ວິທີການ Run Linux on Azure, Part II: ລາຍະລະອຽດເພີ່ມເຕີມ
ນີ້ແມ່ນຄັ້ງທີສອງຂອງການຈັດການ blog ສອງສ່ວນກ່ຽວກັບການໃຊ້ Linux ກ່ຽວກັບ Azure. ໃນພາກສ່ວນ blog ສ່ວນໃຫຍ່ຂ້າພະເຈົ້າໄດ້ເວົ້າລົມກ່ຽວກັບຄວາມຮູ້ພື້ນຖານຂອງ ແລ່ນ Linux ກ່ຽວກັບ Azureທີ່ຢູ່ ໃນບົດນີ້ຂ້າພະເຈົ້າຈະເຂົ້າໃຈຢ່າງເລິກເຊິ່ງເປັນສ່ວນຫນຶ່ງຂອງແນວຄິດທີ່ສໍາຄັນທີ່ຂ້າພະເຈົ້າໄດ້ພົບໃນຂະນະທີ່ຄົ້ນຫາວິທີທີ່ແຕກຕ່າງກັນກ່ຽວກັບ Linux on Azure ຕະຫຼອດໄລຍະທີ່ຜ່ານມາ.
ການເຊື່ອມໂຍງ
ມີລັກສະນະເຢັນກ່ຽວກັບ ແລ່ນ Linux ກ່ຽວກັບ Azure ແມ່ນການຂະຫຍາຍຕົວທີ່ຜູກມັດ Linux ເຄື່ອງຈັກ virtual ເຂົ້າໄປໃນສະພາບ Azure. ນີ້ແມ່ນອົງປະກອບອື່ນທີ່ເຮັດໃຫ້ຂ້ອຍຄຽດແຄ້ນຢ່າງຈິງຈັງ. ຂ້າພະເຈົ້າຄາດວ່າລາຍການ Microsoft ຈະປະສານງານຢ່າງເຕັມສ່ວນກັບ Azure (ແລະພວກເຂົາເຮັດ) ຢ່າງໃດກໍ່ຕາມຂ້າພະເຈົ້າຄິດວ່າການປະສົມ Linux ຈະບໍ່ສະດວກ.
ທີ່ເຮັດໃຫ້ບໍ່ແມ່ນສະຖານະການ. ມີການຂະຫຍາຍ Linux ເຊິ່ງປະສານງານໂດຍສະເພາະໃນ Azure. ການເພີ່ມຂື້ນເຫຼົ່ານີ້ໄດ້ຖືກພະຍາຍາມໃນການລົບກວນ Linux ຫຼາຍທີ່ສຸດ. ທ່ານສາມາດເລີ່ມຕົ້ນ, ປິດລົງແລະແມ້ກະທັ້ງ screen resource Linux ຈາກພາຍໃນ Azure. ສິ່ງຕ່າງໆເຊັ່ນ: ບັນທຶກການຕິດຕັ້ງແລະການປະຕິບັດການປະຕິບັດໄດ້ຖືກບັນທຶກໃນ ສີຟ້າສົດ ແລະສາມາດເບິ່ງໄດ້ຈາກພາຍໃນປະຕູ Azure.
ມີການຂະຫຍາຍຕົວທີ່ແຕກຕ່າງກັນເຊັ່ນກັນ, ການສະແກນ scripting ທີ່ອະນຸຍາດໃຫ້ສະຄິບທີ່ຈະຖືກນໍາເຂົ້າໄປໃນເຄື່ອງ virtual Linux.
Scalability
ສໍາລັບຂ້ອຍ, ການຂະຫຍາຍຕົວເປັນປະໂຫຍດທີ່ສໍາຄັນຂອງຄອມພິວເຕີ້ກະຈາຍ. ຂອບເຂດຈໍາກັດການສະຫນອງໃນເວລາທີ່ຕ້ອງການແລະການສະຫນອງຂໍ້ຈໍາກັດໃນເວລາທີ່ບໍ່ຈໍາເປັນຕ້ອງເປັນການຄາດຄະເນພື້ນຖານຂອງຄອມພິວເຕີ້ແຈກຢາຍ. ໃນຂະນະທີ່ເຄື່ອງ virtual ສາມາດລວມເອົາແມງວັນທີ່ມີຟາມເຄື່ອງແມ່ຂ່າຍທີ່ຢູ່ເທິງພື້ນຖານ, ການແຈກຢາຍຄອມພິວເຕີສໍາລັບສ່ວນຫຼາຍແມ່ນຈັດຕັ້ງປະຕິບັດຂັ້ນຕອນໃນຂະນະທີ່ເຮັດໃຫ້ຄວາມຈໍາເປັນເພື່ອຮັກສາອຸປະກອນແລະການຂຽນໂປຼແກຼມ. ການສະຫນັບສະຫນູນ Azure ເຄື່ອງ virtual ທີ່ທໍາມະຊາດຂຶ້ນຫຼືຫຼຸດລົງໃນການເບິ່ງຂອງການໂຫຼດ, ກ່ຽວກັບປະຕິທິນຫຼືໃນ premise impromptu. ຄວາມສາມາດນີ້ສາມາດເຂົ້າເຖິງໄດ້ Windows virtual machine Linux ເປັນຊຸດຂະຫນາດ. ຊຸດມາດຕະຖານ Linux ສາມາດຂະຫຍາຍອອກຫຼືໃນການວັດແທກການປະຕິບັດທີ່ສໍາຄັນ, ຕົວຢ່າງ, ໂປເຊດເຕີຫຼືນ້ໍາຫນັກຂອງຄວາມຈໍາ. ການຂະຫຍາຍ Linux Azure ລາຍງານຂໍ້ມູນປະຕິບັດພື້ນຖານຈາກຂະຫນາດຂອງເຄື່ອງຈັກ virtual ໄດ້ກໍານົດໃຫ້ Azure ແລະຫຼັງຈາກນັ້ນຄວາມສາມາດ Azure autoscale ສົມມຸດຄວບຄຸມ. ສ່ວນໃຫຍ່ຂອງໂຄງການນີ້ແມ່ນກົງໄປກົງມາກັບການເຮັດວຽກທີ່ເຮັດວຽກຢູ່ໃນເຄື່ອງ virtual. ອີກເທື່ອຫນຶ່ງ, ເລື່ອງນີ້ແມ່ນວ່າຊຸດກໍາລັງ Linux ແມ່ນເຮັດແລະເຮັດວຽກຄືກັນກັບຊຸດຂະຫນາດຂອງ Windows.
ຄວາມປອດໄພ
ຢ່າງຊັດເຈນ, Linux ເຄື່ອງຈັກ virtual ມີສ່ວນໃຫຍ່ຂອງອົງປະກອບຄວາມປອດໄພຂອງຂັ້ນຕອນຂອງການ. ໄລຍະຜ່ານມາທີ່ Microsoft ໄດ້ເອົາໃຈໃສ່ແລະຮັກສາໄວ້ຢ່າງເຂັ້ມແຂງໃນການຮັກສາຄວາມປອດໄພ. ນີ້ບໍ່ແມ່ນສັນຍານທີ່ມີຄວາມໃຈບຸນທີ່ກ່ຽວກັບ Microsoft. ຜູ້ຜະລິດເມຄຕ້ອງຈໍານວນເງິນທີ່ມີຄວາມປອດໄພຫຼາຍກ່ວາຄົນອື່ນ. ໃນໂອກາດທີ່ມີໂອກາດທີ່ຈະມີຂໍ້ມູນທີ່ແຕກຕ່າງກັນຢູ່ຮ້ານຂາຍຍ່ອຍແລ້ວຜູ້ຄ້າຂາຍຍ່ອຍຈະໄດ້ຮັບບາດເຈັບແຕ່ອາດຈະຢູ່ລອດໃນເຫດຜົນທີ່ວ່າຂໍ້ມູນບໍ່ແມ່ນສິ່ງທີ່ສໍາຄັນຂອງພວກເຂົາ. ກ່ຽວກັບໂອກາດທີ່ມີໂອກາດທີ່ຈະມີຂໍ້ມູນກ່ຽວກັບການລົ້ມລະລາຍຂໍ້ມູນໃນ Azure, ຫຼັງຈາກນັ້ນ Azure ອາດຈະຕາຍ. ໃນກໍລະນີທີ່ລູກຄ້າບໍ່ຮູ້ສຶກວ່າຊັບພະຍາກອນທຸລະກິດຂອງພວກເຂົາຖືກຈອງຢູ່ໃນ Azure, ພວກເຂົາຈະບໍ່ໃຊ້ Azure. Microsoft ໄດ້ເຮັດໃຫ້ມັນເຫັນໄດ້ຊັດເຈນວ່າພວກເຂົາບໍ່ຈໍາເປັນຕ້ອງ Azure ເສຍຊີວິດ.
ມີສອງວິທີທີ່ຈະເອົາ gander ຢູ່ທີ່ຄວາມປອດໄພພາຍໃນ Azure: ຄວາມປອດໄພປະຕິບັດໃນເຄື່ອງຈັກແລະຄວາມປອດໄພພາຍໃຕ້ການຄວບຄຸມຂອງທ່ານ. ໃນການຮັກສາຄວາມປອດໄພຂອງເຄື່ອງຈັກສອດຄ່ອງກັບກຸ່ມໃຫຍ່ຂອງການຢືນຢັນຂອງອຸດສາຫະກໍາ. ຂ້າພະເຈົ້າບໍ່ໄດ້ເປັນຜູ້ຮັກສາຄວາມປອດໄພແຕ່ແທນທີ່ຈະແຈ້ງເຕືອນຂອງ Azure Security Certs ພຽງແຕ່ເບິ່ງທີ່ດີເລີດກັບຂ້າພະເຈົ້າ.
ໃນກໍລະນີທີ່ມີການຢັ້ງຢືນການຮັກສາຄວາມປອດໄພສະເພາະໃດຫນຶ່ງທີ່ທ່ານຕ້ອງການມີການສັກຢາທີ່ເຫມາະສົມທີ່ Azure ມີໃຫ້ເຂົາເຈົ້າ, ຫຼືໃນໄວໆນີ້. ທ່ານສາມາດໄດ້ຮັບການແຈ້ງເຕືອນກ່ຽວກັບການຮັກສາຄວາມປອດໄພແບບ Azure ທີ່ https://www.microsoft.com/en-us/TrustCenter/Compliance/default.aspx.
ນີ້ແມ່ນພຽງແຕ່ການຄັດລອກຫນ້າຈໍໄວໆຂອງບາງສ່ວນຂອງການຢືນຢັນປະສົມປະສານ Azure ໃນປະຈຸບັນ.
ເຖິງແມ່ນວ່າມາດຕະການຮັກສາຄວາມປອດໄພທາງດ້ານຮ່າງກາຍແລະຂໍ້ມູນປະຕິບັດໃນ Azure ຕົວທ່ານເອງ, ທ່ານມີຈຸດເດັ່ນດ້ານຄວາມປອດໄພທີ່ສາມາດເຊື່ອມຕໍ່ກັບວຽກງານ Linux ຂອງທ່ານໃນ Azure:
ຈັດກຸ່ມຄວາມປອດໄພ. ຈັດກຸ່ມການຮັກສາຄວາມປອດໄພຫຼື NSGs ໄປເປັນ firewalls ພາຍໃນລະບົບ virtual Azure. ມາດຕະຖານ NSG ສາມາດຈໍາກັດການເຄື່ອນໄຫວຂາເຂົ້າແລະຂາອອກໂດຍແຫຼ່ງແລະເປົ້າຫມາຍໃນການເບິ່ງທີ່ຢູ່ແລະທ່າເຮືອ. NSGs ສາມາດເຊື່ອມຕໍ່ກັບເຄື່ອງ virtual virtual ແຕ່ລະຄົນຫຼືກັບ subnets ທັງຫມົດ.
ລະບຽບການຊີ້ນໍາ. ມາດຕະຖານການຊີ້ນໍາໃຫ້ທ່ານເຮັດກິດຈະກໍາຫຼັກສູດຜ່ານຈຸດສຸດທ້າຍໂດຍສະເພາະຫຼືທີ່ຢູ່ໃນແຫຼ່ງແຫຼ່ງ, ເປົ້າຫມາຍແລະທ່າເຮືອ. ໃນໂອກາດພິເສດທີ່ທ່ານມີເຄື່ອງ firewalling ຫຼືເຄື່ອງຈັກການທົບທວນໂດຍສະເພາະທ່ານສາມາດເຮັດໄດ້ໂດຍບໍ່ມີການກໍານົດເວລາທີ່ມີເຄື່ອງຈັກເສມືນແລະການອອກແບບຫຼັກການນໍາໃຊ້ເພື່ອສົ່ງອອກຜ່ານເຄື່ອງມື.
ເປີດທີ່ຢູ່ IP. ເຄື່ອງຈັກເສມືນເຮັດວຽກຢູ່ໃນລະບົບ virtualທີ່ຢູ່ ແນ່ນອນວ່າລະບົບເຫຼົ່ານີ້ບໍ່ສາມາດເຂົ້າເຖິງເວັບໄດ້. ບ່ອນທີ່ເປີດ IP ແມ່ນຕ້ອງການສໍາລັບການເຂົ້າເຖິງເວັບທັນທີທັນໃດທີ່ມີເຄື່ອງຈັກ virtual.
Scrambled ຮາດໄດເສມືນຈິງ. ໄດຮາດໄດເສມືນສາມາດຖືກເຂົ້າລະຫັດໃນ Azure ໃຫ້ຂໍ້ມູນທີ່ຍັງຄົງປະກັນໄພ. ການເຂົ້າລະຫັດຮາດໄດຂອງ Linux ໂດຍໃຊ້ລະຫັດ DM-Crypt ແລະສາມາດເຂົ້າເຖິງໄດ້ສໍາລັບແຜ່ນແຂງ virtual (VHDs) ທີ່ເຮັດໃນ Azure ຫຼື VHDs ທີ່ຈຸດທີ່ໄດ້ລະຫັດແລະຍ້າຍໄປ Azure.
DevOps bolster
ສໍາລັບ DevOps ໃນຫ້ອງ, robotization ແລະ repeatability ແມ່ນມີຄວາມສໍາຄັນທີ່ຢູ່ ໂຊກດີສໍາລັບ Microsoft, ມີການພັດທະນາ rundown ຄວາມສາມາດທີ່ໃຫ້ທັງສອງ. Azure ມີການສະຫນັບສະຫນູນໃນທ້ອງຖິ່ນ Chef and Puppet Azure ເຊັ່ນດຽວກັນມີກອບຫຸ່ນຍົນໂດຍສະເພາະຂອງຕົນເອງທີ່ສະຫນັບສະຫນູນຂະບວນການເຮັດວຽກຂອງ PowerShell. ກົນໄກເຂົ້າເຖິງອອກໄປ Linux ເຄື່ອງຈັກ virtual ໂດຍຜ່ານການລວບລວມສະຄິບແລະການຕັ້ງຄ່າຂອງລັດທີ່ສະຫລາດ. ຫໍ່ດ້ວຍລະບົບການອະທິບາຍ JSON ທີ່ເຮັດໃຫ້ທຸກໆແຫຼ່ງ Azure ແລະ API ທີ່ໃຊ້ REST ສໍາລັບຄວາມສາມາດດຽວກັນຂອງ Azure ແລະມີເລື່ອງແຂງແຮງສໍາລັບຫຸ່ນຍົນແລະ DevOps.
ເອົາຫຼາຍກວ່ານີ້
ໃນໂອກາດພິເສດທີ່ທ່ານຢາກຈະປັບປຸງກ່ຽວກັບການດໍາເນີນຂະບວນການເຮັດວຽກຂອງ Linux ໃນ Azure, Knowledge Global ໄດ້ສະຫນອງບາງວິຊາທີ່ສັ້ນໆ, ຈິນຕະນາການໂດຍສະເພາະແມ່ນການໃຊ້ Linux ໃນ Azure. ຫຼັກສູດແມ່ນຂຶ້ນກັບຄວາມຫຍຸ້ງຍາກແທນທີ່ຈະເຮັດໃຫ້ທ່ານຜ່ານຫ້ອງທົດລອງຂັ້ນຕອນຂັ້ນຕອນທີ່ມີລາຍລະອຽດ. ຫຼັກສູດດັ່ງກ່າວໄດ້ມອບໃຫ້ທ່ານຈຸດປະສົງແລະການມອບຫມາຍທີ່ຂະຫຍາຍຕົວແລະອະນຸຍາດໃຫ້ທ່ານປັບປຸງການຈັດການຂອງທ່ານເອງ. ຄວາມຫຍຸ້ງຍາກຕ່າງໆຊ່ວຍໃຫ້ທ່ານຊ່ວຍແບບເຄື່ອນໄຫວຕາມຄວາມຕ້ອງການ, ຈາກຄໍານິຍາມຂອງວຽກງານໄປສູ່ການວາງສະແດງແລະຄໍາແນະນໍາກ່ຽວກັບການປະຕິບັດທີ່ທ່ານຕ້ອງການຊ່ວຍເຫຼືອເພີ່ມເຕີມ. ທ່ານໄດ້ຮັບໂອກາດທີ່ຈະເລືອກເອົາການຊ່ວຍເຫຼືອທີ່ທ່ານຕ້ອງການຫລາຍ, ແລະເມື່ອທ່ານສິ້ນສຸດການສອບເສັງ, ທ່ານຈະສົ່ງມັນສໍາລັບການກວດສອບໂດຍຫົວຫນ້າຫົວຂໍ້.
ຫລັກສູດທີ່ກ່ຽວຂ້ອງ
Linux on Azure: Up ແລະ Running
Linux on Azure: ຄວາມປອດໄພ, ຄວາມສາມາດຂະຫຍາຍແລະຄວາມພ້ອມ
ທີ່ກ່ຽວຂ້ອງກະທູ້
&bsp