WindowsAzure入门手册2015年11月

WindowsAzure入门手册本文档是面向MS-LED试用账号用户对由世界互联运营的WindowsAzure产品的操作及使用的入门介绍。

本文档所述内容不代表WindowsAzure，微软或世纪互联官方，文档中所述的WindowsAzure产品属性，性能参数，名词解释，操作步骤，命令行语句等内容如与官方文档不符，则以官方文档内容为准。

因WindowsAzure功能升级而产生的功能变化，界面变化也会导致本文档中的内容与实际不符，请访问WindowsAzure中国官网：获取最新官方信息。

1 公网与内网通讯本节重点：1 云服务可以看做是一个连接到公网的网关（路由器）：一个云服务对应一个公网IP，一个云服务下的多台虚拟机拥有同一个公网IP和各自不同的同网段内网IP。

2 使用虚拟网络可打通不同的云服务以及企业自有数据中心。

3 只能先建虚拟网络，再将新建的虚拟机加入到虚拟网络4 公网IP在一定条件下会发生变化5 不要在操作系统里更改内网IP6 对外网不能进行ping操作在开始使用WindowsAzure之前，我们首先需要了解一下WindowsAzure中的一些基础功能。

这样能帮助我们在使用时更好的规划我们的部署，方便业务的展开1.1 云服务与公网IP首先，当您打开WindowsAzure管理页面时，首先请关注一下左侧菜单中的“云服务”。

大部分跟WindowsAzure公网相关的设置都会集中在这里。

我们可以把这里的一个云服务当做是一个公网网关，即每个云服务对应一个公网IP，云服务下可以有多台虚拟机，每个虚拟机的公网IP都是云服务的公网ip，每个虚拟机都有自己的内网IP。

简单来说：在同一个云服务下的虚拟机拥有同一个公网IP地址，相互之间可以直接通过虚拟机的内网IP进行通讯。

注意，一个云服务对应一个公网IP这个说法是为了让新用户快速理解“云服务”的功能而做的简单解释，并且这种说法在一段时间里也是正确的，直到2015年11月左右WindowsAzure又更新了一个云服务可以对应多个公网IP的新功能。

这里建议对云服务，虚拟网络等功能已经熟悉的用户可以看一下这个链接来了解该功能。

/hengwei/p/4761496.html1.1.1 操作：新建云服务与加入云服务当我们选择“新建虚拟机-从库中”创建虚拟机时，界面会询问我们是否要创建新的云服务。

如果选择“创建新云服务”，系统会创建一个新的云服务，并将虚拟机放入其中。

我们也可以选择一个已有的云服务，将新的虚拟机放进去。

1.2 跨公网IP的内网通讯有时候我们需要两台虚拟机拥有不同的公网IP，并且他们也要进行内网通讯，那么就要用到“虚拟网络”。

这里要注意的是，必须先建立虚拟网络，再创建虚拟机，无法将已创建好的虚拟机加入到一个虚拟网络中。

虚拟网络的创建方法下文中会有详细描述。

1.2.1 操作：新建虚拟网络在门户中，点击左下角的新建选择网络服务→虚拟网络→自定义创建（或是快速创建），进入配置页面在配置页面输入虚拟网络名称例如“YourVirtualNetwork”点击左下角的箭头进入下一步完成后看到建好的虚拟网络以上为准备工作，建议前期先规划好。

如果处于业务或安全需要，要将Azure虚拟网络的子网与企业自有数据中心的子网进行打通，那么就会需要用到Azure虚拟网络中的VPN。

VPN的配置取决于很多设备及网络因素，这里不做过多描述，需要的话可以到MSDN的链接上寻找相关的信息：https:///zh-CN/library/azure/dn133798.aspx1.2.2 操作：新建虚拟机并加入虚拟网络当虚拟网络创建完成之后，我们选择创建虚拟机→从库中创建→虚拟机配置（第三步）：这里就能为虚拟机选择虚拟网络。

在同一个虚拟网络中的虚拟机，可以进行跨云服务（跨公网IP）的内网通讯。

但虚拟网络的创建一定要先于虚拟机，并且在虚拟机创建时，就将虚拟机加入到虚拟网络中。

虚拟机创建之后则无法修改关于虚拟网络的配置。

1.3 固定公网IP当一个云服务下所有的虚拟机都停止了之后，这个云服务的公网IP就会被释放。

下次启动虚机时，后台会随机分配一个新的公网IP给到云服务。

WindowsAzure会给每个云服务分配一个属于WindowsAzure的二级域名，不论公网IP怎么变，我们都可以通过这个域名来访问到云服务和下面的虚拟机。

如果业务上需要固定的公网IP地址，需要使用Powershell 或者REST API进行操作，具体可参考这个链接。

/threestone/p/4335382.html1.4 外网的PING操作被禁用外网Ping被禁用:WindowsAzure数据中心出于安全考虑禁用了对外网的ping功能。

任何从跨公网IP的Ping操作都无法成功。

在同一公网IP地址下的虚拟机之间则允许ping操作。

同一虚拟网络内不同云服务下的虚拟机不可互ping。

1.5 指定内网IP不要更改内网ip：不要在操作系统里更改虚拟机的内网ip地址，更改后该虚拟机将无法连接。

如果一定要为虚拟机指定内网ip————请参考这里：/zh-cn/library/dn630228.aspx1.6 虚拟机的端口映射由于我们的虚拟机都在云服务之下，相当于有一层网关，因此，如果外部的程序想要主动连接虚拟机上的程序，就需要为这台虚拟机打开相应的端口，相当于在路由器上配置端口映射。

1.6.1 操作：配置虚拟机的端口映射例如，如果我们想在云虚拟机上实现SMB简单文件共享服务（如果需要发布网站，道理也是一样的，只是把端口换成80而已），那么就需要做以下的操作：点击虚拟机的名称（红色框内部分）点击“端点”（红色框），再点击“添加”（绿色框），并在后面的界面中打开虚拟机的端口映射。

添加TCP445的端口映射（如下图）。

端口创建成功后还需要在操作系统中启用文件共享服务并设置相应的共享文件夹即可使用SMB服务，用“//公网ip地址”的方式访问WindowsAzure虚拟机中的共享文件夹。

对于部署网站，除了打开相应的端口之外，如果网站是部署在IIS的80端口，Windows 防火墙会自动添加例外，但是如果是IIS的非80端口，或者其他Web Server软件，例如Tomcat，则需要为每个网站的端口配置防火墙例外。

2 Windows 虚拟机磁盘本节重点：1 D盘为临时存储盘。

2 为虚拟机附加数据盘的方法。

当您新建了一台Windows虚拟机之后。

除了C盘之外，系统还会默认给你一个D盘。

这个盘是临时存储盘，读写性能非常好，但数据会不定期的在重启后清空。

2.1.1 操作：为虚拟机添加一块数据磁盘如果需要存放重要数据，则需要附加数据磁盘。

操作方法如下：在WindowsAzure管理页面中进入“虚拟机”，选中需要附加磁盘的虚拟机，点击下方的“附加”按钮，选择“附加空磁盘”。

单块磁盘大小最高为1023GB。

磁盘附加成功后需要在虚拟机操作系统的磁盘管理中对该磁盘进行格式化之后才能使用。

3 地缘组本节重点：1 同一个地缘组内的虚拟机拥有最佳的内网性能有时候，我们的多台虚拟机之间会有大量的数据通讯，对内网数据传输速率和延迟都有较高的要求，为了确保这类应用能有最好的连接效果，就需要使用地缘组。

地缘组（Affinity Group）在Microsoft Azure中是一个重要的概念。

地缘组不仅仅是”地理”标识，通过地缘组的配置，可以让同一地缘组的资源之间获得更低的网络延迟提高性能。

简单的说，同一个地缘组中的虚拟机，他所在的宿主机之间的内网连接是最优化的。

3.1.1 操作：创建地缘组在门户中点击右下角的设置在随后出现的页面中的工具栏里点击地缘组选项点击下方的添加按钮，新建地缘组。

输入名称、说明信息及指定地区（中国的Azure可以选择东部与北部）点击右下角的勾确认。

创建完成后可以看到新建的地缘组3.1.2 操作：新建虚拟机并加入地缘组当我们选择“新建虚拟机-从库中”创建虚拟机时，系统会询问我们是否要将虚拟机加入到地缘组。

值得注意的是，在这里“区域，地缘组，虚拟网络”是三选一的状态，不可多选。

因此在创建虚拟机之前，需要根据我们的业务需求，规划好恰当的适合我们的业务的WindowsAzure网络架构。

4 可用性集本节重点：1 需要配置可用性集来确保虚拟机的持续性。

Microsoft Azure Virtual Machine承诺的99.95%的SLA是需要2台或者2台以上的Azure Virtual Machine同时运行，且所有的Virtual Machine都需要在同一个可用性集中。

WindowsAzure可以保证同一个可用性集中的2台虚拟机不会同时发生重启，对于多台虚拟机，我们可以保证同一个可用性集中的5台虚拟机在同一时间最多只会有一台发生重启。

具体原理跟WindowsAzure后台硬件设计时划定的故障域与更新域有关，有兴趣的可以访问以下链接获得详细信息：/documentation/articles/virtual-machines-manag e-availability/#configure-each-application-tier-into-separate-availability-sets 因此，对于需要确保业务不中断的虚拟机，我们需要2台或者以上的虚拟机，并将其放入同一个可用性集中，来确保虚拟机的高可用，例如：1. 两台AD Server虚拟机，放在同一个可用性集A中。

2. 两台Web Server虚拟机，放在可用性集B中。

3. 两台SQL Server 虚拟机，采用SQL Server 2012 Enterprise提供的Always-On 功能，实现High Availability。

且SQL Server所在的Virtual Machine需要在可用性集C 中。

4. 将具有相同功能的多台虚拟机放在可用性集D中，以此类推。

4.1.1 操作：创建与加入可用性集选择“新建-虚拟机-从库中”。

在配置虚拟机网络的界面中，选择“新建可用性集”，或者将虚机加入到一个已存在的可用性集中。

其中，如果选择加入可用性集，则必须等待可用性集中的第一台虚拟机创建完成之后才能进行加入该可用性集的操作。

5 WindowsAzure的存储本节重点：1 着重介绍最常用的BLOB存储。

2 如何访问WindowsAzure BLOB存储。

3 配置存储的访问权限。

4 需要存储账户和128位的访问秘钥才能访问私有BLOB存储无论你使用WindowsAzure的哪种服务，所有在WindowsAzure上保存的数据，我们都在同一个数据中心将数据保存为3份，并提供额外的异地数据中心另外3份数据的附加选项。

WindowsAzure将存储分为三大类型：BLOB，表，队列。