共用方式為


部署 CAF Foundation 藍圖範例

重要

在 2026 年 7 月 11 日,藍圖 (預覽) 將會淘汰。 將現有的藍圖定義和指派移轉至範本規格部署堆疊。 藍圖成品會轉換成用來定義部署堆疊的 ARM JSON 範本或 Bicep 檔案。 若要了解如何將成品撰寫為 ARM 資源,請參閱:

若要部署 CAF Foundation 藍圖範例(由 Azure Microsoft 雲端採用架構提供),必須採取下列步驟:

  • 從範例建立新的藍圖
  • 將您的範例複本標記為已發佈
  • 將您的藍圖複本指派給現有的訂用帳戶

如尚未擁有 Azure 訂用帳戶,請在開始之前先建立免費帳戶

從範例建立藍圖

首先,若要實作藍圖範例,請使用範例作為起點,在您的環境中建立新藍圖。

  1. 在左側窗格中選取 [所有服務]。 搜尋並選取 [藍圖]

  2. 在左側的 [快速入門] 頁面上,選取 [建立藍圖] 下方的 [建立] 按鈕。

  3. 在 [其他範例] 下方尋找 CAF 基礎藍圖範例,然後選取 [使用此範例]

  4. 輸入藍圖範例的 [基本資料]

    • 藍圖名稱:提供 CAF 基礎藍圖範例複本的名稱。
    • 定義位置:使用省略符號,然後選取要作為範例複本儲存位置的管理群組。
  5. 選取頁面頂端的 [成品] 索引標籤,或選取頁面底部的 [下一步: 成品]

  6. 檢閱構成此藍圖範例的成品清單。 許多成品都具有我們稍後會定義的參數。 當您檢閱完藍圖範例時,請選取 [儲存草稿]

發佈範例複本

您的環境中現已建立了藍圖範例複本。 該複本會以草稿模式建立,而且必須先發佈,才能進行指派和部署。 您可以根據環境和需求來自訂藍圖範例複本,但是這樣的修改可能會使其不符合 CAF 基礎藍圖。

  1. 在左側窗格中選取 [所有服務]。 搜尋並選取 [藍圖]

  2. 選取左側的 [藍圖定義] 頁面。 使用篩選來尋找您的藍圖範例複本,然後將其選取。

  3. 選取頁面頂端的 [發佈藍圖]。 在右側的新窗格中,提供藍圖範例複本的版本。 如果您稍後會進行修改,此屬性十分實用。 提供 [變更附註],例如「從 CAF 基礎藍圖範例發佈的第一版」。然後選取頁面底部的 [發佈]

指派範例複本

成功發佈藍圖範例複本後,可以將藍圖定義指派給其所在管理群組中的訂用帳戶。 此步驟用於提供參數,以建立每個專屬的藍圖範例複本部署。

  1. 在左側窗格中選取 [所有服務]。 搜尋並選取 [藍圖]

  2. 選取左側的 [藍圖定義] 頁面。 使用篩選來尋找您的藍圖範例複本,然後將其選取。

  3. 選取藍圖定義頁面頂端的 [指派藍圖]

  4. 提供用於指派藍圖的參數值:

    • 基本概念

      • 訂用帳戶:在用來儲存藍圖範例複本的管理群組中,選取一或多個訂用帳戶。 如果您選取多個訂用帳戶,輸入的參數就會用來為每個訂用帳戶建立指派。
      • 指派名稱:名稱會根據藍圖名稱預先填入。 視需要變更,或保持原狀。
      • 位置:選取將建立受控識別的區域。
      • Azure 藍圖會使用此受控識別,在指派的藍圖中部署所有成品。 若要深入了解,請參閱適用於 Azure 資源的受控識別
      • 藍圖定義版本:挑選 [已發佈] 版本的藍圖範例複本。
    • 鎖定指派

      為您的環境選取藍圖鎖定設定。 如需詳細資訊,請參閱藍圖資源鎖定

    • 受控識別

      選擇預設的 [系統指派的受控識別] 選項,或 [使用者指派的身分識別] 選項。

    • 藍圖參數

      許多藍圖定義中的成品都會使用這一節定義的參數,藉此提供一致性。

      • 組織:輸入您的組織名稱 (例如 Contoso);此名稱必須是唯一的。
      • Azure 區域:選取用於部署的 Azure 區域。
      • 允許的位置:您將允許在哪些 Azure 區域中建置資源?
    • 構件參數

      本節中定義的參數會套用至其定義所屬的成品。 這些參數是動態參數,因為定義於藍圖指派期間。 如需完整清單或成品參數及其說明,請參閱成品參數資料表

  5. 輸入所有參數後,選取頁面底部的 [指派]。 藍圖指派會隨即建立,並且開始部署成品。 部署需要大約一小時的時間。 若要檢查部署的狀態,請開啟藍圖指派。

警告

Azure 藍圖服務和內建藍圖範例皆是免費項目。 Azure 資源會依據產品計價。 請使用定價計算機來預估此藍圖範例所部署資源的執行成本。

成品參數資料表

下表提供藍圖成品參數的清單:

成品名稱 成品類型 參數名稱 描述
允許的儲存體帳戶 SKU 原則指派 Policy_Allowed-StorageAccount-SKUs 在診斷記錄儲存體帳戶中使用的 SKU
允許的虛擬機器 SKU 原則指派 Policy_Allowed-VM-SKUs 允許的虛擬機器 SKU
將 CostCenter 標記附加至資源群組 原則指派 Policy_CostCenter_Tag 從資源群組附加 CostCenter 標記和其值
您不想要在環境中允許的資源類型 原則指派 Policy_Allowed-Resource-Types 您想要在環境中允許的 Azure 資源
部署金鑰保存庫 Resource Manager 範本 KV-AccessPolicy 已鎖定 - 要在 Key Vault 中授與權限的 Azure AD 群組或使用者 <物件識別碼>
部署 Log Analytics Resource Manager 範本 LogAnalytics_DataRetention 已鎖定 - 天數資料將保留在記錄分析中
部署 Log Analytics Resource Manager 範本 LogAnalytics_Location 已鎖定 - 建立工作區時使用的區域

下一步

您已檢閱過 CAF 基礎藍圖範例的部署步驟,接下來請瀏覽下列文章以了解架構:

有關藍圖及其使用方式的其他文件: