Azure 术语

Azure 负载均衡器 – Azure 负载均衡器是一种在网络中的计算机之间分配传入流量的资源。流量在负载均衡器集中定义的虚拟机之间分配。负载均衡器可以是外部的或面向 Internet 的，也可以是内部的。

Azure 资源管理器 (ARM) – ARM 是 Azure 中服务的新管理框架。Azure 负载均衡器使用基于 ARM 的 API 和工具进行管理。

后端地址池 – 这些是与虚拟机 NIC (NIC) 关联的 IP 地址，负载将分配到这些 NIC。

BLOB - 二进制大对象 – 可在 Azure 存储中存储的任何二进制对象，例如文件或图像。

前端 IP 配置 – Azure 负载均衡器可以包含一个或多个前端 IP 地址，也称为虚拟 IP (VIP)。这些 IP 地址用作流量的入口。

实例级公共 IP (ILPIP) – ILPIP 是一种公共 IP 地址，您可以直接将其分配给您的虚拟机或角色实例，而不是分配给您的虚拟机或角色实例所在的云服务。这不会取代分配给您的云服务的 VIP（虚拟 IP）。相反，它是一个额外的 IP 地址，您可以使用它直接连接到您的虚拟机或角色实例。

入站 NAT 规则 – 这包含将负载均衡器上的公共端口映射到后端地址池中特定虚拟机的端口的规则。

IP 配置 - 它可以定义为与单个 NIC 关联的 IP 地址对（公共 IP 和私有 IP）。在 IP 配置中，公共 IP 地址可以为 NULL。每个 NIC 可以关联多个 IP 配置，最多可达 255 个。

负载均衡规则 – 一种规则属性，将给定的前端 IP 和端口组合映射到一组后端 IP 地址和端口组合。通过负载均衡器资源的单个定义，您可以定义多个负载均衡规则，每个规则都反映了与虚拟机关联的前端 IP 和端口以及后端 IP 和端口的组合。

网络安全组 – 包含一个访问控制列表 (ACL) 规则列表，这些规则允许或拒绝虚拟网络中虚拟机实例的网络流量。NSG 可以与子网或该子网内的单个虚拟机实例关联。当网络安全组与子网关联时，ACL 规则适用于该子网中的所有虚拟机实例。此外，通过将网络安全组直接关联到单个虚拟机，可以进一步限制流向该虚拟机的流量。

私有 IP 地址 – 用于 Azure 虚拟网络内部通信，以及当您使用 VPN 网关将网络扩展到 Azure 时，用于您的本地网络通信。私有 IP 地址允许 Azure 资源通过 VPN 网关或 ExpressRoute 线路与虚拟网络或本地网络中的其他资源进行通信，而无需使用可通过 Internet 访问的 IP 地址。在 Azure Resource Manager 部署模型中，私有 IP 地址与以下类型的 Azure 资源相关联：虚拟机、内部负载均衡器 (ILB) 和应用程序网关。

探测 – 这包含用于检查后端地址池中虚拟机实例可用性的运行状况探测。如果某个虚拟机在一段时间内未响应运行状况探测，则会将其从流量服务中移除。探测使您能够跟踪虚拟实例的运行状况。如果运行状况探测失败，虚拟实例将自动从轮换中移除。

公共 IP 地址 (PIP) – PIP 用于与 Internet 通信，包括 Azure 面向公众的服务，并与虚拟机、面向 Internet 的负载均衡器、VPN 网关和应用程序网关相关联。

区域 - 地理区域内不跨越国界且包含一个或多个数据中心的区域。定价、区域服务和产品类型在区域级别公开。一个区域通常与另一个区域配对，后者可能相距数百英里，以形成区域对。区域对可用作灾难恢复和高可用性场景的机制。通常也称为位置。

资源组 - Resource Manager 中的容器，用于存放应用程序的相关资源。资源组可以包含应用程序的所有资源，或者只包含那些逻辑上分组在一起的资源。

存储帐户 – Azure 存储帐户使您能够访问 Azure 存储中的 Azure Blob、队列、表和文件服务。您的存储帐户为您的 Azure 存储数据对象提供唯一的命名空间。

虚拟机 – 运行操作系统的物理计算机的软件实现。多台虚拟机可以在同一硬件上同时运行。在 Azure 中，虚拟机有多种大小可供选择。

虚拟网络 - Azure 虚拟网络是您在云中自有网络的表示。它是专用于您的订阅的 Azure 云的逻辑隔离。您可以在此网络中完全控制 IP 地址块、DNS 设置、安全策略和路由表。您还可以将 VNet 进一步细分为子网，并启动 Azure IaaS 虚拟机和云服务（PaaS 角色实例）。此外，您可以使用 Azure 中可用的连接选项之一将虚拟网络连接到您的本地网络。本质上，您可以将网络扩展到 Azure，完全控制 IP 地址块，并受益于 Azure 提供的企业级规模。