Azure 术语
下面列出了 Citrix ADC VPX Azure 文档中使用的一些 Azure 术语。
-
Azure 负载均衡器 – Azure 负载均衡器是一种在网络中的计算机之间分配传入流量的资源。 流量在负载均衡器集中定义的虚拟机之间分配。 负载均衡器可以是外部负载均衡器或面向 Internet 的负载均衡器，也可以是内部负载均衡器。
-
Azure 资源管理器 （ARM） – ARM 是 Azure 中服务的新管理框架。 Azure 负载均衡器使用基于 ARM 的 API 和工具进行管理。
-
后端地址池 – 这些是与虚拟机网络接口卡 （NIC） 关联的 IP 地址，负载将分配到该地址。
-
BLOB - 二进制大对象 – 可以存储在 Azure 存储中的任何二进制对象，如文件或图像。
-
前端 IP 配置 – Azure 负载均衡器可以包含一个或多个前端 IP 地址，也称为虚拟 IP （VIP）。 这些 IP 地址用作流量的入口。
-
实例级公有 IP （ILPIP） – ILPIP 是一个公有 IP 地址，您可以直接分配给虚拟机或角色实例，而不是分配给虚拟机或角色实例所在的云服务。 这不会取代分配给您的云服务的 VIP（虚拟 IP）。 相反，它是一个额外的 IP 地址，可用于直接连接到虚拟机或角色实例。
注意：过去，ILPIP 被称为 PIP，代表公共 IP。
-
入站 NAT 规则 – 这包含将负载均衡器上的公有端口映射到后端地址池中特定虚拟机端口的规则。
-
IP-Config – 它可以定义为与单个 NIC 关联的 IP 地址对（公有 IP 和私有 IP）。 在 IP-Config 中，公用 IP 地址可以为空。 每个 NIC 可以有多个与之关联的 IP-Config，最多可关联 255 个 IP-Config。
-
负载平衡规则 – 将给定前端 IP 和端口组合映射到一组后端 IP 地址和端口组合的规则属性。 通过负载均衡器资源的单个定义，您可以定义多条负载平衡规则，其中每条规则都反映一个前端 IP 和端口与虚拟机关联的后端 IP 和端口的组合。
-
网络安全组 （NSG） – NSG 包含一系列访问控制列表 （ACL） 规则，这些规则允许或拒绝虚拟网络中虚拟机实例的网络流量。 可以将 NSG 与子网或该子网中的各个虚拟机实例相关联。 当 NSG 与子网关联时，ACL 规则将应用于该子网中的所有虚拟机实例。 此外，通过将 NSG 直接关联到单个虚拟机，可以进一步限制流向该虚拟机的流量。
-
专用 IP 地址 – 用于 Azure 虚拟网络内的通信，以及当您使用 VPN 网关将网络扩展到 Azure 时的本地网络。 专用 IP 地址允许 Azure 资源通过 VPN 网关或 ExpressRoute 环路与虚拟网络或本地网络中的其他资源通信，不需要使用可通过 Internet 访问的 IP 地址。 在 Azure Resource Manager 部署模型中，专用 IP 地址与以下类型的 Azure 资源相关联：虚拟机、内部负载均衡器 (ILB) 和应用程序网关。
-
探测 – 这包含用于检查后端地址池中虚拟机实例可用性的运行状况探测。 如果特定的虚拟机在一段时间内不响应运行状况探测，则不会再向其发送流量。 可以通过探测跟踪虚拟实例的运行状况。 如果运行状况探测失败，则不会再自动轮转虚拟实例。
-
公共 IP 地址 （PIP） – PIP 用于与 Internet 通信，包括 Azure 面向公众的服务，并与虚拟机、面向 Internet 的负载均衡器、VPN 网关和应用程序网关相关联。
14. 区域 - 地理位置内不跨越国界且包含一个或多个数据中心的区域。 定价、地区服务以及产品/服务类型在地区级别展现。 一个地区通常与另一个地区配对（其距离最多可以相隔几百英里）以组成一个地区对。 地区对可以用作灾难恢复和高可用性方案的机制。 通常又称为位置。
-
资源组 - Resource Manager 中的容器包含应用程序的相关资源。 资源组可以包括某个应用程序的所有资源，或者仅包括逻辑上编组在一起的资源。
-
存储帐户 – Azure 存储帐户允许您访问 Azure 存储中的 Azure Blob、队列、表和文件服务。 存储帐户为您的 Azure 存储数据对象提供唯一的命令空间。
-
虚拟机 – 运行操作系统的物理计算机的软件实现。 多个虚拟机可以同时在同一硬件上运行。 在 Azure 中，提供的虚拟机有各种大小。
-
虚拟网络 - Azure 虚拟网络是您自己的网络在云中的表示。 虚拟网络是您的订阅专用的 Azure 云的逻辑隔离。 您可以完全控制此网络中的 IP 地址块、DNS 设置、安全策略和路由表。 您还可以进一步将 VNet 划分为子网，并启动 Azure IaaS 虚拟机和云服务（PaaS 角色实例）。 此外，可以使用 Azure 中提供的其中一个连接选项将虚拟网络连接到您的本地网络。 实际上，您可以将自己的网络扩展到 Azure，实现对 IP 地址块的完全控制，同时享有企业级 Azure 提供的优势。
