什麼是 Azure 藍圖 (預覽)？
重要
在 2026 年 7 月 11 日，藍圖 (預覽) 將會淘汰。 將現有的藍圖定義和指派移轉至範本規格和部署堆疊。 藍圖成品會轉換成用來定義部署堆疊的 ARM JSON 範本或 Bicep 檔案。 若要了解如何將成品撰寫為 ARM 資源，請參閱：
正如藍圖可讓工程師或結構設計師勾勒出專案的設計參數一樣，Azure 藍圖可讓雲端結構設計師和中央資訊技術群組定義一組可重複使用的 Azure 資源，以實作並遵循組織的標準、模式和需求。 Azure 藍圖可讓開發小組在知道他們是在符合組織合規性的情況下進行建置，以一組內建元件 (例如網路) 快速地建置及使用新環境，以加速開發和交付。
藍圖是以宣告方式來協調部署多種資源範本與其他成品，例如：
- 角色指派
- 原則指派
- Azure Resource Manager 範本 (ARM 範本)
- 資源群組
Azure 藍圖服務由散佈於世界各地的 Azure Cosmos DB 所支援。 藍圖物件會複寫至多個 Azure 區域。 此複寫可針對您的藍圖物件提供低延遲、高可用性和一致的存取，無論 Azure 藍圖將您的資源部署至哪個區域。
與 ARM 範本有何不同
服務的設計目的是協助進行「環境設定」。 此設定通常包含一組資源群組、原則、角色指派和 ARM 範本部署。 藍圖是一種套件，可讓這些「成品」類型集合在一起，並可讓您撰寫及控制該套件的版本，包括透過持續整合和持續傳遞 (CI/CD) 管線。 最終，每個成品都可在單一可稽核且可追蹤的作業中指派給訂用帳戶。
您想要在 Azure 藍圖中為部署所納入的一切，幾乎都可使用 ARM 範本來完成。 不過，ARM 範本並非原生存在於 Azure 中的文件，而是分別儲存在本機、原始檔控制或範本 (預覽) 中。 範本可用來部署一或多個 Azure 資源，但是一旦部署那些資源之後，就會失去與範本間的有效聯繫和關聯性。
透過 Azure 藍圖，藍圖定義 (「應該加以部署的」) 和藍圖指派 (「已部署的」) 之間的關聯性就得以保留。 此聯繫有助於改善部署的追蹤和稽核。 Azure 藍圖也可同時升級由相同藍圖控管的數個訂用帳戶。
您不需要在 ARM 範本和藍圖之間做出取捨。 每個藍圖可以包含多個 ARM 範本「成品」，或是不包含。 此支援表示先前開發及維護 ARM 範本程式庫所投入的心力，也可用在 Azure 藍圖中。
它與 Azure 原則有什麼不同
藍圖是一種套件或容器，用來組成專注特定方面的標準、模式，以及與 Azure 雲端服務實作相關聯的要求組合，並且設計為可重複使用以維護一致性和合規性。
原則是預設允許和明確拒絕的系統，在部署期間專注在資源屬性，並適用於既有資源。 它可確保訂用帳戶內的資源遵循需求和標準，進而支援雲端控管。
在藍圖中包含原則可讓您在指派藍圖期間建立正確的模式或設計。 納入原則可確保只能對環境進行經核准或符合預期的變更，以確保持續符合藍圖的目的。
原則可作為許多「成品」之一，包含在藍圖定義中。 藍圖也支援使用參數搭配原則和方案。
藍圖定義
藍圖是由成品所組成。 Azure 藍圖目前支援下列資源做為成品：
| 資源 | 階層選項 | 描述 |
|---|---|---|
| 資源群組 | 訂用帳戶 | 建立新的資源群組以供藍圖內的其他成品使用。 這些預留位置資源群組可讓您確切地以自己想要的方式組織資源，並針對包含的原則和角色指派成品和 ARM 範本提供範圍限制器。 |
| ARM 範本 | 訂用帳戶、資源群組 | 範本 (包括巢狀和連結的範本) 可用來撰寫複雜的環境。 範例環境：SharePoint 伺服器陣列、Azure Automation State Configuration 或 Log Analytics 工作區。 |
| 原則指派 | 訂用帳戶、資源群組 | 可讓原則或方案指派到藍圖所指派到的訂用帳戶。 原則或方案必須在藍圖定義位置的範圍內。 如果原則或方案具有參數，您可以在藍圖建立或是藍圖指派期間指派這些參數。 |
| 角色指派 | 訂用帳戶、資源群組 | 將現有使用者或群組新增到內建角色，以確保適當人員一律擁有資源的正確存取權。 您可定義整個訂用帳戶的角色指派，或以巢狀方式將角色指派給藍圖包含的特定資源群組。 |
注意
每個成品都必須是 2 MB 或更小。 如果成品超過 2 MB，您將會收到 HTTP 500 錯誤， (內部伺服器錯誤)。
藍圖定義位置
建立藍圖定義時，您將定義藍圖的儲存位置。 藍圖可以儲存到您有其參與者權限的管理群組或訂用帳戶。 如果位置是管理群組，則藍圖可供指派給該管理群組的任何子訂用帳戶。
藍圖參數
藍圖可以傳遞參數給原則/方案，或是 ARM 範本。 當任一成品新增到藍圖時，作者可決定要為每個藍圖指派已定義的值，或是允許每個藍圖指派在指派時間提供值。 此彈性提供選項，可為藍圖的所有用途定義預先決定的值，或讓該決策在指派時進行。
注意
藍圖可以有自己專屬的參數，但目前只有在藍圖是從 REST API 而非透過入口網站建立時才能建立這些參數。
如需詳細資訊，請參閱藍圖參數。
藍圖發佈
藍圖最初建立時，它被視為處於草稿模式。 當它準備好指派時，必須是已發佈。 發佈需要定義版本字串 (字母、數字和連字號，長度上限為 20 個字元)，以及選擇性的變更附註。 版本可區別相同藍圖日後的變更，並允許個別指派每個版本。 此版本控制也表示相同藍圖的不同版本可指派給相同的訂用帳戶。 當對藍圖進行其他變更時，已發佈的版本仍會存在 (未發佈的變更也是如此)。 一旦變更完成，更新過的藍圖會是已發佈、具有新的唯一版本，並且可立即指派。
藍圖指派
藍圖的每個已發佈版本都可指派 (名稱最多為 90 個字元) 給現有的管理群組或訂用帳戶。 在入口網站中，藍圖會將版本預設為最近已發佈的版本。 如果有成品參數或藍圖參數，則會在指派流程期間定義參數。
注意
將藍圖定義指派至管理群組表示指派物件存在於管理群組中。 成品的部署仍以訂用帳戶為目標。 若要執行管理群組指派，必須使用建立或更新 REST API ，而且要求本文必須包含 properties.scope 的值，才能定義目標訂用帳戶。
Azure 藍圖中的權限
若要使用藍圖，您必須透過 Azure 角色型存取控制 (Azure RBAC) 獲得授權。 若要讀取或檢視 Azure 入口網站中的藍圖，您的帳戶必須具有藍圖定義所在範圍的讀取存取。
若要建立藍圖，您的帳戶需要下列權限：
Microsoft.Blueprint/blueprints/write- 建立藍圖定義Microsoft.Blueprint/blueprints/artifacts/write- 在藍圖定義上建立成品Microsoft.Blueprint/blueprints/versions/write- 發佈藍圖
若要刪除藍圖，您的帳戶需要下列權限：
Microsoft.Blueprint/blueprints/deleteMicrosoft.Blueprint/blueprints/artifacts/deleteMicrosoft.Blueprint/blueprints/versions/delete
注意
藍圖定義權限必須在儲存所在的管理群組或訂用帳戶範圍上獲授與或繼承。
若要指派或取消指派藍圖，您的帳戶需要下列權限：
Microsoft.Blueprint/blueprintAssignments/write- 指派藍圖Microsoft.Blueprint/blueprintAssignments/delete- 取消指派藍圖
注意
在訂用帳戶上建立藍圖指派時，藍圖指派和取消指派權限必須獲授與訂用帳戶範圍，或繼承至訂用帳戶範圍。
下列內建角色可供使用：
| Azure 角色 | 描述 |
|---|---|
| 擁有者 | 除了其他權限之外，還包含所有 Azure 藍圖相關權限。 |
| 參與者 | 除了其他權限之外，還可以建立和刪除藍圖定義，但沒有藍圖指派權限。 |
| 藍圖參與者 | 可以管理藍圖定義，但無法加以指派。 |
| 藍圖操作者 | 可以指派現有的已發佈藍圖，但無法建立新的藍圖定義。 只有當指派是透過使用者指派的受控識別完成時，藍圖指派才能運作。 |
如果這些內建角色不符合您的安全性需求，請考慮建立自訂角色。
注意
如果使用系統指派的受控識別，Azure 藍圖的服務主體需要已指派訂用帳戶上的擁有者角色，才能啟用部署。 如果使用入口網站，系統會自動針對部署授與及撤銷此角色。 如果使用 REST API，則必須手動授與此角色，但在部署完成之後仍會自動撤銷。 如果使用的是使用者指派的受控識別，只有建立藍圖指派的使用者需要 Microsoft.Blueprint/blueprintAssignments/write 授權，這會包含在擁有者和藍圖操作員內建角色中。
命名限制
某些欄位存在下列限制：
| Object | 欄位 | 允許的字元 | 最大值。 長度 |
|---|---|---|---|
| 藍圖 | 名稱 | 字母、數字、連字號和底線 | 48 |
| 藍圖 | 版本 | 字母、數字、連字號和句點 | 20 |
| 藍圖指派 | 名稱 | 字母、數字、連字號和底線 | 90 |
| 藍圖成品 | 名稱 | 字母、數字、連字號和句點 | 48 |
影片概觀
以下 Azure 藍圖的概觀是來自 Azure Fridays。 如需下載影片，請瀏覽 Channel 9 上的 Azure Fridays - An overview of Azure Blueprints \(英文\)。