Azure 虚拟机与应用服务：哪种托管平台更适合您？

在 Microsoft Azure 上部署网站、API 和业务应用程序时，选择 Azure 虚拟机还是 Azure 应用服务是一项重要决策。这两项服务均可托管生产环境工作负载，但在基础设施控制、应用程序管理、可扩展性以及运维责任方面，它们提供的控制程度各不相同。.

Azure 虚拟机提供了一种基础设施即服务（IaaS）环境，您可以在其中管理操作系统和大部分软件堆栈。Azure 应用服务是一种平台即服务（PaaS）产品，旨在简化受支持的 Web 应用程序和 API 的托管。.

哪种方案更合适，取决于您的应用程序架构、技术要求、预算以及可用的管理资源。.

在这篇关于 Azure 虚拟机与应用服务的对比分析中，我们将详细介绍两者的性能、定价、Windows 和 Linux 兼容性、ASP.NET Core 托管、安全性、扩展性以及替代方案，以帮助您做出明智的决策。.

Azure 虚拟机与应用服务：快速对比

简评： 若希望减少基础设施的管理工作，请为受支持的 Web 应用程序选择 Azure 应用服务。若需要操作系统控制、自定义软件安装或应用服务无法提供的基础设施配置，请选择 Azure 虚拟机。.

1. 什么是 Azure 虚拟机？

Azure 虚拟机是基于云的虚拟服务器，可运行受支持的操作系统，包括 Windows Server 和各种 Linux 发行版。.

它们允许管理员配置操作系统、安装软件、管理服务以及自定义托管环境。.

Azure 虚拟机的常见工作负载包括：

• 旧版 Windows 应用程序
• 自定义 IIS Web 服务器
• 需要特定操作系统组件的应用程序
• Linux 应用服务器
• 自主管理的数据库
• 专业企业软件
• 开发和测试环境

Azure 负责管理底层的物理基础设施，但客户仍需负责来宾操作系统的管理、应用程序安全、补丁更新以及许多备份和恢复方面的决策。.

虚拟机虽然提供了灵活性，但这种灵活性也增加了您需要维护的基础设施量。.

2. 什么是 Azure 应用服务？

Azure 应用服务是一个托管平台，用于托管受支持的 Web 应用程序、REST API 和应用程序后端。.

开发人员无需管理完整的虚拟机，而是将应用程序部署到一个能够处理大部分底层操作环境的平台上。.

App Service 支持特定的开发技术栈和部署方式，包括受支持的 .NET、Java、Node.js、Python、PHP 以及基于容器的配置，具体取决于操作系统和套餐。.

典型用例包括：

• ASP.NET Core 网站
• 企业级网络应用程序
• REST API
• 客户门户
• 支持的 Linux 网络应用程序
• 持续部署工作流

App Service 提供了以下功能：托管平台更新、符合条件的套餐中的部署槽、自定义域名、TLS 支持以及扩展选项。.

不过，App Service 无法像完整的 Azure 虚拟机那样提供对操作系统的访问权限。.

3. IaaS 与 PaaS：最大的区别

Azure 虚拟机与应用服务之间的根本区别在于基础设施职责的划分方式。.

Azure 虚拟机：更多控制权，更全面的管理

借助 Azure 虚拟机，您可以配置客户机操作系统、安装自定义服务，并管理应用程序的依赖项。.

当应用程序需要以下功能时，这会很有用：

• 特定的 Windows Server 组件
• 自定义背景服务
• 对客机操作系统的管理员访问权限
• 专用软件的安装
• 自定义安全与网络配置

不过，您还必须规划操作系统的更新、监控、备份和恢复流程。.

Azure 应用服务：减少基础设施管理

借助 App Service，Azure 负责处理大部分底层平台基础设施。.

开发人员可以专注于应用程序的部署、配置、监控和扩展。.

对于在 App Service 支持的运行时、网络功能和平台限制范围内运行的应用程序而言，App Service 通常在运维方面更为合适。.

它并非虚拟机的通用替代方案。.

4. Azure 虚拟机与应用服务的定价：哪一种更便宜？

在价格方面，没有放之四海皆准的优选方案。Azure 虚拟机和应用服务的计费模式各不相同，最终成本取决于工作负载的要求以及配套服务。.

已经在 Azure 虚拟机上运行 Windows 或 Linux 工作负载了吗？了解我们的 Azure 虚拟机成本优化指南 了解如何通过合理配置、Azure 预留实例、节省计划、混合云优惠、竞价虚拟机和托管磁盘优化来减少不必要的云支出。.

Azure 虚拟机成本构成

Azure 虚拟机费用可能包括：

• 计算实例使用情况
• 操作系统许可
• 托管磁盘
• 备份和快照服务
• 数据外传
• 公共IP资源
• 负载均衡和网络服务
• 监控与管理工具

符合条件的工作负载可通过购买 Azure 预留实例、节省计划或 Azure 混合优惠等选项获得优惠，具体以适用条款为准。.

Azure 应用服务的成本构成

App Service 的定价主要取决于所选的 App Service 套餐及其计算能力。.

以下情况可能会产生额外费用：

• 外部数据库
• 存储服务
• 应用程序监控
• 网络连接
• 备份服务
• 其他集成的 Azure 资源

多个兼容的应用程序可以共享一个应用服务计划，但它们也会共享该计划的可用计算资源。.

不要认为每个应用程序都会获得独立的 CPU 和内存分配。.

如何比较总成本

为了进行公平的比较，请估算同一款应用在两个平台上的月度需求。.

包括计算能力、存储、数据库托管、网络流量、备份策略、监控和管理时间。.

App Service 可能有助于降低运维开销，而当现有软件需要自定义环境时，虚拟机（VM）可能是更合适的选择。.

如需更全面地了解基础设施支出，请阅读我们的 专用服务器总成本指南, ，这解释了为什么硬件和计算费用仅占总运营成本的一部分。.

5. 性能：Azure 虚拟机比应用服务更快吗？

Azure 虚拟机并不一定比 Azure 应用服务运行得更快。.

性能取决于所选的虚拟机规格或应用服务计划、应用程序架构、内存使用情况、数据库响应时间、缓存以及网络配置。.

CPU 和内存

Azure 虚拟机提供了许多具有不同 CPU 和内存特性的实例系列。.

App Service 通过其可用的套餐层级和配置，提供预定义的计算能力。.

对于这两项服务，内存或CPU容量不足都可能导致响应速度变慢。.

存储与数据库性能

与托管服务名称相比，数据库延迟对应用程序性能的影响往往更大。.

对于应用服务，持久化应用程序数据通常存储在合适的外部服务中，而不是依赖于临时本地存储。.

对于 Azure 虚拟机，管理员可以根据应用程序的要求，选择并配置受支持的托管磁盘选项。.

性能测试

在做出生产决策之前，请进行基准测试：

• 未缓存的应用程序响应时间
• 并发请求
• 数据库查询延迟
• 内存利用率
• CPU利用率
• 应用程序的启动行为

建议： 应根据实际测得的应用行为来选择容量，而不是单纯依据标称的虚拟CPU数量。.

6. 用于托管 ASP.NET Core 的 Azure 虚拟机与应用服务对比

在比较 Azure 虚拟机和应用服务时，ASP.NET Core 是最相关的工作负载之一。.

这两项服务均可托管受支持的 ASP.NET Core 应用程序，但部署和管理体验有所不同。.

在以下情况下，请选择 Azure 应用服务来运行 ASP.NET Core：

• 您的应用程序使用的是受支持的运行时
• 您希望简化部署流程
• 您更倾向于采用托管式平台基础设施
• 您需要受支持的部署槽位
• 您希望与 Azure 开发和监控服务进行集成

在以下情况下，请选择 Azure 虚拟机来运行 ASP.NET Core：

• 您需要对客机操作系统进行全面管理
• 您的应用程序需要专门的 Windows 组件
• 您必须安装不受支持的第三方服务
• 您需要自定义的 IIS 或 Linux 服务器配置
• 您的软件架构无法在 App Service 的限制范围内运行

对于某些应用，App Service 可以大幅减少服务器管理工作。而对于其他应用，由于软件依赖关系或架构要求，虚拟机仍然必不可少。.

7. Azure 上的 Windows 与 Linux 托管服务

Azure 虚拟机通过兼容的虚拟机映像支持 Windows 和 Linux 操作系统。.

Azure 应用服务还提供了 Windows 和 Linux 托管选项，但支持的运行时和功能并不完全相同。.

在选择应用服务之前，请确认：

• 所需的运行时版本
• 操作系统兼容性
• 容器支持
• 文件系统的行为
• 后台处理要求
• 网络限制
• 应用服务计划的可用性

对于传统的 .NET Framework 应用程序，Windows 托管要求可能尤为重要。.

现代 ASP.NET Core 应用程序提供了更广泛的跨平台部署可能性，但仍需检查应用程序的依赖项。.

8. 扩展性和高可用性

Azure 虚拟机和应用服务都能支持可扩展架构，但它们采用的运维方式不同。.

Azure 虚拟机的扩展

在支持的情况下，可以调整 Azure 虚拟机的大小，而虚拟机规模集则支持对虚拟机实例组的自动化管理。.

更复杂的应用程序可能需要负载均衡、共享服务、外部数据库以及协调一致的部署流程。.

Azure 应用服务的扩展

App Service 支持向上扩展至不同套餐容量，以及向外扩展至更多实例，具体取决于所选的层级和配置。.

某些套餐支持自动扩展功能。.

然而，增加实例并不能自动使每个应用程序都具备水平扩展能力。.

应用程序应妥善管理会话、后台任务、持久化文件和数据库连接。.

高可用性是一种架构决策

无论是购买虚拟机还是选择应用服务，都不能自动保证每个应用程序组件都能实现高可用性。.

可用性取决于服务配置、套餐、区域、应用程序架构以及依赖关系。.

9. 安全与共同责任

Azure 负责管理这两项服务背后的物理基础设施，但客户仍需承担安全责任。.

Azure 虚拟机安全职责

虚拟机管理员通常负责管理：

• 客户机操作系统补丁
• 应用程序更新
• 管理员权限
• 访客防火墙设置
• 秘密与凭证
• 数据保护
• 备份和恢复流程

Azure 应用服务的安全责任

App Service 减轻了操作系统的维护负担，但客户仍需确保：

• 应用程序代码
• 身份与访问权限
• 应用程序配置
• 密钥和连接字符串
• 依赖项和软件包
• 数据访问
• 暴露的应用程序端点

在支持的情况下，托管身份可帮助应用程序向 Azure 服务进行身份验证，而无需在源代码中嵌入长期有效的凭据。.

安全原则： 托管基础设施虽然减轻了部分工作负担，但并不能免除应用程序安全方面的工作。.

10. 社交网络：哪个平台能提供更大的控制权？

Azure 虚拟机通过 Azure 虚拟网络及相关服务提供了丰富的网络配置选项。.

这些选项对于多层应用程序、私有连接以及定制化安全架构非常有用。.

App Service 提供了托管网络功能，包括受支持的虚拟网络集成和私有连接选项。.

不过，网络功能取决于套餐、地区以及具体功能。.

请不要认为应用服务可以无限制地访问所有虚拟机网络功能。.

部署前，请记录所需的入站连接、出站依赖项、私有端点以及 DNS 行为。.

11. 备份、监控和灾难恢复

这两个平台都需要制定一份能够反映应用程序及其数据的恢复计划。.

Azure 虚拟机备份注意事项

虚拟机管理员可以使用受支持的 Azure 备份和恢复服务，但必须验证应用程序的一致性、保留策略以及还原流程。.

App Service 备份注意事项

App Service 为符合条件的配置提供了备份相关功能，但支持情况和范围因方案和功能而异。.

外部数据库和存储资源可能需要单独的备份策略。.

对于这两个平台，请定义：

• 恢复点目标（RPO）
• 恢复时间目标（RTO）
• 备份保留期限
• 恢复测试程序
• 灾难恢复职责

监控应涵盖应用程序的响应时间、错误、资源利用率以及依赖关系，而不能仅依赖于基础设施的可用性。.

12. 何时应考虑 Azure 以外的替代方案？

对于能够从微软云生态系统中获益的工作负载而言，Azure 虚拟机和应用服务是极佳的选择。.

然而，并非每个网站或企业应用程序都需要原生的 Azure 基础设施。.

当企业将直接控制服务器、专业的 Windows 托管或更简便的应用程序管理作为优先考虑时，也可以评估其他托管模式。.

卡马特拉, AccuWeb 主机服务, ，以及 Winhost 针对不同的需求，有三种方案值得研究。.

Kamatera：可配置的云服务器基础设施

卡马特拉 对于希望获得可配置的云服务器资源，并能直接控制受支持的操作系统环境的组织而言，这具有重要意义。.

值得评估的是，在何种情况下应用程序需要采用虚拟机式的部署方式，而不是托管式Web应用程序平台。.

购买前，请确认可用的 Windows 或 Linux 镜像、许可、存储、网络以及管理职责。.

最适合进行调查的是： 适用于需要基础设施级控制的应用程序的可定制云服务器。.

AccuWeb 主机服务：Windows 和 ASP.NET 主机方案

AccuWeb 托管 这对正在比较面向 Windows 的托管和应用服务器选项的买家来说很有参考价值。.

当工作负载涉及 ASP.NET 应用程序或 Windows 托管要求时，或许值得考虑这一点。.

请仔细查看该具体方案所支持的 .NET 版本、SQL Server 的可用性、远程访问选项以及许可条款。.

最适合进行调查的是： 需要兼容 Microsoft 技术的 Windows 应用程序托管和服务器配置。.

Winhost：以应用程序为中心的 ASP.NET 托管服务

Winhost 对于那些需要受支持的 ASP.NET 网站托管服务，但又无需管理完整的云虚拟机的开发者而言，这也是另一个可选方案。.

比较支持的 .NET 运行时、数据库选项、部署方式、资源限制以及应用程序要求。.

传统的 ASP.NET 托管服务与 Azure 应用服务并不完全相同，因此应分别评估其部署功能和可扩展性。.

最适合进行调查的是： 适用于无需完全控制操作系统的应用程序的 ASP.NET 网站托管服务。.

如需了解其他托管模式，请参阅我们的 最佳云托管解决方案指南.

13. Azure 虚拟机、应用服务与第三方托管服务的对比

这些产品的工作原理各不相同，不应视为可互换。.

比较应用程序兼容性、支持范围、安全责任以及总运营成本。.

14. Azure 托管中的常见错误

1. 当应用程序可以在受支持的托管平台上运行时，却选择使用 Azure 虚拟机。.
2. 假设应用服务提供了对操作系统的无限制访问权限。.
3. 在不考虑存储、数据库和网络的情况下比较计算成本。.
4. 不考虑操作系统和运行时兼容性。.
5. 假设通过扩展就能自动解决应用程序的瓶颈问题。.
6. 在没有适当的数据持久化策略的情况下运行有状态应用程序。.
7. 未对备份和还原进行测试。.
8. 忽视了身份识别、机密信息和网络安全。.
9. 在评估工作负载需求之前就选择托管平台。.
10. 假设某第三方托管服务包含 Azure 平台的全部功能。.

对于正在将云基础设施与传统专用硬件进行比较的组织而言，我们的 《专用服务器与云服务器的对比》一文详细阐述了两者在架构层面的差异。.

15. Azure 虚拟机与应用服务：该如何选择？

在以下情况下，请选择 Azure 虚拟机：

• 您需要对客机操作系统进行管理。.
• 您的应用程序需要安装定制软件。.
• 您正在迁移一个具有特定依赖关系的遗留应用程序。.
• 您需要超出 App Service 功能范围的基础设施配置。.
• 您的团队可以负责服务器维护和安全工作。.

在以下情况下，请选择 Azure 应用服务：

• 您的 Web 应用程序使用的是受支持的运行时。.
• 您希望减少基础设施的维护工作。.
• 您需要简化的应用程序部署流程。.
• 您的应用程序符合该平台的网络和文件系统限制。.
• 您希望具备受支持的扩展和部署管理功能。.

如果出现以下情况，请考虑更换主机：

• 您的应用程序不依赖于 Azure 特有的服务。.
• 您更倾向于采用另一种管理或支持模式。.
• 您需要对比各种 Windows 主机方案。.
• 您希望评估各服务提供商的总基础设施成本。.

如果您仍在犹豫是选择虚拟服务器还是托管主机服务更合适，请阅读我们的 托管型与非托管型主机指南.

常见问题解答

Azure 虚拟机和应用服务的主要区别是什么？

Azure 虚拟机（VM）提供对客体操作系统的控制，而应用服务（App Service）则是面向受支持的 Web 应用程序和 API 的托管平台。两者的主要区别在于基础设施灵活性与运维责任之间的平衡。.

Azure 应用服务比虚拟机更便宜吗？

不一定。定价取决于所选的容量、工作负载、存储、数据库、网络以及管理需求。请比较完整的部署成本，而不仅仅是计算费用。.

Azure App Service 更适合 ASP.NET Core 吗？

对于受支持的 ASP.NET Core 应用程序而言，App Service 通常非常方便，因为它简化了部署和平台维护。当应用程序需要自定义操作系统组件或专用基础设施时，可能需要使用虚拟机。.

Azure 应用服务能运行 Linux 应用程序吗？

是的。Azure 应用服务支持部分 Linux 应用程序堆栈和容器部署选项。具体可用性取决于运行时、套餐以及平台功能。.

我可以在 Azure 应用服务上安装任何软件吗？

不。App Service 存在平台限制，且不提供不受限制的客体操作系统管理功能。需要进行不受支持的系统级更改的应用程序，可能需要使用虚拟机或其他托管模式。.

Azure 应用服务是否支持自动缩放？

受支持的 App Service 方案提供了扩展功能，包括（在支持的情况下）自动扩展选项。具体的行为和限制取决于所选的方案和配置。.

我可以在 Azure 应用服务上直接托管 SQL Server 吗？

App Service 专为 Web 应用程序设计，而非在托管 Web 托管环境内运行完整的 SQL Server 数据库引擎。应用程序通常会连接到一个独立的、受支持的数据库服务。.

Azure 虚拟机比应用服务更安全吗？

两者都没有自动更安全。App Service 减轻了部分基础设施维护工作，而虚拟机则提供了更大的控制权。安全性取决于配置、应用程序代码、访问管理以及运维实践。.

我可以将应用程序从 Azure 虚拟机迁移到 App Service 吗？

通常如此，但并非总是如此。迁移时需要检查运行时支持、依赖项、文件系统行为、网络设置、后台进程以及数据库连接情况。某些应用程序在 App Service 上运行前需要进行修改。.

最终结论：根据具体应用场景，选择“控制”还是“便捷”

Azure 虚拟机和 Azure 应用服务分别针对不同的基础设施需求而设计。.

当您需要控制操作系统、使用自定义软件或采用专门的托管配置时，Azure 虚拟机是一个理想的选择。.

对于受支持的 Web 应用程序和 API 而言，Azure 应用服务通常更为便捷，因为它减少了对底层服务器基础设施进行管理的需要。.

对于不需要原生 Azure 服务的应用程序，Kamatera、AccuWeb Hosting 和 Winhost 也是值得比较的其他托管选项。.

在做出选择之前，请评估您的应用程序的运行时兼容性、运行要求、安全需求、可扩展性以及总成本。.

应用要求 → 平台控制 → 部署 → 安全性 → 扩展性 → 总成本。.

最好的托管平台，应该是能够可靠地支持您的应用程序，同时又不增加不必要的基础设施复杂性的平台。.