工作負載是您在 Azure Enclave 內定義的 Azure 資源邏輯群組。 你要將 Azure 資源群組連結到工作負載資源，將這些資源群組納入 enclave 的安全與控制邊界。 如需說明，請參閱 架構圖。
社群與 enclive 擁有者可以建立獨立的 任務關鍵 工作負載，並根據需要允許特定存取權限。 當你將 Azure 資源和服務部署到工作負載中時，每個工作負載會自動繼承該 enclave 的安全態勢與政策。
你可以在工作負載資源群組中建立自己的 Azure 服務，並在雲端以共同責任模式維護這些資源。 工作負載也可以透過為其隔離區設定的隔區連線，連接到社群服務。
為什麼要使用工作負載？
工作負載是組織 Azure 資源群組並建立連結到 Azure Enclave 環境的合理方式。 政策指派會在每個連結的工作負載資源群組範圍內套用，因此你部署的資源必須符合規定。 政策集本身來自飛地的受管服務清單，或是當飛地沒有定義服務清單時，則來自社群的清單，且飛地中的每個工作負載都會繼承該清單。 工作負載資源群組有一些限制，詳見 Azure Enclave 最佳實務。
另一種選擇是透過入口網站部署一個不連結到工作負載的 Azure 資源群組。 工作負載資源群組等同於一般 Azure 資源群組，且額外好處是資源安全於隔區範圍內。 透過入口網站部署一般的 Azure 資源群組仍然是選項，但一般的 Azure 資源群組不會被保護在 enclave 範圍內。
工作負載架構
工作負載是 飛地的子資源。 每個工作負載透過該工作負載屬性中的資源 ID 來參考其resourceGroupCollection。 這些資源群組仍然是標準的 Azure 資源群組，所以它們不是 Azure Resource Manager 工作負載的子資源。
這張圖展示了兩個工作負載的範例。
Shared Workload 連結到三個工作負載資源群組，而 AKS Workload 連結到一個工作負載資源群組。 資源群組以綠色標示，Azure 資源以深藍色標示。
工作負載資源群組
當你在 enclave 建立工作負載時，指定要連結到的工作負載資源群組。 Azure Enclave 會建立尚未存在的資源群組，並連結現有的資源群組。 現有的資源群組必須是空的，必須與該工作負載處於同一訂閱中，且不能已經連結到另一個工作負載。
欲了解更多關於工作負載資源組最佳實務與指引的資訊，請進一步了解 工作量資源組的最佳實務。
我可以增加什麼工作量？
工作負載資源群組的運作方式就像 Azure 的資源群組一樣。 你可以部署符合工作負載資源群組所指派政策的 Azure 資源。 利用你熟悉的方法來建立新的 Azure 資源。 你也可以透過服務目錄從 Azure 入口建立資源。 欲了解更多資訊，請參閱 「服務目錄是什麼？」