Azure

Azure Blueprints

Overview

Azure Blueprints verknüpfte ARM-Templates, Policy-Zuweisungen, Rollenzuweisungen und Resource Groups zu einem versionierbaren Paket, das auf Subscriptions oder Management Groups zugewiesen wurde. Der Dienst hat den Preview-Status nie verlassen.

Microsoft stellt Blueprints ab dem 31. Juli 2026 schrittweise ein, das endgültige Aus ist der 31. Januar 2027. In den Phasen werden zuerst neue Definitionen, dann neue Zuweisungen gesperrt. Etwa 30 Tage vor dem Stichtag sind nur noch Lesen und Löschen möglich. Nicht exportierte Definitionen und Zuweisungen löscht Microsoft danach endgültig.

Die per Blueprint bereitgestellten Ressourcen bleiben bestehen. Die Blueprint-Sperren (Deny Assignments) entfernt Azure zum Stichtag aber automatisch, wodurch geschützte Ressourcen plötzlich änderbar oder löschbar werden.

How it works

Die Migration läuft in vier Schritten:

  1. Bestand ermitteln: Azure Advisor zeigt eine Empfehlung mit allen Subscriptions und Management Groups, die Blueprints nutzen, ergänzend das Blueprints-Blade im Portal.
  2. Exportieren: Definitionen und Artefakte als JSON sichern und in ARM-JSON oder Bicep überführen.
  3. Neu abbilden: Den Lebenszyklus und den Schutz übernehmen Deployment Stacks mit Deny-Einstellungen (zum Beispiel DenyWriteAndDelete), wiederverwendbare Vorlagen liegen als Template Specs oder in Git. Policies und Rollen werden direkt zugewiesen.
  4. Aufräumen: Blueprint-Zuweisungen entfernen, sobald der Stack den Schutz übernommen hat.

Benefits

  • Klarer, offiziell dokumentierter Migrationspfad zu Deployment Stacks und Template Specs
  • Bicep und Stacks passen zu Git-basierten Pipelines und sind im Gegensatz zu Blueprints allgemein verfügbar
  • Schutz per Deny-Einstellungen bleibt nach der Migration erhalten statt mit dem Stichtag zu verschwinden
  • Governance-Regeln laufen künftig sauber getrennt über Azure Policy und Azure RBAC

Practical example

Ein Medizintechnik-Hersteller hat 2021 mit Blueprints seine Subscriptions für die Qualitätssicherung standardisiert, inklusive Löschsperren auf den Validierungsumgebungen. Die IT findet über Azure Advisor drei aktive Zuweisungen, exportiert die Definitionen, baut die Ressourcen als Bicep-Module nach und betreibt sie als Deployment Stack mit DenyWriteAndDelete. Die Policy-Initiative wird direkt auf der Management Group zugewiesen. Damit bleiben die Sperren über den Januar 2027 hinaus wirksam.

Things to keep in mind

  • Bis spätestens Ende 2026 migrieren, weil kurz vor dem Stichtag nur noch Lesen und Löschen möglich ist
  • Definitionen vor dem 31. Januar 2027 exportieren, danach sind sie unwiederbringlich gelöscht
  • Ressourcen, die bisher nur durch Blueprint-Sperren geschützt waren, vorab identifizieren und neu absichern
  • Keine neuen Blueprints mehr planen und Verweise in Betriebshandbüchern aktualisieren

Licensing & availability

Der Dienst selbst war kostenlos, nur die bereitgestellten Ressourcen verursachten Kosten. Deployment Stacks und Template Specs sind ebenfalls ohne Aufpreis nutzbar. Abschaltung schrittweise ab 31. Juli 2026, vollständiges Ende am 31. Januar 2027. Stand: Oktober 2026.

Conclusion

Blueprints sind ein Auslaufmodell mit festem Enddatum. Migriere jetzt auf Deployment Stacks, Template Specs und direkt zugewiesene Policies, solange Zuweisungen noch änderbar sind.

Further reading

Related articles