Azure Stack Hub 服務、方案、供應項目、訂用帳戶概觀

發行項
12/01/2023

Microsoft Azure Stack Hub 是一個混合式雲端平台，可讓您從資料中心提供服務。這類服務包括虛擬機器 (VM)、SQL Server 資料庫，甚至是 Azure Marketplace 項目。作為服務提供者，您可以提供服務給租用戶。在企業或政府機構中，您可以提供內部部署服務給您的員工。

概觀

身為 Azure Stack Hub 操作員，您可以使用供應項目、方案與訂用帳戶來設定和提供服務。供應項目包含一或多個方案，且每個方案都包含一或多項服務，分別設有配額。藉由建立方案並將其組合成不同的供應項目，使用者即可訂閱您的供應項目及部署資源。此結構可讓您管理：

使用者可以存取的服務和資源。
使用者可以取用的資源數量。
可以存取資源的區域。

若要提供服務，請遵循下列重要步驟：

使用下列工具規劃您的服務供應項目：
- 基礎服務，例如計算、儲存體、網路或 Key Vault。
- 加值服務，例如事件中樞、App Service、SQL Server 或 MySQL Server。
建立由一或多個服務組成的方案。建立方案時，請選取或建立配額，以定義方案中每個服務的資源限制。
建立含有一個或多個方案的供應項目。供應項目可以包含基本方案及選擇性的附加方案。

在您建立供應項目後，您的使用者就可加以訂閱，以存取服務及部署資源。使用者可以訂閱所需的任意數量供應項目。下圖顯示的簡單範例是已訂閱兩個供應項目的使用者。每個供應項目都有一或兩個方案，且每個方案均提供對特定服務的存取權。

具有供應項目和方案的租用戶訂用帳戶

服務

您可以提供基礎結構即服務 (IaaS) 服務，讓您的使用者能夠建立可從 Azure Stack Hub 使用者入口網站佈建與管理的隨選運算基礎結構。

您也可以為 Azure Stack Hub 部署 Microsoft 和第三方提供者的平台即服務 (PaaS) 服務。您可以部署的 PaaS 服務包括 (但不限於)：

您也可以結合服務，為不同的使用者整合和建置複雜的解決方案。

配額

您可以使用預先設定的「配額」，或為方案中的每項服務建立新的配額，以利管理雲端容量。配額會定義使用者訂用帳戶可以佈建或取用的資源上限。例如，配額可能會允許使用者建立最多五個 VM。

重要

最多可能需要兩小時的時間，才能在使用者入口網站中提供新的配額，或強制執行變更的配額。

您可以依區域設定配額。例如，為區域 A 提供計算服務的方案，可以有兩個 VM 的配額。

注意

在 Azure Stack 開發套件 (ASDK) 中，只有一個區域 (名為 local) 可供使用。

深入了解 Azure Stack Hub 中的配額類型。

規劃

方案結合一或多項服務。身為 Azure Stack Hub 操作員，您可以建立方案以提供給使用者。使用者接著即可訂閱您的供應項目，以使用其中的方案與服務。建立方案時，請務必設定配額、定義基本方案，並考慮包含選擇性的附加方案。

基本方案

建立供應項目時，服務系統管理員可以包含基本方案。當使用者訂閱該供應項目時，預設會包含這些基本方案。當使用者訂閱時，即可存取這些基本方案中所指定的所有資源提供者 (同時受到對應的配額限制)。

注意

如果供應項目提供多項基本方案，則方案的總和儲存體容量不能超過儲存體配額。

附加方案

附加方案是您新增至供應項目的選擇性方案。訂用帳戶中預設不會包含加購方案。供應項目中提供的附加方案屬於額外的方案 (具有配額)，訂閱者可將其加入其訂用帳戶中。例如，您可以提供資源有限的基本方案以供試用，並為決定採用服務的客戶提供更多實質資源的附加方案。

供應項目

供應項目是您建立的一個或多個方案的群組，使用者可以訂閱這些供應項目。舉例來說，供應項目 Alpha 可以包含方案 A (提供一組計算服務) 與方案 B (提供一組儲存體與網路服務)。

當您建立供應項目時，必須至少包含一個基本方案，但是您也可以建立使用者可以加入至其訂用帳戶的附加方案。

規劃供應項目時，請記住下列重點：

試用供應項目：您可以透過試用供應項目來吸引新使用者，使用者之後可升級到其他服務。若要建立試用供應項目，請建立小型的基本方案與選用的大附加元件方案。或者，您可以建立包含小型基本方案的試用版供應專案，以及具有較大「隨用隨付」方案的個別供應項目。

容量規劃：您可能會擔心有使用者擷取大量資源，而妨礙所有使用者使用系統。若要協助改善效能，您可以設定方案與配額來規劃使用方式。

委派的提供者：您可將在您的環境中建立供應項目的能力授與其他人。例如，如果您是服務提供者，您可以將此能力委派給您的轉售商。或者，如果您是組織，您可以委派給其他部門/分公司。

訂用帳戶

訂用帳戶可讓使用者存取您的供應項目。如果您是服務提供者的 Azure Stack Hub 操作員，使用者 (租用戶) 會透過訂閱供應項目的方式來購買您的服務。如果您是組織的 Azure Stack Hub 操作員，使用者 (員工) 可以訂閱您提供的服務，而無需付費。

使用者可在登入 Azure Stack Hub 後，建立新的訂用帳戶並取得現有訂用帳戶的存取權。每個訂用帳戶分別代表與單一供應項目的關聯。指派給一個訂用帳戶的供應項目 (及其方案和配額) 無法與其他訂用帳戶共用。使用者建立的每個資源都與一個訂用帳戶相關聯。

Azure Stack Hub 操作員可看到租用戶的訂閱相關資訊，但無法存取訂閱項目的內容，除非該項訂閱的租用戶系統管理員透過角色型存取控制 (RBAC) 將您明確地加入。租用戶如此便能強制區隔 Azure Stack Hub 操作員和租用戶空間之間的權限和職責。

此種情形下有個例外狀況，即是訂閱擁有者無法提供該訂閱項目的存取權給操作員，因此需要管理員取得該項訂閱的所有權，如變更 Azure Stack Hub 使用者訂用帳戶的計費擁有者所述。

如果您的 Azure Stack Hub 執行個體處於中斷連線狀態，而您有兩個不同的網域，網域 2 的使用者會取用網域 1 的使用者建立的訂閱項目，則部分訂閱項目可能會顯示在系統管理員入口網站中，但在使用者入口網站並未顯示。若要修正此問題，請讓網域 1 的使用者為網域 2 的訂閱項目設定正確的 RBAC。

預設的提供者訂用帳戶

當您部署 ASDK 時，系統會自動建立預設提供者訂用帳戶。此訂用帳戶可用來管理 Azure Stack Hub、部署其他資源提供者，以及為使用者建立方案與供應項目。基於安全性和授權的緣故，此訂用帳戶不應用於執行客戶工作負載和應用程式。預設提供者訂用帳戶的配額無法變更。

後續步驟

若要深入了解如何建立方案、供應項目和訂用帳戶，請先參閱建立方案。