O que é uma carga de trabalho?

Cargas de trabalho são grupos lógicos de recursos de Azure que você define dentro de um enclave Azure. Você vincula grupos de recursos do Azure a um recurso de carga de trabalho para trazer esses grupos de recursos para dentro do limite de segurança e controle do enclave. Para uma ilustração, veja o diagrama de arquitetura.

Os proprietários da comunidade e dos enclaves podem criar cargas de trabalho críticas e isoladas e, em seguida, permitir acessos específicos conforme necessário. Quando você implanta recursos e serviços do Azure em cargas de trabalho, cada carga de trabalho herda automaticamente a postura e as políticas de segurança do enclave.

Você cria seus próprios serviços de Azure em seus grupos de recursos de carga de trabalho e mantém esses recursos no modelo de responsabilidade compartilhada na nuvem. As cargas de trabalho também podem alcançar serviços comunitários por meio das conexões do enclave configuradas para o enclave.

Por que usar uma carga de trabalho?

As cargas de trabalho são uma maneira lógica de organizar seus grupos de recursos de Azure e criar um link para o ambiente do enclave Azure. As atribuições de políticas são aplicadas no escopo de cada grupo de recursos de carga de trabalho vinculado, então os recursos que você implanta lá devem estar em conformidade. O próprio conjunto de políticas vem da lista de serviços governados do enclave, ou da lista da comunidade quando o enclave não define um, e toda carga de trabalho no enclave o herda. Grupos de recursos de carga de trabalho possuem algumas restrições, que são descritas em Melhores Práticas para Azure Enclave.

A alternativa é implantar um grupo de recursos Azure por meio do portal que não está vinculado a uma carga de trabalho. Os grupos de recursos de carga de trabalho são equivalentes a grupos de recursos de Azure normais com o benefício adicional de manter os recursos protegidos dentro do limite do enclave. Implantar um grupo de recursos de Azure normal por meio do portal ainda é uma opção, mas um grupo de recursos Azure normal não seria protegido dentro do limite do enclave.

Arquitetura de uma carga de trabalho

As cargas de trabalho são recursos infantis dos enclaves. Cada carga de trabalho referencia seus grupos de recursos de carga de trabalho pelo ID de recurso na propriedade da resourceGroupCollection carga de trabalho. Esses grupos de recursos permanecem grupos padrão do Azure, então não são recursos filhos do Azure Resource Manager da carga de trabalho.

Este diagrama mostra duas cargas de trabalho de exemplo. Ele Shared Workload está vinculado a três grupos de recursos de carga de trabalho e AKS Workload está vinculado a um grupo de recursos de carga de trabalho. Os grupos de recursos são realçados em verde e os recursos do Azure são realçados em azul-escuro.

Diagrama mostrando duas cargas de trabalho de exemplo vinculadas aos outros recursos do Enclave Azure e seus grupos de recursos de carga de trabalho.

Grupo de recursos de carga de trabalho

Quando você criar uma carga de trabalho no seu enclave, especifique os grupos de recursos da carga de trabalho para vinculá-la. O Azure Enclave cria os grupos de recursos que ainda não existem e conecta os grupos de recursos existentes. Um grupo de recursos existente deve estar vazio, deve estar na mesma assinatura da carga de trabalho e não pode estar vinculado a outra carga de trabalho.

Para obter mais detalhes sobre as melhores práticas e diretrizes do grupo de recursos de carga de trabalho, saiba mais sobre as práticas recomendadas dos grupos de recursos de carga de trabalho.

O que posso adicionar à minha carga de trabalho?

Os grupos de recursos de carga de trabalho funcionam como um grupo de recursos do Azure. Você pode implantar recursos do Azure que cumpram as políticas atribuídas aos grupos de recursos de carga de trabalho. Crie novos recursos usando os métodos que você conhece para seus recursos do Azure. Você também pode criar recursos a partir do portal do Azure através do catálogo de serviços. Para mais informações, veja O que é o catálogo de serviços?

Próximas Etapas 

  • Last updated on