搞了一下午 Azure，给我恶心坏了👊

[shalingye]

对不起，纯粹想吐槽一下。我有用过腾讯、阿里云、vultr 、digitalocean ，本想着薅一下 Azure 的 100 美元学生包，结果连 1 核心半 G 的小鸡都要五美元每月，太硬了。

面板中的名词种类繁多，名词命名有些怪异，总之就是和主流云服务提供商的大相径庭，不愧是微软式中文。

让我放弃的还是安全组。调试了一下午，愣是没有把另外的端口 ping 通，只有初始的 22 端口能用。并且安全组的端口规则似乎没用，无论是添加规则或者删除 22 端口的规则，都对实际连通性毫无影响。使用它自带的测试工具，却是可以连通，真让人摸不着头脑。

再看了一眼琳琅满目的面板，只感觉一阵反胃和眩晕。

[blueFat]

我也眩晕。翻译太拉了。看不懂，堪比文言文

[0o0O0o0O0o]

我觉得你误会了，它甚至不是中文的事，你就算是换成英文都难用

[lykhero]

微软的脑瘫 ui ，我甚至感觉微软其他的不是他收购的产品，像 vscode 这种还算正常的界面可能不是微软自家做的

[anonymous64]

看了下，去年薅的香港 1c1g 到现在 100 刀额度还是 100 刀，他这是什么时候扣费的？

[shalingye]

@anonymous64 我刚从朋友那得知，好像是有 1c1g 的可以白嫖，不收费

[learningman]

我用的挺好的，功能增加复杂度也增加
Azure 你就抱怨，换成 AWS 不得起飞了
直接虚拟机 -> 入站端口规则，这里不就能加上了。真不是你虚拟机上也开防火墙了？

[bluetree2039]

@shalingye 可以一年 的

[QHKZ]

主要还是 MS 的产品都太复杂了，没有文档和示例的话根本摸不着头脑。
推荐一个网站，提供了简单的教程练习使用 AZ ，更复杂的应该是需要找客服提供技术支持了。
https://learn.microsoft.com/zh-cn/training/paths/administer-infrastructure-resources-in-azure/

[kljsandjb]

azure 确实体验很烂，不是免费的我都不乐意打开那个网站，其实 azure 的 portal 是个很大的 web app 很复杂各种技术栈都有。。。甚至 knockout js 。。。当时写那些插件把我给恶心坏了

[germain]

你连个 NSG 都配不好居然不问问自己到底是谁的问题？

[hsfzxjy]

微软特有的 web ui

[ck65]

微软的产品，唉。如果你要删除 Skype 里绑定的信用卡，需要登录到 Live 账号去删除，但如果你 Azure 曾经开过服务并绑了卡，Live 会要求先在 Azure 删除了信用卡才能在 Live 里删除，而在 Azure 里删除信用卡需要先删除任何已有的账单账号，而删除账单账号需要等待半个月才能完成。所以，如果你需要删除 Skype 的信用卡，你将有机会全面了解微软的账单系统。

[cndns]

产品线太多太复杂

[bobryjosin]

我折腾了一天 AD ，一会儿是 intune ，一会又到 microsoft 365 admin center ，一会儿又是 azure ，看似每个里面都有相同的账户，但是每个应用的权限又不一样，有时候 intune 改了生效，但是 admin center 里面不生效，2FA 起码有好几种说法，翻 Doc 确实看懂了，他会和你不停说新的功能新的面板新的位置，然后一级一级点错综复杂，然后就懵圈了，ui 烂的离谱。

[daiv]

如果这样说的话, 阿里云/腾讯云 算很好用了 😄

[ye4241]

所以我一直用的是英文的后台，看着就会清晰一些

[mifar]

虽然人人都在骂中台，但是 TMD 微软系真的很需要一个“马云”来整合一下各个服务，弄一个中台出来

[elechi]

国外很多产品感觉都很反人类，可能是历史包袱太重了

[weijancc]

azure 真的好恶心

[kkwa56188]

挺好的, 先到先得, 给后来者设置了 进入门槛

[zephyr1]

azure 学生机是指定参数的，linux 和 win 各免一台，100 刀用来抵流量

[abersheeran]

如果只是想白嫖服务器用，不如注册个 Oracle ，能用的更持久。Azure 100 刀你可以用来白嫖 GPT 。

[RoccoShi]

微软是这样的，那个 url 长度简直了，收藏都不知道怎么收藏。

[i0error]

Windows 系统内也有个防火墙，需要关掉才能 ping 通。亲测如此。

[terence4444]

端口设置很容易啊，默认应该只开了 22

[shalingye]

统一回复下楼上，第三点的问题在于 Azure 似乎是屏蔽了绝大多数的 ICMP 连接，导致 ping 不通，但实际上端口是开着的...这也是我实践后才发现的事实。

[shalingye]

Azure 有 B1s 的机型可以免费使用，我刚开账户不知道所以直接去买了一台。另外我使用的是 Ubuntu ，系统内的防火墙是关了的。

[nyxsonsleep]

一般云设备都有两层墙。你先要改 cloud 的允许 ip 段，然后才是服务器的防火墙。
就比如 oracle 就要改 cloud 网络里的出入栈配置，这样可以由云网关进行防护，不会消耗设备资源（物理性能）。
比如某些 ip 对设备进行 ddos ，直接就被 cloud 网关拦下来了，设备 cpu 负载始终是 0 。如果靠设备自己的 iptable 那就不好说了。

[netusers]

我试用过 Azure：
Azure 多了个虚拟链路，除设定安全组，还得去了解这个虚拟链路。
折腾下来，发现：对，主机 750 小时免费，但链路收费，公网 IP 收费...最后还是得付费。

[f14g]

@shalingye 啊😯有薅羊毛的链接可以指指路不？🤭

[shalingye]

@f14g 教育邮箱，库里面随便就能搞一大把，就是还得绑一个手机号

[shalingye]

@nyxsonsleep 这个不清楚，最后的结果就是 ping 不通，但端口是开的，因此使用 ping 检测连通性是没用的..

[BaoYanyi]

ping 不通端口不代表不连通吧 应该用 Test-NetConnection 或者 telnet 之类的检测连通性吧 另外除了安全组里面设置 Inbound 和 Outbound 规则外 Windows 的防火墙也要添加相应的规则

[shalingye]

@BaoYanyi 是的，不过因为惯性思维忽略了这点

[joker8ren]

@shalingye #31 啥库啊

[sneezry]

Azure 不要用其它语言，只用英文。翻译团队是看着 resx 翻译的，不是看着网页翻译的，很多时候缺少上下文，所以翻译的不准确

[javlib]

aws 和 azure 都用过一点，就是把 server/网络配置好，跑一个 server 起来的程度，两个都很强大，但是 azure 用起来对新手更不友好。
aws 是属于功能太多，新手刚用的时候要了解一些概念，但是也就是一条路走完。
azure 是不光功能多，名词也跟业界不一样，而且一个功能几个入口，同一个功能的说明文档也好几份，点来点去再加上一时半会搞不定，脑子就过载了。

[MillerD]

实名感谢本帖
一直觉得是我太菜了才看的很费劲。

我决定把“每个字都认识连起来就看不懂”称为微软味儿

[Stoney]

@shalingye 这个不收费的有链接吗？

[Stoney]

@abersheeran 这个 100 刀怎么用来嫖 GPT 呢

[abersheeran]

@Stoney Azure OpenAI 服务可以用送的体验金抵消啊。

[jsq2627]

Azure 默认禁 ICMP Echo ，需要自己在 NSG allow 一下。如果是 Windows Server ，系统防火墙也需要 allow 。

Azure 的后台面板设计确实和其他厂商很不一样。其实最早还叫 Windows Azure 的时候，后台面板还是传统风格，后来改成现在这样，不知道怎么想的。

[jsq2627]

@netusers vnet 各家都有呀，AWS 、阿里云、腾讯云都叫 VPC ，Azure 叫 Virtual Network 。而且只是流量收费呀，和其他家都一样。
我猜你想要的就是轻量云或者传统 VPS 那种包年包月付费，包括了网络、机器、硬盘、流量等所有资源。Azure 确实没有对标轻量云的产品。

不管 AWS 还是 Azure 在费用账单上真的是相当复杂，这方面国内云就显得良心多了。

[myliyifei]

有没有可能自己不懂呢，专业的 SA 表示 azure aws 都挺好用的，而且这样设计是有道理的。

[mortal]

Azure 我确实用得一头雾水，不过也不至于防火墙端口放不开的程度…