4、探索 Azure 资源管理器与存储管理

探索 Azure 资源管理器与存储管理

1. Azure 管理范围的组合运用

假设一位 Azure 管理员需要确保其他 Azure 管理员部署的虚拟机（VM）仅在公司授权的区域内进行。然而，该组织的 VM 分散在 6 个订阅的 44 个资源组中，管理开销巨大。不过，管理员可以创建一个包含这 6 个公司订阅的管理组，然后制定一个定义资源部署规则的 Azure 策略，并将该策略与管理组关联。通过继承，Azure 策略会应用到其包含的订阅、资源组以及现有和未来的 VM 上，实现强大而高效的管理。

2. 熟悉 Azure 区域

在公共云计算中，用户的资源存储在微软的物理基础设施中，这是一个遍布全球的庞大的数据中心网络。目前，微软在 140 个国家设有 54 个区域，每个区域由一个或多个独立的物理数据中心组成，这些数据中心通过冗余的高速网络相互连接。将云资源放置在离客户地理位置较近的区域，可以为客户提供低延迟、高性能的应用程序连接。

2.1 可用性区域

当在 Azure 中托管面向客户的服务时，高可用性至关重要。微软逐渐在其区域地图中推出可用性区域，它允许在同一区域的不同数据中心放置副本 VM。例如，在本地区域的两个可用性区域中放置两个配置相同的 Web 服务器 VM，并通过 Azure 负载均衡器使它们在相同的 IP 地址或域名系统主机名下可用。这样，即使其中一个 VM 出现故障，服务仍能保持在线和正常运行。

2.2 地理区域

微软将其区域划分为地理区域，以支持公司合规性和数据驻留要求。

2.3 特殊区域

Azure 被称为公共云服务，因为其大部分区域和