Анклав Azure^{ПРЕДВАРИТЕЛЬНАЯ ВЕРСИЯ}

Анклав Azure — это сетевая архитектура звездообразного типа с сетевой изоляцией и принудительным применением готовых политик.

Анклав Azure создает защищенную основу, чтобы вы могли поддерживать усилия по выполнению требований организации по соответствию с помощью единообразной конфигурации и средств контроля политик и развертывать свои рабочие нагрузки.

Анклав Azure использует управляемую модель, которая включает сообщества и анклавы. Сообщество предоставляет общие средства контроля сети, а каждый анклав — изолированные границы рабочей нагрузки. Вы подключаете утвержденные конечные точки с помощью подключений анклава, а Анклав Azure применяет политики и средства контроля маршрутизации во всех путях. Сведения об архитектуре см. в разделе Что такое Анклав Azure?

Цены на Анклав Azure включают почасовую плату за каждый анклав, а также плату за управляемые ресурсы. Управляемые ресурсы создают уровни изоляции защищенного анклава. В зависимости от развертывания они включают Виртуальную глобальную сеть, Брандмауэр Azure, виртуальные сети и необязательную службу Log Analytics. Актуальные тарифы см. в разделе Цены на Анклав Azure.

Анклав Azure помогает установить сетевые границы, предназначенные для обеспечения безопасности и применения политик, а также разделяет рабочие нагрузки с помощью управляемого подключения. Это позволяет сократить трудозатраты на настройку для регулируемых сред за счет использования известной архитектуры и управляемых компонентов платформы. Подробнее см. в разделе Зачем использовать Анклав Azure?

Начните с раздела Что такое Анклав Azure?, ознакомьтесь со статьей Сведения об Анклаве Azure, а затем создайте ресурсы в руководстве или используйте примеры шаблонов, чтобы развернуть эталонные архитектуры. Когда будете готовы приступить к планированию схемы рабочей среды, ознакомьтесь со статьей Рекомендации.

Вы можете легко развернуть настраиваемые отдельные компоненты из портала, но мы также предлагаем эталонные архитектуры для быстрого начала работы.

Да, сообщества и анклавы могут находиться в одной подписке или в разных подписках в одном клиенте. Это позволяет разным организациям оплачивать ресурсы, связанные с каждым анклавом, если это подходит для вашего варианта использования.

Анклав Azure доступен в регионах, перечисленных по ссылке ниже.

Анклав Azure включает новые роли, которые помогают управлять средами с минимально необходимыми правами. К таким ролям относятся: владелец, участник, читатель и утверждающий. Они назначаются на уровне сообщества или анклава (например, "владелец сообщества").