1、请描述在Azure中创建管理组、将订阅移动到管理组以及对管理组内订阅实施治理控制的操作步骤。
在Azure中创建管理组、将订阅移动到管理组以及对管理组内订阅实施治理控制的操作步骤如下:
- 访问 https://portal.azure.com 登录Azure门户,也可以使用Azure桌面应用程序: https://portal.azure.com/App/Download 。
- 在搜索栏中输入“管理组”,从显示的服务列表中点击“管理组”。
- 在“管理组”窗格中,点击“开始使用管理组”按钮。
- 在“添加管理组”窗格中,需要输入一个管理组ID,可从Azure门户的顶部菜单栏中,打开Cloud Shell,并使用PowerShell运行
[guid]::NewGuid()
命令来创建一个唯一的GUID以供使用。 - 输入创建的管理组ID并添加一个管理组显示名称,点击“提交”,会收到操作成功完成的通知。
- 新的管理组(名为“项目”)可以在“管理组”窗格的层次结构中看到。
- 要将订阅移动到管理组中,右键单击要移动的订阅并选择“移动”。
- 在“移动”窗格中,选择要将订阅移动到的管理组,然后点击“保存”,对要移动的每个订阅重复此操作。
- 新的层次结构可以在管理组的窗格中看到,“项目”管理组现在包含两个订阅。
- 点击管理组名称可打开该特定管理组,“项目”管理组现在有两个订阅(名为“项目DogOrMuffin”和“项目Lobster”),此时可以对管理组内的订阅实施治理控制。
2、练习2 - Azure访问分配:按照以下步骤为订阅分配访问权限:1. 登录到Azure门户,网址为https://portal.azure.com。你也可以使用Azure桌面应用程序:https://portal.azure.com/App/Download。2. 在你希望授予访问权限的订阅中,点击“订阅”面板垂直菜单中的“访问控制(IAM)”。3. 要为目录中的另一个用户分配角色,请点击“+ 添加”并选择“添加角色分配”。4. 在“添加角色分配”面板中,选择要分配给用户的角色。5. 然后,选择要分配该角色的用户并点击“保存”。6. 你将收到操作已成功完成的通知。7. 导航回“角色分配”选项卡,即可看到新的用户角色分配。
练习2 - Azure访问分配
按照以下步骤为订阅分配访问权限:
- 登录到Azure门户,网址为 https://portal.azure.com 。你也可以使用Azure桌面应用程序: https://portal.azure.com/App/Download 。
- 在你希望授予访问权限的订阅中,点击“订阅”面板垂直菜单中的“访问控制(IAM)”。
- 要为目录中的另一个用户分配角色,请点击“+ 添加”并选择“添加角色分配”。
- 在“添加角色分配”面板中,选择要分配给用户的角色。
- 然后,选择要分配该角色的用户并点击“保存”。
- 你将收到操作已成功完成的通知。
- 导航回“角色分配”选项卡,即可看到新的用户角色分配。
3、请简述在Azure中创建资源组的步骤。
- 登录Azure门户,网址为 https://portal.azure.com 。也可以使用Azure桌面应用程序: https://portal.azure.com/App/Download 。
- 在搜索栏中输入“资源组”;从显示的服务列表中点击“资源组”。
- 在“资源组”面板中,点击“创建资源组”按钮,或者使用面板顶部菜单栏中的“+ 添加”按钮。
- 在“创建资源组”向导面板中,“基本信息”选项卡提供以下信息:
a) 订阅:选择要在其中创建资源组的订阅。
b) 资源组:输入资源组的名称。
c) 区域:选择所需的区域。 - 选择“下一步:标签”,并根据需要添加任何标签。点击“下一步:查看 + 创建”。
- 在“查看 + 创建”选项卡上,查看设置;如果需要,可以返回“基本信息”或“标签”选项卡进行编辑。确认设置符合要求后,点击“创建”,将收到资源组创建成功的通知。
- 在“资源组”面板中,可以看到已创建的资源组。
- 点击进入该资源组,现在可以在这个资源组内创建资源。
- 创建新资源时,可以选择在本练习中创建的资源组(名为 DogOrMuffin - ML - RG)来在其中创建新资源。
4、请简述在Azure中创建邻近放置组的步骤。
创建邻近放置组的步骤如下:
- 登录 Azure 门户或使用桌面应用。
- 搜索并点击“邻近放置组”。
- 点击创建或添加按钮。
- 在基本信息页设置订阅、资源组、区域和名称。
- 添加标记。
- 查看设置并创建。
- 查看已创建的组。
- 创建资源时选择邻近放置组。
5、请简述在Azure中创建可用性集的步骤。
在Azure中创建可用性集的步骤如下:
- 访问 https://portal.azure.com 登录Azure门户,也可使用Azure桌面应用程序: https://portal.azure.com/App/Download 。
- 在搜索栏中输入“可用性集”,从显示的服务列表中点击“可