Implantar o exemplo de blueprint do Azure Security Benchmark Foundation

Para implantar o exemplo de blueprint do Azure Security Benchmark Foundation, execute estas etapas:

Se você não tiver uma assinatura do Azure, crie uma conta gratuita antes de começar.

Criar um blueprint com base na amostra

Primeiro, implemente a amostra de blueprint criando um blueprint no ambiente usando a amostra como ponto de partida.

1. Selecione Todos os serviços no painel esquerdo. Pesquise e selecione Blueprints.

2. Na página Introdução à esquerda, selecione o botão Criar em Criar um blueprint.

3. Localize o exemplo de blueprint do Azure Security Benchmark Foundation em Outros Exemplos e selecione Usar este exemplo.

4. Insira as informações Básicas do exemplo de blueprint:

   • Nome do blueprint: forneça um nome para a cópia do exemplo de blueprint do Azure Security Benchmark Foundation.
   • Localização da definição: Use as reticências e selecione o grupo de gerenciamento em que deseja salvar a cópia da amostra.

5. Selecione a guia Artefatos na parte superior da página ou clique em Avançar: Artefatos na parte inferior da página.

6. Examine a lista de artefatos que compõem o exemplo de blueprint. Muitos dos artefatos têm parâmetros que definiremos mais tarde. Selecione Salvar Rascunho quando terminar de examinar o exemplo de blueprint.

Publicar a cópia do exemplo

Agora a cópia do exemplo de blueprint foi criada em seu ambiente. Ela é criada no modo Rascunho e deve ser Publicada antes de ser atribuída e implantada. A cópia do exemplo de blueprint pode ser personalizada de acordo com seu ambiente e suas necessidades, mas essa modificação poderá desviá-la do blueprint do Azure Security Benchmark Foundation.

1. Selecione Todos os serviços no painel esquerdo. Pesquise e selecione Blueprints.

2. Selecione a página Definições de Blueprint à esquerda. Use os filtros para localizar a cópia da amostra de blueprint e, em seguida, selecione-a.

3. Selecione Publicar blueprint na parte superior da página. Na nova página à direita, informe a Versão da sua cópia da amostra de blueprint. Essa propriedade será útil se você fizer uma modificação mais tarde. Forneça Notas de alterações, como "Primeira versão publicada do exemplo de blueprint da Azure Security Benchmark Foundation". Em seguida, selecione Publicar na parte inferior da página.

Atribuir a cópia de exemplo

Quando a cópia do exemplo de blueprint for Publicada com êxito, ele poderá ser atribuído a uma assinatura do grupo de gerenciamento em que ele foi salvo. Esta é a etapa em que os parâmetros são fornecidos para tornar exclusiva cada implantação da cópia do exemplo de blueprint.

1. Selecione Todos os serviços no painel esquerdo. Pesquise e selecione Blueprints.

2. Selecione a página Definições de Blueprint à esquerda. Use os filtros para localizar a cópia da amostra de blueprint e, em seguida, selecione-a.

3. Selecione Atribuir blueprint na parte superior da página de definição de blueprint.

4. Forneça os valores de parâmetro para a atribuição de blueprint:

   • Noções básicas

     • Assinaturas: Selecione uma ou mais das assinaturas que estão no grupo de gerenciamento em que você salvou a cópia do exemplo de blueprint. Se você selecionar mais de uma assinatura, será criada uma atribuição para cada uma, usando os parâmetros inseridos.
     • Nome da atribuição: O nome é pré-preenchido para você com base no nome do blueprint. Altere-o conforme necessário ou mantenha-o como está.
     • Localização: Selecione uma região para a identidade gerenciada a ser criada.
     • O Azure Blueprints usa essa identidade gerenciada para implantar todos os artefatos no blueprint atribuído. Para saber mais, veja identidades gerenciadas para recursos do Azure.
     • Versão de definição de blueprint: Escolha uma versão Publicada da cópia da amostra de blueprint.

   • Bloquear atribuição

     Selecione a configuração de bloqueio de blueprint para o seu ambiente. Para obter mais informações, consulte bloqueio de recursos de projetos.

   • Identidade Gerenciada

     Escolha a opção de identidade gerenciada atribuída ao sistema padrão ou a opção de identidade atribuída ao usuário.

   • Parâmetros de blueprint

     Os parâmetros definidos nesta seção são usados por muitos dos artefatos na definição de blueprint para fornecer coerência.

     • Prefixo dos recursos e dos grupos de recursos: essa cadeia de caracteres é usada como um prefixo para todos os nomes de recursos e de grupos de recursos
     • Nome do hub: nome do hub
     • Retenção de log (dias) : número de dias que os logs são retidos; a inserção de '0' retém os logs por tempo indefinido
     • Implantar hub: insira 'true' ou 'false' para especificar se a atribuição implanta os componentes do hub da arquitetura
     • Localização do hub: localização do grupo de recursos do hub
     • Endereços IP de destino: endereços IP de destino para a conectividade de saída; lista separada por vírgula de endereços IP ou prefixos de intervalo de IP
     • Nome do Observador de Rede: nome do recurso de Observador de Rede
     • Nome do grupo de recursos do Observador de Rede: nome do grupo de recursos do Observador de Rede
     • Habilitar proteção contra DDoS: insira 'true' ou 'false' para especificar se a Proteção contra DDoS está ou não habilitada na rede virtual

     Observação

     Se o Observador de Rede já está habilitado, é recomendável usar o grupo de recursos do Observador de Rede existente. Você também precisa fornecer o local do grupo de recursos do Observador de Rede existente para o parâmetro de artefato Local do grupo de recursos do Observador de Rede.

   • Parâmetros do artefato

     Os parâmetros definidos nesta seção se aplicam ao artefato sob o qual ele está definido. Esses são parâmetros dinâmicos, pois são definidos durante a atribuição do blueprint. Para obter uma lista completa ou parâmetros de artefato e suas descrições, confira a Tabela de parâmetros de artefato.

5. Depois que todos os parâmetros forem inseridos, selecione Atribuir na parte inferior da página. A atribuição de blueprint é criada, e a implantação de artefato é iniciada. A implantação leva aproximadamente uma hora. Para verificar o status da implantação, abra a atribuição de blueprint.

Tabela de parâmetros de artefato

A seguinte tabela fornece uma lista dos parâmetros de blueprint:

Solução de problemas

Se encontrar o erro The resource group 'NetworkWatcherRG' failed to deploy due to the following error: Invalid resource group location '{location}'. The Resource group already exists in location '{location}'., verifique se o parâmetro de blueprint Nome do grupo de recursos do Observador de Rede especifica o nome do grupo de recursos do Observador de Rede existente e se o parâmetro de artefato Local do grupo de recursos do Observador de Rede especifica o local do grupo de recursos do Observador de Rede existente.

Próximas etapas

Agora que você examinou as etapas para implantar o exemplo de blueprint do Azure Security Benchmark Foundation, acesse o seguinte artigo para saber mais sobre a arquitetura:

Outros artigos sobre blueprints e como usá-los:

• Saiba mais sobre o ciclo de vida do blueprint.
• Saiba como usar parâmetros estáticos e dinâmicos.
• Saiba como personalizar a ordem de sequenciamento de blueprint.
• Saiba como usar o bloqueio de recurso de blueprint.
• Saiba como atualizar atribuições existentes.