Disponibilité des quotas et des régions dans Azure Enclave

Tous les services Azure définissent des limites et des quotas par défaut pour les ressources et les fonctionnalités, tels que les restrictions d’utilisation pour certaines tailles de machine virtuelle. Exemple : machines virtuelles de la série DS_v5 (voir le tableau montrant les limitations des ressources)

Cet article traite des limites de ressources par défaut d'Azure Enclave, de la disponibilité régionale et de la résidence des données de service.

Résumé des limitations du produit

[1] : le nombre d’enclaves pouvant être déployées dans un abonnement est limité par le nombre de zones DNS privé, soit 1 000 par abonnement. En supposant que chaque enclave nécessite cinq zones DNS privé, vous pouvez déployer jusqu’à 200 enclaves avant d’atteindre la limite de zone DNS privé dans un abonnement. Vous pouvez créer plusieurs abonnements et répartir vos enclaves entre chaque abonnement. Chaque zone DNS privé que vous ajoutez pour vos charges de travail compte pour la limite de 1 000 par abonnement.

[2] : il s’agit d’une ressource enfant. Elle doit donc être déployée dans le même groupe de ressources que la ressource parente. Par conséquent, le nombre de ressources enfants est limité par la limite Azure de 800 ressources par groupe de ressources, par type de ressource.

[3] : Théoriquement, le nombre de charges de travail dans une communauté peut atteindre 200 * 800 = 160,000 sans aucun groupe de ressources de charge de travail ajouté à la charge de travail (la propriété resourceGroupCollection est une liste vide). Pratiquement, vous êtes susceptible d’ajouter au moins un groupe de ressources de charge de travail à chaque charge de travail afin que les charges de travail maximales d’une communauté soient limitées par le nombre de groupes de ressources par abonnement, soit 980.

Quotas et limites de service

Ressources principales

[4] : le nombre maximal est limité par le nombre de groupes de ressources autorisés dans un abonnement, étant donné qu’une communauté déploie un groupe de ressources géré par la communauté. Parmi ces groupes de ressources, deux d’entre eux doivent être réservés pour le déploiement de communautés, car chaque groupe de ressources ne peut avoir qu’un maximum de 800 ressources, par type de ressource.

Ressources réseau

[5]: Chaque règle d’endpoint de communauté déploie uniquement des métadonnées.

[6] : le nombre de règles par point de terminaison d’enclave est limité par le nombre de règles de groupe de sécurité réseau (NSG) qui peuvent être créées par groupe de sécurité réseau, qui est de 1 000. Une enclave est fournie par défaut avec trois règles entrantes et quatre règles sortantes. Chaque règle de point de terminaison crée une autre règle NSG de trafic entrant.

[7] : la valeur maximale est limitée par le nombre de connexions de réseau virtuel par hub qu’un Virtual WAN peut prendre en charge, soit 500 moins le nombre de hubs. Au moins une connexion de réseau virtuel est réservée au déploiement d’enclaves, ce qui implique un maximum de 499 connexions restantes qui peuvent être allouées pour les hubs de transit.

[8] : le maximum est limité par le nombre de règles NSG par NSG. En supposant que l'enclave source ne comporte aucun point de terminaison d'enclave, il reste un maximum de 993 règles NSG disponibles. Chaque connexion d'enclave crée une règle NSG sortante supplémentaire sur l'enclave source.

Infrastructure

Toutes les autres limitations de réseau, de calcul et de stockage s’appliquent à l’infrastructure créée. Pour connaître les limites appropriées, consultez Limites du service et de l’abonnement Azure.

Regions

Pour connaître la disponibilité régionale actuelle, consultez Produits disponibles par région.

Vous pouvez également interroger les régions actuelles autorisées pour les communautés avec le Azure CLI.

az provider show --namespace Microsoft.Mission --query "resourceTypes[?resourceType=='communities'].locations"

Résidence des données

Azure Enclave traite et stocke ses données de service dans la géographie Azure de la région de déploiement sélectionnée. Ces données de service incluent les métadonnées des ressources ainsi que les journaux d’audit et de diagnostic des services. Par exemple, les régions des États-Unis font partie de la zone géographique des données de service des États-Unis. Voir la disponibilité régionale pour les emplacements de déploiement assistés.

La limite de résidence correspond à la géographie, pas à une seule région. Les copies de réplication et de récupération gérées par le service de ces données restent dans cette zone géographique.

Charges de travail gérées par le client et déplacement des données

Les charges de travail gérées par le client suivent le comportement résident des services Azure que vous utilisez ainsi que votre configuration. Les destinations de diagnostic, sauvegardes, réplications, exportations et connexions réseau sélectionnées par le client peuvent déplacer les données au-delà des frontières géographiques.

Pour les charges de travail qui doivent rester dans une même région, choisissez des services et des destinations, y compris les régions de reprise après sinistre, qui répondent à cette exigence. Voir destinations de journalisation configurables, planification de la reprise après sinistre et le modèle de responsabilité partagée.

Étapes suivantes

Vous pouvez augmenter des limites par défaut et des quotas. Si votre ressource prend en charge les augmentations, demandez-en une via une demande de support Azure (pour Type de problème, sélectionnez Quota).