微软Azure已经改版,记录一些创建虚拟机的全部过程。
初步认识
经过半天的测试,总结一些我的体会
资源组的功能,非常不错,确实可以批量删除一组资源,可以看到费用。
目前就只提供VPC 网络,删掉的以前的所谓经典网络,比较彻底。
按分钟计费,省钱。
没提供密钥管理,我每次创建虚拟机,都需要输入我的公钥
虚拟机提供的功能,应该是够用,安全的考虑还是比较多,都不建议打开22端口
操作日志,直接提供,不需要创建所谓日志服务。你的UI上的操作,本来就应该有操作记录才行。别搞什么只能查看多少天。这点数据,需要这样这样搞吗?
在公有云上删除资源是很头疼的事情,效率很低下。至少我目前只看到Azure提供这个功能。
整体UI
如果你对比以前,现在就是简洁太多了。
点击更多服务
点击所有服务,就显示所有的服务,覆盖整个屏幕。设计上真的是比较合理。
资源组 Resource group
特别亲切,我在阿里云尝试过这个功能,专门查了一下,AWS也有。那么这次就体验一下Azure的资源组功能。
对于Azure来说,一个资源,只能归属一个资源组。这个规则,应该是一样的,一个资源可以有一个或者多个tag标签,不过资源就只能属于一个资源组。
对于Azure上资源组的一个功能,是比较使用,就是批量删除资源组的资源。你做一个实验,其实你用到,涉及的资源其实很多,你要删除,不产生费用,不是一件容易的事情。
对于第一次登录Azure的用户,建议第一步,先创建资源组。AWS的资源组是限制在一个Region里使用。
Azure上的资源组,是可以进行成本核算。这个其实符合我的预期。阿里云的资源组,是不能进行成本核算的。这点上设计上过于激进,和自己预期差距很大。
通过资源组,可以管理资源组的资源,查看到所有的信息,是我的期望,微软搞定的。
如果你一个人支撑开发,测试,生产的环境。你就可以通过资源组来实现归类,查看,了解情况。
对于Azure来说,期望资源组可以做到
deploy和update 根据资源组
批量管理资源组的权限设置
监控,账单,配额。
VPC 虚拟网络
Azure上的名字是虚拟网络,我们可以看到创建任何资源,你先要选择资源组。
默认的网络是10的网段,我修改192.168,添加了子网。
对于子网,命名,使用的网段,应该有规范,用起来就方便很多。
创建完成后,Azure还会生成一个模板,我的理解,如果你下次使用,或者调用api来创建,就方便很多了。
这是我在资源组 democlient1 创建的第一个资源,vpc_client1
如果你查看资源组,会发现多了一个资源组:NetworkWatcherRG ,这个应该是系统默认创建。不需要我们操心。
存储账号
这个概念比较新,应该就Azure上独有
上面的选项,很多都是和成本有关。
默认就可以。这里就记录一些
这些功能基本都不需要。你只需要了解一些就可以。默认就可以。
网络安全组
在Azure里,是有网络安全组和应用安全组。这里我们只是配置网络安全组
微软改版后,应该是建议每个vm,一个安全组。从ui层面,基本是这样。在创建虚拟机过程中,直接创建一个安全组。
已经是不需要提前创建。
虚拟机创建出来后,如果你希望修改安全组的规则,找到安全组的设置的地方,一般两个方式
资源组里可以直接看到,修改就可以
搜索:网络安全组
虚拟机
虚拟机创建过程,
Azure目前计费是按照分钟进行,所以测试是没啥问题的。记得删除资源就可以。
磁盘都是加密,都是默认选项。
管理
后面的设置,基本都是可以跳过,有默认选项
信息很详细,提供所谓的自动化模板。改天学习一下这个东西。
定时关机的功能,我是刚刚看到阿里云也提供。不过阿里云提供的关机的时间设置,是没考虑时区的。让人很头疼。
虚拟机监控,这个后续好好研究一下,就是收集虚拟机的日志。需要启动一个服务。