在本快速入门中,你将创建应用服务环境。 应用服务环境 是与 Azure 虚拟网络集成的 Azure 应用服务的单租户部署。 每个应用服务环境部署都需要一个专用子网,不能用于其他资源。
如果没有 Azure 帐户,请在开始前创建 试用版 。
在创建应用服务环境之前
在创建环境之前,查看以下设置。 以后无法更改它们。
- 位置
- 订阅
- 资源组
- Azure 虚拟网络
- 子网
- 子网大小
- 应用服务环境的名称
确保子网足够大,以适应应用服务环境的最大规模。 将具有 256 个地址的
/24
子网用作建议的大小。选择虚拟 IP (VIP) 类型。 虚拟 IP 类型确定了访问应用的方式。
在以下两种虚拟 IP 类型之间进行选择:
内部 VIP:应用使用应用服务环境子网内未显示在公共域名系统 (DNS) 中的地址。 在 Azure 门户中创建应用服务环境时,可以设置一个 Azure 专用 DNS 区域。 指定一个入站 IP 地址,然后选择“自动”或“手动”。
外部 VIP:应用使用公共 DNS 中列出的面向公众的地址。 可以指定一个入站 IP 地址,然后选择“自动”或“手动”。 如果选择“手动”,必须先在 Azure 中创建一个标准公共 IP 地址。
选择部署类型。 部署类型确定应用如何在应用服务环境中分布。 在以下三种类型之间进行选择:
区域部署:也称为非区域部署,此选项在所有支持应用服务环境 v3 的区域中都可用。 在具有可用性区域的区域中,应用在单个区域中运行。 如果区域中的任何可用性区域遇到中断,则区域部署可能会出现故障时间。
必须为应用服务计划中一个 Windows 独立 v2 实例支付最低费用。 使用一个或多个实例时,费用将被取消。 此费用不累加。
区域冗余部署: 区域冗余可确保即使一个区域遇到服务中断,工作负荷仍可用。 在支持可用性区域的区域中,可以配置应用服务环境,使应用可分布在同一区域中的多个可用性区域。 必须在应用服务计划中至少包括两个实例,以确保跨区域的冗余。 可以通过一次添加一个或多个实例来横向扩展。 有关详细信息,请参阅应用服务环境中的可靠性。
主机组部署: 你的应用将部署到专用主机组。 专用主机组不是区域冗余的。 可以在专用硬件上安装并使用应用服务环境。 在专用主机组上使用应用服务环境没有最低实例费用。 但是,预配应用服务环境时,必须为主机组付费。 创建计划和横向扩展时,还必须支付折扣的应用服务计划费率。
专用主机组部署分配有限数量的核心,应用服务计划和基础结构角色都使用这些核心。 此类型的部署不能达到应用服务环境中通常可用的 200 个实例总数。 可能的实例总数与应用服务计划实例总数以及基于负载的基础结构角色数相关。
在门户中创建应用服务环境
若要在 Azure 门户中创建应用服务环境,请执行以下步骤:
在 Azure 市场中搜索“应用服务环境 v3”。
在“基本信息”选项卡中,执行以下步骤:
- 选择订阅。
- 选择或创建资源组。
- 输入应用服务环境的名称。
选择“虚拟 IP”类型:
- 如果希望入站地址位于子网中,请选择“内部”。
- 如果希望入站地址面向公共 Internet,请选择“外部”。
输入少于 36 个字符的应用服务环境名称。 该名称还用作域后缀。
- 例如,如果名称为“contoso”并且你有一个内部 VIP,则域后缀为
contoso.appserviceenvironment.cn
。 - 如果名称为“contoso”并且你有一个外部 VIP,则域后缀为
contoso.p.chinacloudsites.cn
。
在“托管”选项卡中,配置以下设置:
对于“物理硬件隔离”,选择“已启用”或“已禁用”。
如果启用此选项,可以在专用硬件上部署。 使用专用主机部署创建应用服务环境 v3 时,Azure 向你收取两个专用主机的费用。 缩放时,额外资源的每个 vCore 将按照专用独立 v2 费率计费。 对于每个实例,应用以下分配:
- I1v2 使用两个 vCore。
- I2v2 使用四个 vCore。
- I3v2 使用八个 vCore。
对于区域冗余,请选择“已启用”或“已禁用”。
在“ 网络 ”选项卡上,完成以下步骤:
- 选择或创建你的虚拟网络。
- 选择或创建你的子网。
如果创建一个具有内部 VIP 的应用服务环境,可以:
配置 Azure DNS 专用区域,将域后缀指向应用服务环境。 有关详细信息,请参阅DNS 配置。
使用“入站 IP 地址”的“手动”选项,指定一个专用 IP 地址。
注释
如果你使用具有网络安全组或与之关联的路由表的现有子网,则必须将该子网委托给
Microsoft.web/hostingEnvironments
或确保你对关联的资源至少拥有以下基于角色的访问控制 (RBAC) 权限:Microsoft.Network/routeTables/join/action
Microsoft.Network/networkSecurityGroups/join/action
如果使用外部 VIP 创建应用服务环境,则可以使用入站 IP 地址的“手动”选项选择公共 IP 地址。
在“查看 + 创建”选项卡中,检查配置的准确性,然后选择“创建”。 创建应用服务环境可能需要一个多小时。
成功创建应用服务环境后,可以在创建应用时将其选为位置。