Azure-900【Azure 物理基础结构】

Azure 的核心体系结构组件可以分为两大类：物理基础结构和管理基础结构。

Azure 的物理基础结构从数据中心开始。 从概念上讲，数据中心与大型企业数据中心相同。 它们是将资源安排在机架中的设施，具有专用的电源、冷却和网络基础结构。

作为一家全球云提供商，Azure 在世界各地都有数据中心。 但是，这些单独的数据中心无法直接访问。 数据中心分为 Azure 区域或 Azure 可用性区域，旨在帮助你实现业务关键型工作负载的复原能力和可靠性。

区域

区域是指地球上的某个地理区域，包含至少一个（但很可能是多个）数据中心，这些数据中心彼此相邻并通过一个低延迟的网络相互连接。 Azure 智能地分配和控制每个区域内的资源，以确保适当平衡工作负载。

在 Azure 中部署资源时，通常需要选择要部署资源的区域。

可用性区域

可用性区域是 Azure 区域中的物理上独立的数据中心。 每个可用性区域都由一个或多个数据中心组成，这些数据中心都配置了独立电源、冷却和网络。 可用性区域被设置为隔离边界。 如果一个区域出现故障，其他区域会继续正常工作。 可用性区域通过高速专用光纤网络相连。

区域对

在同一地域（例如美国、欧洲或亚洲）内，大多数 Azure 区域都会与至少距其 300 英里外的另一区域配对。 此方法适用于跨地域复制资源，有助于减少因自然灾害、社会动乱、电力中断或物理网络中断等事件（影响整个区域）造成服务中断的可能性。 例如，如果一个区域对中的某个区域受到自然灾害，则服务会自动故障转移到其区域对中的其他区域。

并非所有 Azure 服务都会自动复制数据，或自动从故障区域回退以跨区域复制到另一个已启用区域。 在这些情景中，恢复和复制必须由客户配置。

Azure 中区域对的例子有美国西部与美国东部、东南亚与东亚。 由于区域对是直接相连的，并且距离足够远，能够与区域性灾难相隔离，因此可以使用它们来提供可靠的服务和数据冗余。

区域对的其他优点：

• 如果发生大规模 Azure 服务中断，则优先考虑每个区对中的一个区域，确保针对该区域对中托管的应用程序尽快恢复至少一个区域。
• 对配对区域逐一进行计划内 Azure 更新，以尽量减少停机时间并降低应用程序中断风险。
• 出于税务和执法管辖权方面的考虑，数据仍以配对的形式驻留在同一地域内（巴西南部除外）。

主权区域

除了常规区域，Azure 还具有主权区域。 主权区域是与 Azure 主实例隔离的 Azure 实例。 出于合规性或法律目的，可能需要使用主权区域。

Azure 主权区域包括：

• US DoD 中部、US Gov 弗吉尼亚州、US Gov 爱荷华州等区域：这些区域是适用于美国政府机构和合作伙伴的 Azure 物理和逻辑网络隔离实例。 这些数据中心由甄选出来的美国公民运作，并包括其他合规性认证。
• 中国东部、中国北部等区域：这些区域在 Microsoft 和 21Vianet 达成唯一合作关系之后可供用户使用，通过这种合作关系，Microsoft 就无需直接维护相关数据中心。