Azure 飞地^预览

Azure 飞地是一种中心辐射型网络体系结构，具有现成的网络隔离和策略强制执行功能。

Azure 飞地打造安全的基础，使你可以通过一致的配置和策略控制措施来支持开展符合组织合规性要求的工作，还可以部署工作负载。

Azure 飞地使用托管的社区与飞地模型。社区提供共享网络控制措施，每个飞地提供隔离的工作负载边界。你可以通过飞地连接来连接已批准的终结点，Azure 飞地会在这些路径中应用策略和路由控制措施。有关体系结构详细信息，请参阅什么是 Azure 飞地？

Azure 飞地定价包括每个飞地的每小时费用以及托管资源的费用。托管资源构成多层安全飞地隔离，包括虚拟 WAN、Azure 防火墙、虚拟网络，以及可选的 Log Analytics(基于你的部署)。有关当前费率，请参阅 Azure 飞地定价。

Azure 飞地有助于建立专为安全和策略强制执行而设计的网络边界，并通过受控连接隔离工作负载。它可以通过使用已知体系结构和托管平台组件，减少受监管环境的设置工作量。有关详细信息，请参阅为何使用 Azure 飞地？

首先阅读什么是 Azure 飞地？，然后查看文章了解 Azure 飞地，接下来在教程或示例模板中创建资源，以部署参考体系结构。准备好开始规划生产设计时，请查看最佳做法文章。

你可以轻松地从门户部署自定义的单个组件，但我们也提供快速入门参考体系结构。

可以，社区和飞地可以位于一个订阅中，也可以位于同一租户的不同订阅中。这使不同组织可为与每个飞地相关联的资源付费（如果适合你的用例）。

Azure 飞地在下面链接列出的区域中可用。

Azure 飞地包含新的角色，可帮助你以最小特权管理环境。这些角色包括：所有者、参与者、读者和审批者，作用域限定在社区或飞地级别(例如“社区所有者”)。