加拿大聯邦 PBMM 藍圖樣本

  • 發行項

重要

在 2026 年 7 月 11 日，藍圖 (預覽) 將會淘汰。 將現有的藍圖定義和指派移轉至範本規格和部署堆疊。 藍圖成品會轉換成用來定義部署堆疊的 ARM JSON 範本或 Bicep 檔案。 若要了解如何將成品撰寫為 ARM 資源，請參閱：

加拿大聯邦 PBMM 藍圖樣本會使用 Azure 原則提供治理護欄，以協助您評估特定的加拿大聯邦 PBMM 控制項。 此藍圖可協助客戶針對任何必須實作加拿大聯邦 PBMMHS 控制項的已部署 Azure 結構，部署一組核心原則。

控制項對應

Azure 原則控制項對應提供此藍圖內含原則定義的相關詳細資料，以及這些原則定義如何對應至加拿大聯邦 PBMM 架構中的控制項。 將資源指派給架構時，Azure 原則會評估不符合已指派原則定義的資源。 如需詳細資訊，請參閱 Azure 原則。

部署

若要部署 Azure 藍圖加拿大聯邦 PBMM 藍圖樣本，必須採取下列步驟：

  • 從範例建立新的藍圖
  • 將您的範例複本標記為已發佈
  • 將您的藍圖複本指派給現有的訂用帳戶

如尚未擁有 Azure 訂用帳戶，請在開始之前先建立免費帳戶。

從範例建立藍圖

首先，若要實作藍圖範例，請使用範例作為起點，在您的環境中建立新藍圖。

  1. 在左側窗格中選取 [所有服務]。 搜尋並選取 [藍圖]。

  2. 在左側的 [快速入門] 頁面上，選取 [建立藍圖] 下方的 [建立] 按鈕。

  3. 在 [其他範例] 下方尋找 [加拿大聯邦 PBMM] 藍圖範例，然後選取 [使用此範例]。

  4. 輸入藍圖範例的 [基本資料]：

    • 藍圖名稱：為加拿大聯邦 PBMM 藍圖樣本複本提供名稱。
    • 定義位置：使用省略符號，然後選取要作為範例複本儲存位置的管理群組。

  5. 選取頁面頂端的 [成品] 索引標籤，或選取頁面底部的 [下一步: 成品]。

  6. 檢閱藍圖範例中包含的成品清單。 許多成品都具有我們稍後會定義的參數。 當您檢閱完藍圖範例時，請選取 [儲存草稿]。

發佈範例複本

您的環境中現已建立了藍圖範例複本。 該複本會以草稿模式建立，而且必須先發佈，才能進行指派和部署。 您可以根據環境和需求來自訂藍圖樣本複本，但是這樣的修改可能會使其與加拿大聯邦 PBMM 控制項不一致。

  1. 在左側窗格中選取 [所有服務]。 搜尋並選取 [藍圖]。

  2. 選取左側的 [藍圖定義] 頁面。 使用篩選來尋找您的藍圖範例複本，然後將其選取。

  3. 選取頁面頂端的 [發佈藍圖]。 在右側的新窗格中，提供藍圖範例複本的版本。 如果您稍後會進行修改，此屬性十分實用。 提供 [變更附註]，例如「從加拿大聯邦 PBMM 藍圖範例發佈的第一版」。然後選取頁面底部的 [發佈]。

指派範例複本

成功發佈藍圖範例複本後，可以將藍圖定義指派給其所在管理群組中的訂用帳戶。 此步驟用於提供參數，以建立每個專屬的藍圖範例複本部署。

  1. 在左側窗格中選取 [所有服務]。 搜尋並選取 [藍圖]。

  2. 選取左側的 [藍圖定義] 頁面。 使用篩選來尋找您的藍圖範例複本，然後將其選取。

  3. 選取藍圖定義頁面頂端的 [指派藍圖]。

  4. 提供用於指派藍圖的參數值：

    • 基本概念

      • 訂用帳戶：在用來儲存藍圖範例複本的管理群組中，選取一或多個訂用帳戶。 如果您選取多個訂用帳戶，輸入的參數就會用來為每個訂用帳戶建立指派。
      • 指派名稱：名稱會根據藍圖名稱預先填入。 視需要變更，或保持原狀。
      • 位置：選取將建立受控識別的區域。 Azure 藍圖會使用此受控識別，在指派的藍圖中部署所有成品。 若要深入了解，請參閱適用於 Azure 資源的受控識別。
      • 藍圖定義版本：挑選 [已發佈] 版本的藍圖範例複本。

    • 鎖定指派

      為您的環境選取藍圖鎖定設定。 如需詳細資訊，請參閱藍圖資源鎖定。

    • 受控識別

      保留預設的 [系統指派] 受控識別選項。

    • 構件參數

      本節中定義的參數會套用至其定義所屬的成品。 這些參數是動態參數，因為定義於藍圖指派期間。 如需完整清單或成品參數及其說明，請參閱成品參數資料表。

  5. 輸入所有參數後，選取頁面底部的 [指派]。 藍圖指派會隨即建立，並且開始部署成品。 部署需要大約一小時的時間。 若要檢查部署的狀態，請開啟藍圖指派。

警告

Azure 藍圖服務和內建藍圖範例皆是免費項目。 Azure 資源會依據產品計價。 請使用定價計算機來預估此藍圖範例所部署資源的執行成本。

成品參數資料表

下表提供藍圖成品參數的清單：

成品名稱 成品類型 參數名稱 描述
[預覽]：為 Linux VM 部署 Log Analytics 代理程式 原則指派 Linux VM 的 Log Analytics 工作區 如需詳細資訊，請參閱在 Azure 入口網站中建立 Log Analytics 工作區。
[預覽]：為 Linux VM 部署 Log Analytics 代理程式 原則指派 選擇性：要新增至範圍且具備受支援 Linux OS 的 VM 映像清單 空陣列可以用來表示沒有選擇性參數：[]
[預覽]：為 Windows VM 部署 Log Analytics 代理程式 原則指派 選擇性：要新增至範圍且具備受支援 Windows OS 的 VM 映像清單 空陣列可以用來表示沒有選擇性參數：[]
[預覽]：為 Windows VM 部署 Log Analytics 代理程式 原則指派 Windows VM 的 Log Analytics 工作區 如需詳細資訊，請參閱在 Azure 入口網站中建立 Log Analytics 工作區。
[預覽]：稽核加拿大聯邦 PBMM 控制項並部署特定的 VM 延伸模組，以支援稽核需求 原則指派 應設定 VM 的 Log Analytics 工作區識別碼 這是應設定 VM 的 Log Analytics 工作區識別碼 (GUID)。
[預覽]：稽核加拿大聯邦 PBMM 控制項並部署特定的 VM 延伸模組，以支援稽核需求 原則指派 應啟用診斷記錄的資源類型清單 診斷記錄設定未啟用時，可稽核的資源類型清單。 您可以在 Azure 監視器診斷記錄結構描述中找到可用值。
[預覽]：稽核加拿大聯邦 PBMM 控制項並部署特定的 VM 延伸模組，以支援稽核需求 原則指派 Administrator 帳戶 群組。 範例: Administrator; myUser1; myUser2
[預覽]：稽核加拿大聯邦 PBMM 控制項並部署特定的 VM 延伸模組，以支援稽核需求 原則指派 應納入 Windows VM 系統管理員群組中的使用者清單 應納入系統管理員本機群組中之成員的分號分隔清單。 範例: Administrator; myUser1; myUser2
在儲存體帳戶部署進階威脅防護 原則指派 影響 如需原則效果的相關資訊，請參閱了解 Azure 原則效果。
在 SQL 伺服器上部署稽核 原則指派 保留期間天數中的值 (0 表示無保留天數限制) 保留天數 (選擇性，若未指定則為 180 天)
在 SQL 伺服器上部署稽核 原則指派 儲存體帳戶用於 SQL 伺服器稽核的資源群組名稱 稽核會將資料庫事件寫入您 Azure 儲存體帳戶的稽核記錄中 (儲存體帳戶會建立於 SQL Server 建立所在的每個區域中，並由該區域中的所有伺服器共用)。 重要 - 為使稽核作業正常運作，請勿刪除或重新命名資源群組或儲存體帳戶。
部署網路安全性群組的診斷設定 原則指派 網路安全性群組診斷的儲存體帳戶前置詞 此前置詞會與網路安全性群組位置結合，構成所建立的儲存體帳戶名稱。
部署網路安全性群組的診斷設定 原則指派 儲存體帳戶用於網路安全性群組診斷的資源群組名稱 (必須存在) 在其中建立儲存體帳戶的資源群組。 此資源群組必須已存在。

下一步

有關藍圖及其使用方式的其他文件：