Enclave di Azure^ANTEPRIMA

Enclave di Azure è un'architettura di rete a ruota con isolamento di rete e applicazione dei criteri pronti all'uso.

Enclave di Azure crea una base protetta, così puoi supportare gli sforzi per soddisfare i requisiti di conformità dell'organizzazione tramite configurazione coerente e controlli dei criteri, e distribuire i carichi di lavoro.

Enclave di Azure usa un modello gestito community ed enclave. Una community fornisce controlli di rete condivisi e ogni enclave fornisce confini isolati per i carichi di lavoro. Connetti gli endpoint approvati con le connessioni enclave e Enclave di Azure applica i controlli di criteri e di routing lungo quei percorsi. Per informazioni dettagliate sull'architettura, vedi Che cos'è l'Enclave di Azure?

Il prezzo di Enclave di Azure include un addebito orario per enclave più i costi per le risorse gestite. Le risorse gestite creano i livelli di isolamento sicuro dell'enclave e includono Virtual WAN, Firewall di Azure, reti virtuali e, facoltativamente, Log Analytics in base alla distribuzione. Per le tariffe correnti, vedi i prezzi dell'Enclave di Azure.

Enclave di Azure aiuta a stabilire confini di rete progettati per la sicurezza e l'applicazione dei criteri e separa i carichi di lavoro tramite connettività controllata. Può ridurre l'impegno di configurazione per gli ambienti regolamentati usando un'architettura nota e componenti della piattaforma gestiti. Per altre informazioni, vedere Perché usare l'enclave di Azure?

Inizia con Enclave di Azure?, vedi l'articolo sull'Enclave di Azure, e quindi crea risorse in un'esercitazione o modelli di esempio per distribuire architetture di riferimento. Rivedi l'articolo sulle procedure consigliate quando si è pronti per iniziare a pianificare una progettazione di produzione.

Puoi distribuire facilmente singoli componenti personalizzati dal portale, ma offriamo anche architetture di riferimento per avvio rapido.

Sì, community ed enclave possono esistere in una sottoscrizione o in sottoscrizioni separate all'interno dello stesso tenant. In questo modo organizzazioni separate possono pagare per le risorse associate a ogni enclave, se è adatto al tuo caso d'uso.

Enclave di Azure è disponibile nelle aree elencate nel collegamento seguente.

Enclave di Azure include nuovi ruoli per aiutarti a gestire gli ambienti con privilegi minimi. Questi ruoli includono: proprietario, contributore, lettore e revisore, con ambito a livello di community o enclave (ad esempio, "community proprietario").