azure">我能用Azure做什么?
Azure提供100多种服务,能够从在虚拟机上运行现有应用程序到探索新的软件范式,如智能机器人和混合现实。许多团队开始通过将现有应用程序移动到在Azure中运行的虚拟机(VM)来探索云。将现有应用程序迁移到虚拟机是一个良好的开端,但云不仅仅是运行虚拟机的不同地方。
- 例如,Azure提供人工智能(AI)和机器学习(ML)服务,这些服务可以通过视觉、听觉和语音与用户自然沟通。它还提供动态增长的存储解决方案,以容纳大量数据。Azure服务实现了没有云的力量就不可行的解决方案。
azure-account">创建一个Azure帐户
要创建和使用Azure服务,您需要订阅Azure。完成学习微软的模块时,大多数时候会创建一个临时订阅,该订阅在名为学习沙盒的环境中运行。当处理自己的应用程序和业务需求时,需要创建一个Azure帐户,并创建订阅。创建Azure帐户后,可以自由创建额外的订阅。例如,您公司可能会为您的业务使用单个Azure帐户,并为开发、营销和销售部门使用单独的订阅。创建Azure订阅后,可以在每次订阅中开始创建Azure资源。
如果是Azure的新手,可以在Azure网站上注册一个免费帐户,开始免费探索。准备好后,可以选择升级免费帐户。还可以创建一个新的订阅,能够开始支付超出免费帐户限制所需的Azure服务。
可以通过在Azure网站上注册或通过微软代表直接从微软购买Azure访问权限。也可以通过微软合作伙伴购买Azure访问权限。云解决方案提供商合作伙伴为Azure提供一系列完整的托管云解决方案。
azure-free-account">Azure免费帐户是什么?
Azure免费帐户包括:
- 免费访问流行的Azure产品12个月。
- 前30天内使用的信用额度。
- 访问超过25种始终免费的产品。
Azure免费帐户是新用户开始和探索的绝佳方式。要注册,需要一个电话号码、一张信用卡和一个微软或GitHub帐户。信用卡信息仅用于身份验证。在升级到付费订阅之前,不会被收取任何服务费用。
microsoft-learn-sandbox">什么是Microsoft Learn沙盒?
许多学习练习使用一种叫做沙盒的技术,该技术创建了一个临时订阅,并添加到您的Azure帐户中。此临时订阅允许您在学习模块期间创建Azure资源。在您完成模块后,学习会自动为您清理临时资源。
当您完成学习模块时,欢迎您使用个人订阅来完成模块中的练习。然而,沙盒是首选的方法,因为它允许您免费创建和测试Azure资源。
Azure物理基础设施
Azure的物理基础设施从数据中心开始。从概念上讲,数据中心与大型公司数据中心相同。它们是资源安排在机架中的设施,具有专用的电力、冷却和网络基础设施。
作为全球云提供商,Azure在世界各地都有数据中心。然而,这些单独的数据中心无法直接访问。数据中心被分组为Azure区域或Azure可用性区域,旨在帮助您实现业务关键型工作负载的弹性和可靠性。
全球基础设施网站为您提供了以交互方式探索底层Azure基础设施的机会。
- 某些服务或虚拟机(VM)功能仅在某些地区可用,例如特定的虚拟机大小或存储类型。还有一些全球Azure服务不需要您选择特定区域,如Microsoft Entra ID、Azure Traffic Manager和Azure DNS。
可用区域
可用性区域是Azure区域内物理上分离的数据中心。每个可用性区域由一个或多个配备独立电源、冷却和网络的数据中心组成。可用性区域被设置为隔离边界。如果一个区域下降,另一个区域将继续工作。可用区域通过高速专用光纤网络连接。
- 为了确保弹性,所有启用可用性区域的区域都至少有三个单独的可用性区域。然而,目前并非所有Azure区域都支持可用性区域。
在应用程序中使用可用性区域
您希望确保您的服务和数据是多余的,这样您就可以在发生故障时保护您的信息。当您托管基础设施时,设置自己的冗余需要您创建重复的硬件环境。Azure可以通过可用性区域帮助您的应用程序高度可用。
您可以使用可用性区域运行关键任务应用程序,并通过在可用性区域内共定位计算、存储、网络和数据资源并在其他可用性区域中复制,在应用程序架构中构建高可用性。请记住,复制您的服务和在可用区域之间传输数据可能会有成本。
可用性区域主要用于虚拟机、托管磁盘、负载平衡器和SQL数据库。支持可用性区域的Azure服务分为三类:
- 区域服务:您将资源固定到特定区域(例如,虚拟机、托管磁盘、IP地址)。
- 区域冗余服务:该平台跨区域自动复制(例如,区域冗余存储、SQL数据库)。
- 非区域服务:服务始终从Azure地理区域获得,并能抵制全区域的停电以及全区域的停电。
即使可用性区域提供了额外的弹性,事件也可能非常大,以至于影响单个区域的多个可用性区域。为了提供进一步的弹性,Azure有区域对。
区域对
大多数Azure地区与至少300英里外的同一地理区域(如美国、欧洲或亚洲)中的另一个地区配对。这种方法允许跨地理区域复制资源,这有助于降低因自然灾害、内乱、停电或物理网络中断等事件而中断的可能性,这些事件影响了整个地区。例如,如果一对中的一个区域受到自然灾害的影响,服务将自动故障转移到该区域对中的另一个区域。
- 并非所有Azure服务都会自动复制数据或自动从失败的区域回落,以交叉复制到另一个启用的区域。在这些场景中,恢复和复制必须由客户配置。
Azure中区域对的例子是美国西部与东美配对,东南亚与东亚配对。由于这对地区是直接连接的,并且相距足够远,可以与区域灾难隔离,因此您可以使用它们来提供可靠的服务和数据冗余。
区域对的额外优势:
- 如果发生广泛的Azure中断,每个对中的一个区域都会被优先考虑,以确保该区域对中托管的应用程序尽快恢复至少一个区域。
- 计划中的Azure更新一次向配对区域推出,以尽量减少停机时间和应用程序中断的风险。
- 出于税收和执法管辖权的目的,数据继续存在于与它的对(巴西南部除外)相同的地理区域。
大多数地区是两个方向配对的,这意味着它们是为他们提供备份的区域的备份(美国西部和美国东部相互支持)。然而,一些地区,如西印度和巴西南部,只在一个方向上配对。在单向配对中,主区域不为其次区域提供备份。因此,尽管西印度的次要地区是南印度,但南印度并不依赖西印度。西印度的次要地区是南印度,但南印度的次要地区是中印度。巴西南部是独一无二的,因为它与地理之外的地区配对。巴西南部的次要地区是美国中南部。美国中南部的次要地区不是巴西南部。
主权地区
除了常规区域外,Azure还有主权区域。主权区域是与Azure主实例隔离的Azure实例。出于合规或法律目的,您可能需要使用主权地区。
Azure主权区域包括:
- 美国国防部中央、美国弗吉尼亚州州长、美国爱荷华州州长等:这些地区是美国政府机构和合作伙伴的物理和逻辑网络隔离实例。这些数据中心由经过筛选的美国人员运营,并包括额外的合规认证。
- 中国东部、中国北方等:这些地区通过微软和21Vianet之间的独特伙伴关系提供,微软不直接维护数据中心
Azure管理基础设施
管理基础设施包括Azure资源和资源组、订阅和帐户。了解分层组织将帮助您在Azure中规划项目和产品。资源是Azure的基本构建块。您创建、配置