实验室计划设置指南

如果你是管理员，在设置 Azure 实验室服务环境之前，首先需要在 Azure 订阅中创建一个实验室计划。 实验室计划与一个或多个实验室相关联，只需花费几分钟即可完成设置。

本指南包含三个部分：

• 先决条件
• 规划实验室计划设置
• 设置实验室计划

先决条件

以下部分概述了在设置实验室计划之前需要执行的操作。

访问 Azure 订阅

若要创建实验室计划，需要能够访问已为学校设置的 Azure 订阅。 你的学校可能有一个或多个订阅。 你将使用一个订阅来管理所有 Azure 资源和服务（包括实验室计划）的计费和安全性。 Azure 订阅通常由 IT 部门管理。 有关详细信息，请参阅 Azure 实验室服务 - 管理员指南中的“订阅”一节。

估计需要的 VM 数量和 VM 大小

务必了解学校实验室需要的虚拟机 (VM) 的数量和大小。

如需构造实验室和映像方面的指导，请参阅从物理实验室迁移到 Azure 实验室服务。

如需构造实验室方面的其他指导，请参阅 Azure 实验室服务 - 管理员指南的“实验室”一节。

了解订阅的 VM 限制和区域 VM 的容量

预估实验室的 VM 数量和 VM 大小后，需要执行以下操作：

• 确保 Azure 订阅的容量限制考虑到计划在实验室中使用的 VM 数量和 VM 大小。
• 在 VM 容量够用的区域内创建实验室计划。

有关详细信息，请参阅 VM 订阅限制和区域容量。

确定要创建多少个实验室计划

若要快速开始，请在实验室计划自身的资源组中创建一个实验室计划。 稍后，你可以根据需要创建其他实验室计划和资源组。 例如，最终每个部门可能有一个实验室计划和一个资源组，以便清晰地分离成本。

有关实验室计划、资源组和分离成本的详细信息，请参阅：

• Azure 实验室服务 - 管理员指南的“资源组”一节
• Azure 实验室服务 - 管理员指南的“实验室计划”部分
• Azure 实验室服务成本管理

规划实验室计划设置

若要规划实验室计划设置，请考虑以下问题。

谁应该是实验室计划的“所有者”和“参与者”？

学校的 IT 管理员通常充当实验室计划的“所有者”和“参与者”角色。 这些角色负责管理应用于实验室计划中所有实验室的策略。 创建实验室计划的人员会自动成为“所有者”。 你可以在与你的订阅关联的 Microsoft Entra 租户中添加额外的“所有者”和“参与者”。

有关实验室计划“所有者”和“参与者”角色的详细信息，请参阅 RBAC 角色。

如果你在两个或更多个 Microsoft Entra 租户中具有“管理员”或“实验室所有者”角色，可以通过选择右上角的控件在实验室服务 Web 门户 (https://labs.azure.com) 中的租户之间切换，如以下屏幕截图所示：

实验室用户只会看到一个包含他们在 Azure 实验室服务中各 Microsoft Entra 租户内有权访问的 VM 的列表。

允许谁创建实验室？

你可以选择让 IT 团队或教职员工来创建实验室。 若要创建实验室，可以向这些人员分配实验室计划中的“实验室创建者”角色。 通常在与学校订阅关联的 Microsoft Entra 租户中分配此角色。 任何创建实验室的人员都会被自动指定为实验室的“所有者”。

有关“实验室创建者”角色的详细信息，请参阅 RBAC 角色。

谁将有权拥有和管理实验室？

你还可以选择让 IT 和教职员工拥有或管理实验室，而不向他们授予创建实验室的能力。 在这种情况下，订阅的 Microsoft Entra 租户中的用户将被分配现有实验室的“所有者”或“参与者”角色。

有关实验室“所有者”和“参与者”角色的详细信息，请参阅 RBAC 角色。

是否要保存映像并跨实验室共享？

Azure Compute Gallery 是一个可用于保存和共享映像的服务。 对于需要使用同一映像的类，实验室创建者可以创建该映像，然后将其导出到计算库。 将映像导出到计算库后，可将其用于创建新的实验室。

你可能想在物理环境中创建映像，然后将其导入计算库。 有关详细信息，请参阅博客文章将自定义映像导入计算库。

如果你决定使用计算库服务，需要创建一个计算库或将其附加到你的实验室计划。 你可以暂时推迟此决定，因为随时都可以将计算库附加到实验室计划。

有关详细信息，请参阅：

• Azure 实验室服务 - 管理员指南的“Azure Compute Gallery”部分
• Azure 实验室服务 - 管理员指南的“定价”一节

你的实验室将使用 Azure 市场中的哪些映像？

Azure 市场提供了成百上千个可启用的映像，以便实验室创建者可以使用它们来创建实验室。 一些映像可能包含实验室需要的所有内容。 在其他情况下，你可以从使用映像开始，然后实验室创建者可以通过安装其他应用程序或工具对其进行自定义。

如果不知道需要哪些映像，可以稍后再回来启用它们。 若要查看哪些映像可用，最好的方法是首先创建一个实验室计划。 这会为你提供访问权限，使你能查看可用映像及其内容的列表。

有关详细信息，请参阅指定可供实验室创建者使用的 Azure 市场映像。

实验室 VM 是否需要访问其他 Azure 或本地资源？

设置实验室计划时，你还可以将自己的虚拟网络引入实验室计划。 请记住，虚拟网络和实验室计划必须位于同一个区域中。 若要确定是否需要使用虚拟网络，请考虑以下情况：

• 访问许可证服务器

  使用 Azure 市场映像时，操作系统许可证的成本会捆绑到实验室服务的定价中。 但是，不需要为操作系统本身提供许可证。 对于安装的其他软件和应用程序，你需要根据需要提供许可证。 如果要访问许可证服务器：

  • 你可以选择连接到本地许可证服务器。 连接到本地许可证服务器需要进行额外设置。
  • 另一种更快的设置方法是创建在 Azure VM 上托管的许可证服务器。 Azure VM 位于与实验室计划关联的虚拟网络中。

• 访问其他本地资源，如文件共享或数据库

  你通常创建一个虚拟网络，用于提供通过站点到站点虚拟网络网关对本地资源的访问。 设置此类环境需要额外的时间。

• 访问位于虚拟网络外部的其他 Azure 资源

  如果需要访问虚拟网络中不受保护的 Azure 资源，可以通过公共 Internet 访问这些资源，而无需添加自己的虚拟网络。

  有关虚拟网络的详细信息，请参阅：

  • Azure 实验室服务中的体系结构基础知识的“虚拟网络”一节
  • 连接到 Azure 实验室服务中的虚拟网络
  • 在 Azure 实验室服务中创建具有共享资源的实验室

设置实验室计划

完成规划后，便可以设置实验室计划了。

1. 创建实验室计划。 有关说明，请参阅创建实验室计划。

   有关命名约定的信息，请参阅 Azure 实验室服务 - 管理员指南的“命名”一节。

2. 将用户添加为“实验室创建者”角色。 有关说明，请参阅将用户添加为“实验室创建者”角色。

3. 连接到虚拟网络。 有关说明，请参阅连接到 Azure 实验室服务中的虚拟网络。

4. 启用和查看映像。 有关说明，请参阅指定可供“实验室创建者”使用的 Azure 市场映像。

   若要查看每个 Azure 市场映像的内容，请选择相应的映像名称。 例如，以下屏幕截图显示了 Ubuntu Data Science VM 映像的详细信息：

   

   如果计算库已附加到你的实验室计划，并且你想启用实验室创建者共享的自定义映像，请完成与以下屏幕截图所示类似的步骤：

   

后续步骤

有关设置和管理实验室的详细信息，请参阅：

• 管理实验室计划
• 实验室设置指南