워크로드는 Azure Enclave 내에서 정의하는 Azure 리소스의 논리적 그룹입니다. Azure 리소스 그룹을 워크로드 리소스에 연결하여 해당 리소스 그룹을 enclave의 보안 및 제어 경계로 가져올 수 있습니다(다이어그램 참조). 커뮤니티 및 enclave 소유자는 격리된 중요 업무용 워크로드를 만든 다음 필요에 따라 특정 액세스를 허용할 수 있습니다. enclave 소유자가 Azure 리소스 및 서비스를 워크로드에 배포하는 경우 각 워크로드는 enclave의 보안 상태 및 정책을 자동으로 상속합니다. 워크로드 리소스 그룹에 고유한 Azure 서비스를 만들고 클라우드의 공유 책임 모델에서 해당 리소스를 유지 관리합니다. 기본적으로 워크로드는 enclave에서 연결할 수 있는 커뮤니티 서비스를 사용할 수도 있습니다.
워크로드를 사용하는 이유
워크로드는 Azure 리소스 그룹을 구성하고 Azure Enclave 환경에 대한 링크를 만드는 논리적 방법입니다. 워크로드를 사용하면 범위가 지정되고 워크로드 및 연결된 워크로드 리소스 그룹의 리소스에 적용되는 정책 및 예외 그룹을 구분할 수 있습니다. 워크로드 리소스 그룹에는 모범 사례에 설명된 몇 가지 제한 사항이 있습니다.
대안은 워크로드에 연결되지 않은 포털을 통해 Azure 리소스 그룹을 배포하는 것입니다. 워크로드 리소스 그룹은 일반 Azure 리소스 그룹과 동일하며, enclave 경계 내에서 리소스를 보호하도록 하는 추가적인 이점이 있습니다. 포털을 통해 일반 Azure 리소스 그룹을 배포하는 것은 여전히 옵션이지만 일반 Azure 리소스 그룹은 enclave 경계 내에서 보호되지 않습니다.
워크로드의 아키텍처
워크로드는 enclaves에는 자식 리소스로, workload resource groups에는 부모 리소스로 연결됩니다.
- Azure Enclave 거버넌스
- Enclave 서비스 및 속성
- Well-Architected Framework 워크로드 지침
- Well-Architected Framework 서비스 가이드
이 다이어그램은 두 가지 예제 워크로드를 보여 줍니다. 세 Shared Workload 개의 워크로드 리소스 그룹에 연결되고 AKS Workload 하나의 워크로드 리소스 그룹에 연결됩니다. 리소스 그룹은 녹색으로 강조 표시되고 Azure 리소스는 진한 파란색으로 강조 표시됩니다.
워크로드 리소스 그룹
Azure Enclave 워크로드를 만들 때 Azure 리소스를 구성할 수 있는 연결된 워크로드 리소스 그룹을 만듭니다.
워크로드 리소스 그룹 모범 사례 및 지침에 대한 자세한 내용은 워크로드 리소스 그룹의 모범 사례에 대해 자세히 알아보세요.
내 워크로드에 무엇을 추가할 수 있나요?
워크로드 리소스 그룹은 Azure 리소스 그룹처럼 작동하며 워크로드 정책을 준수하는 Azure 리소스를 배포할 수 있습니다. Azure 리소스에 익숙한 메서드를 사용하여 새 리소스를 만들 수 있습니다. 또한 서비스 카탈로그를 통해 포털에서 리소스를 만들 수 있습니다. 서비스 카탈로그란?