适用于：✔️ Linux VM ✔️ Windows VM
本文将介绍如何通过 Azure 门户在 可用性区域 中创建高度复原的虚拟机。 Azure 可用性区域是每个 Azure 区域中能够容忍本地故障的物理独立位置。 使用可用区（availability zones）保护您的应用程序和数据免受数据中心可能出现的故障影响。
若要使用可用性区域，请在支持的 Azure 区域中创建虚拟机。
登录到 Azure portal。
单击创建资源>计算>虚拟机。
在 Virtual machines 页中，选择 Create，然后选择 Virtual machine。 此时将打开“创建虚拟机”页。
在 Basics 选项卡的 Project 详细信息下，确保选择正确的订阅，然后选择资源组或创建新订阅。
在“实例详细信息”下，为“虚拟机名称”键入一个名称。
对于“可用性选项”，请保留默认的“可用性区域”。
对于“可用性区域”，下拉列表默认为“区域 1”。
照常完成该页的其余部分。 如果要创建load balancer，请转到 Networking 选项卡>加载均衡>加载均衡选项。 可以选择Azure load balancer或Application gateway。
对于 Azure 负载均衡器：
- 您可以选择现有的负载均衡器。
- 若要创建一个新的负载均衡器，请为 负载均衡器名称 输入负载均衡器名称。
- 选择 类型，即 公共 或 内部的负载均衡器。
- 选择协议，TCP 或 UDP。
- 你可以保留默认的“端口”和“后端端口”，也可根据需要进行更改。 选择的后端端口将在 VM 的网络安全组 (NSG) 上打开。
- 完成操作后，选择“创建”。
对于 Application Gateway：
- 选择现有应用程序网关。
- 若要创建新网关，请键入application gateway的名称。 Application Gateway可以对多个应用程序进行负载均衡。 请考虑根据要进行负载均衡的工作负荷命名Application Gateway，而不是特定于虚拟机名称。
- 在“传递规则”中，键入规则名称。 规则名称应描述要进行负载均衡的工作负载。
- 对于 HTTP 负载均衡，可以保留默认值，然后选择“创建”。 对于 HTTPS 负载均衡，提供以下两个选项：
- 上传证书并添加密码（应用程序网关管理证书存储）。 对于“证书名称”，请为证书键入易记名称。
- 使用key vault（application gateway将从定义的key vault中提取已定义的证书）。 选择您的托管标识 (Managed identity)、密钥保管库 (密钥保管库)和证书 (Certificate)。
重要
部署 VM 和application gateway后，登录到 VM，以确保将application gateway证书上传到 VM 上，或者 VM 证书的域名与application gateway的域名匹配。
注意事项
将在创建时为Application Gateway定义单独的子网。 有关详细信息，请参阅 Application Gateway 基础结构配置。
保留其余默认值，然后选择页面底部的“查看 + 创建”按钮。
在“创建虚拟机”页上，可以查看要创建的 VM 的详细信息。 准备就绪后，选择“创建”。
如果你正在创建 Linux VM 且打开了“生成新密钥对”窗口，请选择“下载私钥并创建资源”。 密钥文件将下载为 myKey.pem。
部署完成后，选择“转到资源”。
后续步骤
本文介绍了如何在可用性区域中创建 VM。 详细了解 Azure VM 可用性。