Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Workloads sind logische Gruppen von Azure Ressourcen, die Sie innerhalb einer Azure Enklave definieren. Sie können eine Azure-Ressourcengruppe mit einer Workload-Ressource verknüpfen, um diese Ressourcengruppe in den Sicherheits- und Steuerungsbereich der Enklave einzubinden (siehe das Diagramm). Besitzer von Communities und Enklaven können isolierte geschäftskritische Workloads erstellen und bei Bedarf gezielten Zugriff gewähren. Wenn Enklavenbesitzer Azure Ressourcen und Dienste in Workloads bereitstellen, erbt jede Workload automatisch den Sicherheitsstatus und die Richtlinien der Enklave. Sie erstellen ihre eigenen Azure Dienste in Ihren Workloadressourcengruppen und verwalten diese Ressourcen unter dem Modell der gemeinsamen Verantwortung in der Cloud. Standardmäßig können Workloads auch Dienste der Community verwenden, die aus ihrer Enklave erreichbar sind.
Warum eine Workload verwenden?
Workloads sind eine logische Möglichkeit, Ihre Azure Ressourcengruppen zu organisieren und einen Link zu Ihrer Azure Enklave-Umgebung zu erstellen. Mit Workloads können Sie separate Gruppen von Richtlinien und Ausnahmen definieren, die auf einen Workload und die Ressourcen in den verknüpften Workload-Ressourcengruppen zugeschnitten sind und darauf angewendet werden. Arbeitsauslastungsressourcengruppen weisen einige Einschränkungen auf, die in den bewährten Methoden beschrieben werden.
Die Alternative besteht darin, eine Azure Ressourcengruppe über das Portal bereitzustellen, das nicht mit einer Workload verknüpft ist. Arbeitsauslastungsressourcengruppen entsprechen normalen Azure Ressourcengruppen mit dem zusätzlichen Vorteil, dass die innerhalb der Enklavengrenze gesicherten Ressourcen beibehalten werden. Das Bereitstellen einer normalen Azure Ressourcengruppe über das Portal ist weiterhin eine Option, aber eine normale Azure Ressourcengruppe würde nicht innerhalb der Enklavengrenze gesichert werden.
Architektur einer Arbeitsauslastung
Workloads werden als untergeordnete Ressource mit Enklaven verknüpft und als übergeordnete Ressource mit Workload-Ressourcengruppen verknüpft.
- Azure Enklave Governance
- Enclave-Dienste und -Eigenschaften
- Leitfaden für Workloads im Well-Architected Framework
- Well-Architected Framework-Diensthandbücher
Dieses Diagramm zeigt zwei Beispielarbeitslasten. Das Shared Workload ist mit drei Workload-Ressourcengruppen verknüpft, und das AKS Workload ist mit einer Workload-Ressourcengruppe verknüpft. Ressourcengruppen sind grün hervorgehoben, und Azure Ressourcen sind dunkelblau hervorgehoben.
Workload-Ressourcengruppe
Wenn Sie eine Azure Enklave-Workload erstellen, erstellen Sie verknüpfte Workload-Ressourcengruppen, in denen Sie Ihre Azure Ressourcen organisieren können.
Weitere Informationen zu bewährten Methoden und Richtlinien für Workload-Ressourcengruppen finden Sie unter Bewährte Methoden für Workload-Ressourcengruppen.
Was kann ich zu meiner Workload hinzufügen?
Die Workloadressourcengruppen funktionieren wie eine Azure Ressourcengruppe, und Sie können Azure Ressourcen bereitstellen, die den Workloadrichtlinien entsprechen. Sie können neue Ressourcen mithilfe der Methoden erstellen, mit den Sie für Ihre Azure Ressourcen vertraut sind. Darüber hinaus können Sie Ressourcen aus dem Portal über den Dienstkatalog erstellen: Was ist der Dienstkatalog?