你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
工作负荷是在 Azure Enclave 中定义的Azure资源的逻辑组。 可以将 Azure 资源组关联到工作负载资源，使该资源组纳入 enclave 的安全和控制边界内（请参阅图）。 社区和隔离区所有者可以创建隔离的关键任务工作负载，然后根据需要授予特定访问权限。 当 enclave 所有者将Azure资源和服务部署到工作负载中时，每个工作负荷都会自动继承 enclave 的安全状况和策略。 在工作负荷资源组中创建自己的Azure服务，并在云中的共享责任模型中维护这些资源。 默认情况下，工作负荷还可以使用从其 enclave 可访问的社区服务。
为什么使用工作负载？
工作负载是组织你的 Azure 资源组并建立与 Azure Enclave 环境链接的一种逻辑方式。 使用工作负载，您可以将策略和例外分组，并将其范围限定并应用于某个工作负载以及关联的工作负载资源组中的资源。 工作负荷资源组有一些限制，这些限制在 最佳做法中进行了介绍。
替代方法是通过未链接到工作负荷的门户部署Azure资源组。 工作负荷资源组相当于普通Azure资源组，其优势是将资源保存在 enclave 边界内。 通过门户部署普通Azure资源组仍然是一个选项，但常规Azure资源组不会在 enclave 边界内受到保护。
工作负荷的体系结构
工作负荷作为子资源关联到 隔离区，并作为父资源关联到 工作负荷资源组。
此图显示了两个示例工作负荷。
Shared Workload 关联到三个工作负荷资源组，AKS Workload 关联到一个工作负荷资源组。 资源组以绿色突出显示，Azure资源以深蓝色突出显示。
工作负荷资源组
创建 Azure Enclave 工作负荷时，可以创建链接的工作负荷资源组，可在其中组织Azure资源。
有关工作负荷资源组最佳做法和指南的更多详细信息，请详细了解 工作负荷资源组的最佳做法。
可以向我的工作负载中添加什么？
工作负荷资源组的功能类似于Azure资源组，你可以部署符合工作负荷策略Azure资源。 可以使用熟悉Azure资源的方法创建新资源。 此外，还可以通过服务目录从门户创建资源： 什么是服务目录