Azure Lighthouse örnekleriAzure Lighthouse samples

Aşağıdaki tablo, Azure Lighthouse için önemli Azure Resource Manager şablonlarının bağlantılarını içerir.The following table includes links to key Azure Resource Manager templates for Azure Lighthouse. Bu dosyalar ve daha fazlası Azure Lighthouse örnekleri deposunda da bulunabilir.These files and more can also be found in the Azure Lighthouse samples repository.

Azure tarafından atanan temsilcinin kaynak yönetimine müşterileri eklemeOnboarding customers to Azure delegated resource management

Belirli ekleme senaryolarını gerçekleştirme için farklı şablonlar sağlarız.We provide different templates to address specific onboarding scenarios. En uygun seçeneği kullanın ve parametre dosyasını ortamınızı yansıtacak şekilde değiştirmeyi unutmayın.Choose the option that works best, and be sure to modify the parameter file to reflect your environment. Bu dosyaları dağıtımınızda nasıl kullanacağınız hakkında daha fazla bilgi için bkz. Müşteriyi Azure tarafından atanan temsilcinin kaynak yönetimine ekleme.For more info about how to use these files in your deployment, see Onboard a customer to Azure delegated resource management.

ŞablonTemplate AçıklamaDescription
delegated-resource-managementdelegated-resource-management Bir müşterinin aboneliğini, Azure tarafından atanan temsilcinin kaynak yönetimine ekler.Onboard a customer's subscription to Azure delegated resource management. Her abonelik için ayrı dağıtım yapılmalıdır.A separate deployment must be performed for each subscription.
rg-delegated-resource-managementrg-delegated-resource-management Bir veya daha fazla müşterinin kaynak grubunu Azure tarafından atanan temsilcinin kaynak yönetimine ekler.Onboard one or more of a customer's resource groups to Azure delegated resource management. Tek kaynak grubu için rgDelegatedResourceManagement veya aynı aboneliğe birden fazla kaynak grubunu eklemek için multipleRgDelegatedResourceManagement kullanın.Use rgDelegatedResourceManagement for a single resource group, or multipleRgDelegatedResourceManagement to onboard multiple resource groups in the same subscription.
marketplace-delegated-resource-managementmarketplace-delegated-resource-management Azure Market'te bir yönetilen hizmet teklifi yayımladıysanız, teklifi kabul eden kullanıcılara kaynakları eklemek için isterseniz bu şablonu kullanabilirsiniz.If you've published a managed services offer to Azure Marketplace, you can optionally use this template to onboard resources for customers who have accepted the offer. Parametre dosyasındaki market değerleri teklifinizi yayımlarken kullandığınız değerlerle eşleşmelidir.The marketplace values in the parameters file must match the values that you used when publishing your offer.

Normalde eklenen her abonelik için ayrı dağıtım gerekir ama birden çok abonelikte şablonları dağıtabilirsiniz.Typically, a separate deployment is required for each subscription being onboarded, but you can also deploy templates across multiple subscriptions.

ŞablonTemplate AçıklamaDescription
cross-subscription-deploymentcross-subscription-deployment Azure Resource Manager şablonlarını birden fazla abonelikte dağıtır.Deploy Azure Resource Manager templates across multiple subscriptions.

Azure İlkesiAzure Policy

Bu örnekler Azure İlkesinin, Azure tarafından atanan temsilcinin kaynak yönetimi için eklenen aboneliklerle nasıl kullanılacağını gösterir.These samples show how to use Azure Policy with subscriptions that have been onboarded for Azure delegated resource management.

ŞablonTemplate AçıklamaDescription
policy-add-or-replace-tagpolicy-add-or-replace-tag Temsilci aboneliğine etiket ekleyen veya kaldıran (değiştirme etkisini kullanarak) bir ilke atar.Assigns a policy that adds or removes a tag (using the modify effect) to a delegated subscription. Daha fazla bilgi için bkz. Temsilci aboneliği içinde düzeltilebilir bir ilke dağıtma.For more info, see Deploy a policy that can be remediated within a delegated subscription.
policy-audit-delegationpolicy-audit-delegation Temsilci atamalarını denetleyecek bir ilke atar.Assigns a policy that will audit for delegation assignments.
policy-enforce-keyvault-monitoringpolicy-enforce-keyvault-monitoring Temsilci aboneliklerindeki Azure Key Vault kaynakları üzerinde tanılamayı etkinleştiren (deployIfNotExists etkisini kullanarak) bir ilke atar.Assigns a policy that enables diagnostics on Azure Key Vault resources in a delegated subscriptions (using the deployIfNotExists effect). Daha fazla bilgi için bkz. Temsilci aboneliği içinde düzeltilebilir bir ilke dağıtma.For more info, see Deploy a policy that can be remediated within a delegated subscription.
policy-enforce-sub-monitoringpolicy-enforce-sub-monitoring Temsilci aboneliğinde tanılamayı etkinleştirmek için çeşitli ilkeler atar ve tüm Windows ile Linux VM'lerini ilke tarafından oluşturulan Log Analytics çalışma alanına bağlar.Assigns several policies to enable diagnostics on a delegated subscription, and connects all Windows & Linux VMs to the Log Analytics workspace created by the policy. Daha fazla bilgi için bkz. Temsilci aboneliği içinde düzeltilebilir bir ilke dağıtma.For more info, see Deploy a policy that can be remediated within a delegated subscription.
policy-initiativepolicy-initiative Temsilci aboneliğine bir girişim (birden fazla ilgili ilke tanımı) uygular.Applies an initiative (multiple related policy definitions) to a delegated subscription.

Azure İzleyiciAzure Monitor

Bu örnekler Azure İzleyici'nin, Azure tarafından atanan temsilcinin kaynak yönetimi için eklenen aboneliklerde uyarı oluşturmak amacıyla nasıl kullanılacağını gösterir.These samples show how to use Azure Monitor to create alerts for subscriptions that have been onboarded for Azure delegated resource management.

ŞablonTemplate AçıklamaDescription
alert-using-actiongroupalert-using-actiongroup Bu şablon bir Azure uyarısı oluşturur ve mevcut Eylem Grubuna bağlanır.This template creates an Azure alert and connects to an existing Action Group.
multiple-loganalytics-alertsmultiple-loganalytics-alerts Kusto sorgularına dayalı birden fazla Log Analytics uyarısı oluşturur.Creates multiple Log alerts based on Kusto queries.
delegation-alert-for-customerdelegation-alert-for-customer Kullanıcı, yöneten kiracıya bir aboneliği temsilci olarak atadığında kiracıda uyarı dağıtır.Deploys an alert in a tenant when a user delegates a subscription to a managing tenant.

Diğer kiracılar arası senaryolarAdditional cross-tenant scenarios

Bu örnekler kiracılar arası yönetim senaryolarında gerçekleştirilebilecek çeşitli görevleri gösterir.These samples illustrate various tasks that can be performed in cross-tenant management scenarios.

ŞablonTemplate AçıklamaDescription
cross-rg-deploymentcross-rg-deployment Depolama hesaplarını iki farklı kaynak grubuna dağıtır.Deploys storage accounts into two different resource groups.
deploy-azure-mgmt-servicesdeploy-azure-mgmt-services Azure yönetim hizmetlerini oluşturur, bunları birbirine bağlar ve ek çözümler dağıtır.Creates Azure management services, links them together, and deploys additional solutions. Uçtan uca dağıtım için rgWithAzureMgmt.json şablonunu kullanın.For an end-to-end deployment, use the rgWithAzureMgmt.json template.
deploy-azure-security-centerdeploy-azure-security-center Hedeflenen Azure aboneliğinde Azure Güvenlik Merkezi’ni etkinleştirir ve yapılandırır.Enables and configures Azure Security Center within the targeted Azure subscription.
deploy-azure-sentineldeploy-azure-sentinel Temsilci aboneliğindeki mevcut Log Analytics çalışma alanında Azure Sentinel'i dağıtır ve etkinleştirir.Deploys and enables Azure Sentinel on an existing Log Analytics workspace in a delegated subscription.
deploy-log-analytics-vm-extensionsdeploy-log-analytics-vm-extensions Bu şablonlar, bunları belirlenen Log Analytics çalışma alanına bağlayarak, Windows ve Linux VM'lerinizde Log Analytics VM uzantılarını dağıtmanıza olanak tanırThese templates let you deploy Log Analytics VM extensions to your Windows & Linux VMs, connecting them to the designated Log Analytics workspace

Sonraki adımlarNext steps