Azure-vezérlősík és adatsík
Az Azure-műveletek két kategóriára oszthatók: vezérlősíkra és adatsíkra. Ez a cikk a két művelettípus közötti különbségeket ismerteti.
A vezérlősík használatával kezelheti az előfizetés erőforrásait. Az adatsík használatával használhatja az erőforrástípus példánya által közzétett képességeket.
Példa:
Virtuális gépet a vezérlősíkon keresztül hozhat létre. A virtuális gép létrehozása után adatsík-műveletek, például távoli asztali protokoll (RDP) használatával kommunikálhat vele.
Tárfiókot a vezérlősíkon hozhat létre. Az adatsík használatával adatokat olvashat és írhat a tárfiókban.
Azure Cosmos DB-adatbázist a vezérlősíkon keresztül hozhat létre. Az Azure Cosmos DB-adatbázisban lévő adatok lekérdezéséhez használja az adatsíkot.
Vezérlősík
A vezérlősík-műveletekre vonatkozó összes kérés az Azure Resource Manager URL-címére lesz elküldve. Az URL-cím az Azure-környezettől függően változik.
- Az Azure global esetében az URL-cím a következő
https://management.azure.com
: . - Az Azure Government esetében az URL-cím a következő
https://management.usgovcloudapi.net/
: . - Az Azure Germany esetében az URL-cím a következő
https://management.microsoftazure.de/
: . - A 21Vianet által üzemeltetett Microsoft Azure esetében az URL-cím a következő
https://management.chinacloudapi.cn
: .
Az Azure Resource Manager URL-címét használó műveletek felderítéséhez tekintse meg az Azure REST API-t. A MySQL létrehozási vagy frissítési művelete például egy vezérlősík-művelet, mert a kérelem URL-címe a következő:
PUT https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.DBforMySQL/servers/{serverName}/databases/{databaseName}?api-version=2017-12-01
Az Azure Resource Manager kezeli az összes vezérlősík-kérést. Automatikusan alkalmazza az erőforrások kezeléséhez implementált Azure-szolgáltatásokat, például:
- Azure szerepköralapú hozzáférés-vezérlés (Azure RBAC)
- Azure Policy
- Felügyeleti zárolások
- Tevékenységnaplók
A kérés hitelesítése után az Azure Resource Manager elküldi azt az erőforrás-szolgáltatónak, amely végrehajtja a műveletet. Még a vezérlősík elérhetetlensége esetén is hozzáférhet az Azure-erőforrások adatsíkjához. A tárfiók-erőforrásban lévő adatok például továbbra is elérhetők és kezelhetők a tárfiók önálló URI-ján https://myaccount.blob.core.windows.net
keresztül, még akkor is, ha https://management.azure.com
nem érhetők el.
A vezérlősík két forgatókönyvet tartalmaz a kérések kezeléséhez : "zöld mező" és "barna mező". A zöld mező új erőforrásokra utal. A barna mező meglévő erőforrásokra hivatkozik. Az erőforrások üzembe helyezésekor az Azure Resource Manager tisztában van azzal, hogy mikor érdemes új erőforrásokat létrehozni, és mikor kell frissíteni a meglévő erőforrásokat. Nem kell attól tartania, hogy azonos erőforrások jönnek létre.
Adatsík
Az adatsík-műveletekre vonatkozó kéréseket a rendszer egy, a példányra jellemző végpontra küldi. Az Azure AI-szolgáltatások nyelvfelismerési művelete például adatsík-művelet, mert a kérelem URL-címe a következő:
POST {Endpoint}/text/analytics/v2.0/languages
Az adatsík-műveletek nem korlátozódnak a REST API-ra. Más hitelesítő adatokra is szükség lehet, például egy virtuális gépre vagy adatbázis-kiszolgálóra való bejelentkezésre.
Előfordulhat, hogy a felügyeletet és szabályozást kényszerítő funkciók nem vonatkoznak az adatsík-műveletekre. Figyelembe kell vennie, hogy a felhasználók hogyan használják a megoldásokat. Például egy olyan zárolás, amely megakadályozza, hogy a felhasználók töröljék az adatbázist, nem akadályozza meg a felhasználókat abban, hogy adatokat töröljenek a lekérdezésekből.
Bizonyos szabályzatokkal szabályozhatja az adatsík műveleteit. További információ: Erőforrás-szolgáltatói módok (előzetes verzió) az Azure Policyban.
Következő lépések
Az Azure Resource Manager áttekintése: Mi az Az Azure Resource Manager?
Ha többet szeretne megtudni a szabályzatdefiníciók új erőforrásokra és meglévő erőforrásokra gyakorolt hatásáról, olvassa el az új Azure Policy-definíciók hatásának kiértékelését ismertető témakört.