了解Microsoft Azure：云服务业务指南

在云提供商中，仅次于AWS的Microsoft Azure是一组不断扩展的基于云的计算服务，可用于企业，开发人员，政府机构以及任何想要构建应用程序或运行企业而无需管理硬件的人。

执行摘要

Microsoft Azure是Microsoft全面的基于云的物理硬件和服务替代产品集合。Azure虚拟机运行Microsoft的所有服务器产品以及包括Linux发行版和第三方软件在内的各种第三方产品。Azure产品线还包括一整套服务，开发人员可以使用这些服务来构建基于云的应用程序。本指南提供了Microsoft Azure服务的执行级别概述，包括产品和价格。

什么是Microsoft Azure？

Microsoft Azure是一组广泛且不断扩展的基于云的计算服务，可用于企业，开发人员，政府机构以及任何想要在互联网上构建应用程序或运行企业而无需安装和管理硬件或硬件的人。服务器软件。近年来，它一直是Microsoft增长最快的业务部门，并且在两三年内，收入可能会超过Windows。

愤世嫉俗的人喜欢嘲笑地驳斥整个云计算的概念：“云只是别人的计算机。” 但是这种过度简化仅描述了Azure业务的一小部分：基础架构即服务（IaaS），其中基于云的服务取代了物理硬件。

完整的Microsoft Azure服务覆盖的范围比将本地服务器重新定位到云要简单得多。除了IaaS资源之外，您还拥有各种平台即服务（PaaS）和软件即服务（SaaS）选项，使您的组织无需管理服务器即可访问基于云的服务。例如，您可以建立一个基于WordPress的网站或构建一个基本的Node JS网站，而无需配置（或修补）基础的Windows或Linux服务器。

此外，应用程序以及基于Web的站点和服务的开发人员可以将Azure存储和服务用作构建块，而不必担心底层基础结构的安全性或可靠性。

微软于2008年发布了Azure。两年后的2010年1月，Windows Azure首次向公众发布。微软在2014年将其云平台更名为Microsoft Azure。名称的改变不仅是表面上的，而且是承认Azure云服务的范围已经远远超出了基于Windows的产品。实际上，截至2017年底，微软报告说Azure中40％的虚拟机都在运行Linux，而一年前这一比例还不到三分之一。

在Azure的全球基础设施包括54个地区的数据中心，涵盖140个国家。Microsoft还维护两个Azure秘密政府区域，这些区域位于未公开的位置。

Microsoft Azure有什么好处？

Azure的IaaS产品最明显的好处是您的组织不必购买，配置，维护和修复硬件即可运行基于云的工作负载。节省从硬件成本开始，但包含大量的间接成本，包括容纳这些服务器所需的物理空间以及保持它们运行所需的电力。

因为基于Azure的资源是虚拟的，所以它们不会意外失败并在您等待维修或更换时导致停机。虚拟硬件资源可以以物理硬件无法扩展或缩减的方式进行扩展，从而可以处理基于Azure的网站的流量激增。必须满足数据存储和传输的全球隐私要求的大型组织可以轻松地将数据和服务移动到他们选择的区域。

对于开发人员，Azure提供对服务的即时访问，这些服务用于开发移动应用程序，设计IoT设备，连接到在线存储和数据库资源以及部署容器技术。此外，微软在开发人员的机器学习和AI工具方面进行了大量投资。

什么是Azure基础架构即服务？

最基本的Azure IaaS使用方案之一是用运行在Azure数据中心中的虚拟服务器替换物理服务器，从而消除了维护硬件的需要。

另外：沃尔玛押注微软Azure

该服务器可以运行任何受支持的Windows台式机或服务器版本，直到Server 2019（包括Server 2019）。或者您可以从一长串Linux发行版中进行选择，也可以选择广泛的受支持版本，包括Ubuntu Server，Red Hat Enterprise Linux， FreeBSD，甚至Oracle Linux。在庞大的Azure Marketplace中，您可以找到几乎可以完成任何任务的现成虚拟服务器，包括SQL Server，Docker，SAP Hana，甚至（与该Oracle Linux服务器一起）Oracle数据库。

实际上，您可以在Azure的云中构建整个虚拟桌面基础结构（VDI），并使用第三方工具对其进行管理。您可以直接从Azure门户注册Citrix Virtual Desktops Essentials，例如，启用公司圈子中众所周知的服务提供商的传统VDI选项。对于完全不同的方法，请查看Nerdio for Microsoft Azure，它使管理员可以创建整个业务网络并通过第三方门户网站对其进行管理，该公司将其称为“ IT即服务”。

在2018年末的Ignite会议上，微软宣布了自己的基于Azure的VDI服务的计划，该服务称为Windows虚拟桌面。它支持任何设备上可用的多用户配置的Windows 10，从而取代了基于本地服务器的虚拟化。它也可以在运行Windows 7虚拟桌面的情况下使用，对于那些正在苦苦应对Windows 10迁移计划的企业而言，这是无法抗拒的特权：三年的免费扩展安全更新，从2020年1月14日正式停止Windows 7支持。

基于云的计算基础架构具有一些技巧，这些技巧是您在自己的服务器机房中无法轻松完成的，包括内置的负载平衡和虚拟交换机翻转时的实时硬件升级。它还包括一些令人印象深刻的安全功能，例如即时VM访问，它可以在网络级别锁定VM，阻止入站流量，除非批准了特定的访问请求。

另外：SaaS，PaaS和IaaS：了解差异

哪些服务与Azure竞争？

在云提供商中，Azure显然排名第二，仅次于Amazon Web Services，但领先于其他任何竞争对手。在其他竞争对手中，Google Cloud Platform使用搜索巨头的全球基础架构提供了一套类似的基于云的基础架构和应用程序服务。其他公司，包括Salesforce和Oracle，都提供了一些基于云的服务，主要针对这些公司的现有客户。

您还可以在Azure上做什么？

我们可能会写一本书，涵盖Azure上可用的所有服务，而第二天就已经过时了，因为该领域正在不断扩展。以下是按类别组织的其他可用服务的广泛摘要。

存储和数据库

Azure旨在存储结构化或非结构化的大量数据。本地Azure存储服务包括：Azure Blob（用于非结构化数据，包括直接向浏览器提供图像，文档和视频流）；Azure文件，这是使用标准消息块（SMB）协议可访问的基于云的文件共享；Azure队列，用于在应用程序组件之间进行消息传递；和Azure Tables（用于结构化数据的NoSQL存储）。

对于迁移基于SQL Server的数据库，有Azure SQL数据库，这是一种完全托管的服务，可用作托管实例来迁移本地工作负载或从头开始部署以提供SQL数据库即服务。

然后是Azure Cosmos DB，这是Microsoft在大数据上的真正大赌注。微软称其为“由全面的SLA（服务水平协议）支持的，在存储和吞吐量方面完全托管，全球分布，水平可扩展的多模型数据库服务”。

应用开发工具和服务

桌面和移动应用程序的开发人员具有从Visual Studio开发环境开始构建和部署这些应用程序的全套工具，该环境在Windows Server和Windows 10 Enterprise N虚拟机上具有多个版本（包括预览版本）。

除了提供Visual Studio Team Services和Azure DevOps外，Azure还提供了多种第三方devops工具，用于共享代码，管理工作流，部署软件以及监视性能和使用情况。例如，您可以使用Jenkins在云中构建应用程序并将其直接部署到Azure。使用Terraform或Ansible来配置和配置基础结构，然后使用Chef Automate对其进行全部管理。

集装箱和集装箱服务

容器是标准化的封装环境，可以安全地运行应用程序，并具有高可用性和快速扩展的能力。Azure的市场使部署和扩展容器映像特别容易。管理容器化工作负载的标准是Kubernetes容器编排服务，该服务在Azure上作为Azure Kubernetes服务（AKS）提供。

容器化对基于云的工作负载的未来有多重要？正如ZDNet的斯科特·富尔顿（ Scott Fulton）所指出的那样：“微软已经完全围绕Kubernetes重新构建了其整个服务器系统的理念，并雇用了几位主要的创造者。”

Azure在其市场上提供了100多种容器映像，以及Docker和其他用于管理这些映像的工具。

机器学习

Azure的最新新增功能包括一组用于执行预测分析和识别有用算法的工具。Azure机器学习服务使您可以使用与本地使用的相同框架和工具在混合环境中或直接在云中构建，训练和部署机器学习。

您如何管理Azure服务？

Microsoft Azure Portal是管理Azure订阅和资源的主要界面。该目标包括可自定义的仪表板，该仪表板提供了有关正在运行的服务的概览信息，以及用于添加，配置和部署新Azure资源的点击界面。

从Azure门户，可以使用Azure资源管理器以组的形式部署，管理和监视资源。对于重复性任务，可以使用Azure PowerShell和Azure命令行界面（Azure CLI）。

使用自定义仪表板，可以监视基于Azure的应用程序和基础结构的运行和性能，包括查询和分析日志的能力。为避免意外，您可以设置警报以接收关键情况的通知，并根据用户定义的触发器分配自动操作。

Azure安全中心提供了一个数字分数，可根据安全最佳实践分析基于云的资源的堆叠情况。基于该分数，基于AI的服务将提供建议，以帮助补救漏洞并使这些资源免受威胁。

最后，一个单独的成本管理中心使您可以分析基于使用情况的成本，配置警报以避免令人不快的预算意外以及查看减少浪费的建议。

什么是Azure Active Directory？

即使您从未打开过Microsoft Azure门户或从未直接使用任何Azure服务，也很可能您的组织已经在Azure Active Directory（Azure AD）中存在。

微软的云服务在基本级别上相互连接，这简化了管理和许可证管理。例如，如果您具有 Microsoft 365（以前称为Office 365） 商业或企业订阅，则所有用户管理都将通过Azure AD进行。Dynamics CRM和Microsoft Intune也是如此。您可以通过Azure AD门户管理用户和关联的设备。

这些基本帐户是免费的。Premium P1和Premium P2层提供其他功能，每个用户每月分别需要支付6美元和9美元的额外费用。

Microsoft Azure的费用是多少？

大多数Azure服务都是按使用量付费的方式计费的，没有前期费用。通过购买可以大大降低成本的一年或三年的预订，您可以享受Azure服务的折扣。当您添加新资源时，Azure门户会提供成本估算。您还可以使用Azure定价计算器按即付即用或预留实例的方式快速估算新资源的成本。

大多数Visual Studio订阅都提供免费的每月Azure信用额作为好处；确切的金额取决于订阅级别。同样，作为BizSpark或Microsoft合作伙伴网络成员的任何人，也将每月分配一次Azure信用额度。

而且，如果您只想尝试使用Azure服务，则可以注册一个免费帐户，其中包括第一个月价值200美元的信用以及第一年免费的一些受欢迎的服务。