Azure 基礎(chǔ)概念

了解在Azure中使用的基礎(chǔ)概念和術(shù)語(yǔ)，以及這些概念的相互關(guān)系。

Azure術(shù)語(yǔ)

在開始Azure云采用工作時(shí)，了解以下定義很有幫助：

資源：由Azure管理的實(shí)體。示例包括Azure虛擬機(jī)、虛擬網(wǎng)絡(luò)和存儲(chǔ)帳戶。

訂閱：資源的邏輯容器。每個(gè)Azure資源僅與一個(gè)訂閱關(guān)聯(lián)。創(chuàng)建訂閱是采用Azure的第一步。

Azure帳戶：創(chuàng)建Azure訂閱時(shí)提供的電子郵件地址是訂閱的Azure帳戶。與電子郵件帳戶關(guān)聯(lián)的一方負(fù)責(zé)訂閱中的資源所產(chǎn)生的每月費(fèi)用。創(chuàng)建Azure帳戶時(shí)，將提供聯(lián)系人信息和計(jì)費(fèi)詳細(xì)信息，如信用卡。可以為多個(gè)訂閱使用同一個(gè)Azure帳戶（電子郵件地址）。每個(gè)訂閱僅與一個(gè)Azure帳戶相關(guān)聯(lián)。

帳戶管理員：與用于創(chuàng)建Azure訂閱的電子郵件地址相關(guān)聯(lián)的參與方。帳戶管理員負(fù)責(zé)為訂閱的資源所產(chǎn)生的所有成本付費(fèi)。

Azure Active Directory(Azure AD)：Microsoft基于云的標(biāo)識(shí)和訪問(wèn)管理服務(wù)。員工可以通過(guò)Azure AD登錄并訪問(wèn)資源。

Azure AD租戶：Azure AD的專用和受信任的實(shí)例。當(dāng)你的組織首次注冊(cè)Microsoft云服務(wù)訂閱（如Microsoft Azure、Intune或Microsoft 365）時(shí)，會(huì)自動(dòng)創(chuàng)建Azure AD租戶。一個(gè)Azure租戶表示一個(gè)組織。

Azure AD目錄：每個(gè)Azure AD租戶都有一個(gè)專用的、受信任的目錄。該目錄包含租戶的用戶、組和應(yīng)用程序。它用于針對(duì)租戶資源執(zhí)行標(biāo)識(shí)和訪問(wèn)管理功能。一個(gè)目錄可以與多個(gè)訂閱關(guān)聯(lián)，但每個(gè)訂閱只與一個(gè)目錄關(guān)聯(lián)。

資源組：用于對(duì)訂閱中的相關(guān)資源進(jìn)行分組的邏輯容器。每個(gè)資源只能存在于一個(gè)資源組中。資源組允許在一個(gè)訂閱中進(jìn)行更詳細(xì)的分組，通常用于表示支持某個(gè)訂閱中的工作負(fù)荷、應(yīng)用程序或特定功能所需的資產(chǎn)集合。

管理組：用于一個(gè)或多個(gè)訂閱的邏輯容器。可以定義管理組，訂閱，資源組和資源的層次結(jié)構(gòu)，以便通過(guò)繼承有效地管理訪問(wèn)、策略和符合性。

區(qū)域：在延遲定義的外圍中部署的一組Azure數(shù)據(jù)中心。數(shù)據(jù)中心通過(guò)專用的低延遲區(qū)域網(wǎng)絡(luò)連接。大部分Azure資源在特定的Azure區(qū)域中運(yùn)行。

Azure訂閱目的

Azure訂閱有多種用途。Azure訂閱具有以下特性：

·法律協(xié)議。每個(gè)訂閱都與一個(gè)Azure產(chǎn)品/服務(wù)相關(guān)聯(lián)，如免費(fèi)試用版或即用即付。每個(gè)產(chǎn)品都有特定的費(fèi)率計(jì)劃、權(quán)益以及相關(guān)的條款和條件。創(chuàng)建訂閱時(shí)，請(qǐng)選擇Azure產(chǎn)品/服務(wù)。

·支付協(xié)議。創(chuàng)建訂閱時(shí)，需要提供該訂閱的付款信息，如信用卡號(hào)。每個(gè)月，部署到該訂閱的資源所產(chǎn)生的成本將通過(guò)該付款方式計(jì)算和計(jì)費(fèi)。

·刻度的邊界。為訂閱定義了規(guī)模限制。訂閱的資源不能超過(guò)設(shè)置的規(guī)模限制。例如，可以在單個(gè)訂閱中創(chuàng)建的虛擬機(jī)數(shù)量存在限制。

·管理邊界。訂閱可以充當(dāng)管理、安全和策略的邊界。Azure還提供了滿足這些需求的其他機(jī)制，例如管理組、資源組和基于角色的訪問(wèn)控制。

Azure訂閱注意事項(xiàng)

在創(chuàng)建Azure訂閱時(shí)，可以對(duì)訂閱做出幾個(gè)關(guān)鍵選擇：

誰(shuí)負(fù)責(zé)支付訂閱費(fèi)用？默認(rèn)情況下，你在創(chuàng)建訂閱時(shí)提供的電子郵件地址相關(guān)聯(lián)的參與方是訂閱的帳戶管理員。與此電子郵件地址相關(guān)聯(lián)的參與方負(fù)責(zé)為該訂閱的資源所產(chǎn)生的所有成本付費(fèi)。

我對(duì)哪個(gè)Azure產(chǎn)品/服務(wù)感興趣？每個(gè)訂閱都與特定的Azure產(chǎn)品/服務(wù)相關(guān)聯(lián)。可以選擇最符合需求的Azure產(chǎn)品/服務(wù)。例如，如果你想要使用訂閱來(lái)運(yùn)行非生產(chǎn)工作負(fù)荷，則可以選擇即用即付開發(fā)/測(cè)試提議或Enterprise開發(fā)/測(cè)試提議。

備注

注冊(cè)Azure時(shí)，可能會(huì)看到“創(chuàng)建Azure帳戶”。在創(chuàng)建Azure訂閱時(shí)可以創(chuàng)建Azure帳戶，并將訂閱與電子郵件帳戶相關(guān)聯(lián)。

Azure管理角色

Azure定義了三種類型的角色來(lái)管理訂閱、標(biāo)識(shí)和資源：

·經(jīng)典訂閱管理員角色

·Azure基于角色的訪問(wèn)控制(RBAC)角色

·Azure Active Directory(Azure AD)管理員角色

Azure訂閱的帳戶管理員角色分配給用于創(chuàng)建Azure訂閱的電子郵件帳戶。帳戶管理員是訂閱的帳單所有者。帳戶管理員可以通過(guò)Azure門戶來(lái)管理訂閱管理員。

默認(rèn)情況下，還會(huì)將訂閱的服務(wù)管理員角色分配給用于創(chuàng)建Azure訂閱的電子郵件帳戶。服務(wù)管理員有權(quán)訪問(wèn)等效于基于RBAC的所有者角色的訂閱。服務(wù)管理員還對(duì)Azure門戶具有完全訪問(wèn)權(quán)限。帳戶管理員可以將服務(wù)管理員更改為其他電子郵件帳戶。

創(chuàng)建Azure訂閱時(shí)，可以將其與現(xiàn)有Azure AD租戶相關(guān)聯(lián)。否則，將創(chuàng)建一個(gè)具有關(guān)聯(lián)目錄的新Azure AD租戶。Azure AD目錄中全局管理員的角色將分配給用于創(chuàng)建Azure AD訂閱的電子郵件帳戶。

電子郵件帳戶可以與多個(gè)Azure訂閱相關(guān)聯(lián)。帳戶管理員可以將訂閱轉(zhuǎn)讓給另一個(gè)帳戶。

有關(guān)Azure中定義的角色的詳細(xì)說(shuō)明，請(qǐng)參閱經(jīng)典訂閱管理員角色、Azure RBAC角色和Azure AD管理員角色。

訂閱和區(qū)域

每個(gè)Azure資源在邏輯上僅與一個(gè)訂閱關(guān)聯(lián)。創(chuàng)建資源時(shí)，需要選擇要將該資源部署到的Azure訂閱。稍后可以將資源移到其他訂閱。

雖然訂閱不與特定的Azure區(qū)域相關(guān)聯(lián)，但每個(gè)Azure資源僅部署到一個(gè)區(qū)域。可以在多個(gè)區(qū)域中擁有與同一訂閱關(guān)聯(lián)的資源。

備注

大多數(shù)Azure資源會(huì)部署到特定區(qū)域。某些資源類型被視為全局資源，如使用Azure策略服務(wù)設(shè)置的策略。