Plano de controlo do Azure e plano de dados

  • Artigo

As operações do Azure podem ser divididas em duas categorias: plano de controlo e plano de dados. Este artigo descreve as diferenças entre estes dois tipos de operações.

Utilize o plano de controlo para gerir recursos na sua subscrição. Utilize o plano de dados para utilizar as capacidades expostas pela instância de um tipo de recurso.

Por exemplo:

  • Pode criar uma máquina virtual através do plano de controlo. Após a criação da máquina virtual, interage com a mesma através de operações do plano de dados, como o Protocolo RDP (Remote Desktop Protocol).

  • Pode criar uma conta de armazenamento através do plano de controlo. Utilize o plano de dados para ler e escrever dados na conta de armazenamento.

  • Pode criar uma base de dados do Azure Cosmos DB através do plano de controlo. Para consultar dados na base de dados do Azure Cosmos DB, utilize o plano de dados.

Plano de controlo

Todos os pedidos de operações do plano de controlo são enviados para o URL de Resource Manager do Azure. Esse URL varia consondo o ambiente do Azure.

  • Para o Azure global, o URL é https://management.azure.com.
  • Para Azure Government, o URL é https://management.usgovcloudapi.net/.
  • Para o Azure Germany, o URL é https://management.microsoftazure.de/.
  • Para o Microsoft Azure operado pela 21Vianet, o URL é https://management.chinacloudapi.cn.

Para descobrir que operações utilizam o URL do Azure Resource Manager, veja a API REST do Azure. Por exemplo, a operação de criação ou atualização do MySQL é uma operação do plano de controlo porque o URL do pedido é:

PUT https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.DBforMySQL/servers/{serverName}/databases/{databaseName}?api-version=2017-12-01

O Azure Resource Manager processa todos os pedidos do plano de controlo. Aplica automaticamente as funcionalidades do Azure que implementou para gerir os seus recursos, tais como:

Depois de autenticar o pedido, o Azure Resource Manager envia-o para o fornecedor de recursos, que conclui a operação. Mesmo durante períodos de indisponibilidade para o plano de controlo, ainda pode aceder ao plano de dados dos seus recursos do Azure. Por exemplo, pode continuar a aceder e a operar em dados no recurso da conta de armazenamento através do URI https://myaccount.blob.core.windows.net de armazenamento separado, mesmo quando https://management.azure.com não está disponível.

O plano de controlo inclui dois cenários para processar pedidos : "campo verde" e "campo castanho". Campo verde refere-se a novos recursos. O campo Castanho refere-se aos recursos existentes. À medida que implementa recursos, o Azure Resource Manager compreende quando criar novos recursos e quando atualizar recursos existentes. Não tem de se preocupar com a criação de recursos idênticos.

Plano de dados

Os pedidos de operações do plano de dados são enviados para um ponto final específico da sua instância. Por exemplo, a operação Detetar Idioma nos serviços de IA do Azure é uma operação de plano de dados porque o URL do pedido é:

POST {Endpoint}/text/analytics/v2.0/languages

As operações do plano de dados não estão limitadas à API REST. Podem exigir outras credenciais, como iniciar sessão numa máquina virtual ou servidor de base de dados.

As funcionalidades que impõem a gestão e a governação podem não se aplicar às operações do plano de dados. Tem de considerar as diferentes formas como os utilizadores interagem com as suas soluções. Por exemplo, um bloqueio que impede os utilizadores de eliminar uma base de dados não impede que os utilizadores eliminem dados através de consultas.

Pode utilizar algumas políticas para governar as operações do plano de dados. Para obter mais informações, veja Modos de Fornecedor de Recursos (pré-visualização) no Azure Policy.

Passos seguintes