Azure Stack Hub 服務、方案、供應專案、訂用帳戶概觀
Microsoft Azure Stack Hub 是一種混合式雲端平臺,可讓您從數據中心提供服務。 服務包括虛擬機器(VM)、SQL Server 資料庫,甚至 Azure Marketplace 的項目。 身為服務提供者,您可以將服務提供給租使用者。 在企業或政府機構內,您可以為員工提供內部部署服務。
概述
身為 Azure Stack Hub 作員,您可以使用供應專案、方案和訂用帳戶來設定和提供服務。 供應專案包含一或多個方案,且每個方案都包含一或多個服務,每個方案都已設定配額。 藉由建立方案並將其合併到不同的供應專案,用戶可以訂閱您的供應專案並部署資源。 此結構可讓您管理:
- 用戶可以存取哪些服務和資源。
- 用戶可以取用的資源數量。
- 哪些區域可以存取資源。
若要提供服務,請遵循下列高階步驟:
計劃您的服務項目,使用:
- 基礎服務,例如計算、記憶體、網路或 Key Vault。
- 增值服務,例如事件中樞、App Service、SQL Server 或 MySQL Server。
建立包含一或多個服務的方案。 建立方案時,請選取或建立配額,以定義方案中每個服務的資源限制。
建立一個具有一或多個方案的優惠。 供應專案可以包含基本方案和選擇性附加方案。
建立供應項目之後,您的使用者可以訂閱它來存取服務並部署資源。 用戶可以訂閱任意多的優惠方案。 下圖顯示一個已訂閱兩個優惠方案的用戶的簡單範例。 每個供應專案都有一或兩個方案,而每個方案可讓他們存取特定服務。
服務業
您可以提供 基礎結構即服務 (IaaS) 服務,讓用戶能夠從 Azure Stack Hub 使用者入口網站建置隨選運算基礎結構,並加以佈建和管理。
您也可以部署來自 Microsoft 和第三方供應商的 Azure Stack Hub 的 平臺即服務 (PaaS) 服務。 您可以部署的 PaaS 服務包括,但不限於:
您也可以結合服務來整合及建置適用於不同使用者的複雜解決方案。
配額
為了協助管理您的雲端容量,您可以使用預先設定的 配額,或在方案中為每個服務建立新的配額。 配額會定義使用者訂用帳戶可以布建或取用的資源上限。 例如,配額可能會允許使用者建立最多五部 VM。
重要
最多可能需要兩個小時,新的配額才會在使用者入口網站中可用,或者在變更的配額被執行之前。
您可以依區域設定配額。 例如,提供區域 A 計算服務的方案可以有兩個 VM 的配額。
深入瞭解 Azure Stack Hub 中的配額類型。
計劃
方案是一或多個服務的群組。 身為 Azure Stack Hub 操作員,您 建立方案 以提供給使用者。 接著,您的用戶會訂閱您的供應專案,以使用其所包含的方案和服務。 當您建立方案時,請務必設定配額、定義基底方案,並考慮包含選擇性附加方案。
基本方案
在建立產品時,服務管理員可以納入基本方案。 當使用者訂閱該供應專案時,預設會包含這些基本方案。 當使用者訂閱時,他們可以存取這些基底方案中指定的所有資源提供者(具有對應的配額)。
注意
如果供應專案有多個基底方案,則方案的合併儲存容量不能超過記憶體配額。
附加計劃
附加計劃是您可以添加到優惠中的可選方案。 附加方案預設不包含在訂閱中。 附加方案是訂閱者可新增到其訂閱中的其他方案(具有配額)。 例如,您可以針對試用提供資源有限的基底方案,以及具有更大量資源的附加方案給決定採用服務的客戶。
提供
優惠活動是您建立的一或多個方案,讓使用者可以訂閱。 例如,供應專案 Alpha 可以包含方案 A,其提供一組計算服務,而方案 B 則提供一組記憶體和網路服務。
當您 建立優惠時,您必須至少包含一個基本方案,但您也可以建立使用者可以新增至他們的訂閱的附加方案。
當您規劃優惠方案時,請記住下列幾點:
試用版供應專案:您可以使用試用供應專案來吸引新使用者,然後可以升級至其他服務。 若要建立試用優惠,先建立一個小型 基底方案,再選擇性地加入較大的附加方案。 或者,您可以建立由小型基本方案組成的試用供應專案,以及具有較大「隨用隨付」方案的個別供應專案。
zh-TW: 容量規劃:您可能擔心使用大量資源並使系統阻塞,從而影響所有使用者。 為了提升效能,您可以 配置方案並使用配額 來限制使用量。
委派的提供者:您可以允許其他人在您的環境中建立提案的能力。 例如,如果您是服務提供者,您可以 委派 轉銷商的這項功能。 或者,如果您是組織,您可以委派給其他部門/子公司。
訂閱
訂閱服務可讓使用者存取您的優惠。 如果您是服務提供者的 Azure Stack Hub 操作員,您的使用者(租戶)會透過訂閱您的方案來購買您的服務。 如果您是組織的 Azure Stack Hub作員,您的使用者(員工)可以訂閱您所提供的服務,而不需付費。
使用者建立新的訂用帳戶,並藉由登入 Azure Stack Hub 來取得現有訂用帳戶的存取權。 每份訂閱代表與單一優惠的關聯。 指派給一個訂用帳戶的供應專案(及其方案和配額)無法與其他訂用帳戶共用。 使用者建立的每個資源都會與一個訂用帳戶相關聯。
身為 Azure Stack Hub 操作員,您可以查看租用戶訂用帳戶的相關資訊,但除非該訂用帳戶的租用戶系統管理員透過 RBAC 明確將您新增,否則您無法存取該訂用帳戶的內容。 這可讓租用戶實施 Azure Stack Hub 營運商與租用戶空間之間的權限和責任的分離。
此案例的例外狀況是訂用帳戶擁有者無法為作員提供訂用帳戶的存取權,這需要系統管理員取得訂用帳戶的擁有權,如 變更 Azure Stack Hub 使用者訂用帳戶的計費擁有者中所述。
如果您的 Azure Stack Hub 實例已中斷連線,而且您有兩個不同的網域,其中網域 1 中的使用者會建立網域 2 中使用者取用的訂用帳戶,某些訂用帳戶可能會出現在管理入口網站中,但不會出現在使用者入口網站中。 若要修正此問題,請讓網域 1 中的使用者為網域 2 中的訂用帳戶設定正確的 RBAC。
預設服務提供者訂閱
當您部署 ASDK 時,會自動建立預設提供者訂用帳戶。 此訂用帳戶可用來管理 Azure Stack Hub、部署其他資源提供者,以及為使用者建立方案和供應專案。 基於安全性和授權考慮,不應該用來執行客戶工作負載和應用程式。 無法變更預設提供者訂用帳戶的配額。
後續步驟
若要深入瞭解如何建立方案、供應專案和訂用帳戶,請從 建立方案開始。