Azure 控制平面和資料平面

  • 發行項

Azure 作業可分成兩個類別：控制平面和資料平面。 本文描述那兩個作業類型之間的差異。

您可以使用控制平面來管理您訂用帳戶中的資源。 您可以使用資料平面來使用某個資源類型的執行個體所公開的功能。

例如：

  • 您可以透過控制平面來建立虛擬機器。 建立虛擬機器之後，您可以透過資料平面作業來與其互動，例如遠端桌面通訊協定 (RDP)。

  • 您可以透過控制平面來建立儲存體帳戶。 您可以使用資料平面來讀取和寫入儲存體帳戶中的資料。

  • 您可以透過控制平面來建立 Azure Cosmos DB 資料庫。 若要查詢 Azure Cosmos DB 資料庫中的資料，您可以使用資料平面。

控制平面

對於控制平面作業的所有要求都會傳送至 Azure Resource Manager URL。 該 URL 會因 Azure 環境而異。

  • 針對 Azure 全域，URL 為 https://management.azure.com。
  • 針對 Azure Government，URL 為 https://management.usgovcloudapi.net/。
  • 針對 Azure 德國，URL 為 https://management.microsoftazure.de/。
  • 對於由 21Vianet 操作的 Microsoft Azure，URL 為 https://management.chinacloudapi.cn。

若要探索哪些作業使用 Azure Resource Manager URL，請參閱 Azure REST API。 例如，適用於 MySQL 的建立或更新作業是控制平面作業，因為要求 URL 為：

PUT https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.DBforMySQL/servers/{serverName}/databases/{databaseName}?api-version=2017-12-01

Azure Resource Manager 會處理所有控制平面要求。 其會自動套用您已實作來管理資源的 Azure 功能，例如：

驗證要求之後，Azure Resource Manager 會將其傳送到資源提供者，以完成此作業。 即使在控制平面無法使用期間，您仍然可以存取 Azure 資源的資料平面。 例如，即使 https://management.azure.com 無法使用，您仍可透過其個別的儲存體 URI https://myaccount.blob.core.windows.net 繼續存取和操作儲存體帳戶資源中的資料。

控制平面包括可用來處理要求的兩個案例：「綠色欄位」和「棕色欄位」。 綠色欄位是指新資源。 棕色欄位是指現有資源。 當您部署資源時，Azure Resource Manager 會了解何時應該建立新資源，以及何時應該更新現有資源。 您不必擔心會建立相同資源。

資料平面

對於資料平面作業的要求會傳送至您執行個體特定的端點。 例如，Azure AI 服務中的偵測語言作業是資料平面作業，因為要求 URL 為：

POST {Endpoint}/text/analytics/v2.0/languages

資料平面作業不限於 REST API。 其可能需要其他認證，例如，登入虛擬機器或資料庫伺服器。

強制執行管理和治理的功能可能不適用於資料平面作業。 您必須考慮使用者與解決方案互動的不同方式。 例如，防止使用者刪除資料庫的鎖定，並無法防止使用者透過查詢刪除資料。

您可以使用某些原則來治理資料平面作業。 如需詳細資訊，請參閱 Azure 原則中的資源提供者模式 (預覽)。

下一步