Canada Federal PBMM skissexempel
Viktigt!
Den 11 juli 2026 kommer skisser (förhandsversion) att bli inaktuella. Migrera dina befintliga skissdefinitioner och tilldelningar till mallspecifikationer och distributionsstackar. Skissartefakter ska konverteras till ARM JSON-mallar eller Bicep-filer som används för att definiera distributionsstackar. Information om hur du skapar en artefakt som en ARM-resurs finns i:
Canada Federal PBMM-skissexemplet innehåller styrningsskydd med Hjälp av Azure Policy som hjälper dig att utvärdera specifika Canada Federal PBMM-kontroller . Den här skissen hjälper kunderna att distribuera en grundläggande uppsättning principer för alla Azure-distribuerade arkitekturer som måste implementera kontroller för Canada Federal PBMM.
Kontrollmappning
Azure Policy-kontrollmappningen innehåller information om principdefinitioner som ingår i den här skissen och hur dessa principdefinitioner mappas till kontrollerna i Canada Federal PBMM-ramverket. När resurser tilldelas till en arkitektur utvärderas de av Azure Policy för bristande efterlevnad av tilldelade principdefinitioner. Mer information finns i Azure Policy.
Distribuera
Följande steg måste vidtas för att distribuera Azure Blueprints Canada Federal PBMM-skissexemplet:
- Skapa en ny skiss från exemplet
- Märk din kopia av exemplet som Publicerat
- Tilldela din kopia av skissen till en befintlig prenumeration
Om du inte har någon Azure-prenumeration skapar du ett kostnadsfritt konto innan du börjar.
Skapa skiss från exempel
Börja först med att implementera skissexemplet genom att skapa en ny skiss i din miljö, med exemplet som utgångspunkt.
Välj Alla tjänster i den vänstra rutan. Sök efter och välj Skisser.
På sidan Komma igång till vänster väljer du knappen Skapa under Skapa en skiss.
Leta reda på Canada Federal PBMM-skissexemplet under Andra exempel och välj Använd det här exemplet.
Ange Grundinställningar för skissexemplet:
- Skissnamn: Ange ett namn för din kopia av Canada Federal PBMM-skissexemplet.
- Definitionsplats: Använd ellipsen och välj den hanteringsgrupp som du vill spara kopian av exemplet på.
Välj fliken Artefakter överst på sidan eller Nästa: Artefakter längst ned på sidan.
Granska listan över artefakter som ingår i skissexemplet. Många av artefakterna innehåller parametrar som vi definierar senare. Välj Spara utkast när du har granskat skissexemplet.
Publicera exempelkopian
Din kopia av skissexemplet har nu skapats i din miljö. Den skapas i läget Utkast och måste vara Publicerad innan den kan tilldelas och distribueras. Kopian av skissexemplet kan anpassas efter din miljö och dina behov, men den ändringen kan flytta den från anpassningen till Kanadas federala PBMM-kontroller.
Välj Alla tjänster i den vänstra rutan. Sök efter och välj Skisser.
Välj sidan Skissdefinitioner till vänster. Använd filtren för att hitta din kopia av skissexemplet och markera det sedan.
Välj Publicera skiss överst på sidan. På den nya sidan till höger anger du en Version för din kopia av skissexemplet. Den här egenskapen är användbar om du gör en ändring senare. Ange ändringsanteckningar som "Första versionen publicerad från Canada Federal PBMM-skissexemplet". Välj sedan Publicera längst ned på sidan.
Tilldela exempelkopian
När kopian av skissexemplet har publicerats kan den tilldelas till en prenumeration i hanteringsgruppen som den sparades till. I det här steget anges parametrar för att göra varje distribution av skissexemplets kopia unik.
Välj Alla tjänster i den vänstra rutan. Sök efter och välj Skisser.
Välj sidan Skissdefinitioner till vänster. Använd filtren för att hitta din kopia av skissexemplet och markera det sedan.
Välj Tilldela skiss överst på skissdefinitionssidan.
Ange parametervärden för skisstilldelningen:
Grundläggande
- Prenumerationer: Välj en eller flera av de prenumerationer som finns i hanteringsgruppen som du sparade kopian av skissexemplet till. Om du väljer mer än en prenumeration, skapas en tilldelning för var och en med de angivna parametrarna.
- Tilldelningsnamn: Namnet är ifyllt för dig baserat på namnet på skissen. Ändra vid behov eller lämna det som det är.
- Plats: Välj en region för den hanterade identitet som ska skapas i. Azure Blueprints använder den här hanterade identiteten för att distribuera alla artefakter i den tilldelade skissen. Mer information finns i Hanterade identiteter för Azure-resurser.
- Skissdefinitionsversion: Välj en publicerad version av kopian av skissexemplet.
Lås tilldelning
Välj skissens låsinställning för din miljö. Mer information finns i Låsa skissresurser.
Hanterad identitet
Låt standardalternativet för systemtilldelad hanterad identitet vara kvar.
Artefaktparametrar
De parametrar som definieras i avsnittet gäller för den artefakt som de definieras under. Dessa parametrar är dynamiska parametrar eftersom de definieras under tilldelningen av skissen. En fullständig lista eller artefaktparametrar och deras beskrivningar finns i tabellen Artefaktparametrar.
När alla parametrar har angetts väljer du Tilldela längst ned på sidan. Skisstilldelningen skapas och artefaktdistributionen påbörjas. Distributionen tar ungefär en timme. Du kan kontrollera statusen för distributionen genom att öppna skisstilldelningen.
Varning
Tjänsten Azure Blueprints och de inbyggda skissexemplen är kostnadsfria. Azures resurser prissätts per produkt. Använd priskalkylatorn till att beräkna kostnaden för att köra de resurser som distribueras i skissexemplet.
Tabell med artefaktparametrar
I följande tabell visas en lista med skissartefaktens parametrar:
| Artefaktnamn | Typ av artefakt | Parameternamn | beskrivning |
|---|---|---|---|
| [Förhandsversion]: Distribuera Log Analytics-agenten för virtuella Linux-datorer | Principtilldelning | Log Analytics-arbetsyta för virtuella Linux-datorer | Mer information finns i Skapa en Log Analytics-arbetsyta i Azure-portal. |
| [Förhandsversion]: Distribuera Log Analytics-agenten för virtuella Linux-datorer | Principtilldelning | Valfritt: Lista över VM-avbildningar som har stöd för Linux OS att lägga till i omfånget | En tom matris kan användas för att ange några valfria parametrar: [] |
| [Förhandsversion]: Distribuera Log Analytics-agenten för virtuella Windows-datorer | Principtilldelning | Valfritt: Lista över VM-avbildningar som har stöd för Windows OS att lägga till i omfånget | En tom matris kan användas för att ange några valfria parametrar: [] |
| [Förhandsversion]: Distribuera Log Analytics-agenten för virtuella Windows-datorer | Principtilldelning | Log Analytics-arbetsyta för virtuella Windows-datorer | Mer information finns i Skapa en Log Analytics-arbetsyta i Azure-portal. |
| [Förhandsversion]: Granska Canada Federal PBMM-kontroller och distribuera specifika VM-tillägg för att stödja granskningskrav | Principtilldelning | Log Analytics-arbetsyte-ID som virtuella datorer ska konfigureras för | Det här är ID:t (GUID) för Log Analytics-arbetsytan som de virtuella datorerna ska konfigureras för. |
| [Förhandsversion]: Granska Canada Federal PBMM-kontroller och distribuera specifika VM-tillägg för att stödja granskningskrav | Principtilldelning | Lista över resurstyper som ska ha diagnostikloggar aktiverade | Lista över resurstyper som ska granskas om inställningen för diagnostikloggen inte är aktiverad. Acceptabla värden finns i Azure Monitor-diagnostikloggscheman. |
| [Förhandsversion]: Granska Canada Federal PBMM-kontroller och distribuera specifika VM-tillägg för att stödja granskningskrav | Principtilldelning | Administratörsgruppen | Grupp. Exempel: Administrator; myUser1; myUser2 |
| [Förhandsversion]: Granska Canada Federal PBMM-kontroller och distribuera specifika VM-tillägg för att stödja granskningskrav | Principtilldelning | Lista över användare som ska ingå i gruppen Administratörer för virtuella Windows-datorer | En semikolonavgränsad lista över medlemmar som ska ingå i den lokala gruppen Administratörer. Exempel: Administrator; myUser1; myUser2 |
| Distribuera Advanced Threat Protection på lagringskonton | Principtilldelning | Effekt | Information om principeffekter finns i Förstå Azure Policy-effekter. |
| Distribuera granskning på SQL-servrar | Principtilldelning | Värdet i dagar för kvarhållningsperioden (0 anger obegränsad kvarhållning) | Kvarhållningsdagar (valfritt, 180 dagar om det är ospecificerat) |
| Distribuera granskning på SQL-servrar | Principtilldelning | Resursgruppnamn för lagringskonto för SQL Server-granskning | Granskning skriver databashändelser till en granskningslogg i ditt Azure Storage-konto (ett lagringskonto skapas i varje region där en SQL Server skapas som delas av alla servrar i den regionen). Viktigt – för korrekt drift av granskning tar du inte bort eller byter namn på resursgruppen eller lagringskontona. |
| Distribuera diagnostikinställningar för nätverkssäkerhetsgrupper | Principtilldelning | Lagringskontoprefix för nätverkssäkerhetsgruppdiagnostik | Det här prefixet kombineras med platsen för nätverkssäkerhetsgruppen för att bilda det skapade lagringskontots namn. |
| Distribuera diagnostikinställningar för nätverkssäkerhetsgrupper | Principtilldelning | Resursgruppnamn för lagringskontot för nätverkssäkerhetsgruppdiagnostik (måste finnas) | Den resursgrupp som lagringskontot skapas i. Den här resursgruppen måste redan finnas. |
Nästa steg
Ytterligare artiklar om skisser och hur de används:
- Mer information om livscykeln för en skiss.
- Förstå hur du använder statiska och dynamiska parametrar.
- Lär dig hur du anpassar sekvensordningen för en skiss.
- Lär dig hur du använder resurslåsning för en skiss.
- Lär dig hur du uppdaterar befintliga tilldelningar.