Co je úloha?

Úlohy jsou logické skupiny Azure prostředků, které definujete uvnitř Azure enklávy. Skupinu prostředků Azure můžete propojit s prostředkem úlohy, abyste tuto skupinu prostředků začlenili do hranic zabezpečení a řízení enklávy (viz diagram). Vlastníci komunity a enklávy můžou vytvářet izolované kritické úlohy a pak podle potřeby povolit konkrétní přístup. Když vlastníci enklávy nasazují Azure prostředky a služby do úloh, každá úloha automaticky dědí stav a zásady zabezpečení enklávy. Ve skupinách prostředků úloh vytvoříte vlastní Azure služby a tyto prostředky budete udržovat v rámci modelu sdílené odpovědnosti v cloudu. Ve výchozím nastavení můžou úlohy používat také komunitní služby, které jsou dostupné z enklávy.

Proč používat pracovní zátěž?

Úlohy představují logický způsob, jak uspořádat skupiny prostředků Azure a vytvořit odkaz na prostředí Azure Enklávu. U úloh můžete oddělit skupiny zásad a výjimek s vymezeným oborem a použitými pro úlohu a prostředky v propojených skupinách prostředků úloh. Skupiny prostředků úloh mají určitá omezení, která jsou popsaná v osvědčených postupech.

Alternativou je nasazení skupiny prostředků Azure prostřednictvím portálu, který není propojený s úlohou. Skupiny prostředků úloh jsou stejné jako běžné skupiny prostředků Azure, s další výhodou, že prostředky zůstávají zabezpečené uvnitř hranice enklávy. Nasazení běžné skupiny prostředků Azure přes portál je stále možné, ale běžná skupina prostředků Azure by nebyla zabezpečena uvnitř hranice enklávy.

Architektura úlohy

Úlohy jsou propojené jako podřízený prostředek s enklávy a jsou propojeny jako nadřazený prostředek se skupinami prostředků úloh.

Tento diagram znázorňuje dvě ukázkové úlohy. Shared Workload je propojená se třemi skupinami prostředků úloh a AKS Workload je propojená s jednou skupinou prostředků úloh. Skupiny prostředků jsou zvýrazněny zeleně a prostředky Azure jsou zvýrazněny tmavě modře.

Diagram znázorňující dvě ukázkové úlohy propojené jak s ostatními prostředky Azure Enclave, tak s jejich skupinami prostředků úloh.

Skupina prostředků úloh

Když vytvoříte úlohu Azure Enclave, vytvoříte propojené skupiny prostředků workloadu, ve kterých můžete uspořádat své prostředky Azure.

Další podrobnosti o osvědčených postupech a pokynech pro skupiny prostředků úloh najdete v tématu Osvědčené postupy skupin prostředků úloh.

Co můžu přidat do své úlohy?

Skupiny prostředků úloh fungují jako skupina prostředků Azure a můžete nasadit Azure prostředky, které vyhovují zásadám úloh. Nové prostředky můžete vytvářet pomocí metod, které znáte pro vaše Azure prostředky. Kromě toho můžete vytvářet prostředky z portálu prostřednictvím katalogu služeb: Co je katalog služeb.

Další kroky

  • Last updated on