azure的虚拟机怎么选_Azure创建第一个虚拟机

微软Azure已经改版，记录一些创建虚拟机的全部过程。

初步认识

经过半天的测试，总结一些我的体会

资源组的功能，非常不错，确实可以批量删除一组资源，可以看到费用。

目前就只提供VPC 网络，删掉的以前的所谓经典网络，比较彻底。

按分钟计费，省钱。

没提供密钥管理，我每次创建虚拟机，都需要输入我的公钥

虚拟机提供的功能，应该是够用，安全的考虑还是比较多，都不建议打开22端口

操作日志，直接提供，不需要创建所谓日志服务。你的UI上的操作，本来就应该有操作记录才行。别搞什么只能查看多少天。这点数据，需要这样这样搞吗?

在公有云上删除资源是很头疼的事情，效率很低下。至少我目前只看到Azure提供这个功能。

整体UI

如果你对比以前，现在就是简洁太多了。

点击更多服务

点击所有服务，就显示所有的服务，覆盖整个屏幕。设计上真的是比较合理。

资源组 Resource group

特别亲切，我在阿里云尝试过这个功能，专门查了一下，AWS也有。那么这次就体验一下Azure的资源组功能。

对于Azure来说，一个资源，只能归属一个资源组。这个规则，应该是一样的，一个资源可以有一个或者多个tag标签，不过资源就只能属于一个资源组。

对于Azure上资源组的一个功能，是比较使用，就是批量删除资源组的资源。你做一个实验，其实你用到，涉及的资源其实很多，你要删除，不产生费用，不是一件容易的事情。

对于第一次登录Azure的用户，建议第一步，先创建资源组。AWS的资源组是限制在一个Region里使用。

Azure上的资源组，是可以进行成本核算。这个其实符合我的预期。阿里云的资源组，是不能进行成本核算的。这点上设计上过于激进，和自己预期差距很大。

通过资源组，可以管理资源组的资源，查看到所有的信息，是我的期望，微软搞定的。

如果你一个人支撑开发，测试，生产的环境。你就可以通过资源组来实现归类，查看，了解情况。

对于Azure来说，期望资源组可以做到

deploy和update 根据资源组

批量管理资源组的权限设置

监控，账单，配额。

VPC 虚拟网络

Azure上的名字是虚拟网络，我们可以看到创建任何资源，你先要选择资源组。

默认的网络是10的网段，我修改192.168，添加了子网。

对于子网，命名，使用的网段，应该有规范，用起来就方便很多。

创建完成后，Azure还会生成一个模板，我的理解，如果你下次使用，或者调用api来创建，就方便很多了。

这是我在资源组 democlient1 创建的第一个资源，vpc_client1

如果你查看资源组，会发现多了一个资源组：NetworkWatcherRG ，这个应该是系统默认创建。不需要我们操心。

存储账号

这个概念比较新，应该就Azure上独有

上面的选项，很多都是和成本有关。

默认就可以。这里就记录一些

这些功能基本都不需要。你只需要了解一些就可以。默认就可以。

网络安全组

在Azure里，是有网络安全组和应用安全组。这里我们只是配置网络安全组

微软改版后，应该是建议每个vm，一个安全组。从ui层面，基本是这样。在创建虚拟机过程中，直接创建一个安全组。

已经是不需要提前创建。

虚拟机创建出来后，如果你希望修改安全组的规则，找到安全组的设置的地方，一般两个方式

资源组里可以直接看到，修改就可以

搜索：网络安全组

虚拟机

虚拟机创建过程，

Azure目前计费是按照分钟进行，所以测试是没啥问题的。记得删除资源就可以。

磁盘都是加密，都是默认选项。

管理

后面的设置，基本都是可以跳过，有默认选项

信息很详细，提供所谓的自动化模板。改天学习一下这个东西。

定时关机的功能，我是刚刚看到阿里云也提供。不过阿里云提供的关机的时间设置，是没考虑时区的。让人很头疼。

虚拟机监控，这个后续好好研究一下，就是收集虚拟机的日志。需要启动一个服务。