Azure Enklave-Ressourcengruppen

Azure Enclave verwendet eine kleine Gruppe von Ressourcengruppen, um Community-, Enklave- und Workload-Ressourcen zu organisieren. Dieser Artikel erklärt, wofür jede Ressourcengruppe dient und wie Azure Enclave sie verwaltet.

Architektur der Bereitstellung einzelner Abonnements

Für eine Single-Subscription-Bereitstellung verwendet Azure Enclave verwaltete Ressourcengruppen für die Community und die Enklave sowie Workload-Ressourcengruppen für Kundenressourcen. Dieses Beispiel zeigt eine Community, eine Enklave und Workloads mit einer oder drei Workload-Ressourcengruppen.

• Eine Azure-Ressourcengruppe enthält die Azure Enclave-Ressourcen für die Bereitstellung (zum Beispiel die Community- oder Enclave-Ressource selbst).
• Sie community managed resource group enthält Community-Ressourcen wie die Firewall und den Log Analytics-Arbeitsbereich. Azure Enclave erstellt für jede Community eines, verwaltet die Ressourcen darin und löscht es, wenn die Community gelöscht wird. Schau , was eingesetzt wird.
• Sie enclave managed resource group enthält Enklave-Ressourcen wie das virtuelle Netzwerk, Subnetz-Netzwerksicherheitsgruppen und den Log Analytics-Arbeitsbereich. Azure Enclave erstellt für jede Enklave eine Enklave, verwaltet die Ressourcen darin und löscht sie, wenn die Enklave gelöscht wird. Schau , was eingesetzt wird.
• Das workload resource group enthält deine Ressourcen. Sie verwalten die Ressourcen in dieser Gruppe, und Azure Enclave verwaltet die Policy und den Lebenszyklus der Ressourcengruppe selbst, weil sie mit der Arbeitslast verknüpft ist. Azure Enclave löscht die Gruppe, wenn die Arbeitslast gelöscht wird oder wenn die Gruppe von der Arbeitslast getrennt wird. Die Workload-Ressourcengruppe muss leer sein, bevor die Löschung erfolgreich abgeschlossen werden kann.
• Das Beispiel mit drei Workload-Ressourcengruppen zeigt, wie man mehr als eine Workload-Ressourcengruppe zu einer Workload hinzufügen kann, um Ressourcen zu organisieren.

Benennung verwalteter Ressourcengruppen für Community und Enklave

Während der Erstellung einer Gemeinschaft oder Enklave erstellt Azure Enclave eine verwaltete Ressourcengruppe für die Ressourcen, die für das Funktionieren dieser Community oder Enklave benötigt werden. Diese verwalteten Ressourcengruppen sind leicht zu erkennen, da sie mit dem Namen der Gemeinschaft oder Enklave beginnen, gefolgt von HostedResources, und dann Zeichen, die den Namen einzigartig machen.

Bereitstellungsarchitektur für mehrere Abonnements

Für eine Bereitstellung über zwei Abonnements verwendet Azure Enclave in jedem Abonnement verwaltete Ressourcengruppen und Workload-Ressourcengruppen. Dieses Beispiel zeigt eine Community in einem Abonnement und eine Enklave mit Workloads in einem anderen Abonnement.

In dieser Architektur markiert das Label #1 die primäre Bereitstellungsressourcengruppe in jedem Abonnement. Das Label #2 kennzeichnet die gemeinschaftlich verwaltete Ressourcengruppe, und das Label #3 kennzeichnet die Enklave-verwaltete Ressourcengruppe. Die verbleibenden Ressourcengruppen stimmen mit dem Abonnement überein, das sie besitzt. Wenn du mehr Enklaven bereitstellen möchtest, kannst du alle Enklaven im zweiten Abonnement platzieren, jeder Enklave ein eigenes Abonnement geben oder eine passende Kombination verwenden.

Häufig gestellte Fragen

Häufig gestellte Fragen zu Azure Enklave-Ressourcengruppen.

Wie gehe ich auf den Verwaltungsbereich der Enklave zu?

Verwalten Sie die Enklave über die Enklave-Ressource in der primären Bereitstellungsressourcegruppe. Von dort aus kannst du Aufgaben wie das Aktivieren des Wartungsmodus oder das Hinzufügen eines Enklave-Endpunkts ausführen.

Wie verwalte ich die Ressourcen der Enklave, wie zum Beispiel das virtuelle Netzwerk?

Einige Aufgaben, wie das Hinzufügen eines Subnetzes, können an der Enklave-Ressource ausgeführt werden. Wenn Sie eine manuelle Änderung an der verwalteten Ressourcengruppe der Enklave vornehmen müssen, beachten Sie, dass diese Änderungen die Funktionalität der Enklaven beeinträchtigen können. Änderungen an dieser verwalteten Ressourcengruppe erfordern den Wartungsmodus, und du musst als einer der Wartungsmodus-Prinzipien hinzugefügt werden.

Wie erreiche ich den Bereich für das Gemeinschaftsmanagement?

Verwaltung der Gemeinschaft über die Gemeinschaftsressource in der primären Einsatzressourcegruppe. Von dort aus können Sie Aufgaben wie das Aktivieren des Wartungsmodus oder das Hinzufügen eines Community-Endpunkts ausführen.

Wie manage ich die Community-Ressourcen, wie zum Beispiel virtuelles WAN?

Einige Aufgaben, wie das Hinzufügen eines virtuellen WAN-Hubs, werden von Azure Enclave für Enklave-Regionen übernommen. Andere Aufgaben, wie das Ändern der Standard-Routing-Präferenz, erfordern eine manuelle Änderung. Wenn Sie die Community Managed Resource Group ändern müssen, beachten Sie, dass manuelle Änderungen die Funktionalität der Community beeinträchtigen können. Änderungen an dieser verwalteten Ressourcengruppe erfordern den Wartungsmodus, und du musst als einer der Wartungsmodus-Prinzipien hinzugefügt werden.