最近我们发布了一份<Windows网络安全白皮书>(单击此处下载),文中深入说明了客户可以如何利用该平台的本地功能,为他们的信息资产提供最好的保护. 由首席顾问Walter Myers撰写的这篇文章从这份白皮书展开,说明了如何在网络级别隔离虚拟网络中的虚拟机. 简介 应用程序隔离是企业环境中的一个重要问题,因为企业客户需要保护多种环境,防止这些环境被未授权或无关人员访问.这包括经典的前端和后端场景:特定后端网络或子网络中的虚拟机可能只允许根据 IP 地址白名单,让特定客户端或其他计算机连

问题描述 当需要在应用中有大量的出站连接时候,就会涉及到SNAT(源地址网络转换)耗尽的问题.而通过Azure App Service/Function的默认监控指标图表中,却没有可以直接查看到SNAT是否耗尽的问题(可以间接参考App Service Plan级中Metrics的 Socket Outbound All指标,但是由于它是整个Plan下所有App Service的汇总数据,不能直接表明SNAT是否超过128的限制). 这里所说的出站连接如:SQL数据库, Redis缓存以及其他的

在开始之前,请先假设现在可以在 Azure Resource Manager 模型中完成此任务. 我们建议使用 Azure Resource Manager 模型来进行新的部署. 请参阅 Azure 虚拟机上的 SQL Server Always On 可用性组. Important Azure 建议大多数新部署使用 Resource Manager 模型. Azure 具有两种不同的部署模型可用来创建和处理资源:Resource Manager 模型和经典模型. 本文将介绍如何使用经典部署模型

随着越来越多的用户将生产应用迁移到云平台,一些传统 IT 的运维功能也相应的需要改变,例如监控,备份等等.我们希望通过这一系列的文章来协助用户更好的理解在 Azure 云平台上实现资源监控的方法. 在今后的系列文章中,我们会详细介绍详细的 Azure 平台的一些监控服务.由于很多用户以虚拟机方式迁移之前本地数据中心的生产环境,我们就从虚拟机的监控作为切入点.今天的内容就从最基本的了解虚拟机的性能指标开始. 我们知道 Azure 的宿主机是基于 Hyper-V 平台,从平台层面,无论运行的是 Wi

我是微软Dynamics 365 & Power Platform方面的工程师罗勇,也是2015年7月到2018年6月连续三年Dynamics CRM/Business Solutions方面的微软最有价值专家(Microsoft MVP),欢迎关注我的微信公众号 MSFTDynamics365erLuoYong ,回复363或者20190908可方便获取本文,同时可以在第一间得到我发布的最新博文信息,follow me! 首先我还是要新建一台Azure虚拟机,和前面步骤相同的我就不赘述了,只简

关注本人微信和易信公众号: 微软动态CRM专家罗勇 ,回复181或者20151215可方便获取本文,同时可以在第一时间得到我发布的最新的博文信息,follow me! Dynamics CRM Server 2016终于可以下载了,我得到消息后第一时间新建了一个Azure虚拟机,下载相关软件.本博文就是一个详细的安装教程,也讲述了一些Azure虚拟机和Azure PowerShell的知识,搭建了一个你也可以访问的CRM 2016本地部署环境: http://lycrmvm.cloudapp.n

与基于 Windows 的 Azure 虚拟机 (VM) 的远程桌面协议 (RDP) 连接可能会因各种原因而失败,使用户无法访问 VM. 问题可能出在 VM 上的远程桌面服务.网络连接或主计算机上的远程桌面客户端. 本文介绍解决 RDP 连接问题的一些最常见方法. 如果对本文中的任何观点存在疑问,可以联系 MSDN Azure 和 CSDN Azure上的 Azure 专家. 或者,也可以提交 Azure 支持事件. 请转到 Azure 支持站点并选择“获取支持”. 快速故障排除步骤 在执行每个

在程序员的世界里,有关编程语言孰优孰劣的争论从来就没有消停过,不管你更粉哪种语言,毫无疑问,每种语言都有自己擅长的领域,而一些语言因为上手简单.扩展性强.功能强大等因素,往往会比较多地出现在我们面前,呐,Python 这条「巨蟒」就是如此. Web 开发会用到,数据分析会用到,机器学习会用到,科学计算会用到……哪哪哪都能看到它的身影. 那么你猜,Azure 虚拟机和 Python 的碰撞能产生什么有趣的东西? 微软云计算架构师.资深工程师彭俊带你开脑洞了,通过 Python 驾驭 Azure 虚

我是微软Dynamics 365 & Power Platform方面的工程师罗勇,也是2015年7月到2018年6月连续三年Dynamics CRM/Business Solutions方面的微软最有价值专家(Microsoft MVP),欢迎关注我的微信公众号 MSFTDynamics365erLuoYong ,回复361或者20190907可方便获取本文,同时可以在第一间得到我发布的最新博文信息,follow me! Dynamics 365 Customer Engagement 对SQ

<Windows Azure Platform 系列文章目录> 本将介绍,如何使用Azure备份服务,备份Azure虚拟机. 我们先预先创建2台Windows VM (命名为LeiVM001和LeiVM002),和1台Linux VM (命名为LeiCentOS65) 这些虚拟机都位于China East中国东部数据中心 如果我们需要备份的虚拟机,同时出现在China East和China North,这2个区域. 则我们需要在China East和China North,分别创建至少1个备份

如果我们要在Windows Azure的虚拟机上进行一些“重要且高危”的操作,我们通常会想到使用快照或者备份功能.但是在Windows Azure上是没有虚拟机快照功能的,尽管我们可以对虚拟机的磁盘文件进行快照,这相当于一种间接的快照方式.显然,这种间接快照方式是不能保存虚拟机内存数据和状态的. 除了快照,我们还可以在执行“重要且高危”的操作前对虚拟机进行备份.不过一直以来,在中国版的Windows Azure上只能使用PowerShell拷贝虚拟机磁盘文件的方式进行虚拟机备份. 官方博客原文是

对于Windows Azure,如果你还在使用windowsazure.com门户来管理虚拟机,那就显得不怎么高上大了.Windows Azure PowerShell 是一个功能强大的脚本环境,可用于在 Windows Azure 中控制和自动执行工作负荷的部署和管理.   安  装   通过Microsoft Web Platform Installer一键搞定安装.   登录Azure账户   启动安装好的Windows Azure PowerShell,使用“Add-AzureAccou

虚拟机上的默认用户名和密码是什么? Azure 提供的映像没有预先配置用户名和密码.使用这些映像中的其中一个创建虚拟机时,你需要提供用户名和密码,用于登录到虚拟机. 提示 如果忘记了用户名或密码且安装了 VM 代理,则可安装并使用 VMAccess 扩展来解决该问题. 其他详细信息如下: · 对于 Linux 映像,如果你使用管理门户,则“azureuser”为默认用户名,但你可以通过使用“从库中”而不是“快速创建”创建虚拟机,以此来更改用户名.使用“从库中”时,你也可以决定是使用密码.SSH

编辑人员注释:本文章由 SQL Server 团队高级项目经理 Sung Hsueh 撰写. SQL Server 的最新用法之一是利用 Microsoft 的 Windows Azure 基础结构服务,创建托管 SQL Server 的 Windows Azure 虚拟机.您可能阅读过 Il-Sung 以前关于可以将此环境用于具有合规性要求的应用的博客文章 (http://blogs.msdn.com/b/windowsazure/archive/2012/12/12/regulatory-c

版权声明:本文为博主原创文章,未经博主同意不得转载. https://blog.csdn.net/M2l0ZgSsVc7r69eFdTj/article/details/82880341 https://mmbiz.qpic.cn/mmbiz_jpg/A1HKVXsfHNn5CZvS4CDOibc49lc7UYSlENgwicPLZnPN1xJ3XtLTGsyBlBlvNN1nuYYxcZRpsHibVV9ecP96LQLow/640" alt="640" /> 今天,

目录: 前言 ChannelOutboundBuffer 介绍 addMessage 方法 addFlush 方法 flush0 方法 缓冲区扩展思考 总结 每个 ChannelSocket 的 Unsafe 都有一个绑定的 ChannelOutboundBuffer , Netty 向站外输出数据的过程统一通过 ChannelOutboundBuffer 类进行封装,目的是为了提高网络的吞吐量,在外面调用 write 的时候,数据并没有写到 Socket,而是写到了 ChannelOutbou

近期,Azure虚拟机备份服务在微软智能云上发布. 相关功能阐述: Azure IaaS虚拟机备份服务针对Windows操作系统,提供了应用一致性的备份技术:同时针对Linux操作系统,提供了文件系统一致性的备份技术,备份时无需关闭虚拟机.这一技术完善了企业级的解决方案. Azure备份服务能将在虚拟机上取得的快照传送到一个安全可靠的Azure备份服务点上,最后可以一键还原该虚拟机. 虚拟机上的备份能够长期保存,该备份技术使用了基于业界标准全球基础设施服务(GFS)的保留策略. 设计原则: Az

随着越来越多的用户将生产系统迁移到 Azure 平台的虚拟机服务中,Azure 虚拟机的性能愈发被关注.传统的数据中心中,我们通常使用 CPU,内存,存储和网络的性能来衡量生产压力.特别是对于 IO 密集型工作负荷,比如虚拟机内部运行的 SQL 服务,存储系统的吞吐容量,往往成为生产系统的瓶颈所在. Azure 提供了标准存储和高级存储两种存储服务.针对于生产环境中的 IO 密集型负荷,我们推荐使用高级存储.标准存储仅推荐在开发测试环境中使用.针对于具体的高级存储的介绍,以及虚拟机存储的最佳实践

前言 文章<使用 PsPing & PaPing 进行 TCP 端口连通性测试>中提到,ICMP 协议的数据包无法通过 Azure 的防火墙和负载均衡器,所以不能直接使用 Ping 来测试 Azure 中的虚拟机和服务的连通性.实际上,我们仍然能够通过一些特殊设置,使 ICMP 协议的数据包能够进出 Azure 中的虚拟机,来完成 Ping 测试.针对 Azure 云服务管理器 (ASM) 和 Azure 资源管理器 (ARM) 中的部署,设置方法有所不同,下文将分别进行介绍. ASM

问题描述 由于 Azure 虚拟机的特殊性,物理主机会实时同步虚拟机的时间和日期.当有特殊需求时,客户想要停止日期时间的同步,但是一些常见的关闭 NTP 服务等操作都会失败. 解决方案 Important 强烈不建议禁用 Azure 虚拟机的日期时间同步以避免不可预测的潜在风险. 如果有特殊需求的客户,请参照如下步骤来实现. Windows 虚拟机 点击 “开始” -> “运行” -> “services.msc” 在打开的 Windows 服务管理列表中,找到服务 “Hyper-V Time

这篇文档不是原创,只是基于Azure官网上的Doc进行了相关链接的整理,从简单层面的安全设置,到更高层面的安全架构考量,以及Azure安全的白皮书及最佳实践,送给需要的你们,定有一款适合你! 做好数据的备份 为了确保数据的安全,尽量减少RPO,合理的规划数据的备份是非常必要的.目前在Azure中,针对虚机资源,包括虚机用到的数据磁盘,有如下几种备份方式: Azure 备份 若要备份运行生产工作负荷的 Azure VM,请使用 Azure 备份. Azure 备份对 Windows 和Linux