Die Nordlicht Reisen GmbH richtet für das Buchungsportal eine neue Betriebsumgebung ein. Sie soll aus einer Vorlage entstehen, damit sie sich wiederholen lässt: eine Ressourcengruppe mit Tags, ein virtuelles Netz mit zwei Subnetzen und einer Netzwerksicherheitsgruppe, ein Speicherkonto, eine kleine virtuelle Maschine, Überwachung mit einer Warnungsregel, ein Sicherungstresor, eine Rollenzuweisung und eine Richtlinie. Danach prüfen Sie alles und räumen es auf. Das Projekt verbindet Stoff aus den Bereichen Identität, Speicher, Compute, Netz, Überwachen und Sicherung.
Vorwissen: Dieses Projekt setzt die Lektionen 1.3 (Rollen), 1.5 (Richtlinien und Tags), 2.1 (Speicherkonten), 3.2 (Bicep), 3.3 (virtuelle Maschinen), 4.1 und 4.3 (Netze und NSGs), 5.3 (Warnungen) und 5.5 (Azure Backup) voraus. Nichts davon wird hier neu erklärt; die Lektionen nennen die Begriffe nur dort, wo Sie sie anwenden.
Das Ziel auf einen Blick
| Baustein | Ressourcentyp | Warum |
|---|---|---|
| Netzwerksicherheitsgruppe | Microsoft.Network/networkSecurityGroups |
erlaubt nur eingehendes HTTPS (Lektion 4.3) |
| Virtuelles Netz mit zwei Subnetzen | Microsoft.Network/virtualNetworks |
app mit der Gruppe, data ohne (Lektion 4.1) |
| Speicherkonto | Microsoft.Storage/storageAccounts |
ohne öffentlichen Blob-Zugriff (Lektion 2.1) |
| Netzwerkschnittstelle und VM | Microsoft.Network/networkInterfaces, Microsoft.Compute/virtualMachines |
die Anwendungsmaschine, ohne öffentliche IP-Adresse (Lektion 3.3) |
| Log Analytics | Microsoft.OperationalInsights/workspaces |
Ziel für Protokolle (Lektion 5.2) |
| Aktionsgruppe und Warnungsregel | Microsoft.Insights/actionGroups, Microsoft.Insights/metricAlerts |
meldet hohe CPU-Last (Lektion 5.3) |
| Sicherungstresor | Microsoft.RecoveryServices/vaults |
Ziel für die VM-Sicherung (Lektion 5.5) |
| Rollenzuweisung | Microsoft.Authorization/roleAssignments |
Reader für eine Gruppe (Lektion 1.3) |
| Richtlinienzuweisung | Microsoft.Authorization/policyAssignments |
prüft verwaltete Datenträger (Lektion 1.5) |
Die Ressourcengruppe legen Sie vor der Vorlage mit einem Befehl an (Lektion 3.2): Eine Gruppenvorlage kann die Gruppe nicht selbst erzeugen, und eine Abonnementvorlage bräuchte eine zweite Datei. Die Tags der Gruppe setzen Sie gleich dabei.
Die Sicherung der VM schalten Sie nach der Bereitstellung mit einem Befehl ein; sie in die Vorlage zu schreiben, verlangt verschachtelte Ressourcen mit eigenen Namensregeln, die über den Prüfungsstoff hinausgehen.
Was Sie mitbringen: eine Entra-Gruppe, deren Objekt-ID Sie kennen (Lektion 1.1; sie bekommt die Rolle Reader), ein SSH-Schlüsselpaar (ssh-keygen -t rsa -b 4096 -f ./abschluss-key), eine VM-Größe, die Ihr Kontingent zulässt (Lektion 0.1), und Ihre E-Mail-Adresse für die Warnung.