Azure Stack Hub 服務、方案、供應項目、訂用帳戶概觀

Microsoft Azure Stack Hub 是一個混合式雲端平台，可讓您從資料中心提供服務。 這類服務包括虛擬機器 (VM)、SQL Server 資料庫，甚至是 Azure Marketplace 項目。 作為服務提供者，您可以提供服務給租用戶。 在企業或政府機構中，您可以提供內部部署服務給您的員工。

概觀

身為 Azure Stack Hub 操作員，您可以使用供應項目、方案與訂用帳戶來設定和提供服務。 供應項目包含一或多個方案，且每個方案都包含一或多項服務，分別設有配額。 藉由建立方案並將其組合成不同的供應項目，使用者即可訂閱您的供應項目及部署資源。 此結構可讓您管理：

• 使用者可以存取的服務和資源。
• 使用者可以取用的資源數量。
• 可以存取資源的區域。

若要提供服務，請遵循下列重要步驟：

1. 使用下列工具規劃您的服務供應項目：

   • 基礎服務，例如計算、儲存體、網路或 Key Vault。
   • 加值服務，例如事件中樞、App Service、SQL Server 或 MySQL Server。

2. 建立由一或多個服務組成的方案。 建立方案時，請選取或建立配額，以定義方案中每個服務的資源限制。

3. 建立含有一個或多個方案的供應項目。 供應項目可以包含基本方案及選擇性的附加方案。

在您建立供應項目後，您的使用者就可加以訂閱，以存取服務及部署資源。 使用者可以訂閱所需的任意數量供應項目。 下圖顯示的簡單範例是已訂閱兩個供應項目的使用者。 每個供應項目都有一或兩個方案，且每個方案均提供對特定服務的存取權。

服務

您可以提供基礎結構即服務 (IaaS) 服務，讓您的使用者能夠建立可從 Azure Stack Hub 使用者入口網站佈建與管理的隨選運算基礎結構。

您也可以為 Azure Stack Hub 部署 Microsoft 和第三方提供者的平台即服務 (PaaS) 服務。 您可以部署的 PaaS 服務包括 (但不限於)：

• 事件中樞
• App Service
• SQL Server
• MySQL Server

您也可以結合服務，為不同的使用者整合和建置複雜的解決方案。

配額

您可以使用預先設定的「配額」，或為方案中的每項服務建立新的配額，以利管理雲端容量。 配額會定義使用者訂用帳戶可以佈建或取用的資源上限。 例如，配額可能會允許使用者建立最多五個 VM。

重要

最多可能需要兩小時的時間，才能在使用者入口網站中提供新的配額，或強制執行變更的配額。

您可以依區域設定配額。 例如，為區域 A 提供計算服務的方案，可以有兩個 VM 的配額。

注意

在 Azure Stack 開發套件 (ASDK) 中，只有一個區域 (名為 local) 可供使用。

深入了解 Azure Stack Hub 中的配額類型。

規劃

方案結合一或多項服務。 身為 Azure Stack Hub 操作員，您可以建立方案以提供給使用者。 使用者接著即可訂閱您的供應項目，以使用其中的方案與服務。 建立方案時，請務必設定配額、定義基本方案，並考慮包含選擇性的附加方案。

基本方案

建立供應項目時，服務系統管理員可以包含基本方案。 當使用者訂閱該供應項目時，預設會包含這些基本方案。 當使用者訂閱時，即可存取這些基本方案中所指定的所有資源提供者 (同時受到對應的配額限制)。

注意

如果供應項目提供多項基本方案，則方案的總和儲存體容量不能超過儲存體配額。

附加方案

附加方案是您新增至供應項目的選擇性方案。 訂用帳戶中預設不會包含加購方案。 供應項目中提供的附加方案屬於額外的方案 (具有配額)，訂閱者可將其加入其訂用帳戶中。 例如，您可以提供資源有限的基本方案以供試用，並為決定採用服務的客戶提供更多實質資源的附加方案。

供應項目

供應項目是您建立的一個或多個方案的群組，使用者可以訂閱這些供應項目。 舉例來說，供應項目 Alpha 可以包含方案 A (提供一組計算服務) 與方案 B (提供一組儲存體與網路服務)。

當您建立供應項目時，必須至少包含一個基本方案，但是您也可以建立使用者可以加入至其訂用帳戶的附加方案。

規劃供應項目時，請記住下列重點：

試用供應項目：您可以透過試用供應項目來吸引新使用者，使用者之後可升級到其他服務。 若要建立試用供應項目，請建立小型的基本方案與選用的大附加元件方案。 或者，您可以建立包含小型基本方案的試用版供應專案，以及具有較大「隨用隨付」方案的個別供應項目。

容量規劃：您可能會擔心有使用者擷取大量資源，而妨礙所有使用者使用系統。 若要協助改善效能，您可以設定方案與配額來規劃使用方式。

委派的提供者：您可將在您的環境中建立供應項目的能力授與其他人。 例如，如果您是服務提供者，您可以將此能力委派給您的轉售商。 或者，如果您是組織，您可以委派給其他部門/分公司。

訂用帳戶

訂用帳戶可讓使用者存取您的供應項目。 如果您是服務提供者的 Azure Stack Hub 操作員，使用者 (租用戶) 會透過訂閱供應項目的方式來購買您的服務。 如果您是組織的 Azure Stack Hub 操作員，使用者 (員工) 可以訂閱您提供的服務，而無需付費。

使用者可在登入 Azure Stack Hub 後，建立新的訂用帳戶並取得現有訂用帳戶的存取權。 每個訂用帳戶分別代表與單一供應項目的關聯。 指派給一個訂用帳戶的供應項目 (及其方案和配額) 無法與其他訂用帳戶共用。 使用者建立的每個資源都與一個訂用帳戶相關聯。

Azure Stack Hub 操作員可看到租用戶的訂閱相關資訊，但無法存取訂閱項目的內容，除非該項訂閱的租用戶系統管理員透過角色型存取控制 (RBAC) 將您明確地加入。 租用戶如此便能強制區隔 Azure Stack Hub 操作員和租用戶空間之間的權限和職責。

此種情形下有個例外狀況，即是訂閱擁有者無法提供該訂閱項目的存取權給操作員，因此需要管理員取得該項訂閱的所有權，如變更 Azure Stack Hub 使用者訂用帳戶的計費擁有者所述。

如果您的 Azure Stack Hub 執行個體處於中斷連線狀態，而您有兩個不同的網域，網域 2 的使用者會取用網域 1 的使用者建立的訂閱項目，則部分訂閱項目可能會顯示在系統管理員入口網站中，但在使用者入口網站並未顯示。 若要修正此問題，請讓網域 1 的使用者為網域 2 的訂閱項目設定正確的 RBAC。

預設的提供者訂用帳戶

當您部署 ASDK 時，系統會自動建立預設提供者訂用帳戶。 此訂用帳戶可用來管理 Azure Stack Hub、部署其他資源提供者，以及為使用者建立方案與供應項目。 基於安全性和授權的緣故，此訂用帳戶不應用於執行客戶工作負載和應用程式。 預設提供者訂用帳戶的配額無法變更。

後續步驟

若要深入了解如何建立方案、供應項目和訂用帳戶，請先參閱建立方案。