The Earth Rover

Article
02/17/2009

上个月, 近100位大学生软件开发爱好者访问了我们事业部在上海的办公室，我和实习生石超向大家介绍了Azure Services Platform和我们中国团队在其中负责的.NET访问控制服务，并做了一个最新的机器人演示。在此，我们将这个十分钟的小讲座整理成文，希望能让您从一个侧面初步了解这个新的微软云计算平台和其中一个有趣的应用。

    大家也许都听说过火星上面的两个机器人: Spirit和Opportunity。在地球上, 我们自己用Lego Mindstorms也做了一个，我们叫它"the Earth Rover"。这是世界上第一，也是目前唯一利用微软崭新的云计算平台来控制的机器人。更确切来说，我们用Azure Services Platform中的.NET访问控制服务来决定谁能够控制它, 以及使用者有哪些控制权限。在向大家演示这个机器人前, 让我们一起先来了解一下相关的技术背景。

    21世纪是个互联网时代，大家都用过很多大型的互联网应用，比如说Facebook、淘宝。这些应用都有至少两个共同的需求：

1. 计算能力: 公司需要技术部门去购买和维护硬件以及支持这些应用的操作系统；

2. 一系列能提供常用功能的模块。

    大多数的公司内部一般都不具备这些资源或条件，因为这不是他们的主要业务，同时他们也没有这方面的经验和技术。

微软利用在维护许多大型网站和在线应用过程中（例如Hotmail和一系列Windows Live的服务）所累积的经验与技术，创建了一个崭新的云计算平台，希望以此与大家分享这些经验、技术，让各类企业和组织能将更多的精力投入到自己的核心业务上，而这个崭新的平台叫做Azure Services Platform。

    这个平台共有两层（layer），下面的一层叫作"Windows Azure"，这是在云端的Windows操作系统。用户能够在上面部署自己的.NET应用，并运行在微软的服务器上面。未来，它也能支持包括用C++等语言在内编写的本机/原属应用程序(native applications)。这就好比一家发电厂提供电能，大家不会购买自己的发电机；Windows Azure提供了计算能力，大家就没有必要为拥有计算能力而购买和维护自己的服务器了。

    在Windows Azure之上是一些积木式服务，包括云端的数据库（SQL Services），以用户为中心的Live Services和通用服务（.NET Services）。我们的机器人是用.NET Services实现的。.NET Services本身分三个子模块: 访问控制服务（Access Control）, 服务总线(Service Bus) 和工作流服务 (Workflow)。

    在我们的技术演示中，机器人被视作为一个很宝贵的资源，它的主人要防止别人的恶意使用。为了做到这一点, 主人在访问控制服务的网站上设置了一些规则来管理控制人的权限，任何人都需要通过访问控制服务的验证才能使用这个机器人。

    现在，主人设置了五条规则，每条都对应了机器人的一个功能: 前进，后退，向左转，向右转和停止。如果用户同时拥有这五条规则，他/她就可以让机器人实现全部功能。在这个图里，一位被称作"TesterF"的用户有权使用全部功能。机器人的主人通过.NET访问控制服务也能很灵活的指定其他用户来操作机器人，比如说一个Windows Live ID用户，或者一个Active Directory用户。

    当然, .NET访问控制服务和Azure Services Platform还有很多其他功能，您如果感兴趣访问以下两个网站:
Azure Services Platform: https://www.microsoft.com/azure/

    .NET Services: https://www.microsoft.com/azure/netservices.mspx

    如果大家对机器人的实现感兴趣, 我们也画了一张结构图：