执行摘要
Microsoft Azure是Microsoft全面的基于云的物理硬件和服务替代产品集合。Azure虚拟机运行Microsoft的所有服务器产品以及包括Linux发行版和第三方在内的各种第三方产品。本指南提供了Microsoft Azure服务的执行级别概述，包括产品和价格。
什么是Microsoft Azure？
Microsoft Azure是一组广泛且不断扩展的基于云的计算服务，可用于企业，开发人员，政府机构以及任何想要构建应用程序或在互联网上运行企业而无需硬件或服务器软件的人。近年来，它一直是Microsoft增长最快的业务部门，在两三年内，收入可能会超过Windows。
愤世嫉俗的人喜欢嘲笑地驳斥整个云计算的概念：“云只是别人的计算机。” 但是这种过度简化仅描述了Azure业务的一小部分：基础架构即服务（IaaS），其中基于云的服务取代了物理硬件。
完整的Microsoft Azure服务覆盖的范围比简单地将本地服务器重新定位到云覆盖的范围更大。除了IaaS资源之外，您还具有各种平台即服务（PaaS）和软件即服务（SaaS）选项，使您的组织无需管理服务器即可访问基于云的服务。例如，您可以建立一个基于WordPress的网站或构建一个基本的Node JS网站，而无需配置（或修补）基础的Windows或Linux服务器。
此外，应用程序以及基于Web的站点和服务的开发人员可以将Azure存储和服务用作构建块，而不必担心基础基础结构的安全性或可靠性。
微软于2008年发布了Azure。两年后，即2010年1月，它以Windows Azure的身份首次公开亮相，并于2014年更名为Microsoft Azure。但是，名称的改变不仅仅是表面上的。相反，这反映出Azure云服务的范围已经远远超出了基于Windows的产品范围。实际上，到2017年末，微软报告说Azure中所有虚拟机中有40％运行Linux，而一年前这一比例还不到三分之一。
在Azure的全球基础设施包括54个地区的数据中心，涵盖140个国家。Microsoft还维护着两个Azure秘密机构区域，它们位于未公开的位置。
另外：微软表示，Azure中40％的虚拟机现在都在运行Linux
必读
什么是云计算？从公共和私有云到软件即服务，您需要了解的所有信息
从IaaS和PaaS到混合，公共和私有云的云计算简介。
阅读更多
Microsoft Azure有什么好处？
Azure的IaaS产品最明显的好处是您的组织不必购买，配置，维护和修复硬件即可运行基于云的工作负载。节省从硬件成本开始，但包括更多的间接成本，包括容纳这些服务器所需的物理空间以及保持其运行所需的电力。
因为基于Azure的资源是虚拟的，所以它们不会意外失败并在您等待维修或更换时导致停机。虚拟硬件资源可以以物理硬件无法扩展或缩减的方式进行扩展，从而可以处理基于Azure的网站的流量突然激增。大型企业必须满足数据存储和传输的全球隐私要求，可以轻松地将数据和服务移至他们选择的区域。
对于开发人员，Azure提供对服务的即时访问，这些服务用于开发移动应用程序，设计IoT设备，连接到在线存储和数据库资源以及部署容器技术。此外，微软在开发人员的机器学习和AI工具方面进行了大量投资。
什么是Azure基础架构即服务？
最基本的Azure IaaS使用方案之一是用运行在Azure数据中心中的虚拟服务器替换物理服务器，从而消除了维护硬件的需要。
另外：沃尔玛押注微软Azure
该服务器可以运行任何受支持的Windows台式机或服务器版本，直至Server 2019（包括Server 2019）。或者您可以从一长串Linux发行版中进行选择，也可以选择广泛的受支持版本，包括Ubuntu Server，Red Hat Enterprise Linux， FreeBSD，甚至Oracle Linux。在庞大的Azure Marketplace中，您可以找到几乎可以完成任何任务的现成虚拟服务器，包括SQL Server，Docker，SAP Hana和（与该Oracle Linux服务器一起）Oracle数据库。
实际上，您可以在Azure的云中构建整个虚拟桌面基础结构（VDI），并使用第三方工具对其进行管理。您可以直接从Azure门户注册Citrix Virtual Desktops Essentials，例如，启用公司圈子中众所周知的服务提供商的传统VDI选项。对于完全不同的方法，请查看Nerdio for Microsoft Azure，它使管理员可以创建整个业务网络并通过第三方门户网站对其进行管理，该公司将其称为“ IT即服务”。
在2018年末的Ignite会议上，微软宣布了自己的基于Azure的VDI服务的计划，该服务称为Windows虚拟桌面。它支持任何设备上可用的多用户配置的Windows 10，从而取代了基于服务器的本地虚拟化。它也可以在运行Windows 7虚拟桌面的情况下使用，对于那些正在努力克服Windows 10迁移计划的企业而言，这是不可抗拒的特权：自2020年1月14日正式Windows 7终止支持后，三年免费扩展安全更新。
必读
- Azure TechRepublic 上的Windows虚拟桌面服务
- 三种可帮助您保持业务更安全的智能云服务
基于云的计算基础架构具有一些技巧，这些技巧是您在自己的服务器机房中无法轻松完成的，包括内置的负载平衡和虚拟交换机翻转时的实时硬件升级。它还包括一些令人印象深刻的安全功能，例如即时VM访问，它可以在网络级别锁定VM，阻止入站流量，除非批准了特定的访问请求。
另外：SaaS，PaaS和IaaS：了解差异
哪些服务与Azure竞争？
Azure在云提供商中排名第二，仅次于Amazon Web Services，但领先于其他任何竞争对手。在其他竞争对手中，Google Cloud Platform使用搜索巨头的全球基础架构提供了一套类似的基于云的基础架构和应用程序服务。其他公司，包括SalesForce和Oracle，提供了基于云的服务子集，这些服务主要针对这些公司的现有客户。
您还可以在Azure上做什么？
我们可能会写一本书，涵盖Azure上可用的所有服务，而第二天就已经过时了，因为该领域正在不断扩展。以下是按类别组织的其他可用服务的广泛摘要。
存储和数据库
Azure旨在存储结构化或非结构化的大量数据。本地Azure存储服务包括：Azure Blob（用于非结构化数据，包括直接向浏览器提供图像，文档和视频流）；Azure文件，它们是可使用标准消息块（SMB）协议访问的基于云的文件共享；Azure队列，用于在应用程序组件之间进行消息传递；和Azure Tables（用于结构化数据的NoSQL存储）。
对于迁移基于SQL Server的数据库，有Azure SQL数据库，这是一种完全托管的服务，可用作托管实例来迁移本地工作负载或从头开始部署以提供SQL数据库即服务。
然后是Azure Cosmos DB，这是Microsoft在大数据上的真正大赌注。它是“通过全面的SLA（服务水平协议）支持的，在存储和吞吐量方面完全托管，全球分布，水平可扩展的多模型数据库服务”。
必读
- 微软Cosmos数据库内部
- Azure Cosmos DB变得更便宜，Azure机器学习变得更聪明
- Microsoft Ignite验尸：底层混合融合
应用开发工具和服务
桌面和移动应用程序的开发人员具有从Visual Studio开发环境开始构建和部署这些应用程序的全套工具，该工具在Windows Server和Windows 10 Enterprise N虚拟机上具有多个版本（包括预览版本）。
除了提供Visual Studio Team Services和Azure DevOps之外，Azure还包括广泛的第三方devops工具，用于共享代码，管理工作流，部署软件以及监视性能和使用情况。例如，您可以使用Jenkins在云中构建应用程序并将其直接部署到Azure。使用Terraform或Ansible来配置和配置基础结构，然后使用Chef Automate对其进行全部管理。
必读
- 微软更名，将Visual Studio Team Services重新定位为Azure DevOps
- 什么是DevOps？敏捷开发和IT运营的执行指南
集装箱和集装箱服务
Containers are standardized, encapsulated environments that run applications securely, with high availability and the capability to scale quickly. Azure’s marketplace makes it particularly easy to deploy and scale container images. The standard for managing containerized workloads is the Kubernetes container orchestration service, which is available on Azure as Azure Kubernetes Service (AKS).
How important is containerization to the future of cloud-based workloads? As ZDNet’s Scott Fulton has noted, “Microsoft has completely retooled its entire server system philosophy around Kubernetes, and hired several of its principal creators.”
Azure offers well over 100 container images in its marketplace, along with tools from Docker and others for managing those images.
MUST READ
- Five business benefits of containers
- What Kubernetes really is, and how orchestration redefines the data center
MACHINE LEARNING
Among the most recent additions to Azure are a set of tools for performing predictive analytics and identifying useful algorithms. The Azure Machine Learning service makes it possible to build, train, and deploy machine learning in hybrid environments or directly in the cloud, using the same frameworks and tools you use on-premises.
您如何管理Azure服务？
Microsoft Azure Portal是管理Azure订阅和资源的主要界面。该目标包括一个可自定义的仪表板，该仪表板提供了有关正在运行的服务的一目了然的信息，以及用于添加，配置和部署新Azure资源的点击界面。
从Azure门户，可以使用Azure资源管理器以组的形式部署，管理和监视资源。对于重复性任务，可以使用Azure PowerShell和Azure命令行界面（Azure CLI）。
使用自定义仪表板，可以监视基于Azure的应用程序和基础结构的运行和性能，包括查询和分析日志的能力。为避免意外，您可以设置警报以接收关键情况的通知，并根据用户定义的触发器分配自动操作。
Azure安全中心提供了一个数字分数，可以根据安全最佳实践分析基于云的资源的堆叠情况。基于该分数，基于AI的服务将提供建议，以帮助补救漏洞并使这些资源免受威胁。
最后，一个单独的成本管理中心使您能够分析基于使用量的成本，配置警报以避免令人不快的预算意外以及查看减少浪费的建议。
什么是Azure Active Directory？
即使您从未打开过Microsoft Azure门户或未直接使用任何Azure服务，也很可能您的组织已经在Azure Active Directory（Azure AD）中存在。
微软的云服务在基本层次上是相互连接的，这简化了管理和许可证管理。例如，如果您具有Office 365商业或企业订阅，则所有用户管理都将通过Azure AD进行。Dynamics CRM和Microsoft Intune也是如此。您可以通过Azure AD门户管理用户和关联的设备。
这些基本帐户是免费的。在Premium P1和Premium P2层中可以使用其他功能（当然，需要为每位用户额外付费）。
Microsoft Azure的费用是多少？
大多数Azure服务都是按使用量付费的方式计费的，没有前期费用。通过购买为期一年或三年的预订，可以显着降低成本，从而可以享受Azure服务的折扣。当您添加新资源时，Azure门户会提供成本估算。您还可以使用“ Azure定价计算器”以即付即用或预留实例的方式快速估算新资源的成本。
大多数Visual Studio订阅均提供免费的每月Azure信用额作为权益；确切的金额取决于订阅级别。同样，作为BizSpark或Microsoft合作伙伴网络成员的任何人，也将每月分配一次Azure信用额度。
而且，如果您只想尝试使用Azure服务，则可以注册一个免费帐户，其中包括第一个月价值200美元的信用额以及第一年免费使用的一些受欢迎的服务。
