Azure Enclave는 조직이 Azure 환경에서 중요한 워크로드를 배포하고 관리하는 데 도움이 됩니다. 이 문서에서는 Azure 포털을 사용하여 워크로드 빠른 시작 템플릿을 기존 워크로드에 배포합니다.
워크로드 빠른 시작을 사용하면 다음을 빠르게 생성할 수 있습니다:
- 프라이빗 DNS 영역 대상:
- Key Vault
- 스토리지 블롭
- 스토리지 파일
- 스토리지 대기열
- 저장 테이블
- CMK(고객 관리형 키)가 있는 Key Vault
- 사용자가 할당한 관리 ID
- 디스크 암호화 집합(DES)
- CMK 및 프라이빗 네트워킹을 사용하도록 구성된 스토리지 계정
- 사용자 할당 관리 ID 및 OS 디스크 암호화 집합으로 구성된 Virtual Machine
이 가상 머신을 사용하면 enclave의 격리된 리소스에 안전하게 액세스할 수 있습니다.
시작하기 전 주의 사항:
- 활성 구독이 있는 Azure 계정이 필요합니다. 계정이 없으면 무료 계정을 만듭니다.
- 하나 이상의 워크로드 리소스 그룹에 리소스를 만들려면 커뮤니티, enclave, 워크로드 및 권한이 필요합니다.
- 모범 사례를 검토하고 워크로드에 대한 네트워크 및 거버넌스 필수 구성 요소가 있는지 확인합니다.
사전 요구 사항
서비스 카탈로그에서 배포하기 전에 일부 배포에는 종속성 리소스가 필요합니다.
- 배포에 CMK(고객 관리형 키) 암호화가 필요한 경우 공통 종속성 서비스 카탈로그 템플릿을 사용하여 필요한 키 및 ID 종속성을 만듭니다.
- enclave에 리소스에 필요한 서브넷이 있는지 확인하세요.
템플릿 배포
- 의도한 배포를 위해 워크로드 로 이동합니다.
-
+Add an Azure Service를 선택합니다. -
서비스 카탈로그 목록에서
Workload Quickstart을 선택합니다.
- 배포할 템플릿 버전을 확인한 다음, 을 선택합니다
Next. - 모든 필수 매개 변수를 입력합니다.
- 네트워킹, 보안 및 태그 지정에 대한 선택적 매개 변수를 검토합니다.
-
Review + Create를 선택한 다음,Create를 선택합니다.
배포는 만든 리소스에 따라 몇 분 정도 걸릴 수 있습니다.
배포 유효성 검사
배포가 완료되면 다음을 확인합니다.
- 예상 리소스는 의도한 워크로드 리소스 그룹에 만들어집니다.
- 배포 출력 및 생성된 이름은 예상 값과 일치합니다.
- 네트워크 액세스 동작은 디자인과 일치합니다(예: 프라이빗 전용 엔드포인트가 공개적으로 노출되지 않음).
- 필수 ID 및 암호화 설정이 올바르게 적용됩니다.
배포 삭제
테스트용으로만 이 솔루션을 배포한 경우:
- Azure 포털에서 대상 리소스 그룹으로 이동합니다.
- 이 배포에서 만든 리소스를 제거합니다.
- 리소스 그룹에 리소스가 필요하지 않은 경우 리소스 그룹을 삭제합니다.
Recommendations
- 소유자, 용도 및 배포 버전을 추적하는 태그를 추가 합니다 .
- 변경 레코드에 배포된 서비스 카탈로그 템플릿 이름 및 버전을 기록합니다.
- 반복 가능한 작업에 대해 정상 작동이 확인된 매개 변수 집합을 캡처합니다.