本书是当下关于Microsoft Azure产品的书籍中特别具有完整性、实用性的一本书，由Microsoft Azure中国区运维团队——世纪互联蓝云的资深工程师们编写。本书内容贴合实际，整合了运维团队在处理客户问题过程中积累的大量经验和案例，汇总了大量的解决方案，操作方法，内容深入浅出，可操作性极强。 本书内容完整覆盖了Microsoft Azure产品中IAAS各个方面的内容，主要包括计算节点，存储资源，虚拟网络，安全配置，负载均衡架构设计，高可用架构设计，备份与还原，内容分发网络，自动化运维，Azure活动目录，常见排错方法等，针对原理做了深入的解析，并结合大量实例将原理与实践相结合。

序 言 “大运维”引领中国云计算的进阶之路 ——世纪互联蓝云总裁 柯文达 “这是最好的时代，也是最坏的时代。”这个时代一切都是那样欣欣向荣、高速发展，但是高速发展的同时也带来阵痛与焦虑。去年世纪互联蓝云出版第一本书《Office 365管理员实战指南》的时候，云计算在中国还尚处于落地的阶段，并呈现百家争鸣的态势；而今年，正值世纪互联蓝云为Azure继续出书之际，云计算在中国这片土地上也已经落地生根，在不断蜕变的同时，与更多新兴行业一同前进、迅速发展。世纪互联蓝云有幸一直走在新技术的前沿，也有幸结识了不少精诚合作的伙伴，并与中国的云计算一起走在不断进阶的路上。 砥砺前行，打造世界一流本土可信云服务 今年是世纪互联蓝云成立4周年，也是微软智能云入华3周年的日子。在这4年多的时间里，世纪互联与微软达成了长期默契的合作伙伴关系，并把国际一流水准的云服务深深扎根中国市场；经过3年多可靠安全的运营，中国用户也越来越信赖由世纪互联运营的微软云服务。由世纪互联运营的云计算用户获得了迅猛增长：Azure企业客户从最初的5万家增长到8万家，增长了60%，Office 365企业用户从3.5万增长到120万，增长33.2倍。在中国云计算行业中的用户增长成绩是非常突出的。 另外使用由世纪互联运营的云服务客户也覆盖了教育、互联网、医疗、政府、金融、汽车、AI、媒体等全行业，表明云计算已经被中国大多数行业的企业所接受并使用。其中既有观致汽车、蒙牛集团、三星这样三年来始终支持Azure的老客户，也有微鲸电视、棠棣科技、白山云等人工智能新行业的企业。使用由世纪互联运营的云服务的客户在中国top10的城市分布：北京、上海、深圳、广州、杭州、成都、南京、重庆、苏州、天津。与2016年中国GDP最高的10个城市基本吻合，也证明云服务使用率最高的地区主要在经济发达的城市。 经过3年多发展壮大，世纪互联的云运维团队也从最初的几十人，增长到了今天的400多人，成为中国最大的专业云运维团队之一；三年来总接听电话数220 000，总接听电话时长500 000分钟；三年来共解决用户问题150 000个；平均每年接听电话数和解决用户问题数增长50%以上。用户问题的逐年增长，证明中国用户使用云计算服务已经进入到了深入阶段；三年共完成80 527个部署，其中Azure完成66 728个部署，Office 365完成13 799个部署。世纪互联工程师在三年多的运营过程中具备了丰富的经验，并总结出了一系列技术相关文章，三年来运维团队共撰写技术文章13 800多页，相当于37本《达芬奇密码》。此外，世纪互联的云运维团队还以做云计算行业的“七星级酒店”的服务为定位，建立一套科学高效、安全合规的标准化的服务流程规范，形成了独有的云运维体系，确保了为用户提供高标准、高质量、高可靠的云服务。虽然Azure和Office 365用户的不断增长带来了运维难度和复杂程度的增加，但是世纪互联的工程师在高强度的压力下，圆满完成任务，三年来用户满意度达到95%以上，大大高于云计算行业平均水平的70%。 拥抱未来新趋势，积极服务中国用户 经过多年的深入发展，云计算在今年也逐渐呈现了一些新的趋势，而世纪互联蓝云一直以来都以前瞻的视野，积极拥抱新趋势，希望与合作伙伴一起更好地服务中国用户。 云加AI成为新的趋势：作为提升数据处理效率的有利武器，AI需要找到适合自己的落脚点，云天然地是数据处理的天然土壤。云端的海量数据，给人工智能提供了宝贵的训练数据，已经成为云服务巨头们极为看重的市场，也是云计算竞争进一步升级的领域。 混合云是用户首选：云是企业数字化转型必不可少的基石，越来越多的行业用户正将其业务和数据迁移到云上。而借助混合云，用户既可以发挥公有云低成本、可扩展等优势，又可以通过私有云保护重要的数据。IDC在2016年发布的报告显示，从成本优化和灵活性、安全性、合规性等方面综合考虑，73%的企业用户部署了混合云方案。 单独的IaaS越来越同质化，需要积极发展PaaS服务：最近几年IaaS和SaaS保持高速增长，相对而言PaaS份额较少。随着IaaS市场发展，产品越来越趋向同质化，但随着企业应用市场的发展和差异化竞争的需要，云计算运营商需要发展PaaS来满足客户需求和差异化竞争，根据行业客户需求或场景化需求来发展PaaS业务是未来的发展方向。 世纪互联蓝云今年以来在以上三个方面也做出了积极的布局和响应：一方面，世纪互联与微软已经加紧了混合云解决方案的落地，希望通过Azure stack混合云方案打通线上和线下能力，助力中国用户使用混合云实现更完善的云应用；另一方面，微软正在积极布局AI，将AI整合到云计算的产品和服务中，世纪互联蓝云也将投入更多云运维能力，助力云计算行业为用户提供高效利器；此外，在PaaS业务方面，微软也不断研发更多贴近用户、带来前瞻能力的创新功能等，世纪互联蓝云也逐步将这些功能第一时间引入中国市场。世纪互联蓝云希望与合作伙伴共同拥抱新趋势，给中国用户带来更多裨益。 写在最后 为《Microsoft Azure 管理与开发（上册）基础设施服务IaaS》写这篇序的时候，适逢世纪互联蓝云刚刚凭借Azure混合云解决方案通过了业界首次评出的“混合云解决方案评估”，同时获得了“可信云技术创新奖——混合云奖”。这是世纪互联蓝云获得的第10个可信云认证，也是可信云大会评出的第一个混合云方面的认证和奖项。如此殊荣的获得，是行业和用户对蓝云的厚爱，同时也证明世纪互联蓝云在公有云领域走在前列的基础上，在混合云解决方案的能力上也受到了行业的认可。我为蓝云这样一支精进而专业的团队感到自豪，同时非常感谢我的团队这几年来的辛勤付出。 最后，我很高兴地看到蓝云的技术工程师们陆续把自己最前沿的技术和最具实操性的经验编撰成书，为业界和用户提供些许参考。如果这本书恰好可以作为您的借鉴，抑或我们的抛砖引玉引起了您更多思考、甚至是创新火花的迸发，那将是我们极大的荣幸。这也将激励我们更加努力前行，与云计算行业的同仁们共同开创新的进阶之路。 2017年8月 前 言 小时候，家里是没有电的，母亲经常在一盏昏暗的油灯下缝缝补补。夏日的夜晚，小孩子们都是在月光下追打嬉闹。村里也是没有自来水的，村子里只有三眼水井，一个辘轳横在井台上，手摇辘轳，带动水桶起起落落提取井水，村民的一切用水都靠着这些个辘轳和井提供。村民们日出而作，日落而息。这种唯美的田园生活大概已经传承了几百年，不曾改变过。 而今三十多年过去，村庄已经不见了，高楼大厦拔地而起，变成了城市的一部分。自来水、电、煤气等基础设施已经被视为理所当然；电视、汽车、智能手机、计算机也已是寻常之物；网上支付、顺风车、共享单车等新生事物层出不穷，甚至远在大山里的少数民族也已拥有了网约巴士服务…… 那么，未来三十年又是什么样子呢？…… 历史可以告诉未来。打开人类的文明史，我们不难发现：能够极大地改进人类生产方式、 改善人类生活、推动人类文明进步的核心力量是科学和技术的革命，尤其是最近一百多年来的四次工业革命。与前几次工业革命不同，第四次工业革命以数字化转型为代表，结合了机器人、物联网、生物工程以及新能源等各种各样的技术，呈现出指数级而非线性的发展速度，势必将给我们的社会、经济和个人带来前所未有的改变，势必会让所有的行业都面临着变革与升级，势必会对我们生产和生活的方方面面造成冲击。一场浩浩荡荡的数字化革命已经势不可挡。李克强总理在2017年大连夏季达沃斯论坛开幕式致辞中指出，与以往的工业革命相比，在新一轮工业革命中实现包容性增长，具有更大的可能性，因为以网络化、数字化、智能化为代表的新一轮工业革命，不仅创造了新的供给和需求，大大拓展了发展空间，也给各方带来更多平等参与的机会，几乎每个人都可以借助互联网，更加便利地创业、创新、创富。新一轮工业革命将让更多人有了改变自身命运的机会，所有人都将有机会站在新时代的潮头上。 新一轮工业革命的基础和动力是云计算，新一轮工业革命将产生大量的数据，而这些数据需要经过大量的计算才能转变为应用。人们经常把云计算比作数字化时代的水、煤、电。参考美国国家标准与技术研究院（NIST）定义：云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计算资源共享池（资源包括网络，服务器，存储，应用软件，服务），这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。云计算按照提供的服务层次可以分为IaaS（基础设施即服务）、PaaS（平台即服务）和SaaS（软件即服务）三种服务类型。云计算和水、煤、电之间的相似性很高。云计算提供的是一个诸如自来水网、煤气管网、电网一样的新的计算网络，用户只需要简单配置一下接口（如同安装一个水龙头，接一个电源插座一样），就可以通过通信端口和互联网方便地使用各种数据服务。 云计算搭建了一个崭新的平台，它将基础设施、硬件、软件、网络带宽、操作系统、数据库、中间件、平台技术等融合在一起，通过一个标准的模式，向最终用户提供终端云计算服务。用户能像用水、煤、电一样使用云计算服务，降低了使用IT服务的（包括金钱、人力、技术、效率等方面）诸多门槛。站在云计算的平台之上，充分利用云计算的高可靠性、高可扩展性、按需服务、价格低廉等特点，无论是政府用户、企业用户，还是个人用户，都可以更加专注于自己的业务，并且与自己行业的大数据、新技术、新流程、新管理手段相结合，就能够演变出更加丰富多彩的创新应用。 在风起云涌的云计算行业，微软和世纪互联毫无疑问是行业内的领导者。首个在中国正式商用的国际公有云，是由世纪互联运营的微软云。上海蓝云网络科技有限公司（简称：世纪互联蓝云）是世纪互联成立的专门运营Microsoft Azure，Office 365和Power BI等云服务的全资子公司，400多人的国际水准云计算运营和服务团队，为客户提供包括IaaS、PaaS、SaaS 在内的全方位云服务。世纪互联蓝云是中国第一家拥有国际一流技术水平的国内云计算服务提供商，拥有首屈一指的国际本土化运维服务能力，以及国内最有安全保障的、可靠的云服务。 由世纪互联运营的Microsoft Azure是一个不断增长的云服务平台, 开发人员和 IT专业人员通过设置在北京和上海的数据中心网络来构建、部署和管理应用程序。使用 Microsoft Azure，您可以自由地利用您所选择的工具、程序和框架等在所需的任何位置构建和部署您的任何应用。2013年5月，由世纪互联运营的Microsoft Azure在中国开启公众预览，次年，正式商用。截至2017年初，由世纪互联运营的Microsoft Azure的云计算规模已经扩展了一倍，积累了80 000多家企业用户；功能也在不断丰富，新推出了60多种云服务；世纪互联蓝云的技术实力也在不断地积累，帮助客户解决了150 000多个技术难题，总结出了数千篇技术文档。这数千篇技术文档是数百位工程师辛苦劳动的结晶，是世纪互联蓝云的宝贵财富。 本书是世纪互联蓝云技术支持工程师多年来实践经验的总结，是从数千篇技术文档中精挑细选出来的精华，整合了团队在处理客户问题过程中的大量案例，汇总成系列的解决方案和最佳实践，针对有些方案还给出了具体的代码示例。其主要内容集中在由世纪互联运营的Microsoft Azure的技术、部署、应用、管理和开发等方面。由于由世纪互联运营的Microsoft Azure的功能众多、技术宽广、内容丰富，所以本书分为上、下两册，上册主要介绍IaaS服务，下册主要论述PaaS服务。 如今，基于Microsoft Azure的各种新应用层出不穷，对于致力于云计算技术的读者来说，必须不断加强学习，才能跟上新一轮科技革命和产业变革的步伐。本书的目的是希望能加深读者对Microsoft Azure的了解，希望能帮助企业（或组织）的IT管理员更好地掌握Microsoft Azure的部署和管理，能帮助开发人员设计出更好的产品和技术方案，能帮助技术爱好者更深入地理解Microsoft Azure的技术美感。 本书是一本实践书籍，阅读本书之前，您最好已经有了一个由世纪互联运营的Microsoft Azure账户，以方便您边看书、边实践。如果您还没有这样一个账户，请登录官方网站www.azure.cn，只需花几分钟的时间，就可以拥有一个全新的Azure账户。 本书是世纪互联蓝云技术支持中心工程师们利用业余时间集体创作的结果，除了主要作者，还有很多工程师参与了写作，也有很多专家给出了具体的指导建议。参加本书（上册）编写的作者有：左滕、张立鹤、韩旭、贺俐铭、王为、边明凯、陆一通、胡明月、李小兵、傅张良、李振山、李海涛、王瑞丰、李岳、张璋、周坤、孙剑、张涛、王剑锋、艾文侠、许金金、李建新、杨田、谭巳莽、孔德路等。 非常感谢我们的同事孟钊宇女士和刘志兵先生，在他们的热情帮助下，本书才得以出版。 由于时间和技术水平有限，书中难免会出现一些错误或者不准确的地方，恳请您批评指正。同时，由于Microsoft Azure产品内容越来越丰富、技术发展迅猛、产品更新迭代很快，当您阅读本书的时候，可能发现书中的小部分内容与实际不符，欢迎您给我们反馈。如果您有任何宝贵意见，欢迎您发邮件至feedback@oe.21vianet.com。 最后，再次感谢广大读者对世纪互联运营的Microsoft Azure的关注，感谢您选择本书！ 世纪互联蓝云 技术支持中心 孔德路

目 录 Part 1 商 务 部 分 第一章 管理员账户 2 1.1 管理员的分类及区别 2 1.2 创建管理员账号 5 1.3 更改订阅的服务管理员 10 1.4 设置协同管理员 11 1.5 更改管理员账户的个人资料 13 1.6 重置账户的密码 16 第二章 订阅 21 2.1 订阅的概念以及与账户所有者的关系 21 2.2 创建Microsoft账户以及订阅 21 2.3 在一个账户所有者下添加以及管理多个订阅 25 2.4 查看订阅余额以及对订阅进行充值缴费 28 2.5 订阅的几种状态 31 第三章 账单 32 3.1 账单的计费周期 32 3.2 如何下载账单 32 第四章 Azure服务的计费 34 4.1 计费原则 34 4.2 虚拟机的计费 35 4.3 存储服务的计费 39 4.4 网络资源的计费 43 Part 2 技 术 部 分 第五章 计算与云服务 50 5.1 虚拟机的使用简介 50 5.2 磁盘和映像的使用 57 5.3 Linux虚拟机图形化配置 67 5.4 虚拟机扩展的介绍和使用 80 5.5 多网卡虚拟机的配置和使用 87 5.6 云服务的配置和使用 93 第六章 存储 104 6.1 文件存储常见问题 104 6.2 Azure文件存储问题疑难解答 106 6.3 普通存储 112 6.4 高级存储 118 6.5 存储管理工具 122 第七章 网络 130 7.1 IP地址相关 130 7.2 虚拟网络相关功能 136 7.3 点到站点VPN 142 7.4 站点到站点VPN 155 7.5 虚拟网络网关 171 7.6 Express Route 176 7.7 Express Route混合VPN 179 7.8 BGP VPN介绍和使用 180 第八章 安全配置 186 8.1 访问控制列表（ACL） 186 8.2 网络安全组（NSG） 188 8.3 基于角色的访问控制（RBAC） 193 8.4 Microsoft Antimalware 197 第九章 负载均衡与高可用设计 201 9.1 面向Internet的负载均衡 201 9.2 什么是Azure Load Balancer 207 9.3 应用程序网关 213 9.4 可用性集 230 9.5 AutoscaleVMSS 234 第十章 备份 244 10.1 Azure备份功能概述 244 10.2 备份Azure虚拟机 245 第十一章 自动化运维 255 11.1 Azure Powershell的安装与使用 255 11.2 跨平台命令行的安装和使用 259 11.3 Azure Automation的配置和使用 265 11.4 Azure资源管理器模板的使用 273 第十二章 内容分发网络 284 12.1 HTTP加速服务 284 12.2 HTTPS加速服务 290 12.3 缓存规则 291 12.4 日志查看 294 12.5 FAQ 296 第十三章 Azure活动目录 304 13.1 Azure活动目录简介 304 13.2 关于Azure AD相关案例分析 305 第十四章 资源组与资源管理器 314 14.1 资源管理器模式 314 14.2 从经典模式迁移到资源管理器模式 316 14.3 资源管理器模式的各类资源 320 14.4 通过Azure门户预览创建Express Route 334 14.5 如何在ARM模式下去部署ILB环境 338 14.6 两台ARM虚拟机的负载均衡配置 344 14.7 应用程序网关 357 14.8 使用PowerShell来备份ARM虚拟机 369 14.9 面向Internet的负载均衡 377 第十五章 排错工具与方法 398 15.1 连通性测试 398 15.2 路由检测 401 15.3 抓包工具 402

上海蓝云网络科技有限公司（暨世纪互联蓝云事业部，以下简称世纪互联蓝云）是世纪互联成立的全资子公司，提供国际水准的基于微软技术的Microsoft Azure和Office365云服务以及相关云应用解决方案。公司拥有一支近400人的具备国际一流服务保障水准的云计算运维团队，为客户提供包括IaaS、PaaS、SaaS在内的全方位云服务。作为国内领先的本土云服务提供商，世纪互联蓝云为广大用户提供了中国首家正式商用的国际云计算服务平台，并为用户提供国内最具安全保障和成熟的云计算服务。__eol__