10、深入理解微软 Azure 架构与网络服务

深入理解微软 Azure 架构与网络服务

1. 图像使用与存储功能

• 自定义虚拟机图像 ：可以自定义虚拟机图像，运行系统准备工具（sysprep），然后基于现有的虚拟硬盘（VHD）文件创建图像。
• Blob 存储副本 ：Azure 存储允许保存文件副本，它不是创建两个独立的文件，而是保留文件的历史记录，类似于使用快照为虚拟机创建时间点，快照还能被激活。
• Blob 租赁 ：创建 Blob 时会设置无限期租赁，目的是防止在有人使用存储时将其删除。

2. 数据保护与安全

• 默认数据保护 ：在微软 Azure 存储中，写入 VHD 文件的每个数据块都会三重复制到同一数据中心的三个不同存储戳中，即使单点故障，数据也可在其他两个位置获取。

• 地理复制 ：创建存储账户时可启用地理复制，将数据复制到另一个区域，防止整个数据中心故障。地理复制默认开启，但存储成本更高，且复制是异步进行，延迟约 15 分钟。
  | 数据保护方式 | 特点 | 成本 | 延迟 |
  | — | — | — | — |
  | 默认三重复制 | 同一数据中心内复制 | 低 | 无明显延迟 |
  | 地理复制 | 复制到另一区域 | 高 | 约 15 分钟 |

• 数据加密 ：Azure 存储中的数据默认不加密，需自