主权登陆区域（SLZ）是 Azure 登陆区域 平台登陆区域体系结构的变体。 它专为帮助加速具有主权要求的客户以满足其特定的主权需求和要求而量身定做。
主权登陆区域（SLZ）体系结构
SLZ 体系结构基于 Azure 登陆区域体系结构，该体系结构提供了一个可缩放且安全的基础，用于在 Azure 中部署和管理工作负荷。 SLZ 应用相同的基本 设计原则 和 设计领域，同时纳入其他 控制措施和原则 ，以解决主权公有云中的特定主权要求。
SLZ 与 Azure 着陆区的设计领域差异
SLZ 在特定设计领域中与 Azure 登陆区不同，以符合主权要求。 下表显示了与 设计区域相关的主要差异。
环境设计领域
| 设计区域 | SLZ 中的差异 |
|---|---|
| Azure 计费和 Active Directory 租户 | 无更改 |
| 资源组织 | 在Landing Zones管理组下添加Public、Confidential Corp和Confidential Online管理组。 |
| 身份和访问管理 | 无更改 |
| 网络拓扑和连接 | 无更改 |
合规性设计领域
| 设计区域 | SLZ 的差异 |
|---|---|
| 安全性、管理和治理 | 根据组织主权要求，应用或需要其他 Azure 策略。 请参阅 主权公有云中的控制措施和原则 ，以及 SLZ 中实施控件和原则的详细信息。 |
| 平台自动化和 DevOps | 无更改 |