Che cos'è un carico di lavoro?

I carichi di lavoro sono gruppi logici di risorse Azure definite all'interno di un'enclave Azure. Collegate i gruppi di risorse Azure a una risorsa di carico di lavoro per portare quei gruppi di risorse nel confine di sicurezza e controllo dell'enclave. Per un'illustrazione, vedi il diagramma architettonico.

I proprietari di comunità e enclave possono creare carichi di lavoro mission-critical isolati e poi consentire un accesso specifico secondo necessità. Quando distribuisci risorse e servizi Azure nei carichi di lavoro, ogni carico eredita automaticamente la postura di sicurezza e le policy dell'enclave.

È possibile creare servizi di Azure personalizzati nei gruppi di risorse del carico di lavoro e gestire tali risorse nel modello di responsabilità condivisa nel cloud. I carichi di lavoro possono anche raggiungere i servizi comunitari tramite le connessioni dell'enclave configurate per il loro enclave.

Perché usare un carico di lavoro?

I carichi di lavoro sono un modo logico per organizzare i gruppi di risorse Azure e creare un collegamento all'ambiente enclave Azure. Le assegnazioni di policy vengono applicate all'ambito di ciascun gruppo di risorse di carico di lavoro collegato, quindi le risorse che distribuisci lì devono conformarsi. Il set di policy stesso proviene dalla lista dei servizi governati dall'enclave, o dalla lista della comunità quando l'enclave non ne definisce una, e ogni carico di lavoro dell'enclave lo eredita. I gruppi di risorse di carico di lavoro hanno alcune restrizioni, descritte in Best practices for Azure Enclave.

L'alternativa consiste nel distribuire un gruppo di risorse Azure tramite il portale che non è collegato a un carico di lavoro. I gruppi di risorse del carico di lavoro sono equivalenti ai normali gruppi di risorse Azure con il vantaggio aggiunto di mantenere le risorse protette entro il limite dell'enclave. La distribuzione di un normale gruppo di risorse Azure tramite il portale è ancora un'opzione, ma un normale gruppo di risorse Azure non verrebbe protetto entro il limite dell'enclave.

Architettura di un carico di lavoro

I carichi di lavoro sono risorse minori degli enclave. Ogni carico di lavoro fa riferimento ai gruppi di risorse del carico di lavoro tramite l'ID della risorsa nella proprietà del resourceGroupCollection carico di lavoro. Questi gruppi di risorse rimangono i gruppi di risorse standard di Azure, quindi non sono risorse figli di Azure Resource Manager del carico di lavoro.

Questo diagramma mostra due carichi di lavoro di esempio. Shared Workload è collegato a tre gruppi di risorse del carico di lavoro e AKS Workload è collegato a un gruppo di risorse del carico di lavoro. I gruppi di risorse sono evidenziati in verde e le risorse Azure sono evidenziate in blu scuro.

Diagramma che mostra due carichi di lavoro di esempio collegati alle altre risorse enclave Azure e ai relativi gruppi di risorse del carico di lavoro.

Gruppo di risorse per il carico di lavoro

Quando crei un carico di lavoro nella tua enclave, specifica i gruppi di risorse del carico di lavoro da collegare ad esso. Azure Enclave crea i gruppi di risorse che non esistono ancora e collega i gruppi di risorse esistenti. Un gruppo di risorse esistente deve essere vuoto, deve essere nello stesso abbonamento del carico di lavoro e non può essere già collegato a un altro carico di lavoro.

Per altre informazioni sulle procedure consigliate e sulle linee guida del gruppo di risorse del carico di lavoro, vedere Procedure consigliate per i gruppi di risorse del carico di lavoro.

Cosa è possibile aggiungere al carico di lavoro?

I gruppi di risorse del carico di lavoro funzionano come un gruppo di risorse Azure. Puoi distribuire risorse Azure che rispettano le policy assegnate ai gruppi di risorse del carico di lavoro. Crea nuove risorse utilizzando i metodi che conosci per le tue risorse Azure. Puoi anche creare risorse dal portale Azure tramite il catalogo dei servizi. Per maggiori informazioni, vedi Cos'è il catalogo dei servizi?

Passaggi successivi

  • Last updated on