¿Qué es una carga de trabajo?

Las cargas de trabajo son grupos lógicos de Azure recursos que se definen dentro de un enclave de Azure. Puede vincular un grupo de recursos de Azure a un recurso de carga de trabajo para que ese grupo de recursos entre en el límite de seguridad y control del enclave (consulte el diagrama). Los propietarios de la comunidad y del enclave pueden crear cargas de trabajo críticas aisladas y, a continuación, permitir el acceso específico según sea necesario. Cuando los propietarios del enclave implementan recursos y servicios de Azure dentro de las cargas de trabajo, cada carga de trabajo hereda automáticamente la configuración de seguridad y las directivas del enclave. Cree sus propios servicios de Azure en los grupos de recursos de carga de trabajo y mantenga esos recursos bajo el modelo de responsabilidad compartida en la nube. De forma predeterminada, las cargas de trabajo también pueden usar servicios de la comunidad accesibles desde su enclave.

¿Por qué usar una carga de trabajo?

Las cargas de trabajo son una manera lógica de organizar los grupos de recursos de Azure y crear un vínculo al entorno de enclave de Azure. Con las cargas de trabajo, puede separar grupos de directivas y excepciones delimitados y aplicados a una carga de trabajo y a los recursos de los grupos de recursos de la carga de trabajo vinculados. Los grupos de recursos de carga de trabajo tienen algunas restricciones, que se describen en los procedimientos recomendados.

La alternativa es implementar un grupo de recursos Azure a través del portal que no esté vinculado a una carga de trabajo. Los grupos de recursos de carga de trabajo son equivalentes a los grupos de recursos normales Azure con la ventaja adicional de mantener los recursos protegidos dentro del límite del enclave. La implementación de un grupo de recursos normal Azure a través del portal sigue siendo una opción, pero un grupo de recursos Azure normal no se protegería dentro del límite del enclave.

Arquitectura de una carga de trabajo

Las cargas de trabajo están vinculadas como un recurso secundario a enclaves y se vinculan como el recurso primario a los grupos de recursos de carga de trabajo.

En este diagrama se muestran dos cargas de trabajo de ejemplo. Shared Workload está vinculado a tres grupos de recursos de carga de trabajo y AKS Workload está vinculado a un grupo de recursos de carga de trabajo. Los grupos de recursos están resaltados en verde y los recursos de Azure se resaltan en azul oscuro.

Diagrama que muestra dos cargas de trabajo de ejemplo vinculadas a los otros recursos de enclave de Azure y a sus grupos de recursos de carga de trabajo.

Grupo de recursos de carga de trabajo

Al crear una carga de trabajo de enclave de Azure, se crean grupos de recursos de carga de trabajo vinculados en los que puede organizar los recursos de Azure.

Para más información sobre los procedimientos recomendados y las directrices del grupo de recursos de carga de trabajo, obtenga más información sobre los procedimientos recomendados de los grupos de recursos de carga de trabajo.

¿Qué puedo agregar a mi carga de trabajo?

Los grupos de recursos de carga de trabajo funcionan como un grupo de recursos de Azure y puede implementar Azure recursos compatibles con las directivas de carga de trabajo. Puede crear nuevos recursos mediante los métodos con los que está familiarizado con los recursos de Azure. Además, puede crear recursos desde el portal a través del catálogo de servicios: ¿Qué es el catálogo de servicios?

Pasos siguientes

  • Last updated on