Azure Stack Hub 配额、计划、套餐和订阅

已完成

Azure Stack Hub 操作员可以使用套餐、计划和订阅来配置及交付服务。 套餐包含一个或多个计划,而每个计划包含一个或多个配置有配额的服务。 通过创建计划并将其组合成不同的套餐,用户可以订阅该套餐和部署资源。 此结构可让你管理:

  • 用户可以访问的服务和资源。
  • 用户可以使用的资源量。
  • 可以访问资源的区域。

若要交付服务,请遵循以下概要步骤:

  1. 使用以下服务规划服务套餐:

    • 基础服务,例如计算、存储、网络或 Key Vault。
    • 增值服务,例如事件中心、应用服务、SQL Server 或 MySQL Server。
  2. 创建包含一个或多个服务的计划。 创建计划时,需选择或创建配额,用于定义计划中每个服务的资源限制。

  3. 创建包含一个或多个计划的套餐。 套餐可以包含基本计划和可选的附加计划。

创建套餐之后,用户可以订阅该套餐,以访问服务并部署资源。 用户可以根据需要订阅任意数量的产品/服务。 下图显示了某个用户订阅两个产品/服务的简单示例。 每个套餐包含一个或两个计划,每个计划可让用户访问特定的服务。

Tenant subscription with offers and plans.

服务

你可以提供基础结构即服务 (IaaS) 服务,使用户能够构建按需计算基础结构,并通过 Azure Stack Hub 用户门户进行预配和管理。

还可以通过 Microsoft 和第三方提供商为 Azure Stack Hub 部署平台即服务 (PaaS) 服务。 可以部署的 PaaS 服务包括但不限于:

还可以合并服务,以便为不同的用户集成和构建复杂的解决方案。

配额

为了帮助管理云容量,可以使用预配置的配额,或者为计划中的每个服务创建新配额。 配额定义用户订阅可以部署或使用的资源上限。 例如,配额可能允许用户最多创建五个虚拟机。

可以按区域设置配额。 例如,为区域 A 提供计算服务的计划可能有两个虚拟机的配额。

计划

计划是对一个或多个服务的分组。 Azure Stack Hub 操作员可以创建计划并将其提供给用户。 反过来,用户可以订阅套餐,以便使用其所包括的计划和服务。 创建计划时,请务必设置配额、定义基本计划,并考虑包含可选的附加计划。

基本计划

创建套餐时,服务管理员可以包含基本计划。 当用户订阅该套餐时,默认会包括这些基本计划。 当用户订阅时,即可访问这些基本计划中指定的所有资源提供程序(附带相应的配额)。

附加计划

附加计划是添加到产品/服务的可选计划。 默认情况下,订阅中不包含附加计划。 附加计划是套餐中提供的(具有配额的)其他计划,订阅者可以将该套餐添加到其订阅中。 例如,可以提供具有有限资源的基本计划供试用,并为确定采用服务的客户提供具有更多实质资源的附加计划。

产品

套餐是创建的一个或多个计划的组,使用户能够订阅这些产品/服务。 例如:套餐 Alpha 可以包含计划 A 和计划 B,这两个计划分别提供一组计算服务和一组存储与网络服务。

创建套餐时,必须至少包含一个基本计划,但也可以创建用户可添加到其订阅中的附加计划。

计划套餐时,请记住以下几点:

试用版套餐:使用试用版套餐吸引新用户,然后这些用户可以再升级到其他服务。 若要创建试用版套餐,请创建一个较小的基本计划,其中包含一个可选的更大加载项计划。 或者,可以创建包含较小基本计划的试用版套餐,以及具有较大“即用即付”计划的单独套餐。

容量规划:你可能会担心用户占用大量资源,阻塞所有用户使用的系统。 若要帮助提高性能,可以配置带有配额的计划以限定使用量上限。

授权供应商:可以授权其他人在你的环境中创建套餐。 例如,如果你是服务提供商,可以将此功能委托给经销商。 或者,如果你是组织,则可以委托给其他部门/子公司。

订阅

用户可以通过订阅访问套餐。 如果你是服务提供商的 Azure Stack Hub 操作员,则用户(租户)可通过订阅你的套餐来购买你的服务。 如果你是组织的 Azure Stack Hub 操作员,则用户(员工)可以订阅你提供的服务,而无需付费。

用户可以在登录到 Azure Stack Hub 后,创建新的订阅并获取现有订阅的访问权限。 每个订阅代表与单个套餐之间的关联。 分配给一个订阅的套餐(及其计划和配额)无法与其他订阅共享。 用户创建的每个资源都与一个订阅相关联。

Azure Stack Hub 操作员可以查看有关租户订阅的信息,但不能访问这些订阅的内容,除非你是该订阅的租户管理员通过基于角色的访问控制 (RBAC) 明确添加的。 这使租户可以在 Azure Stack Hub 操作员和租户空间之间实施权力和职责分离。

如果 Azure Stack Hub 实例已断开连接,而你有两个不同的域,其中域 1 中的用户创建域 2 中的用户使用的订阅,则某些订阅可能会出现在管理门户中,但不会出现在用户门户中。 若要解决此问题,请让域 1 中的用户为域 2 中的订阅设置正确的基于角色的访问控制 (RBAC)。

默认提供商订阅

部署 ASDK 时,系统会自动创建默认提供商订阅。 此订阅可用于管理 Azure Stack Hub、部署其他资源提供程序,以及为用户创建计划和套餐。 出于安全和许可的原因,不应使用此订阅来运行客户工作负荷和应用。 无法更改默认提供程序订阅的配额。