Partilhar via

Plano de controle e plano de dados do Azure

  • Artigo

As operações do Azure podem ser divididas em duas categorias: plano de controle e plano de dados. Este artigo descreve as diferenças entre esses dois tipos de operações.

Você usa o plano de controle para gerenciar recursos em sua assinatura. Você usa o plano de dados para usar recursos expostos pela instância de um tipo de recurso.

Por exemplo:

  • Você cria uma máquina virtual através do plano de controle. Depois que a máquina virtual é criada, você interage com ela por meio de operações de plano de dados, como RDP (Remote Desktop Protocol).

  • Você cria uma conta de armazenamento através do plano de controle. Use o plano de dados para ler e gravar dados na conta de armazenamento.

  • Você cria um banco de dados do Azure Cosmos DB por meio do plano de controle. Para consultar dados no banco de dados do Azure Cosmos DB, use o plano de dados.

Plano de controlo

Todas as solicitações para operações de plano de controle são enviadas para a URL do Azure Resource Manager. Essa URL varia de acordo com o ambiente do Azure.

  • Para o Azure global, a URL é https://management.azure.com.
  • Para o Azure Governamental, o URL é https://management.usgovcloudapi.net/.
  • Para o Azure Alemanha, a URL é https://management.microsoftazure.de/.
  • Para o Microsoft Azure operado pela 21Vianet, a URL é https://management.chinacloudapi.cn.

Para descobrir quais operações usam a URL do Azure Resource Manager, consulte a API REST do Azure. Por exemplo, a operação de criação ou atualização para o MySQL é uma operação de plano de controle porque a URL da solicitação é:

PUT https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.DBforMySQL/servers/{serverName}/databases/{databaseName}?api-version=2017-12-01

O Azure Resource Manager lida com todas as solicitações de plano de controle. Ele aplica automaticamente os recursos do Azure que você implementou para gerenciar seus recursos, como:

Depois de autenticar a solicitação, o Azure Resource Manager a envia para o provedor de recursos, que conclui a operação. Mesmo durante períodos de indisponibilidade para o plano de controle, você ainda pode acessar o plano de dados de seus recursos do Azure. Por exemplo, você pode continuar a acessar e operar em dados em seu recurso de conta de armazenamento por meio de seu URI https://myaccount.blob.core.windows.net de armazenamento separado, mesmo quando https://management.azure.com não estiver disponível.

O plano de controle inclui dois cenários para lidar com solicitações - "campo verde" e "campo marrom". Campo verde refere-se a novos recursos. O campo castanho refere-se aos recursos existentes. À medida que você implanta recursos, o Azure Resource Manager entende quando criar novos recursos e quando atualizar os recursos existentes. Você não precisa se preocupar que recursos idênticos serão criados.

Plano de dados

As solicitações para operações de plano de dados são enviadas para um ponto de extremidade específico para sua instância. Por exemplo, a operação Detetar Idioma nos serviços de IA do Azure é uma operação de plano de dados porque a URL da solicitação é:

POST {Endpoint}/text/analytics/v2.0/languages

As operações do plano de dados não estão limitadas à API REST. Eles podem exigir outras credenciais, como fazer login em uma máquina virtual ou servidor de banco de dados.

Os recursos que impõem gerenciamento e governança podem não se aplicar às operações do plano de dados. Você precisa considerar as diferentes maneiras como os usuários interagem com suas soluções. Por exemplo, um bloqueio que impede que os usuários excluam um banco de dados não impede que os usuários excluam dados por meio de consultas.

Você pode usar algumas políticas para governar as operações do plano de dados. Para obter mais informações, consulte Modos de provedor de recursos (visualização) na Política do Azure.

Próximos passos