Megosztás a következőn keresztül:


Azure-vezérlősík és adatsík

Az Azure-műveletek két kategóriára oszthatók: vezérlősíkra és adatsíkra. Ez a cikk a két művelettípus közötti különbségeket ismerteti.

A vezérlősík használatával kezelheti az előfizetés erőforrásait. Az adatsík használatával használhatja az erőforrástípus példánya által közzétett képességeket.

Példa:

  • Virtuális gépet a vezérlősíkon keresztül hozhat létre. A virtuális gép létrehozása után adatsík-műveletek, például távoli asztali protokoll (RDP) használatával kommunikálhat vele.

  • Tárfiókot a vezérlősíkon hozhat létre. Az adatsík használatával adatokat olvashat és írhat a tárfiókban.

  • Azure Cosmos DB-adatbázist a vezérlősíkon keresztül hozhat létre. Az Azure Cosmos DB-adatbázisban lévő adatok lekérdezéséhez használja az adatsíkot.

Vezérlősík

A vezérlősík-műveletekre vonatkozó összes kérés az Azure Resource Manager URL-címére lesz elküldve. Az URL-cím az Azure-környezettől függően változik.

  • Az Azure global esetében az URL-cím a következő https://management.azure.com: .
  • Az Azure Government esetében az URL-cím a következő https://management.usgovcloudapi.net/: .
  • Az Azure Germany esetében az URL-cím a következő https://management.microsoftazure.de/: .
  • A 21Vianet által üzemeltetett Microsoft Azure esetében az URL-cím a következő https://management.chinacloudapi.cn: .

Az Azure Resource Manager URL-címét használó műveletek felderítéséhez tekintse meg az Azure REST API-t. A MySQL létrehozási vagy frissítési művelete például egy vezérlősík-művelet, mert a kérelem URL-címe a következő:

PUT https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.DBforMySQL/servers/{serverName}/databases/{databaseName}?api-version=2017-12-01

Az Azure Resource Manager kezeli az összes vezérlősík-kérést. Automatikusan alkalmazza az erőforrások kezeléséhez implementált Azure-szolgáltatásokat, például:

A kérés hitelesítése után az Azure Resource Manager elküldi azt az erőforrás-szolgáltatónak, amely végrehajtja a műveletet. Még a vezérlősík elérhetetlensége esetén is hozzáférhet az Azure-erőforrások adatsíkjához. A tárfiók-erőforrásban lévő adatok például továbbra is elérhetők és kezelhetők a tárfiók önálló URI-ján https://myaccount.blob.core.windows.net keresztül, még akkor is, ha https://management.azure.com nem érhetők el.

A vezérlősík két forgatókönyvet tartalmaz a kérések kezeléséhez : "zöld mező" és "barna mező". A zöld mező új erőforrásokra utal. A barna mező meglévő erőforrásokra hivatkozik. Az erőforrások üzembe helyezésekor az Azure Resource Manager tisztában van azzal, hogy mikor érdemes új erőforrásokat létrehozni, és mikor kell frissíteni a meglévő erőforrásokat. Nem kell attól tartania, hogy azonos erőforrások jönnek létre.

Adatsík

Az adatsík-műveletekre vonatkozó kéréseket a rendszer egy, a példányra jellemző végpontra küldi. Az Azure AI-szolgáltatások nyelvfelismerési művelete például adatsík-művelet, mert a kérelem URL-címe a következő:

POST {Endpoint}/text/analytics/v2.0/languages

Az adatsík-műveletek nem korlátozódnak a REST API-ra. Más hitelesítő adatokra is szükség lehet, például egy virtuális gépre vagy adatbázis-kiszolgálóra való bejelentkezésre.

Előfordulhat, hogy a felügyeletet és szabályozást kényszerítő funkciók nem vonatkoznak az adatsík-műveletekre. Figyelembe kell vennie, hogy a felhasználók hogyan használják a megoldásokat. Például egy olyan zárolás, amely megakadályozza, hogy a felhasználók töröljék az adatbázist, nem akadályozza meg a felhasználókat abban, hogy adatokat töröljenek a lekérdezésekből.

Bizonyos szabályzatokkal szabályozhatja az adatsík műveleteit. További információ: Erőforrás-szolgáltatói módok (előzetes verzió) az Azure Policyban.

Következő lépések