تنزيل Coalfire Azure RAMPpak - تنزيل كود مصدر Coalfire Azure RAMPpak

Coalfire Azure RAMPpak

شفرة المصدر الأخرى

v1.0.4

تنزيل

نار الفحم

كولفاير-أزور-RAMP/pak

أنشأت Coalfire بنية مرجعية لبنيات FedRAMP Azure. يتم استخدام هذا المستودع كدليل أصل لنشر وحدات Coalfire-CF/terraform-azurerm-<service> .

تعرف على المزيد في Coalfire OpenSource.

احصل على قوالب SSP ونموذج وثيقة التصميم المعماري المرجعي

بنيان

التبعيات

الاشتراك التجاري أو الحكومي في Azure
توفير المستأجر Azure
تم تثبيت az cli
مستخدم لديه، على الأقل، حق الوصول إلى اشتراك contributor
تم تثبيت Terraform وفي PATH.

هيكل المستودع

دليل	غاية
`shellscripts/`	البرامج النصية للنشر وامتداد VM
`terraform/prod/us-tx/`	ملفات terraform لمنطقة التعافي من الكوارث
`terraform/prod/us-va/`	ملفات تضاريس المنطقة الأساسية
`terraform/prod/global-vars.tf`	المتغيرات العالمية
`terraform/prod/us-va/app/`	ملفات terraform مستوى التطبيق
`terraform/prod/us-va/mgmt/`	إدارة ملفات Terraform الطائرة
`terraform/prod/us-va/region-setup/`	ملفات terraform `region-setup` الإدارة
`terraform/prod/us-va/mgmt/security-core`	ملفات terraform `security-core` لأمن مستوى الإدارة
`terraform/prod/us-va/regional-vars.tf`	المتغيرات الإقليمية
`terraform/prod/us-va/remote-data.tf`	البيانات البعيدة من ملفات الحالة. قم بإلغاء التعليق مع نشر المزيد من البنية التحتية

تحديثات التعليمات البرمجية

قم بتحديث متغيرات terraform/prod/global-vars.tf
قم بتحديث متغيرات terraform/prod/us-va/regional-vars.tf ، إن أمكن

النشر

تسجيل الدخول إلى Azure CLI، az login . قد تضطر إلى تغيير السحابة إذا تلقيت خطأ. az cloud set --name AzureUSGovernment
انتقل إلى terraform/prod/us-va/security-core وقم بتشغيل terraform init و terraform plan . إذا كان كل شيء يبدو جيدًا، قم terraform apply .
انتقل إلى terraform/prod/us-va/region-setup وقم بتشغيل terraform init terraform plan . إذا كان كل شيء يبدو جيدًا، قم terraform apply .
قم بنشر mgmt وموارد app بطريقة مماثلة. ترتيب النشر أدناه.

ترتيب نشر العمليات

توفير المستأجر Azure
نواة الأمان (terraform/prod/us-va/security-core)
إعداد المنطقة (terraform/prod/us-va/region-setup)
إدارة VNet (terraform/prod/us-va/mgmt/mgmt-network)
تطبيق VNet (terraform/prod/us-va/app/app-network)
إدارة/تطبيق VNet Peering (terraform/prod/us-va/mgmt/vnet-peering)
خزائن المفاتيح (terraform/prod/us-va/mgmt/key-vault)
أتمتة Azure (terraform/prod/us-va/mgmt/azure-automation)
المعقل (terraform/prod/us-va/mgmt/bastion)
النسخ الاحتياطي (terraform/prod/us-va/mgmt/backup)
الحارس (terraform/همز/us-va/mgmt/sentinel)
أدوات/مستوى التطبيق الأخرى

تكوينات النشر

تحتوي كل وحدة، على سبيل المثال region-setup ، على ملف README الذي يوفر خطوات النشر والتبعيات والملاحظات الأخرى حول كل مكون في البيئة.

التعديلات عند إضافة مسؤولين جدد

قم بإضافة PIP الخاص بهم أو استخدم VPN IP CIDR للوصول إلى الموارد ونشرها، وإلا فلن يتمكن المستخدم من الوصول إلى Key Vaults أو حساب التخزين الذي يحتوي على ملفات الحالة أو مضيفي القاعدة.
قم بإعادة تشغيل terraform apply على مجلد المعقل لإضافة PIP الجديد إلى معقل NSG.
terraform apply على مجلدات key-vault وsecurity-core وregion-setup لإضافة المعرف الفريد العمومي (GUID) الخاص بالمسؤول الجديد إلى أدوار المسؤول

إعداد موفر السحابة

لسحابة Azure الحكومية

az cloud set --name AzureUSGovernment

افتراضيًا، يتم تكوين AZCLI للسحابة التجارية. إذا كنت بحاجة إلى التبديل مرة أخرى من تحديد آخر:

az cloud set --name AzureCloud

قم بتسجيل الدخول إلى Azure Tenant باستخدام بيانات اعتماد Azure Active Directory (AAD) الخاصة بك.

az login

اتبع التعليمات الموجودة في الجهاز لتسجيل الدخول عبر بوابة الويب باستخدام بيانات الاعتماد الخاصة بك.

عند تسجيل الدخول بنجاح، يجب أن ترى مخرجات مشابهة لهذا.

[
  {
    " cloudName " : " AzureCloud " ,
    " id " : " REDACTED " ,
    " isDefault " : true ,
    " name " : " Azure subscription 1 " ,
    " state " : " Enabled " ,
    " tenantId " : " REDACTED " ,
    " user " : {
      " name " : " [email protected] " ,
      " type " : " user "
    }
  }
]