部署 CAF Foundation 藍圖範例
重要
在 2026 年 7 月 11 日，藍圖 (預覽) 將會淘汰。 將現有的藍圖定義和指派移轉至範本規格和部署堆疊。 藍圖成品會轉換成用來定義部署堆疊的 ARM JSON 範本或 Bicep 檔案。 若要了解如何將成品撰寫為 ARM 資源，請參閱：
若要部署 CAF Foundation 藍圖範例（由 Azure Microsoft 雲端採用架構提供），必須採取下列步驟：
- 從範例建立新的藍圖
- 將您的範例複本標記為已發佈
- 將您的藍圖複本指派給現有的訂用帳戶
如尚未擁有 Azure 訂用帳戶，請在開始之前先建立免費帳戶。
從範例建立藍圖
首先，若要實作藍圖範例，請使用範例作為起點，在您的環境中建立新藍圖。
在左側窗格中選取 [所有服務]。 搜尋並選取 [藍圖]。
在左側的 [快速入門] 頁面上，選取 [建立藍圖] 下方的 [建立] 按鈕。
在 [其他範例] 下方尋找 CAF 基礎藍圖範例，然後選取 [使用此範例]。
輸入藍圖範例的 [基本資料]：
- 藍圖名稱：提供 CAF 基礎藍圖範例複本的名稱。
- 定義位置：使用省略符號，然後選取要作為範例複本儲存位置的管理群組。
選取頁面頂端的 [成品] 索引標籤，或選取頁面底部的 [下一步: 成品]。
檢閱構成此藍圖範例的成品清單。 許多成品都具有我們稍後會定義的參數。 當您檢閱完藍圖範例時，請選取 [儲存草稿]。
發佈範例複本
您的環境中現已建立了藍圖範例複本。 該複本會以草稿模式建立，而且必須先發佈，才能進行指派和部署。 您可以根據環境和需求來自訂藍圖範例複本，但是這樣的修改可能會使其不符合 CAF 基礎藍圖。
在左側窗格中選取 [所有服務]。 搜尋並選取 [藍圖]。
選取左側的 [藍圖定義] 頁面。 使用篩選來尋找您的藍圖範例複本，然後將其選取。
選取頁面頂端的 [發佈藍圖]。 在右側的新窗格中，提供藍圖範例複本的版本。 如果您稍後會進行修改，此屬性十分實用。 提供 [變更附註]，例如「從 CAF 基礎藍圖範例發佈的第一版」。然後選取頁面底部的 [發佈]。
指派範例複本
成功發佈藍圖範例複本後，可以將藍圖定義指派給其所在管理群組中的訂用帳戶。 此步驟用於提供參數，以建立每個專屬的藍圖範例複本部署。
在左側窗格中選取 [所有服務]。 搜尋並選取 [藍圖]。
選取左側的 [藍圖定義] 頁面。 使用篩選來尋找您的藍圖範例複本，然後將其選取。
選取藍圖定義頁面頂端的 [指派藍圖]。
提供用於指派藍圖的參數值：
基本概念
- 訂用帳戶：在用來儲存藍圖範例複本的管理群組中，選取一或多個訂用帳戶。 如果您選取多個訂用帳戶，輸入的參數就會用來為每個訂用帳戶建立指派。
- 指派名稱：名稱會根據藍圖名稱預先填入。 視需要變更，或保持原狀。
- 位置：選取將建立受控識別的區域。
- Azure 藍圖會使用此受控識別，在指派的藍圖中部署所有成品。 若要深入了解，請參閱適用於 Azure 資源的受控識別。
- 藍圖定義版本：挑選 [已發佈] 版本的藍圖範例複本。
鎖定指派
為您的環境選取藍圖鎖定設定。 如需詳細資訊，請參閱藍圖資源鎖定。
受控識別
選擇預設的 [系統指派的受控識別] 選項，或 [使用者指派的身分識別] 選項。
藍圖參數
許多藍圖定義中的成品都會使用這一節定義的參數，藉此提供一致性。
- 組織：輸入您的組織名稱 (例如 Contoso)；此名稱必須是唯一的。
- Azure 區域：選取用於部署的 Azure 區域。
- 允許的位置：您將允許在哪些 Azure 區域中建置資源？
構件參數
本節中定義的參數會套用至其定義所屬的成品。 這些參數是動態參數，因為定義於藍圖指派期間。 如需完整清單或成品參數及其說明，請參閱成品參數資料表。
輸入所有參數後，選取頁面底部的 [指派]。 藍圖指派會隨即建立，並且開始部署成品。 部署需要大約一小時的時間。 若要檢查部署的狀態，請開啟藍圖指派。
成品參數資料表
下表提供藍圖成品參數的清單：
| 成品名稱 | 成品類型 | 參數名稱 | 描述 |
|---|---|---|---|
| 允許的儲存體帳戶 SKU | 原則指派 | Policy_Allowed-StorageAccount-SKUs | 在診斷記錄儲存體帳戶中使用的 SKU |
| 允許的虛擬機器 SKU | 原則指派 | Policy_Allowed-VM-SKUs | 允許的虛擬機器 SKU |
| 將 CostCenter 標記附加至資源群組 | 原則指派 | Policy_CostCenter_Tag | 從資源群組附加 CostCenter 標記和其值 |
| 您不想要在環境中允許的資源類型 | 原則指派 | Policy_Allowed-Resource-Types | 您想要在環境中允許的 Azure 資源 |
| 部署金鑰保存庫 | Resource Manager 範本 | KV-AccessPolicy | 已鎖定 - 要在 Key Vault 中授與權限的 Azure AD 群組或使用者 <物件識別碼> |
| 部署 Log Analytics | Resource Manager 範本 | LogAnalytics_DataRetention | 已鎖定 - 天數資料將保留在記錄分析中 |
| 部署 Log Analytics | Resource Manager 範本 | LogAnalytics_Location | 已鎖定 - 建立工作區時使用的區域 |
下一步
您已檢閱過 CAF 基礎藍圖範例的部署步驟，接下來請瀏覽下列文章以了解架構：
有關藍圖及其使用方式的其他文件：