Azure运维系列10:跨订阅迁移ARM虚拟机

在使用AzureVM的过程中,我们可能会遇到移动虚拟机的需求,比如从区域A移动到区域B去,甚至有可能需要跨订阅的对虚拟机进行迁移。在以前我们通过Azcopy可以很方便的完成存储的迁移,今天我们要分享的是通过AzureStorageExplorer来完成存储迁移,再通过AzurePowerShell快速的完成其他资源的迁移。首先,我们需要在AzureStorageExplorer里面添加不同订阅的帐

原创 点赞2 阅读1912 收藏0 评论0 2017-11-29

Azure运维系列 9:移动带有租约的VHD

今天给大家带来的是如何移动带有租约的VHD文件。首先我们需要知道,为什么VHD会有租约。带有租约的VHD一般是指已经在使用的VHD,比如作为虚拟机的OS磁盘,或是数据磁盘,即便是这个虚拟机已经处于关闭状态。 那么这样的磁盘,无论我们通过复制还是移动都是不能操作的。我们来看看如何通过PowerShell的Start-AzureStorageBlobCopy命令进行复制会发生什么:

原创 点赞1 阅读995 收藏0 评论0 2017-11-23

Azure运维系列 8:使用现有磁盘创建虚拟机

今天跟大家分享一个在Azure日常运维中经常会用到的技巧,通过存储在存储帐户中的VHD快速创建虚拟机。整体的步骤非常简单,需要使用到带有Azure模块的PowerShell。如果没有安装请通过以下地址进行安装:首先,我们需要找到我们事先准备好的虚拟机OS磁盘VHD的URL地址。在Azure门户中找到对应的存储帐户:然后在存储帐户中找到Blob存储。找到对应的VHD文件,并复制它的URL。最新版Az

原创 点赞3 阅读1235 收藏0 评论0 2017-10-30

Azure运维系列 7:现有虚拟机配置固定IP

对于一些情况,我们需要为经典门户中已经现有的虚拟机配置固定的公网IP,比如已经配置好的虚拟机,因为业务变更或调整,需要为已经创建好正在运行的生产虚拟机配置一个固定可供互联网访问的公网IP地址。如果是在预览门户中以资源组模式创建的虚拟机,可以参考以下文章来配置固定公网IP地址:http://reinember.blog.51cto.com/2919431/1835916但如果是在经典门户中创建的虚拟

原创 点赞0 阅读1292 收藏0 评论0 2017-10-27

Azure运维系列 6:使用自定义映像创建虚拟机

在上一篇运维系列文章中,我们已经完成把VHD映像从其他位置迁移到我们的Azure中,包括从本地上传以及其他点阅或国际版Azure中,这样我们就可以通过这些VHD来启动虚拟机了。今天我们要分享的内容是如何通过Azure现有的映像去创建虚拟机。首先,我们打开Azure 经典门户:https://manage.windowsazure.cn然后登录到我们的Azure账号中,并切换到虚拟机分类,选择虚拟机

原创 点赞2 阅读1495 收藏0 评论0 2017-09-29

针对勒索病毒WannaCrypt微软官方应对指南

如同其他大多数勒索软件一样,Ransom:Win32/WannaCrypt通过社会工程学尝试感染目标组织的环境,通常为带有恶意宏的Office文档附件的钓鱼邮件。一旦感染环境中的一台计算机后,该变种会尝试利用Microsoft在MS17-010补丁中修复的SMBv1的漏洞在内网中主动传播。这一蠕虫行为是真正让这一变种带来如此巨大影响的原因。https://technet.microsoft.com

原创 点赞1 阅读6176 收藏1 评论0 2017-05-14

针对敲诈病毒(WanaCrypt0r2.0)的应对方案

病毒背景5月12日起,Onion、WNCRY两类敲诈者病毒变种在全国乃至全世界大范围内出现爆发态势,中国大陆大量教育网用户和企业用户中招。与以往不同的是,这次的新变种病毒添加了NSA(美国国家安全局)***工具包中的"永恒之蓝"0day漏洞利用,通过445端口(文件共享)在内网进行蠕虫式感染传播。微软在今年3月10日已发布补丁MS17-010修复了"永恒之蓝"***的系统漏洞,请尽快安装此安全补丁,网

原创 点赞7 阅读10000+ 收藏7 评论5 2017-05-14

Azure实践系列 5:MFA用户配置及效果展示

在上一篇实践文章中我们已经了解和配置了Azure的多重身份验证服务,今天我们就来从最终用户角度的来感受一下MFA在实际的使用中是什么效果,以及在管理员为Azure AD用户启用多重身份验证功能之后用户怎么去配置MFA。首先,我们使用上一篇文章中已经启用MFA的用户登录Azure AD。可以是任何使用Azure AD身份验证的网站,这里为了偷懒就直接使用了Azure经典门户,虽然我们的用户没有分配订

原创 点赞1 阅读2456 收藏0 评论0 2017-03-19

Azure实践系列 4:启用和配置免费的MFA

在上一篇的实践系列中我们已经配置好了我们云端的Azure AD,我们可以将云服务器加入到域,也可以添加用户到云端的Azure AD中,那相对于现在这有一个移动为先云为先的时代,云端的Azure AD和传统的AD相比还有什么优势呢?第一,云端的Azure AD使用方便,其次不需要我们维护域控制器,也不需要我们投入相应的硬件,所有的管理只需要一个浏览器,配合鼠标与键盘。那就只有这点优势了吗,当然不是,

原创 推荐 点赞0 阅读4258 收藏0 评论0 2017-03-16

Azure实践系列 3:Azure AD中的服务器管理

前面一篇文章,我们了解了Azure AD对于用户管理方面的内容,接下来我们来看下Azure AD如何管理服务器。我们需要配置服务器,无论是在Azure上的虚拟机也好,还是我们在本地的实体服务器,在加入Azure AD之前必须保证网络是互通的,由于AD是无法在公网中访问的,所以我们需要配置虚拟网络来与Azure AD相连。这里我们就拿一个新的Azure 虚拟机来举例,首先我们配置一台虚拟机,并在配置

原创 点赞0 阅读2030 收藏0 评论0 2017-03-05

Azure实践系列 2:Azure AD中的用户管理

上一篇文章我们分享了如何在Azure中创建和使用Azure AD,这一篇文章我们会简单的分享一下Azure AD如何去管理用户。首先我们打开Azure 管理门户并找到Azure AD,可以看到我们已经创建好的Azure AD。在进入当前的Azure AD后,在用户选项卡中的底部有添加用户的按钮,单击即可开始创建Azure AD用户。在添加用户的界面可以配置用户名、用户类型以及相对应的Azure A

原创 点赞1 阅读2668 收藏1 评论0 2017-03-02
写文章