Sdílet prostřednictvím


Přehled architektury fondů Microsoft Managed DevOps Pools

V tomto článku se dozvíte o architektuře a klíčových konceptech pro fondy Microsoft Managed DevOps. Fondy Microsoft Managed DevOps poskytují vývojářům samoobslužný přístup ke spravovaným výpočetním prostředkům pro spouštění úloh CI/CD. Službu můžete nakonfigurovat tak, aby splňovala vývojový tým a strukturu projektu, a spravovat nastavení zabezpečení a sítě pro bezpečný přístup k prostředkům.

Architektura spravovaných DevOps fondů od Microsoftu

Hostovaná architektura umožňuje, že služby Microsoft, poté co jim vlastník předplatného deleguje odpovídající a vymezená oprávnění k virtuální síti, mohou připojit hostované služby Azure k předplatnému zákazníka. Tento model připojení umožňuje službě Microsoftu poskytovat služby typu software jako služba a licencované uživatelem, a ne standardní služby založené na spotřebě.

Spravovaná služba Fondy DevOps používá architekturu hostovanou jménem někoho jiného, což znamená, že virtuální počítače existují v předplatném vlastněném Microsoftem. Proto Microsoft nese náklady na provoz a správu této infrastruktury, zákazník platí za využití.

Spravovaná služba Fondy DevOps spravuje kapacitu a dostupnost v jednotlivých oblastech v předplatných služby Spravované fondy DevOps.

V rámci interního předplatného jsou prostředky pro fond izolované do přidělené virtuální sítě. U síťového připojení můžete také zvolit mezi síťovým připojením hostovaným Microsoftem a síťovým připojením Azure, které vytvoříte ve vlastním předplatném.

Následující diagramy znázorňují logickou architekturu služby Spravované DevOps skupiny.

Diagram, který poskytuje přehled architektury spravovaného fondu DevOps

Připojení k síti

Síťové připojení určuje, ke které virtuální síti jsou agenti připojení.

Ve výchozím nastavení používají všechny fondy virtuální síť poskytovanou Microsoftem, která omezuje veškerý příchozí provoz a umožňuje veškerý odchozí provoz.

Můžete se rozhodnout, že budete používat vlastní virtuální síť, abyste měli přístup k prostředkům společnosti a nastavili vlastní zásady zabezpečení (například nastavení brány firewall). V tomto scénáři budete muset delegovat podsíť ve virtuální síti do služby Spravované fondy DevOps a přidružit podsíť k vašemu fondu. Od tohoto okamžiku budou všechny virtuální počítače vytvořené pro fond tuto podsíť používat. Žádné další prostředky nebudou moct využívat podsíť.

Možnosti připojení uživatelů

V současné době nemáte přístup k virtuálním počítačům poskytovaným spravovanými fondy DevOps.