Qu’est-ce qu’une charge de travail ?

Les charges de travail sont des groupes logiques de ressources Azure que vous définissez à l’intérieur d’une enclave Azure. Vous reliez les groupes de ressources Azure à une ressource de charge de travail pour intégrer ces groupes de ressources dans la frontière de sécurité et de contrôle de l’enclave. Pour une illustration, voir le diagramme d’architecture.

Les propriétaires de communautés et d’enclaves peuvent créer des charges de travail isolées et critiques , puis permettre un accès spécifique selon les besoins. Lorsque vous déployez des ressources et services Azure dans des charges de travail, chaque charge hérite automatiquement de la posture de sécurité et des politiques de l'enclave.

Vous créez vos propres services Azure dans vos groupes de ressources de charge de travail et gérez ces ressources sous le modèle de responsabilité partagée dans le cloud. Les charges de travail peuvent également atteindre les services communautaires via les connexions de l’enclave configurées pour leur enclave.

Pourquoi utiliser une charge de travail ?

Les charges de travail constituent un moyen logique d’organiser vos groupes de ressources Azure et de créer un lien vers votre environnement d’enclave Azure. Les assignations de politiques sont appliquées dans le champ de chaque groupe de ressources liées à la charge de travail, donc les ressources que vous déployez y doivent être conformes. L’ensemble de politiques lui-même provient de la liste de services gouvernée de l’enclave, ou de la liste de la communauté lorsque l’enclave n’en définit pas, et que chaque charge de travail de l’enclave l’hérite. Les groupes de ressources de charge de travail ont certaines restrictions, qui sont décrites dans Best practices for Azure Enclave.

L'alternative consiste à déployer un groupe de ressources Azure via le portail qui n'est pas lié à une charge de travail. Les groupes de ressources de charge de travail sont équivalents à des groupes de ressources normaux Azure avec l’avantage supplémentaire de maintenir les ressources sécurisées dans la limite d’enclave. Le déploiement d'un groupe de ressources Azure normal via le portail est toujours une option, mais un groupe de ressources Azure normal ne serait pas sécurisé dans la limite d'enclave.

Architecture d’une charge de travail

Les charges de travail sont des ressources enfants des enclaves. Chaque charge de travail fait référence à ses groupes de ressources par l’identifiant de ressource dans la propriété de resourceGroupCollection la charge de travail. Ces groupes de ressources restent des groupes de ressources Azure standards, donc ils ne sont pas des ressources enfants Azure Resource Manager de la charge de travail.

Ce diagramme montre deux exemples de charges de travail. Le Shared Workload est lié à trois groupes de ressources de charge de travail, et le AKS Workload est lié à un groupe de ressources de charge de travail. Les groupes de ressources sont mis en surbrillance en vert et les ressources Azure sont mises en surbrillance en bleu foncé.

Schéma montrant deux exemples de charges de travail liées à la fois aux autres ressources Azure Enclave et à leurs groupes de ressources de charge de travail.

Groupe de ressources pour les charges de travail

Lorsque vous créez une charge de travail dans votre enclave, spécifiez les groupes de ressources de charge de travail à y relier. Azure Enclave crée les groupes de ressources qui n'existent pas encore et relie les groupes de ressources existants. Un groupe de ressources existant doit être vide, doit être dans le même abonnement que la charge de travail, et ne peut pas déjà être lié à une autre charge de travail.

Pour plus d’informations sur les meilleures pratiques et recommandations relatives aux groupes de ressources de charge de travail, découvrez-en plus sur les meilleures pratiques des groupes de ressources de charge de travail.

Que puis-je ajouter à ma charge de travail ?

Les groupes de ressources de charge de travail fonctionnent comme un groupe de ressources Azure. Vous pouvez déployer des ressources Azure qui respectent les politiques attribuées aux groupes de ressources de charge de travail. Créez de nouvelles ressources en utilisant les méthodes que vous connaissez pour vos ressources Azure. Vous pouvez également créer des ressources depuis le portail Azure via le catalogue de services. Pour plus d’informations, voir Quel est le catalogue de services ?

Étapes suivantes

  • Last updated on