Azure for FDE（FDE 的微软云入门）

知识库位置：FDE Knowledge Base/03 Engineering/Cloud & DevOps/Azure/Azure-for-FDE.md 定位：Enterprise Field Primer（企业环境入门页）术语不确定时，请查阅 Glossary（中英文术语表）。

1. Why FDE Encounters Azure Frequently（为什么 FDE 常遇到 Azure）

Azure（微软云）在大型企业环境中非常常见。

尤其与：

Microsoft identity（微软身份体系）
enterprise Windows ecosystem（企业 Windows 生态）
corporate networking（企业网络）
data platforms（数据平台）

结合紧密。

2. Use the Same Capability Model（使用同一能力模型）

不要把 Azure 当一套完全不同的计算机科学。

仍然使用：

Compute（计算）
Storage（存储）
Database（数据库）
Networking（网络）
Identity（身份）
Observability（可观测性）
Containers（容器）
Serverless（无服务器）
Data（数据）
AI（人工智能）

3. Identity Is Especially Important（身份尤其重要）

Azure 企业项目中经常需要理解：

Entra ID（微软企业身份平台，原 Azure AD）
users（用户）
groups（用户组）
service principals（服务主体）
managed identities（托管标识）
OAuth / OIDC（开放授权/基于 OAuth 的身份认证标准）

因此 FDE 遇到：

SSO works but API access fails（单点登录正常但接口访问失败）

时，要区分：

User Identity（用户身份）
Application Identity（应用身份）
Resource Permission（资源权限）

4. Networking（网络）

关注：

virtual networks（虚拟网络）
subnets（子网）
private endpoints（私有端点）
network security rules（网络安全规则）
private DNS（私有域名解析）
corporate connectivity（企业专线连接）

很多企业要求：

No public endpoint（不允许公网端点）。

这会显著影响 AI 与 external service（外部服务）架构。

5. Compute Patterns（计算模式）

仍然可以分：

VM（虚拟机）
Container（容器）
Managed Kubernetes（托管容器编排）
Serverless（无服务器）
Managed App Platform（托管应用平台）

选择基于：

operational complexity（运维复杂度）
workload（工作负载）
customer standard（客户标准）

6. Data / AI Environments（数据/AI 环境）

Azure 客户常拥有既有：

data platform（数据平台）
analytics platform（分析平台）
AI services（AI 服务）

FDE 应优先判断：

是否应该融入客户已有平台，而不是新建一套独立 stack（技术栈）。

7. Enterprise Integration Questions（企业集成问题）

SSO 是否基于 Entra？
App registration（应用注册）谁审批？
Managed identity（托管标识）是否可用？
Private endpoint（私有端点）是否强制？
客户是否允许 public internet egress（公网出口）？
Secrets（密钥）使用什么平台？
Logs（日志）去哪里？
Dev/Test/Prod subscription（开发/测试/生产订阅）如何分离？

8. Common Failure Modes（常见失败模式）

Identity confusion（身份混淆）

User token（用户令牌）与 application token（应用令牌）混淆。

Private DNS（私有域名解析）

Private endpoint 配好了，但 DNS 不正确。

Overprivileged app registration（应用注册过度授权）

Service principal（服务主体）权限过大。

Environment inconsistency（环境不一致）

Development 与 Production policy（策略）完全不同。

9. FDE Depth（FDE 深度要求）

目标：

Level A/B（A 级认知 / B 级操作）

尤其需要：

identity awareness（身份意识）
enterprise networking awareness（企业网络意识）
deployment basics（部署基础）
managed service integration（托管服务集成）