| Publieke netwerktoegang |
De accountmodule zet publicNetworkAccess op Enabled, ook als hij een private endpoint aanmaakt. De README van de projectmodule zegt "private endpoints for secure access". |
Of publieke toegang op jouw platform acceptabel is, of wordt afgesloten door een policy of een andere instelling. |
| Accountdiagnostiek |
De projectmodule stelt diagnostic settings op het account alleen in standalone modus in. De accountmodule stelt er geen in. |
Waar logs van het gedeelde account op jouw platform naartoe gaan. |
| Hardgecodeerde platformnamen |
platform_data bevat vaste namen voor één deployment. De README en main.tf verschillen ook in sommige namen (container registry, platform storage account). |
Gebruik de code als bron van waarheid en vervang de waarden voor jouw deployment. |
| README-voorbeelden verouderd |
De README van platform_data toont foundry_project-inputs (resource_group_name, storage_account_id) die de module niet meer heeft, en noemt een PostgreSQL Flexible Server zonder data source. De README van project_data verwijst naar specificatiebestanden die niet in de repository staan. |
Volg de modulevariabelen, niet de README-voorbeelden. |
| Projectnaam |
project_name heeft in de code standaard null, maar is in de praktijk verplicht. |
Stel hem altijd in. |
| Groepsinputs |
De drie groeps-ID's hebben standaard null, maar de roltoewijzingen zijn onvoorwaardelijk. |
Stel alle drie altijd in. |
| Reader-groep |
De reader-groep krijgt alleen een rol op de search index. |
Of readers ook een rol op het project of de storage nodig hebben. |
| Deploy roots |
Gepland voor een latere fase. |
Hoe jouw platform de modules nu uitrolt. |
| Container Apps-omgeving, registry, Cosmos DB, AI Search |
Het referentieontwerp zoekt ze op. De repository heeft geen module die ze aanmaakt. |
Waar en hoe ze op jouw platform worden uitgerold. |
| Modellen |
Uitgerold op platformniveau, met azurerm_cognitive_deployment in het migratievoorbeeld. De repository bevat geen deploymentcode. |
Welke modellen, regio's en quota er zijn, en wie ze wijzigt. |
| Providerversies |
AzureRM is vastgepind onder 5.0. |
Plan dit vóór een major upgrade van AzureRM. |
| Back-up, herstel, SLA, supporturen |
Niet in de bronnen. |
Je contract of onboardingdocument. |