WindowsAzureIaaS与存储：从DaaS到虚拟机管理的全面指南

### Windows Azure IaaS与存储：从DaaS到虚拟机管理的全面指南 #### 1. 桌面即服务（DaaS）概述 桌面即服务（DaaS）旨在公共云中提供桌面环境。目前，Windows Azure并未直接提供DaaS服务，但你可以为自己的组织创建专属的DaaS。微软提供了在Windows Azure中配置远程桌面服务（RDS）的指南，能让你获得基于会话的桌面体验，具体指南可参考：[http://msdn.microsoft.com/en-us/library/windowsazure/dn451351.aspx](http://msdn.microsoft.com/en-us/library/windowsazure/dn451351.aspx)。 需要注意的是，由于许可限制，无法在Windows Azure及其他公共云服务中运行Windows客户端操作系统。因此，现有的DaaS服务通常基于Windows Server上的会话，而非连接到实际的Windows客户端操作系统。不过，使用基于会话的服务能为最终用户带来相同的体验，同时支持更高的用户密度，实现双赢。 #### 2. 在Azure IaaS中创建虚拟机 在了解Windows Azure IaaS的基础知识后，接下来将详细介绍如何使用Windows Azure管理门户创建虚拟机，解释相关选项，并通过PowerShell进行简单创建。 ##### 2.1 前期准备 管理Windows Azure需通过[https://manage.windowsazure.com](https://manage.windowsazure.com)的管理门户进行。创建虚拟机前，首先要决定将Windows Azure基础设施托管在哪个数据中心，建议选择离服务使用地最近的位置，以降低网络延迟。 创建虚拟机需要两个要素： - **云服务**：用于容纳虚拟机。 - **存储账户**：用于托管虚拟机使用的VHD文件。 创建虚拟机时，你可以选择创建新的云服务和自动生成的存储账户，也可以提前手动创建。若之前已创建过虚拟机，还可复用之前自动创建的云服务和存储账户。云服务和存储账户不仅可用于虚拟机，还可用于Windows Azure中的其他角色类型，且它们需位于同一Windows Azure区域，以确保性能。 ##### 2.2 创建云服务和存储账户 - **云服务**：在Windows Azure管理门户中创建云服务时，只需选择区域（或亲和组）和一个唯一的云名称（格式为<something>.cloudapp.net）。建议选择包含公司名称的名称，以确保唯一性。 - **存储账户**：创建存储账户的过程类似，需提供唯一的存储账户URL和位置，并可选择本地冗余或异地冗余的复制选项。云服务和存储账户可使用相同名称，因为它们属于不同的DNS域。 ##### 2.3 创建亲和组 为优化性能，可创建亲和组将不同资源放置在同一数据中心。创建亲和组的步骤如下： 1. 在Windows Azure管理门户中，选择“Settings”导航节点。 2. 选择“Affinity Groups”选项卡。 3. 点击“Add”按钮。 4. 输入新亲和组的名称（在Windows Azure中必须唯一）、描述和所在区域。 5. 点击勾选图标完成创建。 创建资源后，不能直接在数据中心之间移动，需导出资源并导入到新区域，因此创建新服务时需谨慎选择区域。亲和组创建完成后，在创建其他资源（如云服务和存储账户）时可选择使用。 ##### 2.4 创建虚拟机 创建虚拟机的具体步骤如下： 1. 登录Windows Azure管理门户。 2. 选择“virtual machines”导航节点。 3. 点击门户左下角的“New”操作，选择“Compute ➢ Virtual Machine”，再选择“From Gallery”选项。 4. 启动“Create A Virtual Machine Wizard”，选择要使用的镜像（如Windows Server 2012 R2 Datacenter），点击“Next”箭头。 5. 选择所需的版本发布日期（即特定的补丁级别），输入虚拟机名称（在特定云服务中唯一），选择虚拟机大小，输入新的管理员用户名和密码（不能使用“Administrator”或常见名称），点击“Next”箭头。 6. 配置虚拟机的位置，选择之前在亲和组中创建的云服务，自动选择云服务的DNS名称和区域，选择已创建的存储账户，将“Availability Set”设置为“(None)”，点击“Next”箭头。 7. 显示虚拟机的默认端点，保持默认设置，注意有用于远程桌面协议（RDP）和PowerShell的端点，点击勾选箭头完成虚拟机创建。 虚拟机创建后，需要一定时间进行配置，包括将模板复制到指定存储账户的BLOB中、对复制的VHD进行特殊化处理以及使虚拟机可用。配置完成后，可在管理门户的虚拟机视图中选择虚拟机查看详细信息和操作。 #### 3. 虚拟机的相关概念 ##### 3.1 端点 云服务可能包含多个虚拟机，但只有一个公共IP地址（VIP）。为了将不同的服务连接到虚拟机，需要使用端点进行端口映射。例如，一个云服务中有20个虚拟机，都共享同一个VIP，若要通过RDP连接到其中一个虚拟机，不能直接使用VIP的3389端口，因为无法确定连接将转发到哪个虚拟机。端点解决了这个问题，