會假設客戶正在準備現有的全新單一訂用帳戶,以便將內部部署資產及工作負載遷移至 Azure。 (圖中的區域 A 和 B)。

您有機會逐一查看範例藍圖,並尋找客戶所套用的自訂模式。 也有機會主動處理產業專屬的藍圖,像是金融服務和電子商務 (區域 B 的頂端)。 同樣地,我們已預想到要為複雜的架構考量建立藍圖,例如多個訂用帳戶、高可用性、跨區域資源,以及對現有訂用帳戶和資源實作控制項的客戶 (區域 C 和 D)。

有一些範例藍圖可用於合規性需求及架構複雜性都很高的客戶案例 (圖中的區域 E)。 圖中的區域 F 就是由客戶和合作夥伴處理的區域,他們套用範例藍圖並根據其獨特需求進行自訂。

下一步