Azure免费虚拟机零成本创建与避坑指南：12个月B1s实例实战

1. 项目概述：为什么Azure免费虚拟机值得一试？

最近在折腾一些个人项目，需要一台稳定的云端测试环境，但又不想在初期投入太多成本。相信很多开发者、学生或者技术爱好者都有类似的需求。这时候，各大云服务商提供的免费套餐就成了香饽饽。微软Azure的免费套餐，特别是它为期12个月的免费虚拟机（VM）额度，一直是个“宝藏”选项。它不像某些“试用”服务那样只有30天，而是实打实的一年，对于学习、开发测试、搭建个人服务来说，时间窗口足够长。

但说实话，Azure的免费套餐，尤其是虚拟机的创建流程，对于新手来说并不算特别友好。后台选项多，计费模型复杂，稍不留神就可能从“免费”变成“付费”，甚至产生意料之外的费用。网上很多教程要么步骤不全，要么就是过时了，照着做很容易踩坑。我自己就曾因为没选对区域或者配置超限，差点被扣费。所以，今天我想结合自己的实操经验，把“两步创建”这个核心流程拆解清楚，并附上所有我踩过的坑和避坑指南，目标是让你真正实现“零成本、零风险”地拥有这台为期一年的免费VPS。

这台免费的虚拟机能做什么？用途非常广泛。你可以用它来学习Linux/Windows服务器管理，部署个人博客或网站，搭建Git私有仓库，运行自动化脚本（爬虫、数据备份），作为开发测试环境（Docker, Kubernetes学习），甚至是搭建一些轻量级的游戏服务器或家庭媒体中心的后端。对于学生和独立开发者而言，这无疑是性价比最高的云资源入门方式。

2. 核心前提与准备工作：避开第一个大坑

在点击“创建”按钮之前，有几项准备工作是必须完成的，这直接决定了你后续能否顺利享受免费服务，以及账户的安全。很多人跳过这一步，结果要么创建失败，要么后续麻烦不断。

2.1 账户注册与验证：确保资格与安全

首先，你需要一个微软账户。如果还没有，去官网注册一个即可。重点在于，注册Azure时，必须使用有效的、从未用于注册过Azure免费试用的信用卡（或借记卡）进行验证。这是微软用于防止滥用和验证身份的手段，也是最大的“心理门槛”。但请放心，在免费额度内，微软不会扣费，也不会进行预授权扣款（如1美元验证费，这种操作现在已很少见，但取决于地区和政策，务必仔细阅读页面提示）。

注意：这里有一个关键避坑点。建议使用一张不常用、但有效的国际信用卡（Visa/Mastercard）或支持国际支付的借记卡。确保该卡有足够的余额或信用额度以通过验证（通常只是验证卡的有效性，不产生实际消费）。绝对不要使用那些来路不明的虚拟信用卡或预付卡，极大概率会导致验证失败，甚至账户被风控。

验证成功后，你会获得200美元的信用额度（有效期30天）和12个月的免费热门服务。我们的目标，就是充分利用这12个月的免费虚拟机额度。

2.2 理解免费套餐的“游戏规则”

这是避免产生意外费用的核心。Azure免费套餐不是“无限免费”，它有非常明确的限制。对于虚拟机（Linux或Windows）而言，核心规则如下：

1. 服务类型：提供特定系列的B1s Burstable B系列虚拟机。
2. 操作系统：每月750小时的免费时长，足以让一台B1s VM全天候（24x30=720小时）运行。
3. 配置限制：B1s规格为1 vCPU， 1 GiB内存。你只能选择这个规格的VM才能享受免费。
4. 磁盘限制：附带64GB*2的托管磁盘存储（P6 SSD），以及15GB的出站数据传输带宽。
5. 区域限制：并非所有Azure区域都支持免费套餐。必须选择微软指定的、提供免费服务的区域。

如果你创建的VM规格高于B1s，或者选择了不支持免费套餐的区域，或者月度使用时间超过了750小时，又或者出站流量超过了15GB，那么超出的部分就会按标准费率计费。因此，我们的每一步操作都必须严格框定在这些规则内。

3. 第一步：精准创建免费虚拟机实例

登录Azure门户后，在顶部搜索栏搜索“虚拟机”，然后点击“创建” -> “Azure虚拟机”。下面这个创建过程，每一个选项都需要仔细核对。

3.1 基础配置：奠定免费的基石

• 订阅：确保选择的是你注册免费账户时生成的那个订阅（通常叫“免费订阅”或类似名称）。
• 资源组：新建一个，例如命名为“my-free-vps-rg”。资源组是管理相关资源的逻辑容器，方便后续统一查看成本或删除。
• 虚拟机名称：自定义，如“myFreeUbuntuVM”。
• 区域：这是第一个关键选择！必须选择支持免费套餐且离你相对较近的区域以获取较低延迟。例如，美国东部 2 (East US 2)、美国西部 2 (West US 2)、北欧 (North Europe)、西欧 (West Europe)通常是安全的选择。创建时，页面上有时会有“查看此区域中符合免费套餐资格的产品”的提示，可以留意。最稳妥的方法是查阅Azure官方文档中关于免费套餐区域的最新列表。
• 映像：选择操作系统。对于Linux，推荐选择“Ubuntu Server 20.04 LTS”或22.04 LTS，因为社区支持好，文档多。对于Windows，可以选择“Windows Server 2019 Datacenter”或2022。关键点：一定要选择标记为“[smalldisk]”的版本，或者确认其默认操作系统磁盘大小不超过64GB（P6 SSD）。这是免费磁盘额度所覆盖的。
• 大小：点击“选择大小”，这里是最容易出错的地方。在弹出的边栏选项卡中，务必勾选“重置所有筛选器”，然后在“筛选器”中明确选择“B1s”系列。你可能会看到很多其他型号，但只有B1s是免费的。选择它，然后点击“选择”。

3.2 管理员账户与入站端口：安全与访问的钥匙

• 身份验证类型：对于Linux，强烈推荐使用“SSH公钥”，这比密码安全得多。你需要提前在本地生成一对SSH密钥（使用ssh-keygen命令），并将公钥内容粘贴到这里。对于Windows，则设置用户名和密码。
• 入站端口规则：这是配置防火墙规则。
  • 对于Linux：至少开放SSH (22)。如果你计划运行Web服务，可以同时选择开放HTTP (80)和HTTPS (443)。切记，不要图省事选择“允许所有端口”，这是极大的安全风险。
  • 对于Windows：至少开放RDP (3389)。
  • 高级设置：可以暂时保持默认，使用系统自动生成的网络安全组（NSG）。

3.3 磁盘与网络：控制成本的关键

• 磁盘：
  • OS磁盘类型：确保是“标准SSD (E6/P6)”或更高性能的“高级SSD”，但大小必须是64GB。这是免费额度包含的P6 SSD磁盘。绝对不要选择127GB或更大的磁盘，否则立刻开始计费。
  • 数据磁盘：免费套餐包含两块64GB的P6 SSD磁盘。在首次创建时，不建议直接添加。可以先创建好主机，确认一切免费后再通过磁盘分离、附加的方式添加第二块免费磁盘，这样更清晰，避免与计费混淆。
• 网络：虚拟网络和子网可以新建，保持默认即可。公共IP地址选择“创建新”的，SKU选择“标准”或“基本”（免费套餐通常支持基本SKU）。关键点：留意“公共IP地址”是否被设置为“静态”。默认可能是“动态”，这意味着VM重启后IP可能会变。对于个人小项目，动态IP通常可以接受。如果需要固定IP，可以创建后再将其改为静态，但某些区域的静态IP可能产生极少量的费用（通常每月几美元），需仔细查看定价页，对于严格零成本的需求，建议先使用动态IP。
• 管理、监视等标签：全部可以跳过或保持默认，不会影响免费资格。

最后，在“审阅 + 创建”标签页，Azure会进行验证。请务必花几分钟时间仔细阅读此页面的摘要，特别是“定价层”部分，确认它显示的是“B1s”以及相关的免费信息。一切确认无误后，点击“创建”。部署过程大约需要3-5分钟。

4. 第二步：部署后关键设置与成本锁定

虚拟机创建成功，并不代表可以高枕无忧。接下来的设置才是确保“完美避坑”的核心。

4.1 连接虚拟机与基础安全加固

• Linux (SSH连接)：

  ssh -i /path/to/your/private/key username@your_vm_public_ip

  首次连接后，立即执行系统更新并修改默认SSH端口是一个好习惯（非必须，但推荐）：

  sudo apt update && sudo apt upgrade -y sudo nano /etc/ssh/sshd_config # 找到 #Port 22， 去掉注释并改成如 Port 2222 # 确保 PasswordAuthentication 设置为 no sudo systemctl restart sshd

  注意：修改端口后，记得在Azure门户中，找到该VM关联的网络安全组（NSG），添加入站规则允许你新设的端口（如2222）。

• Windows (RDP连接)：使用本地远程桌面连接工具，输入公共IP地址、用户名和密码即可登录。登录后，同样建议立即运行系统更新。

4.2 配置成本管理与警报：你的免费“守门员”

这是避免意外账单最重要的步骤。Azure提供了完善的成本管理工具。

1. 访问成本管理：在门户搜索“成本管理 + 计费”。
2. 设置预算：
   • 在“预算”部分，点击“+ 添加”。
   • 范围选择你的订阅。
   • 预算周期设为“月度”，重置周期为“每月第一天”。
   • 预算金额设置为“0.01美元”（或1美元）。是的，设置一个极低的预算。目的不是真的只花一分钱，而是让警报在产生任何微小费用时立即触发。
   • 配置警报条件，例如“当实际成本超过预算金额的50%时”（即超过0.5美分）就发送邮件警报。务必填写有效的邮箱地址。
3. 分析成本：定期（比如每周）查看“成本分析”视图。筛选你的订阅和资源组，查看所有成本。在免费期内，你应该看到来自“免费服务”的抵扣，使净成本为0。如果出现非零成本，立即点击进去查看是哪个资源、什么服务产生的。

4.3 免费服务的确认与监控

在门户中，进入“订阅” -> 你的免费订阅 -> “免费服务”页面。这里会清晰列出你已使用的免费服务及其剩余额度。你应该能看到“虚拟机-每月750小时”和“磁盘-P6 64GB”等服务，并确认使用量在免费范围内。

一个非常重要的技巧：Azure免费套餐的750小时是针对整个订阅的B1s虚拟机总运行时间。这意味着，理论上你可以创建多台B1s VM，但它们的总运行时间每月不能超过750小时。例如，同时运行两台B1s VM，那么它们各自只能运行375小时。对于个人用户，强烈建议只运行一台，以避免计算错误导致超时。

5. 深度避坑指南与常见问题实录

即使按照上述步骤操作，在实际使用中仍可能遇到一些“坑”。以下是我和社区里朋友们遇到过的问题及解决方案。

5.1 费用相关“坑”与排查

• 问题：创建VM后，成本分析里立刻显示了几美分或几美元的费用。

  • 排查1 - 磁盘：最常见的原因是你选择了大于64GB的OS磁盘，或者附加了额外的不在免费额度内的数据磁盘（如高性能的P10磁盘）。解决：检查VM的磁盘配置，确保OS磁盘为64GB P6/E6，数据磁盘如果非必需先移除。
  • 排查2 - 区域：你选择的区域可能不全面支持免费套餐，或者某些服务（如静态IP、特定类型的负载均衡器）在该区域收费。解决：核对官方免费套餐区域列表，考虑将资源迁移到支持免费的区域（需删除重建）。
  • 排查3 - 镜像市场：如果你从“市场”选择了第三方提供的镜像（如某些预装应用的镜像），这些镜像本身可能收费。解决：始终选择Azure提供的、标准的、第一方OS镜像。
  • 排查4 - 网络流出流量：每月15GB的免费出站流量很容易被忽视。如果你用VM下载大文件、提供公开视频/图片服务，流量可能快速耗尽。解决：监控网络流量消耗，对于大文件下载可以考虑使用其他免费CDN或对象存储服务。

• 问题：免费12个月到期后，VM会自动关机吗？会被收费吗？

  • 答案：不会自动关机，但会开始按标准费率计费。你必须提前做出决定：要么在到期前删除所有资源（特别是VM和磁盘），要么准备好付费继续使用。建议在到期前一个月设置日历提醒。

5.2 性能与配置优化

B1s是“可突增”实例，这意味着它的CPU性能基线很低（约10%），但可以积累积分，在需要时短时间爆发到100%。对于一直低负载的应用（如个人博客、监控脚本）没问题。但如果持续高负载（如编译软件、视频转码），CPU积分会迅速耗尽，然后性能会被限制在基线水平，变得非常慢。

• 优化建议：
  1. 监控CPU积分：在Linux上，可以安装apt-get install cloud-utils，然后使用sudo cpustat查看CPU积分和性能状态。
  2. 避免持续高负载：将耗时任务（如系统更新、软件编译）安排在非高峰时段，或分解成小任务分批执行。
  3. 使用Swap空间：1GB内存较小，可以适当增加Swap交换分区，防止内存耗尽导致进程被终止。

     sudo fallocate -l 2G /swapfile sudo chmod 600 /swapfile sudo mkswap /swapfile sudo swapon /swapfile # 为了永久生效，将以下行添加到 /etc/fstab: /swapfile swap swap defaults 0 0

5.3 安全加固与维护

免费的VPS也是公网上的服务器，安全不能松懈。

1. 防火墙（NSG）最小化原则：只开放必要的端口。22（SSH）或3389（RDP）不要对全网（0.0.0.0/0）开放，如果条件允许，可以限制为你的家庭或办公网络IP段。
2. 定期更新系统：设置无人值守更新或定期手动执行sudo apt update && sudo apt upgrade（Linux）或Windows Update。
3. 禁用密码登录（仅限Linux）：如前述，强制使用SSH密钥认证。
4. 使用非root用户：日常操作使用普通用户，通过sudo提权。
5. 备份关键数据：虽然VM是免费的，但数据无价。定期将网站文件、数据库等重要数据备份到本地或其他免费存储服务（如Azure Blob Storage也有一定的免费额度）。

6. 免费虚拟机的创意应用场景拓展

拥有一台稳定的免费VPS后，除了练手，还能做很多有趣且实用的事情：

• 个人自动化枢纽：安装Python和定时任务（cron），运行爬虫脚本收集信息，自动备份手机照片到云端（配合rclone），订阅RSS并推送到Telegram等。
• 家庭服务后端：部署Home Assistant的开源替代品，管理智能设备；搭建一个私有的密码管理器（如Vaultwarden）；安装Jellyfin或Plex服务端，虽然B1s性能不足以实时转码4K，但作为媒体库管理和直接播放1080p是可行的。
• 开发与学习环境：安装Docker和Docker Compose，轻松部署各种开发栈（MySQL, Redis, PostgreSQL）或个人项目。学习Kubernetes，可以用k3s轻量级发行版在单节点上体验。
• 轻量级Web服务：用Nginx或Apache托管静态博客（Hugo, Hexo生成）；安装WordPress搭建动态博客；部署一个在线简历页面。
• 网络工具节点：搭建一个Speedtest测速节点，或者安装一个简单的网络监控探针（如Uptime Kuma）。

最后，我想分享一个最深刻的体会：云服务的免费套餐是厂商吸引用户的绝佳方式，但规则需要我们仔细阅读并严格遵守。整个过程的核心逻辑是“明确规则，精准操作，持续监控”。这台Azure免费VPS我稳定使用了超过8个月，期间通过严格遵循上述步骤和设置预算警报，没有产生一分钱意外费用。它已经成为了我不可或缺的测试和实验平台。希望这份超详细的指南能帮你同样顺利地上手，避开所有我当年踩过的坑，把这台免费的资源充分利用起来。如果在设置过程中遇到任何具体问题，最好的方法是查阅Azure官方文档，或者在有经验的社区提问，通常都能找到解决方案。