Enclave do Azure^{PRÉ-VISUALIZAÇÃO}

O Enclave do Azure é uma arquitetura de rede hub-and-spoke com isolamento de rede e imposição de políticas incorporados.

O Enclave do Azure cria uma base protegida para que possa implementar as suas cargas de trabalho e apoiar os esforços de cumprimento dos requisitos de conformidade da organização através de uma configuração consistente e de controlos de políticas.

O Enclave do Azure utiliza um modelo gerido de comunidade e enclave. Uma comunidade proporciona controlos de rede partilhados e cada enclave proporciona limites isolados para as cargas de trabalho. Ligue pontos finais aprovados através de ligações de enclave; o Enclave do Azure aplica controlos de políticas e encaminhamento nesses caminhos. Para obter detalhes sobre a arquitetura, consulte O que é o Enclave do Azure?

Os preços do Enclave do Azure incluem um custo horário por enclave, além dos custos relativos aos recursos geridos. Os recursos geridos criam as camadas de isolamento seguro dos enclaves e incluem a WAN Virtual, o Azure Firewall, redes virtuais e o Log Analytics opcional, consoante a sua implementação. Para obter as tarifas atuais, consulte Preços do Enclave do Azure.

O Enclave do Azure ajuda a estabelecer limites de rede concebidos para garantir a segurança e a imposição de políticas e separa as cargas de trabalho através de conectividade controlada. Pode reduzir o esforço de configuração de ambientes regulamentados através de uma arquitetura conhecida e de componentes de plataforma geridos. Para obter mais informações, consulte Porquê utilizar o Enclave do Azure?

Comece com O que é o Enclave do Azure?, consulte o artigo sobre o Enclave do Azure e, em seguida, crie recursos num tutorial ou em modelos de exemplo para implementar arquiteturas de referência. Consulte o artigo sobre melhores práticas quando chegar o momento de começar a planear uma conceção para produção.

Pode implementar facilmente componentes individuais personalizados a partir do portal, mas também disponibilizamos arquiteturas de referência de início rápido.

Sim, as comunidades e os enclaves podem existir numa subscrição ou em subscrições separadas no mesmo inquilino. Esta opção permite que organizações distintas paguem pelos recursos associados a cada enclave, caso tal se adeque ao seu caso de utilização.

O Enclave do Azure está disponível nas regiões indicadas na ligação abaixo.

O Enclave do Azure inclui novas funções de menor privilégio para ajudar a gerir os seus ambientes. Estas funções incluem: proprietário, contribuidor, leitor e aprovador, com âmbito ao nível da comunidade ou do enclave (por exemplo, “proprietário da comunidade”).