Remarque
L’accès à cette page requiert une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page requiert une autorisation. Vous pouvez essayer de modifier des répertoires.
Les charges de travail sont des groupes logiques de ressources Azure que vous définissez à l’intérieur d’une enclave Azure. Vous pouvez lier un groupe de ressources Azure à une ressource de charge de travail pour placer ce groupe de ressources dans la limite de sécurité et de contrôle de l’enclave (voir le diagramme). Les propriétaires de communauté et d’enclave peuvent créer des charges de travail critiques isolées, puis autoriser un accès spécifique en fonction des besoins. Lorsque les propriétaires d'enclave déploient Azure ressources et services dans des charges de travail, chaque charge de travail hérite automatiquement de la posture et des stratégies de sécurité de l'enclave. Vous créez vos propres services Azure dans vos groupes de ressources de charge de travail et gérez ces ressources sous le modèle de responsabilité partagée dans le cloud. Par défaut, les charges de travail peuvent également utiliser des services communautaires accessibles à partir de leur enclave.
Pourquoi utiliser une charge de travail ?
Les charges de travail constituent un moyen logique d’organiser vos groupes de ressources Azure et de créer un lien vers votre environnement d’enclave Azure. Avec les charges de travail, vous pouvez séparer des groupes de stratégies et d’exceptions définis dans le périmètre d’une charge de travail et appliqués à celle-ci ainsi qu’aux ressources des groupes de ressources liés à la charge de travail. Les groupes de ressources de charge de travail ont certaines restrictions, qui sont décrites dans les meilleures pratiques.
L'alternative consiste à déployer un groupe de ressources Azure via le portail qui n'est pas lié à une charge de travail. Les groupes de ressources de charge de travail sont équivalents à des groupes de ressources normaux Azure avec l’avantage supplémentaire de maintenir les ressources sécurisées dans la limite d’enclave. Le déploiement d'un groupe de ressources Azure normal via le portail est toujours une option, mais un groupe de ressources Azure normal ne serait pas sécurisé dans la limite d'enclave.
Architecture d’une charge de travail
Les charges de travail sont liées en tant que ressources enfants aux enclaves et en tant que ressources parentes aux groupes de ressources de charge de travail.
- gouvernance des enclaves Azure
- Services et propriétés d’enclave
- Recommandations sur les charges de travail du Well-Architected Framework
- Guides des services du cadre Well-Architected
Ce diagramme montre deux exemples de charges de travail. Le Shared Workload est lié à trois groupes de ressources de charge de travail, et le AKS Workload est lié à un groupe de ressources de charge de travail. Les groupes de ressources sont mis en surbrillance en vert et les ressources Azure sont mises en surbrillance en bleu foncé.
Groupe de ressources pour les charges de travail
Lorsque vous créez une charge de travail d’enclave Azure, vous créez des groupes de ressources de charge de travail liés dans lesquels vous pouvez organiser vos ressources Azure.
Pour plus d’informations sur les meilleures pratiques et recommandations relatives aux groupes de ressources de charge de travail, découvrez-en plus sur les meilleures pratiques des groupes de ressources de charge de travail.
Que puis-je ajouter à ma charge de travail ?
Les groupes de ressources de charge de travail fonctionnent comme un groupe de ressources Azure et vous pouvez déployer Azure ressources conformes aux stratégies de charge de travail. Vous pouvez créer de nouvelles ressources à l'aide des méthodes que vous connaissez pour vos ressources Azure. En outre, vous pouvez créer des ressources à partir du portail via le catalogue de services : qu’est-ce que le catalogue de services ?