Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Рабочие нагрузки — это логические группы ресурсов Azure, которые определяются внутри Azure Анклава. Вы можете связать группу ресурсов Azure с ресурсом рабочей нагрузки, чтобы перенести эту группу ресурсов в границу безопасности и управления анклава (см. схему). Владельцы сообщества и анклава могут создавать изолированные критически важные рабочие нагрузки, а затем разрешать определенный доступ по мере необходимости. Когда владельцы анклава развертывают ресурсы и службы Azure в составе рабочих нагрузок, каждая рабочая нагрузка автоматически наследует уровень безопасности и политики анклава. Вы создаете собственные службы Azure в группах ресурсов рабочей нагрузки и обслуживаете эти ресурсы в рамках модели общей ответственности в облаке. По умолчанию рабочие нагрузки также могут использовать сервисы сообщества, доступные из анклава.
Зачем использовать рабочую нагрузку?
Рабочие нагрузки — это логический способ организации групп ресурсов Azure и связывания их с вашей средой Azure Enclave. С помощью рабочих нагрузок можно разделять группы политик и исключений, область действия которых ограничена рабочей нагрузкой и ресурсами в связанных группах ресурсов рабочей нагрузки. Группы ресурсов рабочей нагрузки имеют некоторые ограничения, описанные в рекомендациях.
Альтернативой является развертывание группы ресурсов Azure через портал, который не связан с рабочей нагрузкой. Группы ресурсов рабочей нагрузки эквивалентны обычным группам ресурсов Azure с дополнительным преимуществом обеспечения безопасности ресурсов в пределах границы анклава. Развертывание обычной группы ресурсов Azure на портале по-прежнему является вариантом, но обычная Azure группа ресурсов не будет защищена в пределах границы анклава.
Архитектура рабочей нагрузки
Рабочие нагрузки связаны с анклавами как с дочерним ресурсом, а с группами ресурсов рабочих нагрузок — как с родительским ресурсом.
- управление анклавом Azure
- Службы и свойства анклава
- Руководство Well-Architected Framework по рабочим нагрузкам
- Руководства по сервисам Well-Architected Framework
На этой схеме показаны два примера рабочих нагрузок.
Shared Workload связан с тремя группами ресурсов рабочей нагрузки, а AKS Workload связан с одной группой ресурсов рабочей нагрузки. Группы ресурсов выделены зелёным цветом, а ресурсы Azure — тёмно-синим.
Группа ресурсов рабочей нагрузки
При создании рабочей нагрузки Azure Enclave создаются связанные группы ресурсов рабочей нагрузки, в которых можно упорядочить ресурсы Azure.
Дополнительные сведения о рекомендациях и руководящих принципах для групп ресурсов рабочих нагрузок см. в статье "Рекомендации по группам ресурсов рабочих нагрузок".
Что можно добавить в рабочую нагрузку?
Группы ресурсов рабочей нагрузки функционируют аналогично группам ресурсов Azure, и в них можно развертывать ресурсы Azure, соответствующие политикам рабочей нагрузки. Вы можете создать новые ресурсы с помощью методов, с которыми вы знакомы для Azure ресурсов. Кроме того, вы можете создавать ресурсы на портале с помощью каталога служб: что такое каталог служб.