最好的Azure學習站點：Azure文檔中心 / Microsoft Learning
使用Azure Share Image Gallery簡化自定義鏡像管理
很多公司在使用Azure的過程中都會維護很多服務器資源。通常管理員都會創建很多虛擬機鏡像，來簡化雲端VM資源的部署和管理。但往往運維人員在管理自定義鏡像的時候都會遇到一些挑戰，比如需要在不同區域或不同訂閱之間維護多套相同的虛擬機鏡像、無法對虛擬機鏡像進行版本控制，當鏡像較多時，管理維護成本加大等等。今天我們將要給大家介紹的Azure Share Image Gallery服務，就可以幫助我們簡化雲中的自定義鏡像管理。
使用Azure Share Image Gallery，我們可以在Azure中更輕鬆的管理自定義虛擬機鏡像，他不會創建新的鏡像解決方案，但是他會擴展自定義鏡像的功能，比如可以將映像共享給組織內的不同用戶、服務主體或 AD 組。 共享映像可以複製到多個區域，從而使我們可以更輕鬆地進行大規模的管理，共享和部署。更多關於Azure Share Image Gallery的信息，大家可以參考如下連接：
爲什麼使用共享鏡像庫
使用Azure共享鏡像庫可以幫助我們輕鬆的管理VM鏡像並將其部署到世界各地，使用共享鏡像庫的好處如下：
- 支持映像全局複製。
- 對映像進行版本控制和分組，以便於管理。
- 在支持可用性區域的區域中，具有區域冗餘存儲 (ZRS) 帳戶的高可用性映像。 ZRS 提高了針對區域性故障的恢復能力。
- 高級存儲支持 (Premium_LRS)。
- 使用 RBAC 在訂閱之間，甚至在 Active Directory (AD) 租戶之間共享。
- 使用每個區域中的映像副本縮放部署
共享鏡像庫的資源類型
共享鏡像庫具有多種資源類型，具體如下：
資源 |
說明 |
映像源 |
這是可用於在映像庫中創建“映像版本”的資源。 映像源可以是現有的 Azure VM（可以是通用或專用的）、託管映像、快照、VHD 或其他映像庫中的映像版本。 |
映像庫 |
與 Azure 市場一樣，映像庫是用於管理和共享映像的存儲庫，但你可以控制誰有權訪問這些映像。 |
映像定義 |
映像定義在庫中創建，攜帶有關該映像以及在內部使用該映像的要求的信息。 這包括了該映像是 Windows 還是 Linux 映像、發行說明以及最低和最高內存要求。 它是某種映像類型的定義。 |
映像版本 |
使用庫時，將使用映像版本來創建 VM。 可根據環境的需要創建多個映像版本。 與託管映像一樣，在使用映像版本創建 VM 時，將使用映像版本來創建 VM 的新磁盤。 可以多次使用映像版本。 |
跨訂閱和Azure Active Directory租戶共享圖像
共享圖像庫提供的關鍵功能之一是跨訂閱共享圖像的方法。由於所有三個新引入的構造都是Azure資源管理器資源，因此可以使用基於Azure角色的訪問控制（RBAC）與其他用戶共享圖像定義，然後其他用戶可以在其訂閱中部署VM，甚至可以跨Azure Active Directory租戶部署VM。
跨租戶共享圖像變得有用的一些常見方案是：
- 一家公司收購了另一家公司，突然之間，Azure基礎結構分散在各個Azure AD租戶中。
- 一家擁有多個使用Azure的子公司的公司可能會有多個Azure AD租戶。
全局鏡像分發
共享鏡像庫的全局分發功能，解決了運維人員需要在多個不同區域維護相同的VM鏡像問題。共享鏡像庫提供了一種根據組織需要在全球範圍內分發鏡像的方法，我們只需要指定目標區域，共享鏡像庫就會自動將對應版本的VM鏡像複製到目標區域
擴展部署
使用共享映像庫，最多可在虛擬機規模集中部署 1,000 個 VM 實例（相比使用託管映像部署 600 個有所增加）。 映像副本可用於提高部署性能、可靠性和一致性。 可以在每個目標區域中設置不同的副本計數，具體視該區域的縮放需求而定。 由於每個副本都是映像的深層副本，這有助於使用每個額外的副本線性擴展部署。
鏡像高度可用
Azure 區域冗餘存儲 (ZRS) 提供了針對區域中可用性區域故障的恢復能力。 隨着共享映像庫的正式發佈，可以選擇使用可用性區域將映像存儲在 ZRS 帳戶中。
還可以爲每個目標區域選擇帳戶類型。 默認存儲帳戶類型爲 Standard_LRS，但可以使用可用性區域選擇各區域的 Standard_ZRS。
