Enclave do Azure^PRÉVIA

O Enclave do Azure é uma arquitetura de rede hub-and-spoke com isolamento de rede e imposição de políticas pronta para uso.

O Enclave do Azure cria uma base protegida para que você possa dar suporte aos esforços para atender às exigências regulatórias da organização por meio de controles consistentes de configuração e política, além de permitir a implantação das suas cargas de trabalho.

O Enclave do Azure usa um modelo gerenciado de comunidade e enclave. Uma comunidade fornece controles de rede compartilhados, e cada enclave fornece limites isolados para cargas de trabalho. Você conecta pontos de extremidade aprovados a conexões de enclave, e o Enclave do Azure aplica controles de política e roteamento nesses caminhos. Para obter detalhes sobre a arquitetura, confira O que é o Enclave do Azure?

Os preços do Enclave do Azure incluem uma cobrança por hora para cada enclave, além de cobranças pelos recursos gerenciados. Os recursos gerenciados criam as camadas de isolamento seguro do enclave e incluem WAN Virtual, Firewall do Azure, redes virtuais e Log Analytics opcional com base na sua implantação. Para conhecer as taxas atuais, confira Preços do Enclave do Azure.

O Enclave do Azure ajuda a estabelecer limites de rede projetados para segurança e imposição de políticas e separa cargas de trabalho por meio de conectividade controlada. Isso pode reduzir o esforço de configuração para ambientes regulamentados usando uma arquitetura conhecida e componentes de plataforma gerenciados. Para obter mais informações, confira Por que usar o Enclave do Azure?

Comece com O que é o Enclave do Azure?, analise o artigo Saiba mais sobre o Enclave do Azure e, em seguida, crie recursos em um tutorial ou em modelos de exemplo para implantar arquiteturas de referência. Analise o artigo práticas recomendadas quando estiver pronto para começar a planejar um projeto de produção.

Você pode implantar facilmente componentes individuais personalizados pelo portal, mas também oferecemos arquiteturas de referência de início rápido.

Sim, comunidades e enclaves podem existir em uma assinatura ou em assinaturas separadas no mesmo locatário. Isso permite que organizações separadas paguem pelos recursos associados a cada enclave, se isso for adequado ao seu caso de uso.

Enclave do Azure está disponível nas regiões listadas no link abaixo.

Enclave do Azure inclui novas funções para ajudar você a gerenciar seus ambientes com privilégios mínimos. Estas funções incluem: proprietário, colaborador, leitor e aprovador, com escopo no nível da comunidade ou do enclave (por exemplo, “proprietário da comunidade”).