Azure ポータルでコミュニティを作成する

コミュニティは、ガバナンス、管理、およびセキュリティのために複数のエンクレーブを安全かつ論理的にグループ化する分離されたハブネットワークです。コミュニティ所有者は、トランジットハブまたはエンドポイントを介して、他のコミュニティまたはオンプレミスネットワークへの接続を有効にすることができます。

前提条件

エンクレーブAzureアクセスするには、Azure サブスクリプションが必要です。まだお持ちでない場合は、無料アカウントを作成し、Azure ポータルにサインインします。

コミュニティを作成する

検索に「 Azure Enclave 」と入力します。
Services で、Azure Enclave を選択します。 Azure エンクレーブホームページにアクセスします。
Create a community ボタンを選択します。コミュニティのデプロイが完了するまでに数分かかる場合があります。
[ Basics ] タブにコミュニティの詳細を入力します。
- Subscription: Azure サブスクリプションを選択します。
- Resource group: 新しいリソースグループを作成するか、既存のリソースグループを選択します。
- Community name: コミュニティ名 ( My-Communityなど) を入力します。
- Region: コミュニティが作成されるAzureリージョンを選択します。
- Community address space: 10.0.0.0/16などのコミュニティ IP アドレス空間を入力します。
Note

192.168.0.0/16はAzure Enclave管理エンクレイブの範囲として予約されています。 192.0.0.0/8や192.128.0.0/9のように、この範囲が重複または含まれるアドレス空間を持つコミュニティは作成しないでください。なぜなら、Azure Enclave管理のエンクレーブ管理IPレンジと競合が生じるからです。
Next を選択します。 [Azure firewall] タブで、コミュニティVirtual WANセキュリティで保護されたハブに別のファイアウォールの種類を使用するかどうかを決定します。
Next を選択します。 [ Dedicated hubs ] タブで、必要な専用ハブを作成します。
Next を選択します。 [ Approvals ] タブで、コミュニティとエンクレーブに適用する承認設定を決定します。
Next を選択します。 [ Policy management ] タブで、必要に応じて設定をカスタマイズします。
Note

コミュニティガバナンスの場合は、各サービスに対して次の設定を構成できます。
- Enforcement: サービスの規則がアクティブに適用されるかどうかを判断します。
- Audit Only: 規則をアクティブに適用せずにサービスを監視します。監査専用モードを使用して、適用前に潜在的なガバナンスポリシーの効果を理解します。
- Options: サービスポリシーの動作を設定します。
  - Allow: サービスは許可されます。
  - Deny: サービスは許可されていません。
  - ExceptionOnly: サービスは既定では許可されていませんが、手動によるポリシーの除外を行うことができます。
Next を選択します。 [ Monitoring ] タブで、コミュニティの監視を構成します。
Next を選択します。 [Community administration] タブで、コミュニティマネージドリソースグループでAzureロールの割り当てを受け取るユーザーとグループを選択します。
Next を選択します。 [ Maintenance mode ] タブで、コミュニティの作成後にメンテナンスモードを有効にするかどうかを選択します。コミュニティメンテナンスモードでは、コミュニティのセキュリティに不可欠なマネージドリソースを変更できるため、コミュニティの作成後にコミュニティリソースをすばやく簡単に変更できます。メンテナンスモードの詳細を確認します。
Nextを選択し、コミュニティのタグを入力します。
Next選択し、Review + createし、エンクレーブの詳細が正しいことを確認してから、Createを選択します。