Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
İş yükleri, Azure Kapanım içinde tanımladığınız Azure kaynaklardan oluşan mantıksal gruplardır. Bir Azure kaynak grubunu bir iş yükü kaynağına bağlayarak bu kaynak grubunu yalıtılmış ortamın güvenlik ve denetim sınırları içine dahil edebilirsiniz (diyagrama bakın). Topluluk ve enclave sahipleri, yalıtılmış kritik iş yükleri oluşturabilir ve ardından gerektiğinde belirli erişim izinleri tanımlayabilir. Kapanım sahipleri Azure kaynakları ve hizmetleri iş yüklerine dağıttığında, her iş yükü kapanım güvenlik duruşunu ve ilkelerini otomatik olarak devralır. İş yükü kaynak gruplarınızda kendi Azure hizmetlerinizi oluşturur ve bu kaynakları bulutta paylaşılan sorumluluk modeli altında tutarsınız. Varsayılan olarak, iş yükleri enclave’lerinden erişilebilen topluluk servislerini de kullanabilir.
Neden iş yükü kullanılır?
İş yükleri, Azure kaynak gruplarınızı düzenlemenin ve Azure Kapanım ortamınıza bağlantı oluşturmanın mantıksal bir yoludur. İş yükleriyle, kapsamı belirlenmiş ve iş yüküne uygulanan ilke ve özel durum gruplarını ve bağlı iş yükü kaynak gruplarındaki kaynakları ayırabilirsiniz. İş yükü kaynak gruplarının , En İyi Yöntemler'de açıklanan bazı kısıtlamaları vardır.
Alternatif olarak portal aracılığıyla iş yüküne bağlı olmayan bir Azure kaynak grubu dağıtabilirsiniz. İş yükü kaynak grupları normal Azure kaynak gruplarına eşdeğerdir ve kaynakları kapanım sınırı içinde güvenli tutmanın ek avantajını sağlar. Portal aracılığıyla normal bir Azure kaynak grubu dağıtmak hala bir seçenektir, ancak normal bir Azure kaynak grubu kapanım sınırı içinde güvenli hale getirilmeyecektir.
İş yükünün mimarisi
İş yükleri, enclave'lere alt kaynağı olarak bağlıdır ve iş yükü kaynak gruplarına ana kaynak olarak bağlıdır.
- Azure Enclave yönetimi
- Güvenli alan hizmetleri ve özellikleri
- Well-Architected Framework iş yükü kılavuzu
- Well-Architected Framework Hizmet Kılavuzları
Bu diyagramda iki örnek iş yükü gösterilmektedir.
Shared Workload üç iş yükü kaynak grubuna ve bir AKS Workload iş yükü kaynak grubuna bağlanır. Kaynak grupları yeşil ve Azure kaynaklar koyu mavi renkle vurgulanır.
İş yükü kaynak grubu
Azure Enclave iş yükü oluşturduğunuzda, Azure kaynaklarınızı düzenleyebileceğiniz bağlı iş yükü kaynak grupları oluşturursunuz.
İş yükü kaynak grubu en iyi yöntemleri ve yönergeleri hakkında daha fazla ayrıntı için iş yükü kaynak gruplarının en iyi yöntemleri hakkında daha fazla bilgi edinin.
İş yüküme ne ekleyebilirim?
İş yükü kaynak grupları bir Azure kaynak grubu gibi çalışır ve iş yükü ilkeleriyle uyumlu Azure kaynakları dağıtabilirsiniz. Azure kaynaklarınız için bildiğiniz yöntemleri kullanarak yeni kaynaklar oluşturabilirsiniz. Ayrıca portaldan hizmet kataloğu aracılığıyla kaynak oluşturabilirsiniz: Hizmet kataloğu nedir?