Grupy zasobów Azure Enclave

Azure Enclave wykorzystuje niewielki zestaw grup zasobów do organizacji zasobów społeczności, enklawy i obciążenia. Ten artykuł wyjaśnia, do czego służy każda grupa zasobów i jak Azure Enclave nią zarządza.

Architektura wdrażania pojedynczej subskrypcji

Do wdrożenia z jedną subskrypcją Azure Enclave wykorzystuje zarządzane grupy zasobów dla społeczności i enklawy oraz grupy zasobów obciążenia dla zasobów klientów. Ten przykład pokazuje społeczność, enklawę oraz obciążenia z jedną lub trzema grupami zasobów obciążenia.

• Grupa zasobów Azure zawiera zasoby Azure Enclave dla wdrożenia (na przykład sam zasób społeczności lub enklawy).
• Zawiera zasoby community managed resource group społeczności, takie jak zapora sieciowa i przestrzeń robocza Log Analytics. Azure Enclave tworzy jeden dla każdej społeczności, zarządza zasobami w niej i usuwa go, gdy społeczność zostanie usunięta. Zobacz, co zostanie wdrożone.
• Zawiera zasoby enclave managed resource group enklawy, takie jak sieć wirtualna, grupy bezpieczeństwa sieci podsieciowej oraz przestrzeń robocza Log Analytics. Azure Enclave tworzy jeden dla każdej enklawy, zarządza zasobami w nim i usuwa go, gdy enklawa zostanie usunięta. Zobacz, co zostanie wdrożone.
• Zawiera workload resource group twoje zasoby. Zarządzasz zasobami w tej grupie, a Azure Enclave zarządza polityką i cyklem życia samej grupy zasobów, ponieważ jest ona powiązana z obciążeniem. Azure Enclave usuwa grupę, gdy obciążenie jest usuwane lub gdy grupa zostaje odłączona od obciążenia. Grupa zasobów obciążenia musi być pusta, aby usunięcie mogło zostać pomyślnie zakończone.
• Przykład trzech grup zasobów obciążenia pokazuje, jak można dodać więcej niż jedną grupę zasobów do zadania, aby zorganizować zasoby.

Nazewnictwo grup zasobów zarządzanych przez społeczność i enklawę

Podczas tworzenia społeczności lub enklawy Azure Enclave tworzy zarządzaną grupę zasobów dla zasobów potrzebnych do działania tej społeczności lub enklawy. Te zarządzane grupy zasobów łatwo zidentyfikować, ponieważ zaczynają się od nazwy społeczności lub enklawy, następnie , HostedResourcesa następnie znaków, które czynią nazwę unikalną.

Architektura wdrażania z wieloma subskrypcjami

Dla wdrożenia na dwóch subskrypcjach Azure Enclave wykorzystuje zarządzane grupy zasobów oraz grupy zasobów obciążeń w każdej subskrypcji. Ten przykład pokazuje społeczność w jednej subskrypcji oraz enklawę z obciążeniami w innej.

W tej architekturze etykieta #1 oznacza główną grupę zasobów wdrożenia w każdej subskrypcji. Etykieta #2 oznacza grupę zasobów zarządzaną przez społeczność, a etykieta #3 oznacza grupę zasobów zarządzanych przez enklawę. Pozostałe grupy zasobów są zgodne z subskrypcją, która je posiada. Jeśli chcesz wdrożyć więcej enklaw, możesz umieścić wszystkie enklawy w drugiej subskrypcji, nadać każdej enklawie własną subskrypcję lub użyć kombinacji dopasowanej do własnych potrzeb.

Często zadawane pytania

Często zadawane pytania dotyczące grup zasobów usługi Azure Enclave.

Jak uzyskać dostęp do obszaru zarządzania Enklawą?

Zarządzaj enklawą poprzez zasób enklawy w głównej grupie zasobów wdrożenia. Stamtąd możesz wykonywać zadania takie jak włączenie trybu utrzymania lub dodanie endpointu enklawy.

Jak zarządzać zasobami enklawy, takimi jak sieć wirtualna?

Niektóre zadania, takie jak dodawanie podsieci, można wykonać w zasobach enklawy. Jeśli musisz wprowadzić ręczną zmianę w zarządzanej grupie zasobów enklawy, pamiętaj, że te zmiany mogą zakłócić funkcjonalność enklawy. Zmiany w tej zarządzanej grupie zasobów wymagają trybu utrzymania i musisz zostać dodany jako jeden z głównych użytkowników trybu utrzymania.

Jak uzyskać dostęp do obszaru zarządzania społecznością?

Zarządzaj społecznością poprzez zasób społeczności w głównej grupie zasobów wdrożenia. Następnie możesz wykonywać zadania takie jak włączenie trybu utrzymania lub dodanie punktu końcowego społeczności.

Jak zarządzać zasobami społecznościowymi, takimi jak wirtualna sieć WAN?

Niektóre zadania, takie jak dodanie wirtualnego huba WAN, są realizowane przez Azure Enclave dla regionów enklawowych. Inne zadania, takie jak zmiana domyślnych preferencji routingu, wymagają ręcznej zmiany. Jeśli musisz zmienić grupę zasobów zarządzaną społecznością, pamiętaj, że zmiany ręczne mogą wpływać na funkcjonalność społeczności. Zmiany w tej zarządzanej grupie zasobów wymagają trybu utrzymania i musisz zostać dodany jako jeden z głównych użytkowników trybu utrzymania.

Warning

Zmiany w grupach zasobów zarządzanych społecznością lub enklawą mogą zakłócić funkcjonalność społeczności lub enklawy. Zmiany ręczne wykonuj tylko wtedy, gdy jest to konieczne i tylko w trybie konserwacji.