Přehled architektury fondů Microsoft Managed DevOps Pools
V tomto článku se dozvíte o architektuře a klíčových konceptech pro fondy Microsoft Managed DevOps. Fondy Microsoft Managed DevOps poskytují vývojářům samoobslužný přístup ke spravovaným výpočetním prostředkům pro spouštění úloh CI/CD. Službu můžete nakonfigurovat tak, aby splňovala vývojový tým a strukturu projektu, a spravovat nastavení zabezpečení a sítě pro bezpečný přístup k prostředkům.
Architektura fondů Spravovaných DevOps od Microsoftu
Hostovaná jménem architektury umožňuje služby Microsoft poté, co jsou delegovaná odpovídající a vymezená oprávnění k virtuální síti vlastníkem předplatného, připojují hostované služby Azure k předplatnému zákazníka. Tento model připojení umožňuje službě Microsoftu poskytovat služby typu software jako služba a licencované uživatelem, a ne standardní služby založené na spotřebě.
Spravovaná služba Fondy DevOps používá architekturu hostovanou jménem , což znamená, že virtuální počítače existují v předplatném vlastněné Microsoftem. Proto Microsoft nese náklady na provoz a správu této infrastruktury, zákazník platí za využití.
Spravovaná služba Fondy DevOps spravuje kapacitu a dostupnost v jednotlivých oblastech v předplatných služby Spravované fondy DevOps.
Prostředky pro fond jsou uvnitř interního předplatného izolované do vyhrazené virtuální sítě. U síťového připojení můžete také zvolit mezi síťovým připojením hostovaným Microsoftem a síťovým připojením Azure, které vytvoříte ve vlastním předplatném.
Následující diagramy znázorňují logickou architekturu služby Spravované fondy DevOps.
Připojení k síti
Síťové připojení určuje, ke které virtuální síti jsou agenti připojení.
Ve výchozím nastavení používají všechny fondy virtuální síť poskytovanou Microsoftem, která omezuje veškerý příchozí provoz a umožňuje veškerý odchozí provoz.
Můžete se rozhodnout, že budete používat vlastní virtuální síť, abyste měli přístup k prostředkům společnosti a nastavili vlastní zásady zabezpečení (například nastavení brány firewall). V tomto scénáři budete muset delegovat podsíť ve virtuální síti do služby Spravované fondy DevOps a přidružit podsíť k vašemu fondu. Od tohoto okamžiku budou všechny virtuální počítače vytvořené pro fond používat tuto podsíť. Podsíť nebudou moct používat žádné další prostředky.
Možnosti připojení uživatelů
V současné době nemáte přístup k virtuálním počítačům poskytovaným spravovanými fondy DevOps.