對初次使用微軟Azure的人，當他們發(fā)現(xiàn)有兩種在Azure公有云上工作的方式時，會感到非常困惑。
具體來說，兩種工作方式指得是Azure服務管理器和Azure資源管理器應用程序編程接口。
根據(jù)這一提示，我以下會解釋為什么微軟在Azure界面中有兩種部署方式，并幫助你確定哪一種是最適合你的公司的。
Azure服務管理器介紹
微軟Azure開發(fā)團隊很可能沒預料到，有多少種不同的云服務他們會被要求捆綁進Azure公有云架構。以Azure服務管理器（ASM）的管理門戶界面為例。
圖1顯示了所有獨立的Azure服務——網(wǎng)絡應用程序，虛擬機（VM），虛擬網(wǎng)絡，SQL數(shù)據(jù)庫，HDInsight，機器學習等等——一字排開，一個在另一個之上，沒有明顯的聯(lián)系。
圖1、Azure服務管理器的傳統(tǒng)管理門戶界面
許多Windows管理員需要盡快了解的是，如果他們不熟悉Azure服務管理器的內部工作機理，在Azure上拼湊完部署會顯得過于簡單。例如，當需要部署一個Azure虛擬機時，大多數(shù)管理員會先從門戶界面中選擇虛擬機條目，然后點擊新建。雖然這在步驟上是正確的，然而如果必要的外圍基礎設施沒有配置好——例如云服務和虛擬網(wǎng)絡——則部署的虛擬機不會如預期的那樣工作。
使用ASM關閉Azure服務對新用戶來說同樣是麻煩的，因為所有互相關聯(lián)的部件不一定會在門戶界面上展現(xiàn)出邏輯連接關系。管理員的賬單上可能會列著他們認為已經(jīng)取消了的服務。
最后，ASM在大規(guī)模部署中的表現(xiàn)并不好，因為缺乏并行處理機制。最近，我需要同時調用25個Azure虛擬機用于會議會話應用。有點天真的是，我以為Azure所提供的虛擬機是并行的。但Azure同時只處理這些虛擬機中的一個運算，因此需要較長時間才能完成。
Azure資源管理器-修正工具有了Azure資源管理器（ARM），Azure開發(fā)團隊就能夠修正因ASM造成的架構缺陷。首先，ARM門戶界面經(jīng)過重新設計，如你在圖2中所見。
圖2、Azure資源管理器經(jīng)重新設計后的服務門戶界面
ARM門戶界面體驗給Azure管理員帶來如下一些便利，以下我將按照圖2中標記的順序進行介紹。
A：快速訪問最常訪問的資源。沒有使用過的服務不會在這個導航欄中顯示。
B、用戶界面前進后退導航。當點擊一個管理任務，會出現(xiàn)前進后退選項，用來在任務工作序列中前進后退進行導航。
C、全局搜索便于快速找到想要的資源。
D、儀表板允許用戶選擇放置最喜歡的資源和性能監(jiān)測小工具。儀表板也可以與其他同事共享。
新的用戶界面只是ARM所提供的一切的表面。以資源組為例，在圖3中，資源組是一個組織好的容器，它能將相關的資源在一起集中展示。這使得管理員能夠如管理單個單元一樣管理相關資源——與一個特定用戶關聯(lián)、商業(yè)應用的鏈接等等——包括刪除整個資源組。
圖3、Azure資源管理器的資源組有助于將不同資源捆綁在一起便于部署和管理
ARM也允許管理員定義分類標簽，將分類標簽附到資源上去。如此，你就可以通過搜索你的Azure訂閱，找到所有貼有特定關鍵詞的資源。
本文并不闡釋ARM的內部細節(jié)，但我們還是列出了ARM的一些主要特點：
基于角色的訪問控制。在ASM中，一個用戶不是全局管理員就是共同管理員。在ARM中，用戶角色有較大的自定義空間，可以賦予同事一些次于管理員的權限。
基于模版的部署。ARM使用基于JSON的模版來定義服務部署。只要學習一點簡明直接的語法，就能夠自動化Azure部署——支持大規(guī)模并行部署。
REST API。技術上講，ASM和ARM都有REST API，允許你與Azure服務交互。REST是一種在多個web服務中共享數(shù)據(jù)的方法，使用HTTP或HTTPS和無狀態(tài)的、易于讀取的URL鏈接實現(xiàn)。
ASM和ARM的整合ASM和ARM資源的相互兼容性如何？簡單的回答是：非常少。
四大不兼容的應用層包括：虛擬機、虛擬網(wǎng)絡、云服務和存儲。
不能在ARM中使用ASM虛擬機、虛擬網(wǎng)絡、云服務或存儲帳號，反之亦然。例如，用于Azure基礎設施的服務虛擬機的部署單元是云服務，然而在ARM中，資源組才是部署單元。盡管這些單元是不兼容的，你仍然可以在ARM門戶界面中查看和管理一些ASM資源，如圖4所示。
圖4、Azure服務管理器資源在Azure資源管理器門戶界面中稱為傳統(tǒng)資源
在ARM中標記classic的資源即是ASM資源。Azure開發(fā)團隊強烈建議在新部署中只使用ARM，而僅在維護傳統(tǒng)/現(xiàn)有的基礎設施時使用ASM。
目前，還沒有從ASM到ARM的明確的遷移路線。這是Azure的一個明顯的痛點。讓ASM對比ARM形勢更令人沮喪的是，當你試圖做些什么時，經(jīng)常會在ARM中點到一個已經(jīng)失效的功能。例如，ARM虛擬機上的本地管理員密碼需要重置。當你在門戶界面中嘗試做這事時，你將看到與圖5類似的東西。
圖5、一些Azure服務管理器功能在Azure資源管理器界面中還沒有提供
因為ARM架構還在開發(fā)，看到如下情況發(fā)生時要有心理準備：
在ARM上的操作會把你帶到ASM界面上去進一步完成任務。Azure操作目錄即是一個很好的例子。
ARM上的操作只能通過Windows PowerShell、Azure命令行界面、或Azure軟件開發(fā)工具來執(zhí)行。
最后的一些想法我同意Azure開發(fā)團隊關于公司應該使用ARM來進行未來Azure服務部署的觀點。但那意味著，只有你擅長使用Azure ARM cmdlets和JSON模版的PowerShell腳本，你才能實現(xiàn)這些。
盡管老用戶更熟悉ASM門戶界面，但Azure開發(fā)團隊逐漸移除ASM的一些功能，驅使用戶轉向使用ARM。如果你已經(jīng)有ASM上的部署，咨詢你的微軟銷售和技術支持人員，詢問實現(xiàn)現(xiàn)有業(yè)務向ARM上遷移的最佳方法的建議。歡迎來到快速變化的公有云世界。
京公網(wǎng)安備 11010502049343號