Azure-vezérlősík és adatsík

  • Cikk

Az Azure-műveletek két kategóriára oszthatók: vezérlősíkra és adatsíkra. Ez a cikk a két művelettípus közötti különbségeket ismerteti.

A vezérlősík használatával kezelheti az előfizetés erőforrásait. Az adatsík használatával használhatja az erőforrástípus-példány által közzétett képességeket.

Például:

  • Virtuális gépet a vezérlősíkon keresztül hozhat létre. A virtuális gép létrehozása után adatsík-műveletek, például távoli asztali protokoll (RDP) segítségével kommunikálhat vele.

  • A vezérlősíkon keresztül hozhat létre tárfiókot. Az adatsík használatával adatokat olvashat és írhat a tárfiókban.

  • Egy Azure Cosmos DB-adatbázist a vezérlősíkon keresztül hozhat létre. Az Azure Cosmos DB-adatbázisban lévő adatok lekérdezéséhez használja az adatsíkot.

Vezérlősík

A vezérlősík műveleteire vonatkozó összes kérést a rendszer az Azure Resource Manager URL-címére küldi. Az URL-cím az Azure-környezettől függően változik.

  • Az Azure global esetében az URL-cím a következő https://management.azure.com: .
  • A Azure Government URL-címe .https://management.usgovcloudapi.net/
  • Az Azure Germany esetében az URL-cím a következő https://management.microsoftazure.de/: .
  • A 21Vianet által üzemeltetett Microsoft Azure esetében az URL-cím a következő https://management.chinacloudapi.cn: .

Az Azure Resource Manager URL-címét használó műveletek felderítéséhez tekintse meg az Azure REST API-t. A MySQL létrehozási vagy frissítési művelete például vezérlősík-művelet, mert a kérelem URL-címe:

PUT https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.DBforMySQL/servers/{serverName}/databases/{databaseName}?api-version=2017-12-01

Az Azure Resource Manager kezeli az összes vezérlősík-kérést. Automatikusan alkalmazza az erőforrások kezeléséhez implementált Azure-szolgáltatásokat, például:

A kérés hitelesítése után az Azure Resource Manager elküldi az erőforrás-szolgáltatónak, amely befejezi a műveletet. Még a vezérlősík elérhetetlensége esetén is hozzáférhet az Azure-erőforrások adatsíkjához. A tárfiók-erőforrásban lévő adatokhoz például továbbra is hozzáférhet és működhet a különálló tárolási URI-ján https://myaccount.blob.core.windows.net keresztül, még akkor is, ha https://management.azure.com az nem érhető el.

A vezérlősík két forgatókönyvet tartalmaz a kérések kezeléséhez : "zöld mező" és "barna mező". A zöld mező új erőforrásokra utal. A Barna mező a meglévő erőforrásokra hivatkozik. Az erőforrások üzembe helyezése során az Azure Resource Manager tisztában van azzal, hogy mikor érdemes új erőforrásokat létrehozni, és mikor kell frissíteni a meglévő erőforrásokat. Nem kell attól tartania, hogy azonos erőforrások jönnek létre.

Adatsík

Az adatsík-műveletekre vonatkozó kéréseket a rendszer egy, a példányra jellemző végpontra küldi. Az Azure AI-szolgáltatások nyelvfelismerési művelete például adatsík-művelet, mert a kérelem URL-címe a következő:

POST {Endpoint}/text/analytics/v2.0/languages

Az adatsík-műveletek nem korlátozódnak a REST API-ra. Előfordulhat, hogy más hitelesítő adatokra van szükségük, például egy virtuális gépre vagy adatbázis-kiszolgálóra való bejelentkezéshez.

Előfordulhat, hogy a felügyeletet és szabályozást kényszerítő funkciók nem vonatkoznak az adatsík-műveletekre. Figyelembe kell vennie, hogy a felhasználók hogyan használják a megoldásokat. Például egy olyan zárolás, amely megakadályozza, hogy a felhasználók töröljék az adatbázist, nem akadályozza meg, hogy a felhasználók lekérdezéseken keresztül töröljék az adatokat.

Egyes szabályzatokkal szabályozhatja az adatsík műveleteit. További információ: Erőforrás-szolgáltatói módok (előzetes verzió) Azure Policy.

Következő lépések