Disponibilidade de quotas e regiões no Azure Enclave

Todos os serviços Azure definem limites e quotas padrão para recursos e funcionalidades, como restrições de utilização para certos tamanhos de máquinas virtuais (VM). Exemplo: VMs da série DS_v5 (ver a tabela que mostra limitações de recursos)

Este artigo aborda os limites de recursos padrão do Azure Enclave, a disponibilidade regional e a residência de dados de serviço.

Resumo das Limitações do Produto

[1]: O número de enclaves que podem ser implementados numa subscrição é limitado pelo número de zonas DNS Privado, que é de 1.000 por subscrição. Assumindo que cada enclave requer cinco zonas DNS Privado, poderias implementar até 200 enclaves antes de atingires o limite de zonas DNS Privado numa única subscrição. Pode criar mais do que uma subscrição e distribuir os seus enclaves entre cada subscrição. Cada Zona DNS Privado que adicionar para as suas cargas de trabalho contará para o limite de 1.000 por subscrição.

[2]: Este é um recurso filho, pelo que deve ser implementado no mesmo grupo de recursos que o recurso pai. Portanto, o número de recursos filhos é limitado pelo limite do Azure de 800 recursos por grupo de recursos, por tipo de recurso.

[3]: Teoricamente, o número de cargas de trabalho numa comunidade pode chegar a 200 * 800 = 160.000 com grupos de recursos de carga zero adicionados à carga de trabalho (a resourceGroupCollection propriedade é uma lista vazia). Na prática, é provável que adicione pelo menos um grupo de recursos para cada carga de trabalho, pelo que o número máximo de cargas de trabalho numa comunidade é limitado pelo número de grupos de recursos por subscrição, que é 980.

Quotas e limites de serviço

Recursos Essenciais

[4]: O máximo é limitado pelo número de grupos de recursos permitidos numa subscrição, dado que uma comunidade implementa um grupo de recursos gerido pela comunidade. Entre estes grupos de recursos, dois devem ser reservados para comunidades em desdobramento, uma vez que cada grupo de recursos só pode ter um máximo de 800 recursos, por tipo de recurso.

Recursos de Rede

[5]: Cada regra de endpoint da comunidade implementa apenas metadados.

[6]: O número de regras por ponto final de enclave é limitado pelo número de regras do grupo de segurança de rede (NSG) que podem ser criadas em cada NSG, ou seja, 1 000. Um enclave inclui, por predefinição, três regras de entrada e quatro regras de saída. Cada regra endpoint cria outra regra NSG de entrada.

[7]: O máximo é limitado pelo número de ligações de rede virtual por hub que uma WAN Virtual pode suportar, que corresponde a 500 menos o número de hubs. Pelo menos uma ligação de rede virtual está reservada para a implementação de enclaves, o que implicaria um máximo de 499 ligações restantes que podem ser alocadas para hubs de trânsito.

[8]: O valor máximo está limitado pelo número de regras de NSG por NSG. Partindo do princípio de que o enclave de origem não tem quaisquer endpoints do enclave, restam no máximo 993 regras NSG. Cada ligação ao enclave cria outra regra de saída do NSG no enclave de origem.

Infraestrutura

Todas as outras limitações de rede, computação e armazenamento aplicam-se à infraestrutura criada. Para obter os limites relevantes, consulte Limites de assinatura e serviço do Azure.

Regions

Para a disponibilidade regional atual, consulte Produtos disponíveis por região.

Também pode consultar as regiões atualmente permitidas para comunidades com a CLI do Azure.

az provider show --namespace Microsoft.Mission --query "resourceTypes[?resourceType=='communities'].locations"

Residência dos dados

O Azure Enclave processa e armazena os seus dados de serviço na geografia Azure da sua região de implementação selecionada. Estes dados de serviço incluem metadados de recursos e registos de auditoria e diagnóstico de serviços. Por exemplo, as regiões dos Estados Unidos encontram-se na geografia de dados de serviço dos Estados Unidos. Consulte disponibilidade regional para locais de destacamento apoiados.

O limite da residência é a geografia, não uma única região. Cópias de replicação e recuperação geridas por serviços destes dados permanecem dentro dessa geografia.

Cargas de trabalho geridas pelo cliente e movimentação de dados

As cargas de trabalho geridas pelo cliente seguem o comportamento de residência dos serviços Azure que utiliza e a sua configuração. Destinos de diagnóstico, backups, replicação, exportações e ligações de rede selecionados pelo cliente podem mover dados através de fronteiras geográficas.

Para cargas de trabalho que devem permanecer dentro de uma única geografia, escolha serviços e destinos, incluindo regiões de recuperação de desastres, que cumpram esse requisito. Consulte destinos de registo configuráveis, planeamento de recuperação de desastres e o modelo de responsabilidade partilhada.

Passos seguintes

Você pode aumentar certos limites e cotas padrão. Se o seu recurso suportar um aumento, solicite o aumento por meio de uma solicitação de suporte do Azure (para Tipo de problema, selecione Cota).