UK OFFICIAL 與 UK NHS 藍圖範例
重要
在 2026 年 7 月 11 日，藍圖 (預覽) 將會淘汰。 將現有的藍圖定義和指派移轉至範本規格和部署堆疊。 藍圖成品會轉換成用來定義部署堆疊的 ARM JSON 範本或 Bicep 檔案。 若要了解如何將成品撰寫為 ARM 資源，請參閱：
UK OFFICIAL 和 UK NHS 藍圖範例會使用 Azure 原則提供治理護欄，協助您評估特定的 UK OFFICIAL 和 UK NHS 控制項。 此藍圖可協助客戶針對任何必須實作 UK OFFICIAL 和 UK NHS 控制項的已部署 Azure 架構，部署一組核心原則。
控制項對應
Azure 原則控制項對應提供此藍圖內含原則定義的相關詳細資料，以及這些原則定義如何對應至 UK OFFICIAL 和 UK NHS 架構中的控制項。 將資源指派給架構時，Azure 原則會評估不符合已指派原則定義的資源。 如需詳細資訊，請參閱 Azure 原則。
部署
若要部署 Azure 藍圖 UK OFFICIAL 和 UK NHS 藍圖範例，必須採取下列步驟：
- 從範例建立新的藍圖
- 將您的範例複本標記為已發佈
- 將您的藍圖複本指派給現有的訂用帳戶
如尚未擁有 Azure 訂用帳戶，請在開始之前先建立免費帳戶。
從範例建立藍圖
首先，若要實作藍圖範例，請使用範例作為起點，在您的環境中建立新藍圖。
在左側窗格中選取 [所有服務]。 搜尋並選取 [藍圖]。
在左側的 [快速入門] 頁面上，選取 [建立藍圖] 下方的 [建立] 按鈕。
在 [其他範例] 下方尋找 [UK OFFICIAL 和 UK NHS] 藍圖範例，然後選取 [使用此範例]。
輸入藍圖範例的 [基本資料]：
- 藍圖名稱：為您的 UK OFFICIAL 和 UK NHS 藍圖範例複本提供名稱。
- 定義位置：使用省略符號，然後選取要做為範例複本儲存位置的管理群組。
選取頁面頂端的 [成品] 索引標籤，或選取頁面底部的 [下一步: 成品]。
檢閱藍圖範例中包含的成品清單。 許多成品都具有我們稍後會定義的參數。 當您檢閱完藍圖範例時，請選取 [儲存草稿]。
發佈範例複本
您的環境中現已建立了藍圖範例複本。 該複本會以草稿模式建立，而且必須先發佈，才能進行指派和部署。 您可根據環境和需求來自訂藍圖範例複本，但是這樣的修改可能會使其與 UK OFFICIAL 和 UK NHS 控制項不一致。
在左側窗格中選取 [所有服務]。 搜尋並選取 [藍圖]。
選取左側的 [藍圖定義] 頁面。 使用篩選來尋找您的藍圖範例複本，然後將其選取。
選取頁面頂端的 [發佈藍圖]。 在右側的新窗格中，提供藍圖範例複本的版本。 如果您稍後會進行修改，此屬性十分實用。 提供 [變更附註]，例如「從 UK OFFICIAL 和 UK NHS 藍圖範例發佈的第一版」。然後選取頁面底部的 [發佈]。
指派範例複本
成功發佈藍圖範例複本後，可以將藍圖定義指派給其所在管理群組中的訂用帳戶。 此步驟用於提供參數，以建立每個專屬的藍圖範例複本部署。
在左側窗格中選取 [所有服務]。 搜尋並選取 [藍圖]。
選取左側的 [藍圖定義] 頁面。 使用篩選來尋找您的藍圖範例複本，然後將其選取。
選取藍圖定義頁面頂端的 [指派藍圖]。
提供用於指派藍圖的參數值：
基本概念
- 訂用帳戶：在用來儲存藍圖範例複本的管理群組中，選取一或多個訂用帳戶。 如果您選取多個訂用帳戶，輸入的參數就會用來為每個訂用帳戶建立指派。
- 指派名稱：名稱會根據藍圖名稱預先填入。 視需要變更，或保持原狀。
- 位置：選取將建立受控識別的區域。 Azure 藍圖會使用此受控識別，在指派的藍圖中部署所有成品。 若要深入了解，請參閱適用於 Azure 資源的受控識別。
- 藍圖定義版本：挑選 [已發佈] 版本的藍圖範例複本。
鎖定指派
為您的環境選取藍圖鎖定設定。 如需詳細資訊，請參閱藍圖資源鎖定。
受控識別
保留預設的 [系統指派] 受控識別選項。
構件參數
本節中定義的參數會套用至其定義所屬的成品。 這些參數是動態參數，因為定義於藍圖指派期間。 如需完整清單或成品參數及其說明，請參閱成品參數資料表。
輸入所有參數後，選取頁面底部的 [指派]。 藍圖指派會隨即建立，並且開始部署成品。 部署需要大約一小時的時間。 若要檢查部署的狀態，請開啟藍圖指派。
成品參數資料表
下表提供藍圖成品參數的清單：
| 成品名稱 | 成品類型 | 參數名稱 | 描述 |
|---|---|---|---|
| UK OFFICIAL 或 UK NHS 的藍圖計畫 | 原則指派 | 用以稽核診斷記錄的資源類型 (原則：UK OFFICIAL 或 UK NHS 的藍圖方案) | 診斷記錄設定未啟用時，可稽核的資源類型清單。 如需可接受的值，請參閱 Azure 診斷記錄支援的服務、結構描述和類別。 |
| [預覽]：為 Linux VM 部署 Log Analytics 代理程式 | 原則指派 | 選用：有支援的 Linux OS 可新增至範圍的 VM 映像清單 (原則: [預覽]: 為 Linux VM 部署 Log Analytics 代理程式) | (選用) 預設值為 [無]。 如需詳細資訊，請參閱在 Azure 入口網站中建立 Log Analytics 工作區。 |
| [預覽]：為 Windows VM 部署 Log Analytics 代理程式 | 原則指派 | 選用：有支援的 Windows OS 可新增至範圍的 VM 映像清單 (原則: [預覽]: 為 Windows VM 部署 Log Analytics 代理程式) | (選用) 預設值為 [無]。 如需詳細資訊，請參閱在 Azure 入口網站中建立 Log Analytics 工作區。 |
下一步
有關藍圖及其使用方式的其他文件：