Azure Enclave^預覽

Azure Enclave 是一種中樞-支點網路架構，具備現成可用的網路隔離與原則強制執行。

Azure Enclave 建立安全基礎，讓您透過一致的設定與原則控制支援達成組織合規性需求，並部署您的工作負載。您就可以透過一致的設定和原則控制措施，支援符合組織合規性要求的工作並部署您的工作負載。

Azure Enclave 使用受管理的社群-隔離區模型。一個社群提供共用的網路控制措施，而每個隔離區則提供單獨的工作負載邊界。您可以將已核准的端點連線到記憶體保護區連線，Azure Enclave 會在這些路徑上套用原則和路由控制措施。如需架構詳細資料，請參閱 什麼是 Azure Enclave?

Azure Enclave 價格包含每個隔離區的每小時費用，以及受控資源的相關費用。這些受管理的資源會建立多層級的隔離區隔離機制，並包含 Virtual WAN、Azure 防火牆、虛擬網路，以及根據您的部署情況而定的選用 Log Analytics。如需目前費率，請參閱 Azure Enclave 價格。

Azure Enclave 可協助建立專為安全性與原則強制執行所設計的網路界限，並透過受控的連線能力將工作負載進行隔離。它透過採用已知的架構與受管理的平台元件，減少在受監管環境中的設定工作量。如需詳細資訊，請參閱 為何要使用 Azure Enclave?

先從 什麼是 Azure Enclave? 開始，接著檢視 了解 Azure Enclave 文章，然後在 教學課程 或 範本 中建立資源，以部署參考架構。準備開始規劃正式環境設計時，請先檢視 最佳做法 文章。

您可以從入口網站輕鬆部署自訂的個別元件，我們也提供快速入門參考架構。

可以，社群和隔離區可以存在於同一個訂閱中，或是位於同一租用戶中的不同訂閱內。如果這符合您的使用案例，則可讓不同的組織為與每個隔離區相關聯的資源付費。

Azure Enclave 可在下方連結所列的區域中使用。

Azure Enclave 包含新的角色，協助您使用最低權限來管理您的環境。這些角色包括: 擁有者、參與者、讀者和核准者，並以社群或隔離區層級為範圍 (例如「社群擁有者」)。