4、深入了解 Azure 订阅模型与服务选择

深入了解 Azure 订阅模型与服务选择

1. Azure 管理层次结构

Azure 作为公共云服务，拥有独特的管理层次结构，最高层级是租户（tenant）。Azure 的数据中心遍布全球，不过部分数据中心有使用限制，如美国政府数据中心仅供美国政府机构使用，中国政府数据中心供中国官方机构使用，德国数据中心仅对在德国注册的公司开放。

当创建首个 Azure 订阅时，会默认创建一个租户。很多使用 Office 365 的用户其实已经拥有了 Azure 租户，因为 Office 365 需要 Azure Active Directory，这会创建首个 Azure 租户。若在已有 Office 365 的情况下创建新租户，会产生新的 Azure Active Directory 副本，增加管理难度。

租户之下是 Azure 订阅，一个租户可包含多个订阅。创建新租户时，初始只有 Azure Active Directory，没有订阅。没有有效订阅，就无法将 Azure Active Directory 从免费的基础版升级到其他版本。订阅用于收集使用信息、生成账单报告和开具发票。

可以依据财务和管理逻辑，用 Azure 订阅来划分 Azure 环境。例如，公司层面设一个租户，每个部门设一个订阅，为每个订阅/部门分配不同管理员，便于跟踪各部门的花费；也可将订阅划分为开发、测试和生产环境，分别管理各环境并了解其成本。

再往下是资源组（resource groups），它随 ARM 模型引入，能从逻辑或计费层面分离资源。可按部门或不同环境设置不同资源组，为每个资源组分配管理员并跟踪计费。不过，计费时每月仍会收到一张发票，需手动管理和跟踪支出。若要按部门/环境