Azure Enclave リソース グループ

Azure Enclaveは、コミュニティ、Enclave、ワークロードのリソースを整理するために、少数のリソースグループを使用します。 この記事では、各リソースグループが何のために存在し、Azure Enclaveがどのように管理しているかを説明します。

単一サブスクリプションのデプロイ アーキテクチャ

シングルサブスクリプション展開の場合、Azure EnclaveはコミュニティとEnclaveにマネージドリソースグループを使用し、カスタマーリソースにはワークロードリソースグループを使用します。 この例は、コミュニティ、エンクレイブ、そして1つおよび3つのワークロードリソースグループを持つワークロードを示しています。

• Azureリソースグループには、デプロイメントのためのAzure Enclaveリソース(例えばコミュニティやエンクレイブリソース自体)が含まれます。
• community managed resource groupにはファイアウォールやLog Analyticsワークスペースなどのコミュニティリソースが含まれています。 Azure Enclaveは各コミュニティごとに1つを作成し、そのリソースを管理し、コミュニティが削除されると削除します。 何が展開されるか見てみましょう。
• enclave managed resource groupには仮想ネットワーク、サブネットネットワークセキュリティグループ、Log Analyticsワークスペースなどのエンクレーブリソースが含まれています。 Azure Enclaveは各エンクレーブごとに1つを作成し、そのリソースを管理し、エンクレーブが削除されるとそのリソースを削除します。 何が展開されるか見てみましょう。
• workload resource groupにはあなたのリソースが入っています。 このグループのリソースは管理し、Azure Enclaveはリソースグループ自体のポリシーとライフサイクルを管理します。なぜなら、リソースグループはワークロードにリンクされているからです。 Azure Enclaveは、ワークロードが削除されるか、グループがワークロードから切り離されたときにグループを削除します。 削除が成功する前に、ワークロードリソースグループが空でなければなりません。
• 3つのワークロードリソースグループの例は、複数のワークロードリソースグループを追加してリソースを整理する方法を示しています。

コミュニティとエンクレーブのマネージド リソース グループの名前付け

コミュニティやエンクレーブの作成時に、Azure Enclaveはそのコミュニティやエンクレーブの機能に必要なリソースのための管理リソースグループを作成します。 これらの管理されたリソースグループは、コミュニティやエンクレイブ名から始まり、その後に名前を HostedResourcesし、名前を独自にするキャラクターから始まり、識別しやすいです。

複数サブスクリプションのデプロイ アーキテクチャ

2つのサブスクリプションにまたがる展開では、Azure Enclaveは各サブスクリプションでマネージドリソースグループとワークロードリソースグループを使用します。 この例は、あるサブスクリプションのコミュニティと、別のサブスクリプションのワークロードを持つエンクレーブを示しています。

このアーキテクチャでは、 #1 ラベルが各サブスクリプション内の主要なデプロイメントリソースグループを示します。 #2ラベルはコミュニティ管理リソースグループを示し、#3ラベルはエンクレイブ管理リソースグループを示します。 残りのリソースグループは、それらを所有するサブスクリプションと連携しています。 より多くのエンクレーブを展開したい場合は、すべてのエンクレーブを2つ目のサブスクリプションに配置したり、各エンクレイブに独自のサブスクリプションを割り当てるか、ニーズに合った組み合わせを使うことができます。

よく寄せられる質問

Azure エンクレーブ リソース グループについてよく寄せられる質問。

エンクレイブ管理区域にはどうやってアクセスすればいいですか?

メインデプロイメントリソースグループのエンクレーブリソースを通じてエンクレーブを管理します。 そこから、メンテナンスモードの有効化やエンクレーブエンドポイントの追加などのタスクを行うことができます。

仮想ネットワークなどのエンクレイブリソースはどう管理すればいいですか?

サブネットの追加など、エンクレイブリソースで実行できるタスクもあります。 エンクレイブ管理リソースグループに手動変更が必要な場合は、これらの変更がエンクレーブ機能を壊す可能性があることを覚えておいてください。 この管理されたリソースグループの変更にはメンテナンスモードが必要であり、メンテナンスモードのプリンシパルの一人として追加される必要があります。

コミュニティ管理エリアにはどうやってアクセスすればいいですか?

主要な展開リソースグループのコミュニティリソースを通じてコミュニティを管理します。 そこから、メンテナンスモードの有効化やコミュニティエンドポイントの追加などのタスクを行えます。

バーチャルWANなどのコミュニティリソースはどう管理すればいいのでしょうか?

仮想WANハブの追加など、エンクレイブ地域についてはAzure Enclaveが処理する作業もあります。 デフォルトのルーティング設定を変更するなどの他の作業は手動で変更が必要です。 コミュニティ管理リソースグループを変更する必要がある場合は、手動の変更がコミュニティ機能に影響を与える可能性があることに注意してください。 この管理されたリソースグループの変更にはメンテナンスモードが必要であり、メンテナンスモードのプリンシパルの一人として追加される必要があります。