Azure Enclave ^{プレビュー}

Azure Enclave は、ネットワーク分離とポリシー適用を標準で備えたハブおよびスポーク ネットワーク アーキテクチャです。

Azure Enclave はセキュリティで保護された基盤を作成するため、一貫した構成とポリシー制御を通じて組織のコンプライアンス要件を満たし、ワークロードを展開する取り組みをサポートできます。

Azure Enclave は、マネージド コミュニティおよびエンクレーブ モデルを使用します。コミュニティは共有ネットワーク制御を提供し、各エンクレーブは分離されたワークロード境界を提供します。承認済みのエンドポイントをエンクレーブ接続で接続すると、Azure Enclave がそのパス全体にポリシーとルーティング制御を適用します。アーキテクチャの詳細については、Azure Enclave とはを参照してください。

Azure Enclave の価格には、エンクレーブごとの時間単位の料金と、マネージド リソースの料金が含まれます。マネージド リソースは、安全なエンクレーブ分離のレイヤーを作成し、Virtual WAN、Azure Firewall、仮想ネットワーク、および展開に基づいてオプションの Log Analytics が含まれます。最新の料金については、Azure Enclave の価格を参照してください。

Azure Enclave は、セキュリティとポリシーの適用向けに設計されたネットワーク境界の確立を支援し、制御された接続によってワークロードを分離します。既知のアーキテクチャとマネージド プラットフォーム コンポーネントを使用することで、規制対象環境のセットアップ作業を削減できます。詳細については、Azure Enclave を使用する理由を参照してください。

Azure Enclave とはから始め、Azure Enclave 記事を学習するをレビューしてから、チュートリアルまたはサンプル テンプレートでリソースを作成して、リファレンス アーキテクチャを展開します。運用設計の計画を始める準備ができたら、ベスト プラクティスの記事をレビューしてください。

ポータルからカスタマイズされた個々のコンポーネントを簡単に展開できますが、クイックスタートのリファレンス アーキテクチャも用意されています。

はい。コミュニティとエンクレーブは、1 つのサブスクリプション内にも、同じテナント内の別々のサブスクリプション内にも存在できます。これにより、ユース ケースに合う場合は、各エンクレーブに関連するリソースの料金を別々の組織で支払えます。

Azure Enclave は、下のリンクに一覧表示されているリージョンで使用できます。

Azure Enclave には、最小権限で環境を管理できるようにする新しいロールが含まれています。これらのロールには、コミュニティまたはエンクレーブ レベルでスコープ指定されたオーナー、共同作成者、閲覧者、および承認者が含まれます(例: “コミュニティ オーナー”)。