Azure 基础概念

小提示：您能找到这篇{Azure 基础概念}绝对不是偶然，我们能帮您找到潜在客户，解决您的困扰。如果您对本页介绍的Azure 基础概念内容感兴趣，有相关需求意向欢迎拨打我们的服务热线，或留言咨询，我们将第一时间联系您！

了解在Azure中使用的基础概念和术语，以及这些概念的相互关系。

Azure术语

在开始Azure云采用工作时，了解以下定义很有帮助：

资源：由Azure管理的实体。示例包括Azure虚拟机、虚拟网络和存储帐户。

订阅：资源的逻辑容器。每个Azure资源仅与一个订阅关联。创建订阅是采用Azure的第一步。

Azure帐户：创建Azure订阅时提供的电子邮件地址是订阅的Azure帐户。与电子邮件帐户关联的一方负责订阅中的资源所产生的每月费用。创建Azure帐户时，将提供联系人信息和计费详细信息，如信用卡。可以为多个订阅使用同一个Azure帐户（电子邮件地址）。每个订阅仅与一个Azure帐户相关联。

帐户管理员：与用于创建Azure订阅的电子邮件地址相关联的参与方。帐户管理员负责为订阅的资源所产生的所有成本付费。

Azure Active Directory(Azure AD)：Microsoft基于云的标识和访问管理服务。员工可以通过Azure AD登录并访问资源。

Azure AD租户：Azure AD的专用和受信任的实例。当你的组织首次注册Microsoft云服务订阅（如Microsoft Azure、Intune或Microsoft 365）时，会自动创建Azure AD租户。一个Azure租户表示一个组织。

Azure AD目录：每个Azure AD租户都有一个专用的、受信任的目录。该目录包含租户的用户、组和应用程序。它用于针对租户资源执行标识和访问管理功能。一个目录可以与多个订阅关联，但每个订阅只与一个目录关联。

资源组：用于对订阅中的相关资源进行分组的逻辑容器。每个资源只能存在于一个资源组中。资源组允许在一个订阅中进行更详细的分组，通常用于表示支持某个订阅中的工作负荷、应用程序或特定功能所需的资产集合。

管理组：用于一个或多个订阅的逻辑容器。可以定义管理组，订阅，资源组和资源的层次结构，以便通过继承有效地管理访问、策略和符合性。

区域：在延迟定义的外围中部署的一组Azure数据中心。数据中心通过专用的低延迟区域网络连接。大部分Azure资源在特定的Azure区域中运行。

Azure订阅目的

Azure订阅有多种用途。Azure订阅具有以下特性：

法律协议。每个订阅都与一品牌危机公关哪家快个Azure产品/服务相关联，如免费试用版或即用即付。每个产品都有特定的费率计划、权益以及相关的条款和条件。创建订阅时，请选择Azure产品/服务。

支付协议。创建订阅时，需要提供该订阅的付款信息，如信用卡号。每个月，部署到该订阅的资源所产生的成本将通过该付款方式计算和计费。

刻度的边界。为订阅定义了规模限制。订阅的资源不能超过设置的规模限制。例如，可以在单个订阅中创建的虚拟机数量存在限制网络舆情监控方案。

管理边界。订阅可以充当管理、安全和策略的边界。Azure还提供了满足这些需求的其他机制，例如管理组、资源组和基于角色的访问控制。

Azure订阅注意事项

在创建Azure订阅时，可以对订阅做出几个关键选择：

谁负责支付订阅费用？默认情况下，你在创建订阅时提供的电子邮件地址相关联的参与方是订阅的帐户管理员。与此电子邮件地址相关联的参与方负责为该订阅的资源所产生的所有成本付费。

我对哪个Azure产品/服务感兴趣？每个订阅都与特定的Azure产品/服务相关联。可以选择最符合需求的Azure产品/服务。例如，如果你想要使用订阅来运行非生产工作负荷，则可以选择即用即付开发/测试提议或Enterprise开发/测试提议。

备注

注册Azure时，可能会看到“创建Azure帐户”。在创建Azure订阅时可以创建Azure帐户，并将订阅与电子邮件帐户相关联。

Azure管理角色

Azure定义了三种类型的角色来管理订阅、标识和资源：

经典订阅管理员角色

Azure基于角色的访问控制(RBAC)角色

Azure Active Directory(Azure AD)管理员角色

Azure订阅的帐户管理员角色分配给用于创建Azure订阅的电子邮件帐户。帐户管理员是订阅的帐单所有者。帐户管理员可以通过Azure门户来管理订阅管理员。

默认情况下，还会将订阅的服务管理员角色分配给用于创建Azure订阅的电子邮件帐户。服务管理员有权访问等效于基于RBAC的所有者角色的订阅。服务管理员还对Azure门户具有完全访问权限。帐户管理员可以将服务管理员更改为其他电子邮件帐户。

创建Azure订阅时，可以将其与现有Azure AD租户相关联。否则，将创建一个具有关联目录的新Azure AD租户。Azure AD目录中全局管理员的角色将分配给用于创建Azure AD订阅的电子邮件帐户。

电子邮件帐户可以与多个Azure订阅相关联。帐户管理员可以将订阅转让给另一个帐户。

有关Azure中定义的角色的详细说明，请参阅经典订阅管理员角色、Azure RBAC角色和Azure AD管理员角色。

订阅和区域

每个Azure资源在逻辑上仅与一个订阅关联。创建资源时，需要选择要将该资源部署到的Azure订阅。稍后可以将资源移到其他订阅。

虽然订阅不与特定的Azure区域相关联，但每个Azure资源仅部署到一个区域。可以在多个区域中拥有与同一订阅关联的资源。

备注

大多数Azure资源会部署到特定区域。某些资源类型被视为全局资源，如使用Azure策略服务设置的策略。