💎

一生プレビュー中のAzure Blueprintsについておさらいしてみる

zukako

2023/03/02に公開

Azure Blueprints(Preview)

Azureのガバナンス系のサービスとしてAzure Blueprintsというものがあります。これは、管理グループ・サブスクリプションをスコープとし、標準化された環境を一括デプロイするサービスです。ARMテンプレートとよく混同されがちですが、BlueprintsでできることはほとんどARMテンプレートでも可能です。ただ、以下の点でメリットがあります。

ARMテンプレートではデプロイしたリソースの追跡ができないが、Blueprintsなら可能
- Blueprintsでは、リソースのデプロイを「Blueprintsの割り当て」という形で実行します。Blueprintsの割り当て情報はいつでも参照できるため、リソースの追跡が可能となります。
デプロイ時のRBACロール付与が可能
- Blueprintsのアーティファクトとして特定のRBACロールを含めておくと、デプロイ時にそのRBACロールの割り当ても行うことが可能です。スコープの選択も可能です。
デプロイ時のポリシー適用が可能
- アーティファクトとしてAzure Policyを含めておくことで、初回デプロイ時点から満たすべきAzure Policyを強制することが可能となります。

これらのポイントを意識しつつ、久しぶりに触ってみようというのが趣旨になります。

ブループリントの作成

準備

ポータルでブループリントと検索
「Azure Blueprints」と検索すると別のサービス？がヒットするため注意
「作成」から作成していく

サンプルの選択

「空白のブループリント」から始めてもいいが、楽したいので「基本ネットワーク(VNET)」を選択
どうやらVNET/サブネットとNSGが作成されるARMテンプレートが含まれているブループリント
定義の場所として、サブスクリプションを選択

成果物

「成果物」一覧が開く
- 成果物＝「ブループリントから展開されるアーティファクト一覧」
- 1つのサブネットを持つVNETのARMテンプレートと、NSGのARMテンプレートがあることが確認できる
アーティファクトを追加する
RBACロール
- VNET用のリソースグループレベルでのRBACロールを追加
Azure Policy
- VNET用のリソースグループレベルのAzure Policyを追加
- 分かり易くタグ関連のビルトインポリシーを選択
編集後
作成したブループリントを発行
- 発行することで割り当てが可能になる
- 発行のタイミングでバージョンを設定することが可能