Azure 指导报表

1. 空闲虚拟机

优先事项：

高

基线：

通过分析其 CPU 利用率、网络输入和网络输出模式，虚拟机被认为是空闲的。如果 CPU 使用率低于 2%，并且所有网络接口上传输和接收的总字节数默认低于 1000 字节，则 VM 被标记为空闲。

推荐：

在 Azure 中，即使是空闲 VM 占用的部分小时数，您也需要付费。要降低相关成本，请考虑停止/终止 VM 或缩减 VM 大小。

2.VM使用率高

优先事项：

高

基线：

如果 Azure VM 满足以下一个或多个条件，则认为它被过度使用：

• 过去 7 天的平均每日 CPU 使用率超过 90%。
• 过去 7 天的平均每日内存使用率超过 90%（仅适用于在 Azure VM 上部署代理扩展的情况）

推荐：

更改 VM 大小或将 VM 添加到自动缩放组。

3. 在虚拟机的网络安全组 (NSG) 上限制网络端口

优先事项：

高

基线：

所有网络端口都应限制在与您的 VM 关联的 NSG 上，以避免出现以下问题：

• 恶意内幕
• 数据溢出
• 数据泄露

推荐：

编辑某些 VM 的入站规则以限制对特定源范围的访问。

1. 选择要限制访问的 VM。
2. 在“网络”边栏选项卡中，单击规则过于宽松的网络安全组。
3. 在“网络安全组”边栏选项卡中，单击每个过于宽松的规则。
4. 通过应用较少许可的源 IP 范围来改进规则。
5. 应用建议的更改并单击“保存”。

如果不需要直接从 Internet 访问这些 VM 中的部分或全部，请考虑删除与其关联的公共 IP。

4. 虚拟机用户自定义标签

优先事项：

高

基线：

以标签（键值对）的形式分配元数据，以更好地跟踪和管理实例、图像和自动缩放组。

推荐：

创建遵循 Azure 最佳实践的标记策略。

5. 高 I/O 强度的虚拟机

优先事项：

高

基线：

具有较低状态磁盘的 I/O 密集型工作负载将显着影响 VM 性能。

推荐：

将任何需要高 IOPS 的 VM 磁盘迁移到高级存储。

6. 未充分利用的虚拟机

优先事项：

缓和

基线：

如果 VM 在过去 48 小时内 CPU 使用率低于 2%，则认为 VM 未充分利用。

推荐：

在 Azure 中，您根据实例类型和消耗的小时数计费。通过识别和停止未充分利用的虚拟机来降低成本。

7. 超过 50 条网络安全组 (NSG) 的入站和出站规则

优先事项：

缓和

基线：

指定最多五个要与 VM 实例关联的安全组。对于每个安全组，添加控制入站和出站流量的规则。如果安全组具有大量规则，则可能会影响实例性能。

推荐：

删除虚拟机安全组中不必要或重叠的规则。

8. 带有'environment: testing, env: testing'标签的自动关闭资源

优先事项：

缓和

基线：

删除为测试和其他内部活动创建的虚拟机，以减少产生的成本。

推荐：

删除为测试添加且运行时间超过一周的 VM。

9. 未附加到可用性集组的虚拟机

优先事项：

低的

基线：

可用性集中的 VM 有助于在发生硬件或软件故障时保持 VM 的整体性能正常运行，而只有一部分 VM 受到影响。

推荐：

为 VM 创建可用性集。