ดาวน์โหลด Coalfire Azure RAMPpak - ดาวน์โหลดซอร์สโค้ด Coalfire Azure RAMPpak

Coalfire Azure RAMPpak

ซอร์สโค้ดอื่น ๆ

v1.0.4

ดาวน์โหลด

กองไฟ

ถ่านหิน-Azure-RAMP/pak

Coalfire สร้างสถาปัตยกรรมอ้างอิงสำหรับ FedRAMP Azure builds พื้นที่เก็บข้อมูลนี้ใช้เป็นไดเรกทอรีหลักเพื่อปรับใช้โมดูล Coalfire-CF/terraform-azurerm-<service>

เรียนรู้เพิ่มเติมที่ Coalfire OpenSource

รับเทมเพลต SSP และเทมเพลตเอกสารการออกแบบสถาปัตยกรรมอ้างอิงของเรา

สถาปัตยกรรม

การพึ่งพาอาศัยกัน

การสมัครสมาชิก Azure Commercial หรือ Government
การจัดเตรียมผู้เช่า Azure
ติดตั้ง az cli แล้ว
ผู้ใช้ที่มีสิทธิ์เข้าถึงการสมัคร contributor เป็นอย่างน้อย
ติดตั้ง Terraform แล้วและอยู่ใน PATH

โครงสร้างพื้นที่เก็บข้อมูล

ไดเรกทอรี	วัตถุประสงค์
`shellscripts/`	สคริปต์การปรับใช้และส่วนขยาย VM
`terraform/prod/us-tx/`	ไฟล์ Terraform ของภูมิภาคการกู้คืนความเสียหาย
`terraform/prod/us-va/`	ไฟล์ภูมิประเทศของภูมิภาคหลัก
`terraform/prod/global-vars.tf`	ตัวแปรทั่วโลก
`terraform/prod/us-va/app/`	ไฟล์ Terraform ของระนาบแอปพลิเคชัน
`terraform/prod/us-va/mgmt/`	ไฟล์ Terraform ของระนาบการจัดการ
`terraform/prod/us-va/region-setup/`	ไฟล์ Terraform `region-setup` ระนาบการจัดการ
`terraform/prod/us-va/mgmt/security-core`	ไฟล์ Terraform `security-core` ของระนาบการจัดการ
`terraform/prod/us-va/regional-vars.tf`	ตัวแปรภูมิภาค
`terraform/prod/us-va/remote-data.tf`	ข้อมูลระยะไกลจากไฟล์สถานะ ไม่แสดงข้อคิดเห็นเมื่อมีการปรับใช้โครงสร้างพื้นฐานมากขึ้น

การอัปเดตรหัส

อัปเดตตัวแปร terraform/prod/global-vars.tf
อัปเดตตัวแปร terraform/prod/us-va/regional-vars.tf หากมี

การปรับใช้

เข้าสู่ระบบ azure cli, az login คุณอาจต้องเปลี่ยนคลาวด์หากคุณได้รับข้อผิดพลาด az cloud set --name AzureUSGovernment
ไปที่ terraform/prod/us-va/security-core และรัน terraform init และ terraform plan หากทุกอย่างดูดี ให้รัน terraform apply
ไปที่ terraform/prod/us-va/region-setup และเรียกใช้ terraform init และ terraform plan หากทุกอย่างดูดี ให้รัน terraform apply
ปรับใช้ทรัพยากร mgmt และ app ในลักษณะเดียวกัน ลำดับของการปรับใช้อยู่ด้านล่าง

ลำดับการดำเนินงานของการดำเนินงาน

การจัดเตรียมผู้เช่า Azure
แกนความปลอดภัย (terraform/prod/us-va/security-core)
การตั้งค่าภูมิภาค (terraform/prod/us-va/region-setup)
การจัดการ VNet (terraform/prod/us-va/mgmt/mgmt-network)
แอปพลิเคชัน VNet (terraform/prod/us-va/app/app-network)
การจัดการ/แอปพลิเคชัน VNet Peering (terraform/prod/us-va/mgmt/vnet-peering)
คลังคีย์ (terraform/prod/us-va/mgmt/key-vault)
ระบบอัตโนมัติ Azure (terraform/prod/us-va/mgmt/azure-automation)
ป้อมปราการ (terraform/prod/us-va/mgmt/bastion)
การสำรองข้อมูล (terraform/prod/us-va/mgmt/backup)
แมวมอง (terraform/prod/us-va/mgmt/แมวมอง)
เครื่องมือ/ระนาบการใช้งานอื่นๆ

การกำหนดค่าการปรับใช้

แต่ละโมดูล เช่น region-setup มีไฟล์ README ที่ให้ขั้นตอนการปรับใช้ การขึ้นต่อกัน และหมายเหตุอื่นๆ ในแต่ละองค์ประกอบในสภาพแวดล้อม

การแก้ไขเมื่อมีการเพิ่มผู้ดูแลระบบใหม่

เพิ่ม PIP หรือใช้ VPN IP CIDR เพื่อเข้าถึงและปรับใช้ทรัพยากร มิฉะนั้นผู้ใช้จะไม่สามารถเข้าถึง Key Vaults บัญชีพื้นที่เก็บข้อมูลด้วยไฟล์สถานะหรือโฮสต์ป้อมปราการ
รัน terraform apply อีกครั้งบนโฟลเดอร์ Bastion เพื่อเพิ่ม PIP ใหม่ให้กับ bastion NSG
terraform apply อีกครั้งในโฟลเดอร์ Key-Vault, Security-Core และการตั้งค่าภูมิภาคเพื่อเพิ่ม GUID ของผู้ดูแลระบบใหม่ให้กับบทบาทผู้ดูแลระบบ

การตั้งค่าผู้ให้บริการคลาวด์

สำหรับระบบคลาวด์ Azure Government

az cloud set --name AzureUSGovernment

ตามค่าเริ่มต้น AZCLI ได้รับการกำหนดค่าสำหรับระบบคลาวด์เชิงพาณิชย์ หากคุณต้องการเปลี่ยนกลับจากการเลือกอื่น:

az cloud set --name AzureCloud

เข้าสู่ระบบ Azure Tenant ด้วยข้อมูลประจำตัว Azure Active Directory (AAD) ของคุณ

az login

ปฏิบัติตามคำแนะนำในเทอร์มินัลเพื่อเข้าสู่ระบบผ่านเว็บพอร์ทัลด้วยข้อมูลประจำตัวของคุณ

เมื่อเข้าสู่ระบบสำเร็จ คุณจะเห็นผลลัพธ์ที่คล้ายกับสิ่งนี้

[
  {
    " cloudName " : " AzureCloud " ,
    " id " : " REDACTED " ,
    " isDefault " : true ,
    " name " : " Azure subscription 1 " ,
    " state " : " Enabled " ,
    " tenantId " : " REDACTED " ,
    " user " : {
      " name " : " [email protected] " ,
      " type " : " user "
    }
  }
]