WindowsAzure平台测试手册

Microsoft

WindowsAzure

平台测试手册

目录

目录...........................................................................2

1.基本测试信息................................................................6

2.访问WindowsAzure过程......................................................7

3.WindowsAzurelaaS基本操作...................................................9

3.1.WindowAzure组件一览..................................................9

3.2.第一步创建地缘组.....................................................10

什么是地缘组...........................................................10

创建地缘组.............................................................12

3.3.第二步创建存储账号..................................................14

什么是存储帐户.........................................................14

创建存储帐户...........................................................15

3.4.第三步创侬拟网络..................................................17

什么是虚拟网络.........................................................17

简易创建虚拟网络.......................................................25

3.5.第四步创建云服务（虚机组+公网IP,托管服务）.......................29

什么是云服务...........................................................29

简易创建云服务.........................................................35

3.6.第五步创座机.......................................................36

什么是虚机.............................................................36

创建虚拟机.............................................................37

3.7.虚机创建管理示例一：WindowsServer...................................................................37

自定义创建WindowsServer虚机.......................................37

登录连接虚机...........................................................42

将数据磁盘挂载到虚机...................................................45

设置与虚机的通信端口...................................................50

从本地通过PowerShell连接管理虚机.....................................53

关闭虚机...............................................................56

虚机生成映像...........................................................57

创建并上载包含WindowsServer操作系统的虚拟硬盘....................62

管理虚机的高可用性.....................................................77

3.8.虚拟创建管理示例二：CentOS6.2..........................................................................89

WindowsAzure中虚拟机的含义........................................89

如何使用管理门户创建运行Linux操作系统的自定义虚拟机................90

虚拟机创建后如何进行登录..............................................94

如何分离磁盘...........................................................96

如何将数据磁盘附加到新的虚拟机.......................................101

如何设置与虚拟机的通信................................................107

可用性与负载均衡......................................................112

捕获映像..............................................................121

创建和上传LinuxVHD映像............................................126

3.9.WindowsAzure上的Linux简介.......................................154

目录...................................................................154

身份验证：用户名、密码和SSH密钥...................................154

SSH密钥领.........................................................155

使用Sudo获取超级用户特权..........................................156

防火墙配置............................................................156

主机名更改............................................................156

虚拟机映像捕获........................................................157

附加磁盘..............................................................157

4.云服务.....................................................................158

什么是云服务..........................................................158

如何创建和部署云服务..................................................161

如何配置云服务........................................................172

如何管理云服务........................................................178

如何缩放应用程序......................................................186

如何监视云服务........................................................195

5.附录：WindowsAzure概述..................................................205

5.1.WindowsAzure的组件................................................206

5.2.执行模型............................................................207

虚拟机................................................................208

云服务................................................................209

5.3.数据管理............................................................211

SQLDatabase...............................................................................................212

表.....................................................................213

Blob................................................................................................................................214

5.4.联网................................................................214

虚拟网络..............................................................215

5.5.消息传递.............................................................216

队列...................................................................217

ServiceBus..................................................................................................................217

5.6.缓存................................................................218

缓存...................................................................219

5.7.标识................................................................219

5.8.高性能计算...........................................................221

5.9.SDK..............................................................................................................................221

6.参考链接...................................................................222

1.基本测试信息

•用户名：XXX

•密码：XXX

•登陆链接：/

•测试周期：2013年

•提供资源

资源名称数量或容量类型或描述

内核数(虚拟机)20可选择多种尺寸虚机，最高支持特大型

(8*1.6GHzCPU,14GB内存)

云服务2一个云服务可提供一个公网IP

存储账户2每个存储账户提供200TB的数据。每个磁盘最多

1TB,500IOPS

2.访问WindowsAzure过程

1.在浏览器中输入：

2,使用上述用户名和密码进行登陆

mWindowsAzure*

便用住的机椅常户萼工

云优化您的业务

昭（IRK就谭。怜W兀CTUWaMBTtt<»

II,予华第4.aA.MUrta氏台

3.在账号页面中点击右上角的"门户"

Wing”A711m.**?—itm

ts«M8FBtiff«：户

订阅个人资料门户@

I欢迎回来！以下是一些可帮

I助您探究WindowsAzure的

4.即可进入管理门户中进行WindowsAzure的资源使用和管理

3.WindowsAzurelaaS基本操作

3.1.WindowAzure组件一览

下图显示了WindowsAzure所含功能的映射图（注意：以下是中国大陆以外的

WindowsAzure全部功能,国内PaaS部分功能如Caching,mediaservice还未正式对

外发布，正逐步添加）

ManagementPortal

ComputeDataNetworkingAppServicesCommerce

Services

VirtualIdentity

TablesStore

Network

WindowsAzure

ActiveDirectory

Traffic

BlobsMarketplace

Manager

Performance

VirtualSQLCaching

MachinesDatabase

ContentDelivery

Network(CDN)

MobileHDInsight

Services(Hadoop)

Messaging

Service

SQLQueues

ReportingBus

WorkflowMedia

ManagerServices

EnterpriseLevelInfrastructure

DevelopmentTools

WindowsAzure

ToolsforVisual

Studio

Other

LocalDevelopmentEnvironment

在对于在Azure上使用laaS搭建应用，一般应该遵循以下步骤规划并创建。往后步骤

的组件创建设置需要用到前面步骤的参数。

第一步地缘组

第二步存储

第三步虚拟网络

第四步云服务

第五步虚拟机

服务器负载均衡

第六步和自动拓展（测试示

资源可选）

3.2.第一步创建地缘组

什么是地缘组

简介:WindowsAzureAffinityGroup能够将我们创建的AzureService和Storage

在物理上更加接近，这样就能提高云服务访问的性能。

"地缘组”是在您的WindowsAzure订阅中对需要一起工作以便实现最佳性能的服务进

行分组的方式。在您创建一个地缘组后，该地缘组会让WindowsAzure知道令属于您的地道

组鲤值膻爱鲍燮生谑集运过例如，如果您想要使服务一起运行您的数据和代码，则

要为这些服务指定相同的地缘组。这样，在您部署这些服务时，WindowsAzure会彼此尽可能

近地将这些服务放置于数据中心中。这将减少延迟并提高性能，同时可能降低成本。

地缘组在订阅级别定义，并且每个地缘组的名称在订阅内必须唯一。在您创建虚拟网络时，既可

以使用以前创建的地缘组，也可以新建一个地缘组。如果您具有要使用的以前创建的地缘组，在

创建新虚拟网络时只需指定该地缘组。该地缘组内任I可以前部署的云服务都彳锹自动指定为在与

部署到您的新虚拟网络的其他云服务尽可能近的位置中运行。

微软在全世界有8大数据中心(美国4个，欧洲2个，亚洲2个，中国2个)。每一个数据

中心都由若干个“容器"组成，“容器”的内部是集群(cluster)和机架(rack)。每一个容器都有特定

的服务，比如计算和存储,SQLAzure和服务总线(ServiceBus),访问控制服务(AccessControl

Service)等等。这些“容器”遍布在WindowsAzure数据中心，每一次我们创建/更新托管服务的

时候,FabricController可以将我们的解决方案部署到整个数据中心上。

但是，我们在创建托管服务时候，要注意到这一点：如果我们首先在"NorthCentralUS"

创建一个新的托管服务，然后在"EastAsia"(东亚)创建StorageAccount(存储账户)。那这个

Azure托管服务会遇到如下问题：

・服务响应慢：因为运算在美国，数据则放在东亚。网络传输会有延时。

・额外的费用：因为在两个不同的DataCenter之间会有数据传输，这会产生额外的费用。

我们能想到是，在同一个数据中心创建托管服务和存储账户。

但是，即使我们选择了同一个数据中心，也会出现另外一个问题：可能托管服务所在的物理

位置是整个数据中心的靠中心的机器上，而存储账户则在数据中心的外围。在数据中心内部还是

存在着网络延时。最好的情况是，我们将托管服务和存储账户放在同一个集群/机架上，这样可

以让网络延时最小。如何实现这一功能呢？你可以使用WindowsAzure的地缘组。

地缘组是告诉WindowsAzureFabricController,Compute(计算)和Storage(存储)应该

屋里位置上是非常接近，并且放在一起的。这样FabricController就可以在Container里搜索，

让两者放在同一个集群(Cluster)上，使他们尽可能接近，并且减少延时，提高了性能。

总的来说，地缘组(AffinityGroups)可以提供以下功能：

•聚集因为AffinityGroups可以聚集我们的Compute和Storage。让FabricController

将两者放在同一个数据中心比较接近的位置上，甚至是同一集群上。

・减少延时：因为放在比较接近的位置上，当计算节点需要访问存储的时候，就可以得到

更好的延迟，提高了性能。

・降低了成本：因为我们使用了AffinityGroups，就会避免随意选择数据中心部署的情况。

而且因为部署的Compute和Storage都在同一数据中心，就无需为跨DataCenter产

生的流量付额外的费用了。

基于以上三个原因，我们要记得在刚开始使用WindowsAzure,就应该使用Affinity

Groups。因为一旦我们在没有采用AffinityGroups,部署完托管服务和存储账户之后，回过头

来再想重新使用AffinityGroups就不可能了。

创建地缘组

1.登录WindowsAzure用户WI里界面：/

2.我们选择设置，地缘组(AffinityGroups)点击最下面的添加按钮,如下图：

Wins，，Aajrc,-c«ai0

设置

0

IIM

会

3.在弹出的窗口里，名称设置地缘组的名称，说明添加相关的描述，Region里选择相

对的数据中心（中国有北部和东部，分别对应北京和上海两个数据中心。

我在下图中创建了名为test的地缘组。

4.创建完成后，我们就可以在列表中查看到之前创建的内容。将来我们就可以直接使

用名为test这个地缘组了。

3.3.第二步创建存储账号

什么是存储帐户

存储帐户使得您的应用程序访问到坐落在f地理区域的WindowsAzure的Blob,

Table和队列服务。你需要一个存储帐户来使用WindowsAzure存储。

存储帐户代表访问存储服务的最高级别的命名空间。在2012年6月8日后创建的存储

帐户最多可包含200TB的BLOB,队列和表数据，在该日期之前创建的存储帐户总容量是

您最多可以为您的订阅创建个存储帐户。有关存储帐户的详细

100TBoWindowsAzure5

信息，请参阅WindowsAzure存储的可扩展性和性能目标（WindowsAzureStorage

ScalabilityandPerformanceTargets).

存储成本是基于存储利用率和添加更新读取和删除存储数据所需的存储交易的数量。

存储利用率计算是基于在一个计费周期内你的blob，表和队列平均使用率。要了解更多关

于存储的定价，查看价格详情(PricingDetails.)。

创建存储帐户

1.在屏幕左下角的WindowsAzure管理门户中单击"新建"，在导航窗格中，依次单击"数

据服务"、"存储"和"快速创建"。

V・\rKi3・5AzuW

demoi

@

e己创建您的存储帐户！

IE通过以卜几个选项开始换作,

B□T；即同月九二一AH小

E

4

3

IQI

bI

白■TTidKnV

2.输入以下信息，然后单击屏幕右下角的复选标记。

。URL:键入yourstorage.（此项为以后存储账号的名称和接入地址）

。区域/地缘组：从下拉列表中，选择"YourAffinityGroup"（此项建议选择之前建立的地

缘组，与所有的设计绑定到一个地理位置）0

。启用地域复制：选中此框（中国有北京和上海两个数据中心，当启动地域复制，会在选定

的地缘组外的另一个数据中心实行数据复制。一个数据中心有三个备份，启用地域复制则达

到六份）.

上z二:.

dB«»i

已创建您的存储怅户!

通过以卜几个选项开始慢代,

团

k<3£

U4

用

ri.3a

eaKU-

3.在"存储"页上,当过程完成时，"状态"列将显示"联机”。

.■Window;Anrr**

!SZ*w>u存储

Ml

@a

④E4«mr2M

3Mil

QMi

3.4.第三步创建虚拟网络

什么是虚拟网络

使用WindowsAzure虚拟网络，您可以将网络扩展到WindowsAzure中，将

Windows中的部署视为本地网络的自然扩展。

使用虚拟网络可以实现以下目标：

・在WindowsAzure中创建虚拟专用网络：将您的首选专用IPv4空间（10.x,172.x,

Z92M用于WindowsAzure,

・在站点到站点的IPsecVPN上配置跨界连接您可以将本地网络扩展到WindowsAzure,

将您的虚拟网络中部署的虚拟机和服务视为在本地系统上。

・为虚拟网络中的所有服务配置自定义DNS服务器：您可以将所有虚拟机和服务指向一台

本地DNS服务器或在虚拟网络中运行的一台DNS服务器。这允许您在Windows

Azure中使用域控制器。

WindowsAzure虚拟网络有以下主要优点：

•扩展信任和安全边界：虚拟网络将信任边界从单个服务扩展到虚拟网络边界。可以在一个虚

拟网络中创建几个云服务和虚拟机，使它们不必通过Internet就能互相通信。还可以设置

使用公用后台数据库层或使用共享管理服务的服务。

・持久的专用IP地址：一个VNet中的虚拟机将拥有稳定的专用IP地址。我们从您指定

的地址范围中分配一个IP地址并提供对该地址的无限期DHCP租约。因此，该IP地址

将在虚拟机的整个生存期中持续存在。这种情况的例外是停止（释放）了虚拟机时的情况。

。重要

在停止（释放）虚拟机后，虚拟机将不再保留其IP地址。

•增强安全性和隔离：由于每个虚拟网络是以覆盖方式运行的，只有属于同一网络的虚拟机和

服务才能互相访问。虚拟网络外部的服务不能识别或连接虚拟网络内承载的服务。这为您的

服务提供了另一层隔离。

・将本地网络扩展到云：您可以通过站点到站点的VPN扩展本地网络，将虚拟网络视为公

司网络的TB分。可以访问有关监视和标识的所有本地资产并将它们用于WindowsAzure

上承载的服务。

・laaS和PaaS更好地结合：使用虚拟网络可以构建依赖于PaaS和laaS的服务。在大

多数情况下，前端都是无状态的，PaaS角色在这样的情况下可以提供更大的灵活性和可伸

缩性。当前端迁移到PaaS时，您仍然可以将自己喜欢的数据库用作虚拟机。

・连接到Internet:您仍然可以通过为服务分配的公共IP地址将虚拟网络中承载的服务连

接到Internet。

虚拟网络设计注意事项

配置WindowsAzure虚拟网络前，应仔细考虑可能的方案。对于此版本，创建虚拟网络

并部署角色实例和虚拟机后就很难更改了。在此部署阶段之后不能轻易修改基准网络配置，

有很多值如需修改就只能回滚角色和虚拟机并重新配置。因此，不应试图先创建虚拟网络，

然后调整方案来适合网络。

创建网络设计时，应考虑以下可能的方案：

安全连接类型：站点到站点或点到站点

。重要

方案需要考虑的要点参考信息

您的虚拟网络和本地网络之间地址空间有关跨界连接选项的更多信息，

的安全的站点到站点连接支持的VPN网关设请参见关于安全跨界连接。

备有关VPN设备要求和配置模

板，请参见关于用于虚拟网络的

VPN网关设备的可

VPN设备。

通过Internet访问

的IP地址

名称解析(DNS)设

计

您的本地网络和虚拟网络上运地址空间有关跨界连接选项的更多信息，

行的各个计算机之间的安全的名称解析(DNS)设请参见关于安全跨界连接.

点到站点连接计有关VPN设备要求和配置模

板，请参见关于用于虚拟网络的

VPN设备。

云中的分支机构或专用私有虚拟网络

利用WindowsAzure虚拟网络的功能，可以在云中创建专用的私有虚拟网络以及分支结

构和跨界解决方案。为创建虚拟分支机构解决方案，您必须获取并配置支持的VPN路由

器，该路由器须有不在NAT之后的有效公共IPv4地址。

方案功能何时使用参考信息

专用您可以使用持久的IP地址设置构建需要共享层有关名称解析的

私有完全包含在WindowsAzure中的服务更多信息，请参见

虚拟的安全IPv4网络。这意味着虚拟构建希望同时使WindowsAzure

网络机的内部IP地址将持久不变，即用PaaS和laaS名称解析。

使重新启动虚拟机后也不变.的服务

可以配置主机名解析。可以使用部署需要稳定专

WindowsAzure提供的名称解用IPv4地址的

析服务，或者也可以指定您自己的服务

本地DNS服务器或在其他位置

运行的专用DNS服务器。

可以进行服务间DIP-to-DIP通

信。

虚拟可以在WindowsAzure和您的上面所列专用虚有关名称解析的

分支本地网络之间创建安全的站点到拟私有网络的全更多信息，请参见

懈站点网络连接，在云中有效地创建部或部分理由WindowsAzure

和跨虚拟分支机构或数据中心。使用托您的本地网络和名称解析。

界虚管VPN网关和支持的VPN网虚拟网络之间需

拟网关设备可以实现这一目的。

要安全的IP级

络可以将企业网络扩展到连接

WindowsAzure中。您希望使用

可以配置主机名解析.可以指定您DNS、ADDS或

自己的本地DNS服务器或在其SystemCenter

他位置运行的专用DNS服务器。Operations

Manager的本地

可以为虚拟机配置持久的IP地

部署

址。这意味着虚拟机的内部IP地

址将持久不变，即使重新启动虚拟您希望直接向本

机后也不变。地资源公开服务,

可以将WindowsAzure中运行而不是通过

的虚拟机联接到本地运行的域。Internet公开。

虚拟网络名称解析(DNS)

名称解析是虚拟网络设计中的重要考虑事项。即使创建了安全的站点到站点VPN连接，

没有名称解析也不可能按主机名通信。可以通过多种方式为WindowsAzure虚拟网络提

供名称解析。可以使用WindowsAzure提供的名称解析，或者也可以使用您自己的DNS

服务器。配置您的虚拟网络使用WindowsAzure提供的名称解析是相对简单的做法。不

过，您可能需要功能更全面的DNS解析，以便支持虚拟机或复杂配置。应根据将支持的

方案选择名称解析方法。有关WindowsAzure名称解析的更多信息，请参见Windows

Azure名称解析。

方案名称解析需要考虑的要点参考信息

跨界：Windows您选择的DNS名称解析(DNS)有关VPN设备要求和

Azure和本地计算解决方案(不是设计配置模板,请参见关于

机中的角色实例或Windows地址空间用于虚拟网络的VPN

虚拟机之间的名称Azure提供的)设备。

支持的VPN网

解析有关名称解析的更多信

关设备

息，请参见Windows

网关设备

VPNAzure名称解析。

的可通过

Internet访问的

IPW

跨界：本地计算机和您选择的DNS名称解析(DNS)有关VPN设备要求和

WindowsAzure解决方案(不是设计配置模板，请参见关于

中的角色实例或虚Windows地址空间用于虚拟网络的VPN

拟机之间的名称解Azure提供的)设备。

支持的VPN网

析有关名称解析的更多信

关设备

息，请参见Windows

网关设备

VPNAzure名称解析。

的可通过

Internet访问的

IPw

位于相同的云服务Windows名称解析(DNS)有关名称解析的更多信

中的角色实例之间Azure名称解设计息，请参见Windows

的名称解析析(内部)Azure名称解析。

位于相同的云服务Windows名称解析(DNS)有关名称解析的更多信

中的虚拟机之间的Azure名称解设计息，请参见Windows

名称解析析(内部)Azure名称解析.

位于同一个虚拟网您选择的DNS名称解析(DNS)有关VPN设备要求和

络的不同云服务中解决方案(不是设计配置模板,请参见关于

的虚拟机和角色实Windows地址空间用于虚拟网络的VPN

例之间的名称解析Azure提供的)设备。

支持的VPN网

有关名称解析的更多信

关设备

息，请参见Windows

网关设备

VPNAzure名称解析。

的可通过

Internet访问的

IPftetlh

位于相同的云服务不适用。无法将虚拟槌口不适用。

而非同一个角色实例部署到

WindowsAzure相同的云服务中。

虚拟网络中的虚拟

机和角色实例之间

的名称解析

位于不同的云服务不适用。不同云服务中的不适用。

而非同一个虚拟机和/或角色

WindowsAzure实例之间的连接

虚拟网络中的角色在虚拟网络外部

实例之间的名称解不受支持。

析

位于相同的您选择的DNS名称解析(DNS)有关VPN设备要求和

WindowsAzure解决方案（不是设计配置模板，请参见关于

虚拟网络中的虚拟Windows地址空间用于虚拟网络的VPN

机之间的名称解析Azure提供的）设备。

支持的VPN网

有关名称解析的更多信

关设备

息，请参见Windows

网关设备

VPNAzure名称解析。

的可通过

Internet访问的

IPw

使用名称解析定向请参见Traffic请参见Traffic有关使用名称解析引导

数据中心之间的流ManagerManager数据中心之间的流量的

量更多信息，请参见

WindowsAzure

TrafficManager.

控制用户流量向请参见Traffic请参见Traffic请参见Windows

WindowsAzureManagerManagerAzureTraffic

托管服务的分布Manager.

配置虚拟网络

可以通过以下方法配置虚拟网络：

•网络配置文件［.xml）

・管理门户向导

所有配置虚拟网络的方法都需要配置网络配置文件。网络配置文件包含虚拟网络的所有配置

信息。有关网络配置文件中包含的元素的更多信息，请参见W