Azure Stack的配置与使用

 

备注：原文内容由微软培训网站课程整理而成。

打广告：出几本书。

[1]萨提亚·纳兰德的《刷新》，闲鱼平台转卖链接https://market.m.taobao.com/app/idleFish-F2e/widle-taobao-rax/page-detail?wh_weex=true&wx_navbar_transparent=true&id=569549908357&ut_sk=1.WWGn/hFf250DAle8dxVs7QIO_12431167_1541397536153.Copy.detail.569549908357.759795887&forceFlush=1

[1] 《Microsoft Azure管理与开发(上基础设施服务IaaS)/世纪互联》
闲鱼转卖链接：https://market.m.taobao.com/app/idleFish-F2e/widle-taobao-rax/page-detail?wh_weex=true&wx_navbar_transparent=true&id=582401360771&ut_sk=1.WWGn/hFf250DAIe8dxVs7QIO_12431167_1550639509655.Copy.detail.582401360771.759795887&forceFlush=1

[2]《Microsoft Azure 管理与开发下册平台服务PaaS》
闲鱼转卖链接：https://market.m.taobao.com/app/idleFish-F2e/widle-taobao-rax/page-detail?wh_weex=true&wx_navbar_transparent=true&id=582402328383&ut_sk=1.WWGn/hFf250DAIe8dxVs7QIO_12431167_1550639509655.Copy.detail.582402328383.759795887&forceFlush=1

先来捋一捋概念：Azure Stack实际上是一款混合云平台，它用于将企业部署的私有云和公有云配合使用。

第一部分：Azure stack简介及使用

• Azure stack是完全一致性的混合云平台，由同一个开发小组开发的相同的API（Application Programming Interface应用程序编程接口）、核心组件架构完全一致。并非拿一根专线或者物理上的VPN网络进行连接，并非要替代虚拟化平台。Azure stack一次性付费后，能够做到一次性安装（服务器不需要再自己安装系统）。Azure stack支持开源平台和Windows平台。AzureStack是采用ARM架构的一个高可用的松耦合结构（每个组件都可以拆开作单独的服务或者虚拟机）
• 配置Azure Stack需要注册Azure账号，首先要获得微软或者OEM厂商提供的激活deployed GUID key，然后激活Azure Stack
• Azure Stack应用更新时不会暂停Azure stack的服务，关于应用更新，可以参考如下链接https://docs.microsoft.com/en-us/azure/azure-stack/azure-stack-updates

新旧模式对比：

• 传统模式（自给自足，侧重于管理服务器本身）；
• 云计算模式（集中供给、按需付费，侧重于运维服务）。

新旧虚拟化平台对比

• 本地应用管理虚拟化平台:如hyper-v vm ware，虚拟机受限于底层硬件容量，需要手动配置网络；
• 云服务上的虚拟化平台：云端虚拟化的虚拟机可以全球化部署，自带弹性拓展，有容灾、数据冗余，完善的权限控制。

演示Demo

• Azure stack 门户如下，部署Azure stack单节点需求：至少96GB内存和4块磁盘，安装SDK（软件开发工具包），可以通过API部署（在创建镜像部署模板中粘贴已经定义好的基于框架的.json脚本数据）

• 此处可以在新创建的虚拟机时，直接调用创建好的镜像模板的发行编号（直接输入左侧栏中的version版本号、SKU虚拟网关、publish产品版本、offer作用模板）

实验环境角色介绍

• 下图中的服务器所承担的角色，从上至下依次为：ACS提供Azure微服务、ADFS同步服务器（实现基于AAD的连接模式，使用power shell脚本调用Azure门户功能）、CA证书服务器，DC域控制器、ERC紧急控制器（Azure出故障时，连接此服务器）、GWY（创建站点时用到）、NC（控制所有Azure上所有网络，虚拟网络、多租户网络隔离等）

第二部分：部署

• Azure架构概览分为ARM层、资源分割层、基础架构层，硬件层

 

Azure Stack的安装步骤

1. 部署将从部署虚拟机（DVM）开始；
2. 驱动包的（容量）将在创建DVM时被定义；
3. 通过ADFS（Acitve Directory联合身份验证）和AAD（Azure Active Directory）部署之参数比较
4. 使用参数或JSON完成配置。（包括设置节点、定义IP地址网段等）

下图是部署DVM的脚本

下图是部署Azure Stack的脚本

下图是通过ADFS安装Azure Stack的脚本

不同部署方式的参数比较（下图红色部分是AAD独有的）

下图是通过不同选项登录Azure的流程（由此比较可得出出AAD和ADFS的认证机制是不同的）

第三部分：Azure Stack配置与管理

主题：Azure stack 基础架构安全性、BCDR备份、使用.json脚本进行自动化部署

• 关于安全性，通过：补丁更新、安全模型，三方厂商做穿透测试(请赛门铁克等厂商模拟攻击)、JEA(just enough administration)有时效性的权限管理
• 用户登陆门户的权限验证是通过AAD或者ADFS代理服务器来识别并验证用户AD账户是否被授权，下图是流程

• 用户（也称租户）界面是蓝色，Azure基础架构管理员界面是黑色，网址可以对比：

-管理员（黑色）： https://adminportal.local.azurestack.external 管理员可以创建租户并为每个租户分配资源

-用户（蓝色）： https://portal.local.azurestack.external  租户只能看到自己被分配的资源

在租户界面你能做如下操作

• 定制计划(plan)，配置指标限额(quota)提前定义能够创建的虚拟机数量、网络、计算资源等，然后创建offer（是将定制的计划能提供给用户的、或者让用户能够自行创建订阅的一个功能）
• 在本地AD创建用户后，已经已经做过Azure AAD同步，用户可以登录到租户界面，用户要通过offer获取订阅，然后获取资源（或者管理员手动创建订阅再分配给租户，设置项：private就是自己获取订阅，public就是用户可以自己创建订阅）
• 限制用户能够做的操作（定义在订阅层面:网卡读取操作、用户层面：资源组的创建、）
• 为用户刷新能用的界面资源

如果是通过普通图形界面无法完成的复杂操作，可通过更Windows PowerShell ISE连接至自己订阅的Azure进行管理。

使用微信扫一扫下方，打赏作者