适用于 Windows VM 的 Azure 示例基础结构演练

本文是更广泛系列的一部分，当你在 Azure 中构建应用程序基础结构时，这些系列向你提供设计注意事项和准则。 用户可以查看系列中的其他主题。 尽管用户可以在 Azure 中快速地构建出开发/测试环境，但在实现生产就绪、高度可用且安全的环境时，有一些其他注意事项。

本文逐步讲述如何构建示例应用程序基础结构。 我们详细介绍如何设计简单在线商店的基础结构，此在线商店可将关于命名约定、可用性集、虚拟网络及负载均衡器的所有准则和决策聚集在一起；以及如何实际部署你的虚拟机 (VM)。

示例工作负荷

Adventure Works Cycles 想要在 Azure 中生成一个在线商店应用程序，该应用程序包含：

• 位于 Web 层中、用于运行客户端前端的两个 IIS 服务器
• 位于应用程序层中、用于处理数据和订单的两个 IIS 服务器
• 位于数据库层中、用于存储产品数据和订单、具有 AlwaysOn 可用性组的两个 Microsoft SQL Server 实例（两个 SQL Server 和一个多数节点见证）
• 位于身份验证层中、用于客户帐户和供应商的两个 Active Directory 域控制器
• 所有服务器皆位于两个子网中：
  • Web 服务器位于前端子网中
  • 应用程序服务器、SQL 群集和域控制器位于后端子网中

当客户浏览在线商店时，传入的安全 Web 流量必须在 Web 服务器之间进行负载均衡。 来自 Web 服务器的 HTTP 请求形式的订单处理流量必须在应用程序服务器之间进行负载均衡。 此外，基础结构必须设计为具有高可用性。

生成的设计必须引入：

• Azure 订阅和帐户
• 单个资源组
• Azure 托管磁盘
• 包含两个子网的虚拟网络
• 具有类似角色的 VM 的可用性集
• 虚拟机

以上各项都会遵循以下命名约定：

• Adventure Works Cycles 使用 [IT 工作负荷]-[位置]-[Azure 资源] 作为前缀
  • 在本示例中，IT 工作负荷名为 azos（Azure On-line Store，Azure 在线商店），位置为 che（China East，中国东部）
• 虚拟网络使用 AZOS-CHE-VN [number]
• 可用性集使用 azos-che-as-[role]
• 虚拟机名称使用 azos-che-vm-[vmname]

Azure 订阅和帐户

Adventure Works Cycles 使用名为 Adventure Works 企业订阅的企业订阅为此 IT 工作负荷提供计费。

存储

Adventure Works Cycles 确定其应使用 Azure 托管磁盘。 创建 VM 时，会使用两种存储可用的存储层：

• 标准存储用于 Web 服务器、应用程序服务器和域控制器及其数据磁盘。
• 高级存储用于 SQL Server VM 及其数据磁盘。

虚拟网络和子网

由于虚拟网络不需要持续连接到 Adventure Work Cycles 本地网络，因此，他们决定选择仅限云的虚拟网络。

他们通过 Azure 门户使用以下设置创建了仅限云的虚拟网络：

• 名称：AZOS-CHE-VN01
• 位置：中国东部
• 虚拟网络地址空间：10.0.0.0/8
• 第一个子网：
  • 名称：FrontEnd
  • 地址空间：10.0.1.0/24
• 第二个子网：
  • 名称：BackEnd
  • 地址空间：10.0.2.0/24

可用性集

为了维护其在线商店的所有四个层的高可用性，Adventure Works Cycles 决定使用四个可用性集：

• azos-che-as-web 用于 Web 服务器
• azos-che-as-app 用于应用程序服务器
• azos-che-as-sql 用于 SQL 服务器
• azos-che-as-dc 用于域控制器

虚拟机

Adventure Works Cycles 决定为其 Azure VM 使用以下名称：

• azos-che-vm-web01 用于第一个 Web 服务器
• azos-che-vm-web02 用于第二个 Web 服务器
• azos-che-vm-app01 用于第一个应用程序服务器
• azos-che-vm-app02 用于第二个应用程序服务器
• azos-che-vm-sql01 用于群集中的第一个 SQL Server
• azos-che-vm-sql02 用于群集中的第二个 SQL Server
• azos-che-vm-dc01 用于第一个域控制器
• azos-che-vm-dc02 用于第二个域控制器

这是生成的配置。

此配置引入以下项：

• 包含两个子网（FrontEnd 和 BackEnd）的仅限云虚拟网络
• 同时具有标准磁盘和高级磁盘的 Azure 托管磁盘
• 四个可用性集，每个在线商店层一个
• 四个层中的虚拟机
• 用于从 Internet 到 Web 服务器的基于 HTTPS 的 Web 流量的外部负载均衡集
• 用于从 Web 服务器到应用程序服务器的未加密 Web 流量的内部负载均衡集
• 单个资源组      立即访问http://market.azure.cn