Windows Azure 使用了一段時間,發現對於權限管理不是非常了解,當想要設定授權給不同人做管理時,有時候還會找不到設定的地方在哪。你知道的,微軟的網站網址很多,要能釐清什麼功能要在什麼網站操作,並不是一件容易的事,所以這次氣到,決心把【帳戶管理員】與【服務管理員】與【共同管理員】這三種角色搞清楚,以便日後能夠更有效率的管理 Windows Azure 雲端資源。
Windows Azure 最常使用大概就是以下網址(建議加入我的最愛):
- Windows Azure 管理入口網站 https://manage.windowsazure.com
- 主要用來管理 Windows Azure 所有線上資源的地方!
- 可以在 [設定] –> [管理員] 新增【共用管理員】角色給特定 Live ID
- Windows Azure 計費入口網站 https://account.windowsazure.com/
- 主要用來管理所有訂用帳戶、購買附加元件 (市集)、編輯帳戶設定檔、啟用預覽功能等。
- 在訂用帳戶裡面,還包括訂閱管理等功能如下:
- 變更付款方式:設定訂閱的帳單資訊、統一編號、帳單地址、PO 號碼、…等。
- 下載使用情況詳細資料:瀏覽與下載 Windows Azure 使用概況報告
- 編輯訂用帳戶詳細資料:變更訂用帳戶名稱與指派服務管理員
- 變更訂用帳戶地址:這地址似乎沒什麼用途,帳單不會寄到這裡。
- 取消訂用帳戶:用來取消訂閱用
- 在訂用帳戶裡面,還會顯示以下重要資訊:
- 帳戶管理員:用來管理此帳戶的 Live ID
- 服務管理員:用來管理此訂閱下所有 Windows Azure 資源的 Live ID
- 訂用帳戶 ID:用來代表這個訂閱的唯一值,要求技術支援時常會用到!
- 訂單 ID:微軟內部使用的訂單編號
- 狀態:通常會顯示「作用中」或「已取消」
- Microsoft 帳單中心 http://billing.microsoft.com
- 主要用來顯示特定 Microsoft 帳戶 (Live ID) 下,所有與微軟相關的交易紀錄!
- 只要你用你的 Microsoft 帳戶跟微軟做生意,例如購買 Windows Azure 訂閱、購買 XBOX 遊戲、購買 Windows Phone APP、…… 這些紀錄全部都會呈現在這裡!
§ 關於【帳戶管理員】與【服務管理員】與【共同管理員】這三種角色的差異
你從 Windows Azure 管理入口的 [設定] –> [管理員] 可以新增【共用管理員】
分別說明如下:
- 服務管理員
- 負責管理所有 Windows Azure 的資源使用
- 通常為「開發人員」才會擁有此權限,他們比較知道要使用哪些資源。
- 擁有該訂閱在管理資源時的所有權限 (帳務資訊與資源使用概況看不到)
- 擁有新增共同管理員的權限!
- 共同管理員
- 負責管理所有 Windows Azure 的資源使用
- 幾乎與「服務管理員」擁有相同權限
- 沒有新增共同管理員的權限!
- 帳戶管理員
- 負責管理所有訂閱、使用 Windows Azure 計費入口網站的權限、查看帳單資訊 等等。
- 一個 Microsoft 帳戶 (Live ID) 可以擁有多個 訂用帳戶
- 一個 訂用帳戶 可以擁有多個 服務訂閱
- 一個 服務訂閱 可以擁有多個 服務資源
- 訂用帳戶 可能是 Azure 訂用帳戶或 XBOX 訂用帳戶等等。
- 服務訂閱 可能是 Azure 訂閱或 XBOX 訂閱等等。
- 服務資源 可能是 Web Sites, SQL Database, 虛擬機器, 雲端服務, …
- 帳戶管理員
- 通常是擁有 Azure 訂閱的帳號,所以預設只會有一人,但可以指派多位代理人。
- 服務管理員
- 通常為主要負責管理所有 Windows Azure 的資源使用的人,所以只能有一人。
- 共同管理員
- 可由「服務管理員」自由新增,人數似乎沒有上限。
先登入 Microsoft 帳單中心,登入後從畫面右上角可以看到切換訂用帳戶的地方。不過這個名字無法自訂,像我的帳號底下有好多訂用帳戶,我也不知道哪個是哪個,必須一個一個點進去看才知道。
請注意:一個 訂用帳戶 可以擁有多個 服務訂閱,所以你要先找到你的 Windows Azure 訂閱到底隸屬於哪個訂用帳戶下,你可以在切換 訂用帳戶 之後,點選 [計費] –> [訂閱] 查看是否有 Windows Azure 訂閱,如果有的話,那就是這個了。
然後點選 [計費] –> [代理人] 來新增:
你只要輸入代理人的 Microsoft 帳戶 (Live ID),就可以授權成功,代理人的相關限制可看下圖說明:
請注意:一個 Microsoft 帳戶 (Live ID) 可以擁有多個 訂用帳戶,所以你可以授權特定「訂用帳戶」給別人,但你自己的 Microsoft 帳戶 (Live ID) 底下其他的 訂用帳戶 還是可以自行管理。
補充說明:如果該「代理人」已經擁有自己的 Azure 服務訂閱,那麼他在 Windows Azure 管理入口網站 只能看見自己的 Azure 訂閱,看不到被授權的那些 Azure 服務訂閱,只有【代理人在完全沒有購買任何 Azure 訂閱的情況下,才會在 訂用帳戶 的頁面看到被授權的 Azure 服務訂閱清單】。
※ 即便有這層限制,「代理人」依然能夠到 Microsoft 帳單中心 查看交易紀錄或每月的 Azure 消費帳單。
§ 變更服務管理員的方法
變更服務管理員只能由「帳戶管理員」來進行,如果你被指派的「帳戶代理人」,一樣有權限可以變更服務管理員。以下就是變更「服務管理員」的步驟:
1. 先用帳戶管理員的身分登入 Windows Azure 計費入口網站
2. 點擊訂閱進入該訂閱的管理介面
( 話說我第一次進入該網頁的時候,完全找不到進入點,原來是要點選標題 Orz )
點選 編輯訂用帳戶詳細資料 即可變更服務管理員角色 (只能授權給一個人)
相關連結
=============================================
这是什么?
这是Windows Azure 国际版订阅
可在除中国大陆以外的微软数据中心建立云服务
包括云主机、数据库、服务总线、媒体编码服务和CDN等
计费优势:在虚拟机和网站的计费上,还享有官网价格40%的折扣
信用额度有什么用?
购买、使用云服务会按各服务计费政策计费,通常按实际使用分钟数,信用额度可以支付这些费用
要使用该服务,我需要提供什么信息?
您需要在订单备注中,提供您的Microsoft Account用户名
我们需要将订阅指派给您的Microsoft Account,我们不需要您的账户密码和其他信息
如果我在30天内,提前用完了信用额度,会发生什么情况?
您建立的云服务会被停用,服务器自动关机
您的数据会保留,但是无法运行或新建云服务
如果我提前用完了信用额度,我不想服务被终止,怎么办?
一般情况下,如果您提前用完了信用额度,则该订阅会被禁用,直到次月才能重新激活
如果您不希望订阅被禁用,您需要提供一张信用卡信息。
每月超出150美金的部分,微软会从您的信用卡,按实际超出的使用量扣取美金。
微软云服务的计费规则是什么?
微软云服务不同于国内的腾讯云或者阿里云,腾讯云和阿里云是预付费,微软是后付费。
比如,您持有150美金额度,您可以按分钟使用微软云的任何服务,下面是几个例子:
1. 您可以持续运行一台虚拟服务器,计算、存储、流量持续计费
2. 您可以在夜间关闭这台服务器,关闭期间,存储持续计费,计算和流量不计费
3. 您可以创建一个超强性能的服务器,使用数小时后关闭并删除,只按分钟计费
如果我整月使用虚拟机,我大概可以使用多少资源?
许多用户习惯按照整月持续使用的方式来对资源使用做参考
下面是一些可以用来参考的指标,以香港数据中心为例:
实例 系统 内核数 内存大小 磁盘大小 官方计费 实际订阅扣费
A0 Linux 1 0.75 GB 20 GB 13 7.8
A1 Linux 1 1.75 GB 40 GB 35 21
A2 Linux 2 3.5 GB 60 GB 70 42
A0 Windows 1 0.75 GB 20 GB 13 7.8
A1 Windows 1 1.75 GB 40 GB 57 34.2
A2 Windows 2 3.5 GB 60 GB 115 69
存储计费可以忽略,带宽每CPU内核分配100M
进站流量免费,出站流量每月前5G免费,随后每GB约0.138
因此,假若150美元订阅,整月运行1个A1 Linux服务器,则每月还可以跑934GB流量
流量计算公式为:(150-虚拟机实例实际扣费)/0.138
每个订阅可同时部署多台服务器
我可以在上面部署CDN服务么?
可以,有客户这么做,但是不建议
Azure本身提供CDN服务,无需您部署CDN服务器,只需绑定域名,且流量费更低
Azure本身提供的CDN服务,在抗各类攻击方面,比您自己的部署的服务器更具有优势
具体请参阅Azure CDN计费规则http://azure.microsoft.com/zh-cn/pricing/details/cdn/
有关您可以使用哪些数据中心的问题,请参阅:
http://azure.microsoft.com/zh-cn/regions/
有关您可以使用那些云服务的问题,请参阅:
http://azure.microsoft.com/zh-cn/overview/what-is-azure/
有关您可以在信用额度内,使用哪些计算资源,及其价格的问题,请参阅:
http://azure.microsoft.com/zh-cn/pricing/
如何添加或更改 Azure 管理员订阅角色 | Microsoft Docs
https://portal.azure.com/#blade/Microsoft_Azure_Billing/SubscriptionsBlade
有关您如何管理云服务的问题,请使用管理平台:
https://manage.windowsazure.com
如果有其他问题,请旺旺和我联系
另外,对于大客户,提供商业咨询服务,可通过自动化API帮助您更好的降低Azure运营成本
1 评论
Your article is very helpful.Everyday your blog inspire me a lot and helped to develop something new like I have developed a new app : toffu app this is great and enjoyable.Thanks for the awesome posts , please keep updated regularly.
回复删除