Painel de controle e plano de dados do Azure

As operações do Azure podem ser divididas em duas categorias – painel de controle e plano de dados. Este artigo descreve as diferenças entre esses dois tipos de operações.

Você usa o painel de controle para gerenciar recursos em sua assinatura. Você usa o plano de dados para usar recursos expostos por sua instância de um tipo de recurso.

Por exemplo:

  • Você cria uma máquina virtual por meio do painel de controle. Depois que a máquina virtual é criada, você interage com ela por meio de operações de plano de dados, como protocolo RDP (RDP).

  • Você cria uma conta de armazenamento por meio do painel de controle. Você usa o plano de dados para ler e gravar dados na conta de armazenamento.

  • Você cria um banco de dados Cosmos por meio do plano de controle. Para consultar dados no banco de dados Cosmos, você usa o plano de dados.

Painel de controle

Todas as solicitações de operações do painel de controle são enviadas para a URL do Azure Resource Manager. Essa URL varia de acordo com o ambiente do Azure.

  • Para o Azure global, a URL é https://management.azure.com.
  • Para o Azure Governamental, a URL é https://management.usgovcloudapi.net/.
  • Para o Azure Alemanha, a URL é https://management.microsoftazure.de/.
  • Para o Azure China 21Vianet da Microsoft, a URL é https://management.chinacloudapi.cn.

Para descobrir quais operações usam a URL de Azure Resource Manager, consulte a API REST do Azure. Por exemplo, a operação de criação ou atualização para MySQL é uma operação de painel de controle porque a URL da solicitação é:

PUT https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.DBforMySQL/servers/{serverName}/databases/{databaseName}?api-version=2017-12-01

Azure Resource Manager lida com todas as solicitações de painel de controle. Ele aplica automaticamente os recursos do Azure que você implementou para gerenciar seus recursos, como:

Depois de autenticar a solicitação, o Azure Resource Manager a envia para o provedor de recursos, que conclui a operação.

O painel de controle inclui dois cenários de tratamento de solicitações-"campo verde" e "campo marrom". O campo verde refere-se a novos recursos. O campo Brown se refere a recursos existentes. À medida que você implanta recursos, Azure Resource Manager entende quando criar novos recursos e quando atualizar os recursos existentes. Você não precisa se preocupar se os recursos idênticos serão criados.

Plano de dados

As solicitações de operações do plano de dados são enviadas para um ponto de extremidade que é específico da sua instância. Por exemplo, a operação detectar idioma em Serviços Cognitivos é uma operação de plano de dados porque a URL da solicitação é:

POST {Endpoint}/text/analytics/v2.0/languages

As operações do plano de dados não são limitadas à API REST. Eles podem exigir outras credenciais, como fazer logon em uma máquina virtual ou servidor de banco de dados.

Recursos que impõem gerenciamento e governança podem não se aplicar a operações de plano de dados. Você precisa considerar as diferentes maneiras como os usuários interagem com suas soluções. Por exemplo, um bloqueio que impede que os usuários exclua um banco de dados não impede que os usuários excluam os dados por meio de consultas.

Você pode usar algumas políticas para controlar as operações do plano de dados. Para obter mais informações, consulte modos de provedor de recursos (versão prévia) em Azure Policy.

Próximas etapas