10、云工作负载迁移：VM、容器与 DevOps 全解析

云工作负载迁移：VM、容器与 DevOps 全解析

1. 云网络与虚拟机基础

在云环境中，网络的实时可见性和安全性至关重要。借助先进的网络监控工具，我们能够近乎实时地全面洞察网络状况。同时，像 Defender 这样的安全监控服务，能有效识别可能预示攻击的可疑行为或异常流量。Azure 网络在设计上具备高弹性，采用冗余架构，即便底层数据中心的某些组件暂时故障，也能保持正常运行。

1.1 深入理解虚拟机（VMs）

虚拟机是云迁移的核心要素，它让物理机逐渐被虚拟机器所取代。虽然虚拟机并非新技术，但在云环境中的大规模应用令人惊叹。只需轻点几下鼠标，几分钟后就能在全球任何地方创建并登录一台虚拟机。你可以根据需求，通过下拉菜单轻松配置多核 CPU、128GB 内存、1TB 磁盘和千兆网络接口等。若需要特定版本的操作系统，也能使用预定义的操作系统镜像进行安装。

虚拟机之所以能实现如此便捷的操作，得益于硬件抽象层。它能将应用程序轻松迁移到云端，且对机器规格的限制极小，因硬件抽象带来的性能损失也微乎其微。不过，若应用程序开发者集成了一些小众的物理硬件模块，或使用了晦涩的底层 API，可能会遇到一些问题，但通过适当的应用代码重构，这些问题通常可以解决。

1.2 虚拟机的特性与优势

虚拟机本质上是在一个计算机系统中模拟另一个完整的计算机系统。这意味着虚拟机的性能会受宿主机资源的影响，且某些硬件功能在虚拟机环境中可能无法使用。同时，存储在虚拟机中的数据同样面临安全威胁，因此需要采取与物理机相同的安全保护措施。

企业通过在云架构中部署虚拟机，既能节省资源，又能提升灵活性。例如，可以为测试/开发和生产工作负载创建虚拟机