Azure 基礎建置與應用實戰二日營小記

Azure 基礎建置與應用實戰二日營小記

Day 1: 2019/1/21

Microsoft Azure

• Microsoft 營運的公有雲
• 可透過 VPN 等將企業內部網路與Azure虛擬網路private IP 連通, 以延展 Data Center或與私有雲一併使用達成混合雲

Account

• 識別身份
• Microsoft Account 或在任何一個Azure AD中的帳戶( 直接建立, 同步來的, 邀請來的 )
• 可授予對 Azure的Subscription, Resource Group 或單一 Resource具有管理權 ( 合適的角色 )
• 同一個Account 可同時對多個 Subscriptions有管理權

Subscription

• Resources 的帳單及管理的界線

Resource

• 在 Azure 中所建立的服務個體( 例如: VM1, Web等 )

Resource Group

• 將同一個 Subscription中的Resource邏輯的組織起來以方便管理
• 委派管理
• 相同生命週期
• 可不同種服務, 在不同區域

Lab: 請學員註冊或檢查是否啟用 Azure Pass

== Class Break ==

Resource 及 Resource Group 的名稱

• 是 Resource ID 的一部份
• 建立後, 不能改( Azure SQL DB 除外 )

Region ( Location, 區域, 地區, 位置 )

• Resource 要使用的實體資源所在的地點
• 建立後, 不能移動,要移動到另一個區域需要 Migrate
• Azure 目前有 42 + 12個 Regions
• 每個 Region有一個到多個 Data Center
• 每個 Data Center有很多 Physical Computer Cluster
• 每個 Physical Computer Cluster 有至少 1000 部真實電腦

Notes:

• B 系列虛擬機器提供一個符合成本效益的方式，來部署會暴增其效能但不需要持續完整 CPU 效能的工作負載。當 B 系列虛擬機器的執行點很低且使用量未完全達到 CPU 效能基準時，虛擬機器執行個體會累積額度。一旦累積到足夠的額度，您就可以在應用程式需要更高 CPU 效能時，將使用量最多暴增到 100% 的 vCPU。
• 虛擬機器的磁碟
• 作業系統磁碟
• 最大 2TB
• 資料磁碟
• 最大 4TB, 32TB 目前 Preview
• 暫存磁碟
• 上面的資料可能在維護事件期中或重新部署VM 消失

受控與非受控磁碟

• 受控磁碟 managed disk ( 建議使用 )
• Disk 類型的resource, 可以透過 IAM 進行委派管理
• 可確保可用性設定組中不同 VMs的磁碟彼此充分隔離
• 可在 Standard HDD, Stardard SSD 與 Premium SSD 轉換
• 可以從非受控磁碟轉換為受控磁碟( 要重新開機 )
• 非受控磁碟
• 需要建立儲存體帳戶( 資源 )
• 非受控磁碟的 vhd 檔案, 存放在儲存體帳戶帳戶的 Blob服務的容器內以 Page Blob 的形式存在
• 應確保同一個儲存體帳戶為放入過多的磁碟, 否則可能會超出儲存體帳戶的延展性目標, 例如 20,000 IOPS, 而遭到節流

Region 查詢

• https://azure.microsoft.com/zh-tw/global-infrastructure/regions/

測試客戶連哪個 Data Center 速度比較好

• http://azurespeedtest.azurewebsites.net/

Lab: 建立虛擬機器

下午 13:00 繼續

== Lunch Time ==

Notes:

• Azure 使用 SDN 來進行網路虛擬化
• Azure VNet 的每個 Subnet 保留前3個可用IP, 第四個 IP 開始才發給VM的網卡使用

Lab: 新增資料磁碟

Azure 的 VM 是以 IaaS 型式提供服務

• VM 中的 OS 及其內的軟體, 設定由用戶完整管理
• 就算只有一個 VM, 也被 Azure 實體電腦叢集保護

Azure VM 的 Availability Set

• 保護虛擬機器與資料不受資料中心故障影響
• 告知Azure不准把在此 Set 中的VM 都放同一個 Host

Availability Zone

• 某些 Regin 有支援, 在同一個 Region 的不同 Availability Zone中若至少有2部VMs, SLA 可達 99.99%

Lab: 可用性設定組

== Class Break ==

Notes:

• 1 個 Virtual Network
• 不能跨 Region
• 但可在同一個 region 中連接不同的 AV Zone

Lab: 虛擬機器擴展集

Lab: 資源管理員範本

Lab: 儲存體帳戶

Lab: 檔案同步