Azure 虛擬機器（Virtual Machines）是微軟雲上最通用的計算單元，一句話就是「在微軟的合規邊界內執行你自己掌控的作業系統」。選 Azure 而不是 AWS 或阿里雲，通常不是因為機器更快，而是它能直接接進企業已有的微軟體系：Microsoft 365 的賬號、Entra ID 的身份與許可權、Azure DevOps 的流水線、Key Vault 的金鑰全部原生可用。下面按真實順序展開：合規與身份怎麼一體化、B 系列還是 D 系列、四種計費怎麼組合、區域與開通結算。價格隨折扣浮動，只給區間，以官方實時報價為準。
規格與計費
| 規格 | vCPU | 記憶體 | 臨時磁碟 | 頻寬 |
|---|---|---|---|---|
| B1s | 1 | 1 GiB | 4 GiB | 625 Mbps |
| B2s | 2 | 4 GiB | 8 GiB | 625 Mbps |
| B4ms | 4 | 16 GiB | 32 GiB | 625 Mbps |
| D2s_v5 | 2 | 8 GiB | 16 GiB | 12.5 Gbps |
| D4s_v5 | 4 | 16 GiB | 32 GiB | 12.5 Gbps |
| D8s_v5 | 8 | 32 GiB | 64 GiB | 12.5 Gbps |
為什麼企業選 Azure 虛擬機器：合規與身份是一體的
Azure 虛擬機器是 IaaS，作業系統與補丁你自己管，而它跑在微軟的合規範圍內。Azure 透過 ISO/IEC 27001、27017、27701 與 SOC 1/2/3 審計，配套 CIS Azure Foundations Benchmark 基線，PCI DSS 與 CSA STAR 同樣在範圍內。健康資料籤 Microsoft Azure BAA 後納入 HIPAA 覆蓋，這常是很多行業進入供應商名單的硬門檻。
- Entra ID 原生許可權：RBAC 與組直接管資源訪問，不必每臺機器另建使用者體系
- Microsoft 365 打通：賬號、郵箱、終端策略共用一套身份，審計日誌自然合併
- Azure DevOps 原生：映象倉庫、流水線、部署審批與 Bicep 開箱可用
- Key Vault 託管身份：虛擬機器取金鑰走 Managed Identity，金鑰不落盤
規格怎麼選：B 系列、D 系列與 E 系列的邊界
- B 系列（突發型）：按基礎 CPU 配額計費、允許突發，適合負載長期低位。
B2s（2 vCPU / 4 GiB）最常用 - D 系列（通用型）：vCPU 與記憶體固定比例，頻寬更高，聯網業務與
Java服務從D2s_v5起步 - E 系列（記憶體最佳化）：每 vCPU 記憶體更多，資料庫與快取用它比硬加
D更省 - 臨時磁碟不是持久盤：實例銷燬即消失，資料盤要另用託管磁碟
Azure 虛擬機器怎麼計費：逐資源收費，出站流量另算
Azure 是逐資源計費，不是套餐包。虛擬機器按秒或分鐘結算，最常被漏算的是出站流量、託管磁碟與公網 IP。同區域內 Azure 資源走內部骨幹不出流量費，跨區域與出公網才計費。
| 計費方式 | 適合場景 | 相對按需的量級優惠 | 注意事項 |
|---|---|---|---|
| 按需付費 | 開發測試、臨時任務 | 無 | 長期常駐最貴 |
| 預留實例 RI | 確定跑一年的穩定負載 | 約五至七折區間 | 繫結週期，改配置受限 |
| 計算節省計劃 | 規格會變、用量穩定 | 再降一至三成 | 承諾金額而非規格 |
| Azure Spot 競價 | 批處理、渲染、可中斷 | 約九折至一折區間 | 回收前約 30 秒通知 |
| Hybrid Benefit | 已有 Windows 授權 | 視授權型別而定 | 需先做混合評估 |
區域怎麼選：按使用者與合規要求定，不按單價定
| 區域 | Azure 區域名 | 適合的使用者群 | 說明 |
|---|---|---|---|
| 香港 | East Asia | 港臺、大陸、東南亞 | 支援可用區，SKU 覆蓋廣 |
| 新加坡 | Southeast Asia | 東南亞、南亞 | 流量費率與香港分別核算 |
| 日本東京 | Japan East | 日本、韓國 | 日本使用者低延遲首選 |
| 美國西部 | West US 2 / East US | 北美東西海岸 | SKU 與層級最全 |
| 歐洲西部 | West Europe | 歐盟資料駐留 | GDPR 場景常用 |
Azure 香港區（East Asia）：亞太延遲與可用性
香港 East Asia 是 Azure 服務亞太使用者最常用的落點。港臺與東南亞使用者往返延遲通常在 20–40ms 量級，新加坡約 30–50ms，日本與韓國約 50–70ms，跨洲普遍超過 150ms。這些是經驗區間，實際取決於運營商與晚高峰擁塞，上線前務必自測，早中晚各測一遍。
可用區是獨立故障域：正式環境至少跨兩個可用區部署，並確認所選 SKU 支援可用區。
Azure 虛擬機器 vs AWS EC2 / 阿里雲 ECS / GCP Compute
| 維度 | Microsoft Azure | AWS | 阿里雲 | Google Cloud |
|---|---|---|---|---|
| 入門與主力規格 | B2s / D2s_v5 | t3.micro / m7i.large | ecs.t5 / g7 | e2-medium / n2-standard-4 |
| 承諾優惠 | 預留實例 + 節省計劃 | Savings Plans / RI | 節省計劃、搶佔式 | 承諾使用折扣 CUD |
| 合規材料 | ISO 27001、SOC、CIS，可籤 BAA | ISO/SOC/PCI，可籤 BAA | 等保三級、ISO 27001 等 | ISO/SOC/CIS，可籤 BAA |
| 辦公套件整合 | Microsoft 365 / Entra ID 原生 | 需自行接 AD 或 Okta | 需自行整合 | 需自行整合 |
如何透過我們開通 Azure 賬號並代付結算
- 聯絡我們，說明用途、目標區域與預估規模（例如「香港區 2 臺 D2s_v5」）
- 我們協助完成 Azure 官方的訂閱註冊、企業主體資訊與支付驗證
- 賬號交付後你本人登入 Azure 門戶，資源與賬單完全自主
- 控制檯按
East Asia→ 選規格 → 先設預算告警再開機 - 結算支援 USDT 等加密貨幣與對公轉賬，無需繫結本人信用卡、無需提交個人證件材料
常見誤區：賬單上最容易踩的五個坑
- 忘了不是套餐 —— 測試機長期不停機是最常見的漏錢點
- 忽略出站流量 —— 流量跑起來後常是賬單最大一項
- 正式服務用 Spot —— 一次回收就是一次事故
- 把臨時磁碟當資料盤 —— 重建實例資料即消失
- 沒有預算告警 —— 開機前就該設好上限
相關閱讀
AWS Shield Advanced 與 WAF：哪些免費、哪些仍收費
「用了 Shield Advanced 就不必單獨付 WAF 費」這句話對，但有四條邊界：只覆蓋受保護資源、只覆蓋標準功能、有請求量上限。Bot Control、CAPTCHA、WCU 超 1500 的 WebACL 都仍然單獨收費。
雲成本AWS 私有定價怎麼談：門檻、風險與一條捷徑
私有定價是 AWS 優惠體系裡規模門檻最高的一層：給它的是跨服務的整體折扣，而不是單個服務的承諾折扣。兩個坑要先知道——未達承諾要補差額，而且必須註冊企業級支援。另外官方明確：透過合作夥伴購買同樣能享受。
雲成本多廠商賬單怎麼統一看：先統一分類，再談工具
各家都是獨立的賬單系統，沒有現成的統一檢視。而多數人一上來就找工具，其實順序反了：先把「費用分類」和「標籤規範」統一，再談用什麼看。還有四個口徑陷阱會讓數字對不上。