用微軟MAS混合雲平台 打造本地端Azure環境

登入MAS入口網站

順利安裝MAS POC運作環境後，將會在桌面上看到MAS安裝程序所建立的RDP遠端桌面連線圖示（ClientVM.AzureStack.local.rdp）。

點選執行之後，便會採用預設使用者帳號「AzureStack\AzureStackUser」登入，在使用者密碼欄位的部分，請鍵入在MAS安裝流程中所輸入的預設管理者密碼。

順利登入ClientVM環境後，點選桌面上的Microsoft Azure Stack POC Portal圖示，此時將開啟Microsoft Edge瀏覽器，並連結至MAS入口網站（https://portal.azurestack.local）。

由於，目前尚未建立任何MAS環境中的租用戶使用者帳號，因此鍵入此MAS環境的Azure AD管理者帳號及密碼。順利通過使用者身分驗證程序後，便可以看到Microsoft Azure Stack入口網站，如圖14所示。

▲圖14 登入Microsoft Azure Stack入口網站。

提供IaaS服務

依循與Microsoft Azure公有雲同樣的租用戶服務概念，MAS運作環境的管理人員可以針對企業或組織的內部需求，規劃出各式各樣的IaaS服務。

在MAS運作環境中，可以透過Subscription、Offer、Plan、Service等不同項目（圖15），提供不同「租用戶（Tenant）」所需的各項IaaS服務：

▲ 圖15 Subscription、Offer、Plan、Service階層關係示意圖。（圖片來源：Azure Stack Documentation – Key features and concepts in Azure Stack）

·Subscription：定義租用戶可以使用哪些Offer、Plan、Service。

·Offer：可以使用哪些Plan，例如Plan-A為VM資源，而Plan-B為Storage資源。

·Plan：組態設定Quota機制，以便限制租用戶能使用的資源範圍，例如限制只能建立2台VM虛擬主機、總共只能使用10 vCPU虛擬處理器及16GB vRAM記憶體等等。

·Service：定義使用的應用程式和服務資源，例如VM、SQL Server資料庫、SharePoint等等。

順利以MAS管理員身分登入後，依序點選「New > Tenant Offers and Plans」項目，即可建立屆時給予租用戶使用的訂閱及相關服務。一般來說，提供的IaaS服務都會勾選「Storage」、「Compute」、「Network」這三個Provider項目（圖16），或者IT管理人員可以依內部需求來勾選資源項目。

▲圖16 建立Plan、Offer、Subscription項目。

值得注意的是，預設情況下建立好的Plan和Offer項目運作狀態為「Private」，也就是只有MAS管理員才能看到，而租用戶登入後並無法看到Plan和Offer，如圖17所示請點選「Change State」圖示將運作狀態調整為「Public」，那麼租用戶登入後便可以訂閱並使用該Plan及Offer。

▲圖17 將Plan運作狀態從Private調整為Public。

另外，若將運作狀態調整為「Decommissioned」，則表示已經訂閱的租用戶將不受影響，但是新的租用戶則無法進行訂閱的動作。

建立租用戶使用者帳號

當MAS管理人員順利建立好租用戶訂閱方案後，便可以著手建立租用戶使用者帳號，以便驗證租用戶登入後是否能夠順利使用相關資源。

登入Microsoft Azure訂閱，切換至MAS環境的Azure AD當中，在新增使用者類型下拉式選單中，選擇至「您組織中的新使用者」項目，而在使用者設定檔頁面內，角色下拉式選單則選擇「使用者」項目。在此次實作環境中，將建立名稱為「Chris Lee」的租用戶使用者帳號，如圖18所示。

▲圖18 建立租用戶使用者帳號。

接著，便可以使用此租用戶使用者帳號登入MAS入口網站，第一次登入時，系統會要求重新設定使用者密碼。順利登入MAS入口網站後，租用戶便可以按下「Get a Subscription」圖示進行訂閱的動作。

在訂閱的內容中按下「Select an offer」項目，就會看到剛才MAS管理人員所定義的Offer內容，最後便完成了租用戶訂閱方案的動作，如圖19所示。

▲圖19 租用戶順利完成訂閱方案的動作。