通过使用策略，组织可以在整个企业中强制实施各种约定和规则。强制实施所需行为有助于消除风险，同时为组织的成功做出贡献。本文介绍如何使用Azure资源管理器策略，为组织中的虚拟机定义所需的行为。有关策略简介，请参阅使用策略管理资源并控制访问。若要确保组织的虚拟机与应用程序兼容，可以限制获准操作系统。在以下策略示例中，只允许...

面向安全的公司应侧重于向员工提供他们所需的确切权限。权限过多，可能会向攻击者公开帐户。权限太少意味着员工无法有效地完成其工作。Azure基于角色的访问控制(RBAC)可通过为Azure提供精细的访问权限管理来帮助解决此问题。使用RBAC，可以在团队中对职责进行分配，仅向用户授予执行作业所需的访问权限。不是在Azure订...

NoteAzure具有用于创建和处理资源的两个不同的部署模型：ResourceManager和经典。本文介绍如何使用ResourceManager部署模型。Azure建议对新的部署使用该模型，而不是经典部署模型。有关AzureResourceManager的概述，请参阅此文章有关Azure服务管理和AzureResou...

本文是更广泛系列的一部分，当你在Azure中构建应用程序基础结构时，这些系列向你提供设计注意事项和准则。用户可以查看系列中的其他主题。尽管用户可以在Azure中快速地构建出开发/测试环境，但在实现生产就绪、高度可用且安全的环境时，有一些其他注意事项。本文逐步讲述如何构建示例应用程序基础结构。我们详细介绍如何设计简单在线...

可以通过定期创建备份来保护数据。有多个备份选项可用于VM，具体取决于使用案例。若要备份运行生产工作负荷的AzureVM，请使用Azure备份。Azure备份对Windows和LinuxVM均支持应用程序一致性备份。Azure备份可创建恢复点，这些恢复点存储在异地冗余的恢复保管库中。从恢复点还原时，可以还原整个VM，也可...

通过收集、查看和分析诊断与日志数据，可以利用很多机会来监视VM。若要执行简单的VM 监视，可以在Azure门户中使用VM的“概述”屏幕。可以使用扩展在VM上配置诊断以收集更多指标数据。可以在Azure门户、AzureCLI、AzurePowerShell和编程应用程序编程接口(API)中使用指标来设置和监视诊...

若要以一致的方式大规模创建和管理Azure虚拟机(VM)，通常需要某种形式的自动化。可以通过许多工具和解决方案来自动完成整个Azure基础结构部署和管理生命周期。本文介绍了一些可以在Azure中使用的基础结构自动化工具。这些工具通常适合以下某个方法：自动执行VM的配置工具包括 Chef。特定于VM自定义的工具...

创建Azure虚拟机(VM)时，必须创建虚拟网络 (VNet)或使用现有的VNet。此外，还需要确定如何在VNet上访问VM。 在创建资源之前必须做好规划，确保了解网络资源的限制。在下图中，VM显示为Web服务器和数据库服务器。每组VM已分配到VNet中的独立子网。可以在创建VM之前创建VNet，也...

就像其他任何计算机一样，Azure中的虚拟机将磁盘用作存储操作系统、应用程序和数据的位置。所有Azure虚拟机都至少有两个磁盘，即Windows操作系统磁盘和临时磁盘。操作系统磁盘基于映像创建，操作系统磁盘和该映像都存储在Azure存储帐户中的虚拟硬盘(VHD)内。虚拟机还可以有一个或多个数据磁盘，而这些磁盘也存储为V...

Azure定期执行更新，以提高虚拟机的主机基础结构的可靠性、性能及安全性。此类更新包括修补宿主环境（例如操作系统、虚拟机监控程序以及主机上部署的各种代理）中的软件组件、升级网络组件以及硬件解除授权等多项内容。大多数此类更新在执行时不会影响托管的虚拟机。但是，也会存在更新产生影响的情况：如果维护不需重新启动，Azure会...

Azure在中国的两个数据中心运行。这些数据中心分组到地理区域，让用户可灵活选择构建应用程序的位置。请务必了解Azure中虚拟机(VM)运行的方式和位置，以及最大化性能、可用性和冗余的选项。本文提供了Azure的可用性和冗余功能的概述。可以在规定的地理区域（例如“中国北部”或“中国东部”）创建Azure资源。目前中国有...

若要保护Web服务器，可以使用安全套接字层(SSL)证书来加密Web流量。这些SSL证书可存储在AzureKeyVault中，并可安全部署到Azure中的Windows虚拟机(VM)。本教程介绍如何执行下列操作：创建AzureKeyVault生成证书或将其上传到KeyVault创建VM并安装IISWeb服务器将证书注入...

Azure监视使用代理从AzureVM收集启动和性能数据，将此数据存储在Azure存储中，并使其可供通过门户、AzurePowerShell模块和AzureCLI进行访问。使用更新管理可以管理AzureWindowsVM的更新和修补程序。本教程介绍如何执行下列操作：在VM上启用启动诊断查看启动诊断安装诊断扩展创建警报本...

Azure虚拟机使用Azure网络进行内部和外部网络通信。本教程介绍了如何在虚拟网络中创建多个虚拟机(VM)，以及如何在虚拟机之间配置网络连接。你将学习如何执行以下操作：创建虚拟网络创建虚拟网络子网使用网络安全组控制网络流量查看流量规则的实际运行情况本教程需要AzurePowerShell模块3.6或更高版本。运行&n...

负载均衡通过将传入请求分布到多个虚拟机来提供更高级别的可用性。本教程介绍了Azure负载均衡器的不同组件，这些组件用于分发流量和提供高可用性。你将学习如何执行以下操作：创建Azure负载均衡器创建负载均衡器运行状况探测创建负载均衡器流量规则使用自定义脚本扩展创建基本的IIS站点创建虚拟机并将其附加到负载均衡器查看负载均...