李珣的博客_Exchange,虚拟化,System Center,云计算,Windows server,Windows,云计算,Windows Server,System Center

解决使用NFS 3.0协议挂载Azure Blob容器报错一例

因为近期有很多初次使用Linux VM挂载Azure Blob到本地文件系统进行使用的时候遇到了挂载报错的问题。所以写了这篇文章来帮助各位小伙伴在后续的使用中进行避坑。报错信息：具体报错信息如下图所示：解决方式之所以出现这个报错的原因是因为所使用的Linux VM上没有NFS客户端。接下来我们看下如何解决这个问题：运行 yum install cifs-utils 来安装用于管理 CIFS 网络文

Azure

报错信息

本地文件

原创 15天前 31 阅读

解决Azure App Services出站IP不固定问题

最近遇到一个客户提出的关于App Services出站IP地址的需求，具体如下：需求：运行在App Services上的应用程序需要和很多外部系统做集成，也就是说，应用系统需要访问到外部应用获取一些业务数据。为了确保数据的安全性，外部系统需要配置相关白名单来限制谁可以获取数据。默认情况下Azure App Services的出站IP是不固定的，微软给我们提供了一个可能会使用的出站IP List，但

App

IP

虚拟网络

原创 15天前 83 阅读

将页Blob转换为Azure存储中的归档存储

很多使用Azure的朋友，在日常运维的过程中都遇到过的一个情况就是，有一些虚拟机或数据库文件，这些文件已经不在使用，但是出于公司的合规性等要求，又没有办法对其进行删除。在这种情况下，很多朋友会想到Azure存储中的归档层。使用Azure存储的归档层，可以以较低的成本来保存数据，并且可以在需要时将其检索出来。但是要知道，并不是所有的Azure存储都可以转换到存档层中的。Azure存储通常分为页Blo

Azure

数据

库文件

原创 15天前 74 阅读

如何使用Blobfuse将Blob存储装载为文件系统

前面和大家演示了如何直接将Blob存储装载为文件系统，但在很多客户的实际使用场景中是通过Blobfuse进行装载的。Blobfuse是Azure Blob存储的虚拟文件系统驱动程序。Blobfuse允许通过Linux文件系统访问存储账户中的现用块Blob数据。Blobfuse使用虚拟目录方案，并使用正斜杠“/”作为分隔符。接下来我们一起来看下如何使用Blobfuse在Linux VM上装载Blob

文件系统

Azure

配置文件

原创 15天前 45 阅读

使用Azure VM串行控制台诊断和排除VM故障

在使用虚拟机的过程中，我们可能需要时不时的解决一些它们的问题。比如RDP文件损坏、虚拟机IP地址配置错误以及网卡被禁用等等。对于Azure中运行的虚拟机而言，往往解决这些问题是比较困难的，因为虚拟机的有些内容对我们是不可见的，比如引导过程和console口等等。但幸运的是，现在我们可以使用Azure VM串行端口控制台来对出问题的虚拟机进行故障排查，从而解决这些棘手的问题。我们可以使用串行端口控制

Azure

Windows

bc

原创 15天前 52 阅读

使用Azure VM串行控制台拯救离线VM

网卡被禁用导致虚拟机无法访问，是很多做运维的朋友都遇到过的一个问题之一。在本地环境中出现这种问题时可以通过连接到虚拟机控制台来启用网卡。但是在云中该怎么办呢？不知道大家是否还记得前面介绍的串行控制台功能，借助Azure Portal中提供的串行控制台，我们可以连接到VM或虚拟机规模集实例的ttyS0或COM1串行端口，因为其提供独立于网络或操作系统状态的访问，也就是说即使虚拟机没有连接Intern

Azure

无法访问

命令行

原创 15天前 68 阅读

Azure Blob NFS 3.0 支持

今天来和大家聊聊最近使用率非常高的Azure NFS，在微软没有发布Azure Blob NFS 3.0支持之前，有两种主要的方法可以将NFS作为服务。第一种是在Global Azure上通过Azure NetApp FIles，这是一项由NetApp和Microsoft合作构建的服务，旨在为大型数据集提供文件共享服务。另一种方法是使用Blobfuse将Azure Blob挂载为文件系统的一部分，

Azure

命名空间

客户端

原创 1月前 64 阅读

什么是Azure Network Watcher

现如今，越来越多的企业开始在云中部署他们的数据资产。一般情况下，当企业在云中部署某个应用时，基本上都是首先构建一个虚拟网络，然后进行一些基本的安全和连接设置。然后使其通过专线或VPN与本地网络进行混合连接，或者单独使用云端的虚拟网络。向传统的IT运维一样，我们可能希望对虚拟网络进行管理和监控，从而了解一些网络连通性和延迟大小等相关问题。这时我们就可以使用Azure Network Watcher来

Azure

虚拟网络

结点

原创 1月前 67 阅读

将Azure存储存档层中的虚拟机转换为页Blob

前面和大家聊了如何将虚拟机和数据库等存放在页Blob中的文件通过转换成块Blob，然后对其进行归档存储，从而节省相应的成本。但是有些情况下可能需要将归档存储中的数据检索出来使用，比如公司审计等等。所以接下来就来看下如何将存档层中存储的虚拟机文件恢复到页Blob中。将归档存储中的数据文件恢复到页Blob中依旧可以使用Blobporter。BlobPorter是用于Azure Blob存储的数据传输工

数据

文件恢复

缩放

原创 1月前 68 阅读

配置Azure负载均衡器入站NAT规则

前面的文章中和大家提到可以使用负载均衡器创建入站的NAT规则，从而将来自特定前端IP地址的特定端口的流量转发到特定后端实例的特定端口。这个功能的一个常见使用场景是使用负载均衡器的NAT规则来建立到Azure虚拟网络内部的各个VM实例的远程桌面协议RDP/SSH会话，今天我们就来配置一下使用负载均衡器的NAT功能来建立到负载均衡器后端实例的远程桌面协议RDP会话。本次实验的拓扑如下：创建NAT规则在

负载均衡

远程桌面

选项卡

原创 2022-03-22 16:20:20 3710 阅读 3点赞 1收藏 2评论

配置Azure负载均衡器对Web应用程序进行负载均衡（二）

前面我们完成了负载均衡器的部署，下面来看看如何实现VM的负载均衡创建虚拟机：点击“创建资源”—“计算”—“Windows Server 2016 Datacenter”:在“基本”选项卡，配置虚拟机的基本信息：在“大小”选项卡选择VM Size,再次我使用DS1_v2尺寸的虚拟机：在“设置”选项卡，点击“可用性集”—“新建”，输入如下信息，点击确定：选择不使用公共IP，并且在NSG中开放RD

选项卡

负载均衡

ip地址

原创 2022-03-22 15:36:45 3038 阅读 1点赞

配置Azure负载均衡器对Web应用程序进行负载均衡（一）

前面的文章中给大家介绍了Azure负载均衡器的一些基本概念及其使用场景。今天的文章会带大家来实际配置一下Azure负载均衡器。本地实验会按照如下架构图进行: 创建基本负载均衡器登陆到Azure Portal（在此我使用的是国际版的Azure账号），点击“所有服务”—“网络”—“负载均衡器”：点击“添加”：在“创建负载均衡器”选

负载均衡

虚拟网络

选项卡

原创 2022-03-22 15:28:39 1582 阅读 1点赞

Azure Load Balance简介

在传统的数据中心内，企业需要使用四层或七层的负载均衡器来对其内部运行的LOB场景的应用程序进负载均衡，以确保其业务系统的连续性和可用性。那么当企业迁移到Azure云以后是否可以像其在内部一样使用四层或七层的负载均衡器来对业务的流量进行负载呢？答案是可以的。当我们本地的应用系统迁移到Azure以后可以使用Azure Load Balance或Application Gateway来对关键性的业务系统

负载均衡

应用程序

数据中心

原创 2022-03-22 15:25:44 2202 阅读 1点赞

使用Azure Storage进行静态Web托管

Azure中的相对性新特性是能够在Azure存储中托管静态网站。如果您只需要廉价且配置很少地托管一个简单的网站，那么这将非常方便。虽然网站代码需要是静态的，但是您可以使用一些Azure资源来执行后端流程。下面我将向您展示如何使用Azure存储来托管一个简单的静态web页面。配置Storage Account首先，我们需要一个Storage Account。Storage Account需要是“Ge

上传

html

静态网页

原创 2022-03-21 18:07:15 211 阅读 1点赞

使用Application Gateway实现多站点托管

接触的小伙伴多了你就会发现下伙伴的需求真的多种多样，这不最近就有小伙伴提出了这种需求：“将多个不同的Web站点托管在同一负载均衡设备下，实现访问每个网站的域名时都可以定向到其所访问的池中。”通过对小伙伴需求的分析我们决定对其使用Azure Application Gateway的多站点托管来实现其需求：通过多站点托管，您可以在同一应用程序网关实例上配置多个Web站点。此功能允许您通过向一个应用程序

应用程序

域名解析

监听器

原创 2022-03-21 17:43:29 145 阅读

使用SAS保护Azure Storage的安全性

通过前面的文章，相信大家都知道共享访问签名（SAS）是一种限制访问Azure存储的机制。这是提供对我们的存储帐户的访问的更安全的方法之一。无需访问密钥即可访问对应的Azure存储帐户。常用的SAS有如下两种类型：服务级别：仅允许访问以下存储服务之一中的资源：Blob，队列，表和文件帐户级别：允许访问一项或多项存储服务中的资源。通过服务级别SAS可用的所有操作也可以通过帐户级别SAS进行接下来我们就

连接字符串

白名单

时间段

原创 2022-03-21 17:40:28 1543 阅读

使用Azure Policy限制所有ASM资源

使用Azure Policy限制所有ASM资源Azure策略是管理Azure订阅中的标准策略的绝佳工具。可用于创建、分配和管理策略。这些策略将在整个资源中强制实施不同的规则和效果，以便这些资源符合公司标准和服务级别协议。Azure Policy 通过评估资源是否符合指定策略来满足此需求。例如，可以设置一项策略，仅允许环境中有特定 SKU 大小的虚拟机。实施此策略后，将评估新资源和现有资源的符

json

解决方案

模版

原创 2022-03-21 17:21:16 92 阅读

使用 Azure Policy 定义Azure资源合规性

在云的使用过程中，大多数情况下管理云和使用资源的是两拨拨通的人员。在这种情况下，管理员除了使用RBAC的访问控制来限制不同的用户创建资源的权限外，也希望所有的用户在创建资源的时候都遵循相应的标准，从而满足企业IT运维的合规性。一般情况下，很多企业当面临这种问题的时候可能会通过以下方式强制实施标准：不允许团队直接创建 Azure 资源，而是让 IT 团队定义和部署所有基于云的资产。这通常是众多本

作用域

json

microsoft

原创 2022-03-21 17:08:16 2740 阅读

跨区域迁移帮助企业快捷迁移到Azure北3

Microsoft Azure在华的第5个数据中心，既Azure 北3区域在2022年3月1日正式启用。随着新的 Azure 数据中心区域投入使用，Global Azure的一系列高级云服务将在2022年落地中国，其中包括：l 可用区（AvailabilityZone），为客户提供行业领先的99.99%服务水平协议（SLA）和最全面的弹性策略，当虚拟机在两个或更多可用区中运行时，可通过

数据

数据中心

依赖关系

原创 2022-03-15 16:43:17 1574 阅读

Microsoft Sentinel （二）实体行为分析配置

UEBA，User and Entity Behavior Analytics，即用户与实体行为分析，主要是以用户和实体为对象，结合规则以及机器学习模型，对用户行为进行分析和异常检测，尽可能快速地感知内部用户的可疑非法行为。相较于传统的安全设备分析外部威胁系统例如 SOC/SIEM（Security Operations Center/Security Information Event Mana

异常检测

数据

安全事件

原创 2022-02-21 19:05:48 1864 阅读 1点赞 1评论

Microsoft Sentinel （一）服务概述与数据源配置

Microsoft Sentinel 是可缩放的云原生安全信息与事件管理 (SIEM) 和安全业务流程自动响应 (SOAR) 解决方案。 Sentinel 在整个企业范围内提供智能安全分析和威胁情报，为攻击检测、威胁可见性、主动搜寻和威胁响应提供单一解决方案。Microsoft Sentinel 是整个企业的鸟瞰视图，可以缓解日益复杂的攻击、不断增加的警报数量以及长时间解决时间帧带来的压力。·

microsoft

身份验证

数据

原创 2022-02-21 17:18:24 1577 阅读 2点赞

利用Defender for Identity保护企业身份安全

MicrosoftDefenderforIdentity是一个基于云的安全解决方案，利用本地ActiveDirectory信号识别、检测并调查针对企业内部的高级威胁、身份盗用和恶意内部操作。DefenderforIdentity之前的名字AzureATP为微软三大ATP之一，大家应该不陌生。ATP对应的本地部署版本为AdvancedThreatAnalytics（ATA已于2021年1月12日结束

ATP

Denfender

原创推荐 2021-01-30 10:58:53 4238 阅读 1收藏 1评论

应对网络安全，云桌面成新宠-浅谈Microsoft 365安全

随着信息化建设和IT技术的快速发展，网络技术在各行各业都有着广泛深入的应用。当今无论大小企业，所有行业都在大力推进信息化建设和升级，不断提高企业竞争力。网络是信息化建设的基础，在企业推进信息化过程中，必须要保证企业网络的安全与稳定。企业信息设施在提高企业效益和方便企业管理的同时，也给企业带来了安全隐患。由于计算机网络特有的开放性，网络安全问题日益严重。而随着信息技术的发展，企业计算

网络安全

原创 2019-06-07 17:23:50 4028 阅读

Microsoft Operations Management Suite 配置网络性能监视

接上一篇，Microsoft Operations Management Suite 启用NPM网络性能监视在OMS中添加NPM功能，下面内容将继续进行NPM功能配置。进入NPM配置界面后，默认会有一个Default的默认网络，所有新加入的监控节点默认都会添加到这里。但是，如果我们网络架构有很多站点的时候，集中在一个网络里就不太方便判断站点间的链路错误了。下面，我们将按照站

OMS

Microsoft

Operations

原创 2018-03-28 22:16:28 2126 阅读

Microsoft Operations Management Suite 启用NPM网络性能监视

NPM（Network Performance Monitor）网络性能监视器是OMS（Operations Management Suite）中还在Preview的一个新解决方案组件。通过NPM，我们可以在云端监视多个网络的子网或者服务器之间的延迟、路由中的错误等网络问题，并且把这些问题生成警报，警报的阈值还可以自动学习来调整。通过NPM的仪表盘，可以清晰的看到网络中的性能情况、错误的节点。要启

oms

Operations

Management

原创 2018-03-28 22:15:42 1127 阅读

Microsoft Operations Management Suite 集成 SCO

Microsoft Operations Management Suite是微软一套基于云端集日志分析、自动化、备份恢复、安全合规为一体的IT管理解决方案。除了支持微软Azure和windows以外，还对linux、aws、vmware、openstack提供支持。根据下图，OMS主要由OMS门户、工作区、存储库、数据源四部分组成，其中门户、工作区、存储库都是在云端。数据源可以是通过代理连接到wi

oms

Microsoft

Operations

原创 2018-03-28 22:14:42 4367 阅读

利用SCVMM 2012 R2来管理Azure虚拟机

下面我们就来看一看如何通过SCVMM 2012 R2来添加和管理Azure订阅的。首先，利用makecert创建一个自签名证书，参照下图命令执行，该证书用于上传到Azure上以便VMM进行管理，需要注意Azure的管理证书必须是2048位密钥长度，并应用于"个人"证书存储中。关于makecert，如果安装了VS可以直接通过VS命令行执行，没有安装也可以在网上下载一个makece

azure

管理

虚拟机

原创 2018-03-28 22:13:20 1052 阅读

Microsoft Azure Site Recovery (1) 安装VMM服务器代理

在混合云的架构中，Microsoft Azure Site Recovery是用于在云端建立灾难恢复数据中心，简化并大大降低我们建立灾难恢复数据中心的复杂度和成本。Azure Site Recovery不但可以保护私有云和Azure之间的站点，还能在两个Hyper-V或者VMware之间进行保护。在VMware站点进行保护时需要安装InMage Scout来支持。下面本示例将针对本地私有云中的Hy

VMM

Azure

原创 2018-03-28 21:43:16 753 阅读

Azure ARM创建和部署自定义操作系统映像

上一篇通过azure portal上传了自定义映像文件，下面继续在azure上将该文件制作为操作系统映像，并存入库中打开Azure portal右侧菜单，找到”映像”选项。点击”添加” 创建映像，选择或创建一个资源组，OS类型、VHD所在的存储blob位置，然后确认。完成操作系统映像创建。从操作系统映像进行VM创建打开”映像”服务，并打

azure

原创 2017-12-30 13:41:35 2158 阅读

Azure ARM 上传自定义镜像

制作VHD镜像并上传Azure存储制作Azure镜像注意事项：Azure 不支持 VHDX 格式，仅支持固定大小的 VHD。可使用 Hyper-V 管理器或 convert-vhd cmdlet 将磁盘转换为 VHD 格式。如果使用 VirtualBox，则意味着选择的是”固定大小”，而不是在创建磁盘时动态分配默认大小。Azure 仅支持第 1 代虚拟机。可以将第 1 代虚拟机从 VHDX

azure

原创 2017-12-30 13:38:15 2934 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	在线客服	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	汽车开发者社区

51CTO博客

李珣博客-微软技术与云

解决使用NFS 3.0协议挂载Azure Blob容器报错一例

解决Azure App Services出站IP不固定问题

将页Blob转换为Azure存储中的归档存储

如何使用Blobfuse将Blob存储装载为文件系统

使用Azure VM串行控制台诊断和排除VM故障

使用Azure VM串行控制台拯救离线VM

Azure Blob NFS 3.0 支持

什么是Azure Network Watcher

将Azure存储存档层中的虚拟机转换为页Blob

配置Azure负载均衡器入站NAT规则

配置Azure负载均衡器对Web应用程序进行负载均衡（二）

配置Azure负载均衡器对Web应用程序进行负载均衡（一）

Azure Load Balance简介

使用Azure Storage进行静态Web托管

使用Application Gateway实现多站点托管

使用SAS保护Azure Storage的安全性

使用Azure Policy限制所有ASM资源

使用 Azure Policy 定义Azure资源合规性

跨区域迁移帮助企业快捷迁移到Azure北3

Microsoft Sentinel （二）实体行为分析配置

Microsoft Sentinel （一）服务概述与数据源配置

利用Defender for Identity保护企业身份安全

应对网络安全，云桌面成新宠-浅谈Microsoft 365安全

Microsoft Operations Management Suite 配置网络性能监视

Microsoft Operations Management Suite 启用NPM网络性能监视

Microsoft Operations Management Suite 集成 SCO

利用SCVMM 2012 R2来管理Azure虚拟机

Microsoft Azure Site Recovery (1) 安装VMM服务器代理

Azure ARM创建和部署自定义操作系统映像

Azure ARM 上传自定义镜像