Azure 简介

Microsoft Azure 在企业场景常见：Active Directory / Entra ID 集成、混合云、Windows/.NET 栈、合规认证。AKS（Azure Kubernetes Service）是托管 K8s 选项；App Service 提供 PaaS Web 托管——本课建立概念地图，不深耕单一服务控制台。

学习目标

• 说清 Subscription / Resource Group / Region 层级
• 理解 AKS 在 Azure 网络中的位置（VNet、Subnet、NSG）
• 判断「企业已买 Microsoft 协议」时 Azure 的权重

核心层级

概念	含义
Subscription	计费与配额边界，可对应部门或环境
Resource Group	资源容器，便于生命周期与 RBAC 分组
Region	部署位置；部分服务有 paired Region 灾备
Azure AD / Entra ID	身份源，与 Office 365 账号体系常打通

与 AWS Account + Region、GCP Project 对照记忆即可。

AKS 概念速览

VNet
  └── Subnet（AKS 节点）
  └── Subnet（Pods，可选 Azure CNI 模式）
AKS Control Plane（托管） + Node Pool（你选 VM SKU）
  └── 工作负载：Deployment / Service / Ingress

AKS 细节与 GKE/EKS 对比 见 dc-k8s；集群内发布仍遵循 kubernetes-essentials 的 Deployment / Ingress 模型。多集群与 GitOps 深入 kubernetes-advanced-essentials。

企业为何选 Azure

• 已有 Enterprise Agreement、Azure Hybrid Benefit（Windows/SQL 许可抵扣）
• 混合云：ExpressRoute、Arc 管理本地与边缘
• 合规清单（ISO、SOC 等）与采购流程已走 Azure

小团队纯 Linux/Java 栈：若无 Microsoft 合约，Azure 未必比 AWS/GCP 更省事——用 选型 ADR（见 dc-practice）写清理由即可。

与 IaC、安全

• 资源声明：terraform-essentials AzureRM Provider
• 密钥：Key Vault 与 dc-secrets 的 Vault / Secrets Manager 同族
• 身份与最小权限：security-essentials 的认证授权思维适用于 ARM RBAC

练习

• 画 Azure 层级：Tenant → Subscription → Resource Group → AKS
• 查 AKS 「Free tier control plane」与标准计费差异（官网摘要一句）
• 若公司只用 Entra ID 登录，列出两条 Azure 相对 AWS 的集成优势

小结

Azure 赢在企业身份与混合云语境；AKS 是 K8s 选项之一。 下一课 DigitalOcean：中小团队的简洁面板。