Esercitazione 1-3: Creare carichi di lavoro in un'enclave in Azure Enclave

I carichi di lavoro sono raggruppamenti logici che consentono di organizzare le risorse di Azure all'interno di un'enclave Azure Enclave. Ogni carico di lavoro è associato a uno o più gruppi di risorse del carico di lavoro in cui si distribuiscono le risorse nelle esercitazioni successive.

In questa esercitazione, parte tre di otto, si creano carichi di lavoro all'interno di un enclave. Scopri come:

  • Crea carichi di lavoro frontend e backend in un'enclave.
  • Associare ogni carico di lavoro a un gruppo di risorse del carico di lavoro.
  • Visualizzare i carichi di lavoro nel portale di Azure.

Prima di iniziare

Completa l'esercitazione 1-2: Creare enclave in una comunità. Questa esercitazione presuppone che l'utente abbia:

  • Un account Azure con una sottoscrizione attiva.
  • Una community dell'enclave Azure denominata cmt-fabrikam.
  • Enclave denominata Enclave-WebApp.
  • Autorizzazioni per creare risorse del carico di lavoro di Azure Enclave e gruppi di risorse nella sottoscrizione.

Creare carichi di lavoro usando Azure enclave

Prima di creare risorse di Azure in un'enclave, crea le risorse del carico di lavoro di Azure Enclave e associale ai gruppi di risorse del carico di lavoro. Azure Enclave applica i criteri dell'enclave, i guardrail, l'assegnazione di negazione e la configurazione RBAC ai gruppi di risorse del carico di lavoro durante la creazione.

Importante

In questa esercitazione vengono usati nomi di esempio come wl-webapp-frontend, wl-webapp-backend, rg-webapp-frontende rg-webapp-backend. Se usi nomi diversi, aggiorna i tutorial successivi in modo che corrispondano al tuo ambiente.

  1. Nel portale di Azure andare a Azure Enclave.

  2. Nel menu a sinistra selezionare Enclaves.

  3. Nella pagina Enclaves della community cmt-fabrikam, seleziona l'enclave ve-Enclave-WebApp che hai creato in Esercitazione 1-2: Creare enclave in una community.

    Screenshot che mostra la panoramica dell'enclave di WebApp.

  4. In Manage selezionare Workloads.

  5. Nella pagina Workloads, seleziona Create.

    Screenshot che mostra l'elenco dei carichi di lavoro dell'enclave di WebApp con il pulsante Crea evidenziato.

  6. Basics Nella scheda immettere i valori seguenti per il carico di lavoro front-end:

    • Enclave: confermare l'opzione ve-Enclave-WebApp selezionata.
    • Workload name: Inserisci wl-webapp-frontend.
    • Resource groups: selezionare Add.
    • Create new: immettere rg-webapp-frontende quindi selezionare OK.

    Note

    Scegliere i nomi del carico di lavoro e dei gruppi di risorse che corrispondono alla convenzione di denominazione dell'organizzazione. Per indicazioni, vedere Definire la convenzione di denominazione.

    Schermata che mostra la schermata di creazione del carico di lavoro front-end con i valori del tutorial inseriti.

  7. Selezionare Review + create, confermare i dettagli del carico di lavoro e quindi selezionare Create.

  8. Per creare il carico di lavoro back-end, ripetere i passaggi precedenti con questi valori:

    • Enclave: confermare l'opzione ve-Enclave-WebApp selezionata.
    • Workload name: Inserisci wl-webapp-backend.
    • Resource groups: selezionare Add.
    • Create new: immettere rg-webapp-backende quindi selezionare OK.
  9. Selezionare Review + create, confermare i dettagli del carico di lavoro e quindi selezionare Create.

Convalidare i carichi di lavoro

Al termine di entrambe le distribuzioni, tornare alla pagina Workloads per Enclave-WebApp.

Screenshot che mostra entrambi i carichi di lavoro distribuiti correttamente.

Confermare che:

  • wl-webapp-frontend viene visualizzato nell'elenco dei carichi di lavoro.
  • wl-webapp-backend viene visualizzato nell'elenco dei carichi di lavoro.
  • Ogni carico di lavoro è associato al gruppo di risorse del carico di lavoro previsto.

Pulire le risorse

Se si prevede di continuare la serie di esercitazioni, mantenere questi carichi di lavoro. Il Tutorial 1-4 li utilizza per distribuire risorse di Azure dal catalogo dei servizi.

Se è necessario rimuovere i carichi di lavoro creati in questa esercitazione, eliminare prima tutte le risorse nei gruppi di risorse del carico di lavoro associati. L'eliminazione del carico di lavoro può avere esito negativo quando i gruppi di risorse associati non sono vuoti.

Dopo che i gruppi di risorse del carico di lavoro sono vuoti, eliminare le wl-webapp-frontend risorse del carico di lavoro e wl-webapp-backend dal portale di Azure.

Screenshot che mostra entrambi i carichi di lavoro distribuiti correttamente con l'opzione per selezionare il pulsante Elimina.

Passaggi successivi

In questa esercitazione sono stati creati carichi di lavoro di esempio in un'enclave usando il portale di Azure. Nell'esercitazione successiva si distribuiscono le risorse di Azure in tali carichi di lavoro tramite il catalogo dei servizi.