Обзор примера схемы рабочей нагрузки Среды службы приложений или Базы данных SQL на основе ISO 27001

Внимание

Azure Blueprints (предварительная версия) будет выведена из эксплуатации 31 января 2027 года, при этом поэтапный вывод из эксплуатации начнется 31 июля 2026 года. Перенесите существующие определения и назначения схем в стеки развертывания (рекомендуется) и спецификации шаблонов. Артефакты схемы преобразуются в JSON-шаблоны ARM или Bicep-файлы, которые используются для определения стеков развертывания. Сведения о полном поэтапном графике, последствиях и часто задаваемых вопросах см. в разделе О прекращении поддержки Azure Blueprints или https://aka.ms/AzureBlueprintsRetirement. Сведения о том, как создать артефакт в качестве ресурса ARM, см. в статье:

Пример шаблона для рабочей нагрузки Среда службы приложений/SQL Database по стандарту ISO 27001 предоставляет дополнительную инфраструктуру для примера шаблона ISO 27001 Shared Services. С помощью этой схемы клиенты могут развертывать облачные архитектуры, которые предоставляют решения для сценариев, включающих требования к аккредитации или соответствию.

Есть два примера схемы на основе ISO 27001: этот пример и пример схемы ISO 27001: общие службы.

Внимание

Этот пример зависит от инфраструктуры, развернутой с использованием примера шаблона ISO 27001 Shared Services. Его нужно сначала развернуть.

Архитектура

Пример шаблона рабочей нагрузки ISO 27001 Среда службы приложений/SQL Database развертывает веб-среду на основе модели «платформа как услуга» (PaaS). В этой среде можно размещать несколько веб-приложений, веб-интерфейсов API и экземпляров Базы данных SQL в соответствии со стандартами ISO 27001. Этот пример схемы основан на примере схемы ISO 27001: общие службы.

Пример проектирования схемы рабочей нагрузки ASE или SQL на основе ISO 27001

Эта среда содержит несколько служб Azure, которые обеспечивают защищенную, полностью отслеживаемую инфраструктуру рабочей нагрузки корпоративного уровня на основе стандартов ISO 27001. Эта среда включает следующие компоненты:

  • Роль Azure с именем DevOps, имеющая права на развертывание и управление ресурсами в Служба приложений Azure Environments, развернутых с помощью примера blueprint.
  • Определения Политики Azure, которые ограничивают, какие службы можно развертывать в этой среде, и запрещают создание любых ресурсов с общедоступным IP-адресом (PIP)
  • Виртуальная сеть с одной подсетью и обратным пиринговым подключением к существующей среде общих служб для принудительной передачи всего трафика через брандмауэр общих служб. Виртуальная сеть размещает следующие ресурсы:
    • Среда службы приложений Azure, которую можно использовать для размещения одного или нескольких веб-приложений, веб-API или функций
    • Экземпляр Azure Key Vault, использующий конечную точку службы VNet для хранения секретов, используемых приложениями, работающими в среде рабочей нагрузки
    • Экземпляр сервера База данных SQL Azure, использующий конечную точку службы VNet, для размещения баз данных, используемых приложениями в среде рабочей нагрузки.

Следующие шаги

Вы ознакомились с описанием архитектуры и обзором примера схемы рабочей нагрузки Среды службы приложений или Базы данных SQL на основе ISO 27001. Дополнительные сведения о сопоставлении элементов управления и развертывании этого примера см. в следующих статьях:

Схема рабочей нагрузки Среды службы приложений или Базы данных SQL на основе ISO 27001 — сопоставление элементов управленияСхема рабочей нагрузки Среды службы приложений или Базы данных SQL на основе ISO 27001 — инструкции по развертыванию

Дополнительные статьи о схемах и способах их использования:

  • Last updated on