如何基于告警实现Azure VM自动扩缩容 承接本地超负载业务需求

1. 基础环境预配置 #

• 打通本地内网与Azure虚拟网络的内网连通：对延迟、安全性要求高的场景选择Azure ExpressRoute专线接入，普通业务场景选择IPsec VPN网关即可，确保本地设备和Azure资源可通过内网互相访问，避免公网传输的性能与安全隐患。
• 所有需要纳入监控的本地服务器、网络设备统一安装Azure Arc代理，完成本地资源的Azure侧纳管，纳管后的本地资源会同步到Azure资源管理器中，可和Azure原生资源统一管理。
• 提前在Azure侧完成业务运行的基础配置：上传和本地业务环境完全一致的虚拟机自定义镜像，预配置VMSS（虚拟机规模集）基础模板、业务子网、权限角色，避免扩容时临时调整环境导致的兼容问题。

2. 统一监控配置 #

• 打开Azure门户的Azure Monitor服务，在数据源配置中添加已经通过Azure Arc纳管的所有本地资源，勾选需要采集的监控指标：服务器CPU使用率、内存使用率、磁盘IO、本地网络出入口带宽等业务相关指标。
• 配置日志同步规则，将本地设备的系统日志、业务日志同步到Azure Monitor关联的Log Analytics工作区，方便后续告警触发后的问题排查。
• 可按需自定义统一监控大盘，将本地资源和Azure侧已有资源的监控指标整合到同一面板，实现全栈运行状态统一查看。

3. 阈值告警规则配置 #

• 在Azure Monitor告警模块新建告警规则，告警范围选择需要监控的本地纳管资源。
• 自定义告警触发条件：比如单台业务服务器CPU使用率持续5分钟超过85%、本地出口带宽持续10分钟超过90%等，可根据自身业务的峰值规律调整阈值和持续时长，减少误告警概率。
• 配置告警的严重等级、静默周期，避免短时间负载波动导致的重复触发。

4. 告警联动自动扩容配置 #

• 二选一配置扩容触发逻辑：
  • 无代码方案：使用Azure Logic Apps图形化配置工作流，触发条件设置为接收Azure Monitor的对应告警信号，后续步骤直接调用内置的Azure资源管理连接器，执行创建自定义配置虚拟机、调整VMSS实例数的操作，无需额外编写代码。
  • 自定义脚本方案：创建Azure自动化账户，编写PowerShell或Azure CLI扩容脚本，脚本中包含资源创建、流量导入的完整逻辑，常用VMSS扩容CLI命令参考：az vmss scale --name <你的VMSS名称> --resource-group <你的资源组名称> --new-capacity <目标实例数>
• 给Logic Apps或自动化账户分配足够的Azure资源操作权限，确保其有权限在指定资源组中创建/修改虚拟机、VMSS资源，同时可读取Azure Monitor的告警信息。
• 配置告警动作组：在之前创建的告警规则中，除了运维通知（邮件/短信/企业IM通知）之外，新增一个动作调用前面配置好的Logic Apps工作流或自动化脚本，实现告警触发后自动执行扩容操作。

5. 功能验证与优化 #

• 手动模拟负载超阈值场景：用压力测试工具将本地服务器CPU、内存或网络带宽打到设定阈值以上，持续时间超过告警规则设定的触发时长，验证告警是否正常触发、Azure侧扩容操作是否正常执行。
• 验证扩容后的Azure虚拟机/VMSS实例是否可正常承载业务流量，本地到Azure的业务调用连通性是否正常。
• 可选配置自动缩容逻辑：新增负载回落告警规则，触发后自动删除临时扩容的Azure资源，降低不必要的云资源成本。

内容的提问来源于stack exchange，提问作者Bibin