Azure 基礎(chǔ)概念

了解在Azure中使用的基礎(chǔ)概念和術(shù)語，以及這些概念的相互關(guān)系。

Azure術(shù)語

在開始Azure云采用工作時，了解以下定義很有幫助：

資源：由Azure管理的實(shí)體。示例包括Azure虛擬機(jī)、虛擬網(wǎng)絡(luò)和存儲帳戶。

訂閱：資源的邏輯容器。每個Azure資源僅與一個訂閱關(guān)聯(lián)。創(chuàng)建訂閱是采用Azure的第一步。

Azure帳戶：創(chuàng)建Azure訂閱時提供的電子郵件地址是訂閱的Azure帳戶。與電子郵件帳戶關(guān)聯(lián)的一方負(fù)責(zé)訂閱中的資源所產(chǎn)生的每月費(fèi)用。創(chuàng)建Azure帳戶時，將提供聯(lián)系人信息和計(jì)費(fèi)詳細(xì)信息，如信用卡。可以為多個訂閱使用同一個Azure帳戶（電子郵件地址）。每個訂閱僅與一個Azure帳戶相關(guān)聯(lián)。

帳戶管理員：與用于創(chuàng)建Azure訂閱的電子郵件地址相關(guān)聯(lián)的參與方。帳戶管理員負(fù)責(zé)為訂閱的資源所產(chǎn)生的所有成本付費(fèi)。

Azure Active Directory(Azure AD)：Microsoft基于云的標(biāo)識和訪問管理服務(wù)。員工可以通過Azure AD登錄并訪問資源。

Azure AD租戶：Azure AD的專用和受信任的實(shí)例。當(dāng)你的組織首次注冊Microsoft云服務(wù)訂閱（如Microsoft Azure、Intune或Microsoft 365）時，會自動創(chuàng)建Azure AD租戶。一個Azure租戶表示一個組織。

Azure AD目錄：每個Azure AD租戶都有一個專用的、受信任的目錄。該目錄包含租戶的用戶、組和應(yīng)用程序。它用于針對租戶資源執(zhí)行標(biāo)識和訪問管理功能。一個目錄可以與多個訂閱關(guān)聯(lián)，但每個訂閱只與一個目錄關(guān)聯(lián)。

資源組：用于對訂閱中的相關(guān)資源進(jìn)行分組的邏輯容器。每個資源只能存在于一個資源組中。資源組允許在一個訂閱中進(jìn)行更詳細(xì)的分組，通常用于表示支持某個訂閱中的工作負(fù)荷、應(yīng)用程序或特定功能所需的資產(chǎn)集合。

管理組：用于一個或多個訂閱的邏輯容器?？梢远x管理組，訂閱，資源組和資源的層次結(jié)構(gòu)，以便通過繼承有效地管理訪問、策略和符合性。

區(qū)域：在延遲定義的外圍中部署的一組Azure數(shù)據(jù)中心。數(shù)據(jù)中心通過專用的低延遲區(qū)域網(wǎng)絡(luò)連接。大部分Azure資源在特定的Azure區(qū)域中運(yùn)行。

Azure訂閱目的

Azure訂閱有多種用途。Azure訂閱具有以下特性：

·法律協(xié)議。每個訂閱都與一個Azure產(chǎn)品/服務(wù)相關(guān)聯(lián)，如免費(fèi)試用版或即用即付。每個產(chǎn)品都有特定的費(fèi)率計(jì)劃、權(quán)益以及相關(guān)的條款和條件。創(chuàng)建訂閱時，請選擇Azure產(chǎn)品/服務(wù)。

·支付協(xié)議。創(chuàng)建訂閱時，需要提供該訂閱的付款信息，如信用卡號。每個月，部署到該訂閱的資源所產(chǎn)生的成本將通過該付款方式計(jì)算和計(jì)費(fèi)。

·刻度的邊界。為訂閱定義了規(guī)模限制。訂閱的資源不能超過設(shè)置的規(guī)模限制。例如，可以在單個訂閱中創(chuàng)建的虛擬機(jī)數(shù)量存在限制。

·管理邊界。訂閱可以充當(dāng)管理、安全和策略的邊界。Azure還提供了滿足這些需求的其他機(jī)制，例如管理組、資源組和基于角色的訪問控制。

Azure訂閱注意事項(xiàng)

在創(chuàng)建Azure訂閱時，可以對訂閱做出幾個關(guān)鍵選擇：

誰負(fù)責(zé)支付訂閱費(fèi)用？默認(rèn)情況下，你在創(chuàng)建訂閱時提供的電子郵件地址相關(guān)聯(lián)的參與方是訂閱的帳戶管理員。與此電子郵件地址相關(guān)聯(lián)的參與方負(fù)責(zé)為該訂閱的資源所產(chǎn)生的所有成本付費(fèi)。

我對哪個Azure產(chǎn)品/服務(wù)感興趣？每個訂閱都與特定的Azure產(chǎn)品/服務(wù)相關(guān)聯(lián)?？梢赃x擇最符合需求的Azure產(chǎn)品/服務(wù)。例如，如果你想要使用訂閱來運(yùn)行非生產(chǎn)工作負(fù)荷，則可以選擇即用即付開發(fā)/測試提議或Enterprise開發(fā)/測試提議。

備注

注冊Azure時，可能會看到“創(chuàng)建Azure帳戶”。在創(chuàng)建Azure訂閱時可以創(chuàng)建Azure帳戶，并將訂閱與電子郵件帳戶相關(guān)聯(lián)。

Azure管理角色

Azure定義了三種類型的角色來管理訂閱、標(biāo)識和資源：

·經(jīng)典訂閱管理員角色

·Azure基于角色的訪問控制(RBAC)角色

·Azure Active Directory(Azure AD)管理員角色

Azure訂閱的帳戶管理員角色分配給用于創(chuàng)建Azure訂閱的電子郵件帳戶。帳戶管理員是訂閱的帳單所有者。帳戶管理員可以通過Azure門戶來管理訂閱管理員。

默認(rèn)情況下，還會將訂閱的服務(wù)管理員角色分配給用于創(chuàng)建Azure訂閱的電子郵件帳戶。服務(wù)管理員有權(quán)訪問等效于基于RBAC的所有者角色的訂閱。服務(wù)管理員還對Azure門戶具有完全訪問權(quán)限。帳戶管理員可以將服務(wù)管理員更改為其他電子郵件帳戶。

創(chuàng)建Azure訂閱時，可以將其與現(xiàn)有Azure AD租戶相關(guān)聯(lián)。否則，將創(chuàng)建一個具有關(guān)聯(lián)目錄的新Azure AD租戶。Azure AD目錄中全局管理員的角色將分配給用于創(chuàng)建Azure AD訂閱的電子郵件帳戶。

電子郵件帳戶可以與多個Azure訂閱相關(guān)聯(lián)。帳戶管理員可以將訂閱轉(zhuǎn)讓給另一個帳戶。

有關(guān)Azure中定義的角色的詳細(xì)說明，請參閱經(jīng)典訂閱管理員角色、Azure RBAC角色和Azure AD管理員角色。

訂閱和區(qū)域

每個Azure資源在邏輯上僅與一個訂閱關(guān)聯(lián)。創(chuàng)建資源時，需要選擇要將該資源部署到的Azure訂閱。稍后可以將資源移到其他訂閱。

雖然訂閱不與特定的Azure區(qū)域相關(guān)聯(lián)，但每個Azure資源僅部署到一個區(qū)域?？梢栽诙鄠€區(qū)域中擁有與同一訂閱關(guān)聯(lián)的資源。

備注

大多數(shù)Azure資源會部署到特定區(qū)域。某些資源類型被視為全局資源，如使用Azure策略服務(wù)設(shè)置的策略。