Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
Workloads são grupos lógicos de recursos Azure que defines dentro de um Azure Enclave. Pode ligar um grupo de recursos do Azure a um recurso de carga de trabalho para trazer esse grupo de recursos para a fronteira de segurança e controlo do enclave (veja o diagrama). Os proprietários de comunidades e enclaves podem criar cargas de trabalho críticas e isoladas e permitir acessos específicos conforme necessário. Quando os proprietários do enclave implementam recursos e serviços do Azure em cargas de trabalho, cada carga de trabalho herda automaticamente a postura de segurança e as políticas do enclave. Cria os seus próprios serviços Azure nos grupos de recursos da carga de trabalho e mantém esses recursos sob o modelo de responsabilidade partilhada na cloud. Por defeito, as cargas de trabalho também podem usar serviços comunitários acessíveis a partir do seu enclave.
Por que usar uma carga de trabalho?
As cargas de trabalho são uma forma lógica de organizar os seus grupos de recursos do Azure e criar um link para o seu ambiente Azure Enclave. Com as cargas de trabalho, pode separar grupos de políticas e exceções definidos e aplicados a uma carga de trabalho e aos recursos nos grupos de recursos associados à carga de trabalho. Os grupos de recursos de carga de trabalho têm algumas restrições, que são descritas nas Melhores Práticas.
A alternativa é implementar um grupo de recursos do Azure através do portal que não esteja ligado a uma carga de trabalho. Os grupos de recursos de carga de trabalho são equivalentes aos grupos normais do Azure, com o benefício adicional de manter os recursos protegidos dentro do limite do enclave. Implementar um grupo de recursos Azure normal através do portal ainda é uma opção, mas um grupo de recursos Azure normal não estaria protegido dentro do limite do enclave.
Arquitetura de uma carga de trabalho
As cargas de trabalho estão associadas, como recurso subordinado, a enclaves e associadas, como recurso principal, a grupos de recursos da carga de trabalho.
- Azure Enclave governance
- Serviços e propriedades do enclave
- Orientações para cargas de trabalho do Well-Architected Framework
- Guias de Serviço do Well-Architected Framework
Este diagrama mostra dois exemplos de cargas de trabalho. Está Shared Workload ligado a três grupos de recursos de carga de trabalho e está AKS Workload ligado a um grupo de recursos de carga de trabalho. Os grupos de recursos estão destacados a verde e os recursos do Azure a azul escuro.
Grupo de recursos de carga de trabalho
Quando crias uma carga de trabalho no Azure Enclave, crias grupos de recursos ligados onde podes organizar os teus recursos do Azure.
Para mais detalhes sobre as melhores práticas e diretrizes dos grupos de recursos de carga de trabalho, saiba mais sobre as melhores práticas dos grupos de recursos de carga de trabalho.
O que posso acrescentar à minha carga de trabalho?
Os grupos de recursos de carga de trabalho funcionam como um grupo de recursos do Azure e podes implementar recursos do Azure que cumprem as políticas de carga de trabalho. Pode criar novos recursos usando os métodos que conhece para os seus recursos do Azure. Além disso, pode criar recursos a partir do Portal através do catálogo de serviços: O que é o catálogo de serviços