Denny Duan's Technical World / 技术成就梦想改变生活。

原创 Azure Information Protection信息保护(AIP)/Azure Rights Management权限管理(RMS)

Azure Information Protection，即Azure信息保护，简称AIP，也称之为Azure Rights Management，即Azure权限管理，简称ARM。 使用过本地Windows Server自带的RMS的朋友可能非常熟悉，功能实现基本一致。AIP是基于Azure，所以会用到Azure AD，当然也可以和本地AD互联互通。AIP目前主要可应用于Windows 7、Wi

原创 主流监控平台Zabbix、Nagios、Open-Falcon综合比较

主流监控平台Zabbix、Nagios、Open-Falcon综合比较

原创 Azure虚拟机批量开机/启动

$userName = “[YourOrgID]”$securePassword = ConvertTo-SecureString -String “[Azure Password]” -AsPlainText -Force$subscriptionName= ‘[YourSubscription]’$VMNamesArray=’VM01;VM02;VM03’$ResourceGr

原创 批量导出Azure所有虚拟机信息

ARM Mode$loglog=@()Add-AzureRmAccount -EnvironmentName AzureChinaCloud$SubscriptionNames = Get-AzureRMSubscriptionforeach (subinsub in SubscriptionNames) { Select-AzureRMSubscription -Subscri

原创 转换Azure虚拟机ManagedDisk托管磁盘

Add-AzureRmAccount -EnvironmentName AzureChinaCloudsubscriptionName=‘SubscriptionName′Select−AzureRmSubscription−SubscriptionNamesubscriptionName = ‘SubscriptionName’ Select-AzureRmSubscription -Subs

原创 Azure业务应用架构设计参考建议

一、 Azure VM临时磁盘:Windows下是D盘，Linux下是/dev/sdb，在部署应用或存放永久数据时不要放到临时磁盘，关机活着重启临时磁盘里的数据可能会丢失。二、存储账号中IOPs问题：建议一个存储账号最多放20台VM，因为每个存储账号支持20000IOPs，而每块磁盘最大IOPS支持500，一个VM一般有2块磁盘，这样的话一个存储账号放20个VM就饱和和IOPS。三

原创 Azure ExpressRouter专线互联

1.创建专线连接 选择运营商（北京电信或上海电信）以及peering location（北京或上海），按照客户业务需求选择带宽。本地访问选择Standard，跨地域访问选择Premium。按流量计费选择Metering，包月计费选择Unlimited。专线连接创建完成，将Service-Key交给电线运营商进行预铺设。 2. 创建不同类型的对等管理 运营商预铺设完成后，链路状态变为“Prov

原创 Azure ARM批量统计所有虚拟机相关信息

下文介绍利用PowerShell脚本批量统计所有虚拟机相关信息，例如：位置、规格、操作系统、内网IP、公网IP等信息$info=[System.Collections.ArrayList]@()$svcs=(Get-AzureService).ServiceNameforeach(svcNameinsvcName in svcs){Get-AzureDeployment -ServiceName $

原创 Azure ASM批量统计所有虚拟机相关信息

下文介绍利用PowerShell脚本批量统计所有虚拟机相关信息，例如：位置、规格、操作系统、内网IP、公网IP等信息Login-AzureRmAccount -EnvironmentName Azurechinacloud Select-AzureRmSubscription -SubscriptionName WATSTest02$AllNic=[System.Collections.Arra

原创 Azure ARM Backup备份工作负荷

使用Azure备份服务器来备份工作负荷，可以从单个控制台保护应用程序工作负荷，例如Hyper-V VM、Microsoft SQL Server、SharePoint Server、Microsoft Exchange和Windows客户端。WARNING: Azure 备份服务器继承了 Data Protection Manager (DPM) 的工作负荷备份功能。本文提供了其中一些功能的 DP

原创 Azure ARM Backup备份本地文件

1 创建备份保管库  使用具有相应权限的账户登录国际版Windows Azure 管理控制台，路径如下： https://portal.azure.com/  登陆后，在页面左侧的功能栏列表中单击新建按钮 在弹出的搜索框中输入 backup，并回车 在搜索结果中单击 Backup and Site Recovery (OMS)，在弹出的详情页面中单击创建按钮

原创 Azure ARM Backup备份服务

1 条件准备 1.1 登陆国际版账号 以管理员权限打开Powershell并输入以下命令： Login-AzureRmAccount 根据提示输入用户名密码登陆 1.2 查看订阅信息 可以使用以下命令查看订阅信息： Get-AzureRmSubscription 2 创建恢复服务保管库 2.1 为订阅注册 Azure 恢复服务提供程序Register-AzureRmR

原创 Azure ARM RBAC基于角色的访问控制

Azure的管理结构图 上图红色部分是Azure对于用户UI的直接呈现，Azure有4大管理门户，大家最熟悉的为Azure Management Portal Azure Management Portal: https://manage.windowsazure.cn Azure Resource Manage Portal: https://portal.azure.cn Enterpr

原创 PowerShell迁移Azure虚拟机从ASM到ARM

Azure平台内置的PowerShell迁移服务，依赖于ClassicInfrastructureMigrate这个resource provider，目前在中国已经上线了，可以开始使用了。 对于生产环境的迁移，一定要非常谨慎，做好规划和评估，然后再开始迁移。微软的ASM到ARM的迁移，有一些基本的方法论，大家可以做个参考，保证你的迁移过程平滑而顺利：• 评估 – 评估虚拟机所在虚拟网络

原创 利用Azure File实现共享文件夹

文件共享服务是Azure存储服务的一部分。每个存储账户（Storage Account）都有一个文件共享服务终结点（Endpoint），用户可以通过存储账户的文件共享服务终端点创建文件共享服务。  每个存储账户可以创建多个文件共享服务。  每个文件共享服务最高容量为5TB。  存储在文件共享服务中的单个文件最大1TB。  文件共享支持SMB 2.1协议和SMB 3.0

原创 Azure虚拟机多网卡配置

Azure VM在默认情况下，是一张网卡，2个IP地址。在很多情况下，我们需要Azure支持多张网卡，如果我们创建了一个VNET，里面有3个子网，那么我们可以为A4标准类型VM添加三个网卡来分别对应每个子网。 Azure VM不同类型机器支持网卡数量情况请参看下表或者官网 虚拟机配置 支持网卡数量 A3、A6 2 A4、A7 4 A9 2 D3 2 D4 4 D

原创 将ASM资源迁移至ARM

1.首先准备一个测试的环境，在经典环境中创建一个虚拟机“dennyvm”，在一个虚拟网络“dennyvnet”里面，它的存储账号是”dennystorage”：2.打开Powershell，登陆到你的资源管理器账号： Login-AzureRmAccount 3.登陆完成后，首先你要注册ClassicInfrastructureMigrate，否则后续的迁移无法使用： Register

原创 自定义域名访问Azure Storage Blob存储内容

使用DNS服务器的CNAME功能，即添加一条CNAME记录，将一个原始域名指向一个新的地址。资源类型 URL格式 存储账号 默认: http://dennyclassic.blob.core.chinacloudapi.cn 域名绑定后: http://file.denny.siteBlob 默认: http://dennyclassic.blob.core.chinaclou

原创 Azure实现主备负载均衡

Azure 负载均衡器原生只支持主主模式，即后端可用池中健康主机都会被负载均衡分配流量。但是对于一些场景，还是希望通过主备方式来做，在云端上主备模式可以通过NGINX，HAPROXY等解决方案来做，另外可以通过Azure变通实现主备模式。思路：Azure始终会往后端池健康的主机分配流量，如果我们将主机从后端池摘除，这样就不会再向该主机分配流量。按照这个思路思考，那么如果当主用主机可用时，我们将备用主

原创 Azure虚拟机压力测试

查看当前操作系统内核信息uname -aLinux WebServer001 2.6.32-431.29.2.el6.x86_64 #1 SMP Tue Sep 9 21:36:05 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux查看物理CPU个数grep “physical id” /proc/cpuinfo | sort -u | wc -l1查看核心数量grep

原创 Azure跨境数据传输速度测试

经常有客户需要跨境数据传输，本测试针对这些需求进行相关测试。 测试内容主要包括：  国内终端通过Internet传输数据到Azure China数据中心  Azure中国数据中心和Azure国际数据中心通过Internet传输数据  Azure国际数据中心之间数据传输  数据传输手段包括AZCopy、FTP、IE（H5插件）及GoodSync数据上传测试结果 数据

原创 查询Azure虚拟磁盘实际使用量

给大家介绍一个用于查询 Azure 上的虚拟磁盘实际可计费大小的工具。 用户经常会关心虚拟磁盘的实际使用量，在做迁移的时候我们也需要查看磁盘的实际大小来评估迁移时间等需求，但是在Azure Portal上无法查看VM的磁盘实际使用量，需要我们借助工具wazvhdsize来查看。 由国际友人sandrinodimattia 提供，默认用于国际版 Azure，也可用于中国版。 使用方法：wazv

原创 释放Azure虚拟磁盘未使用空间以减少计费

Azure 上的虚拟机用户时常遇到过一个令人头疼的虚拟磁盘计费问题。一旦写入大量数据使得磁盘容量变大后，即使删除那些数据，仍会一直按照最大时得磁盘容量计费。这实际上是由于一部分虚拟机上的操作系统不支持一些必要的功能或用户没有做一些磁盘维护所致的。在 Azure 上，如果我有一个 100 GB 的虚拟磁盘，里面实际只保存了 20 GB 的数据，这个磁盘的实际大小会是 20 GB，也只会以 20 GB

原创 如何将Azure托管磁盘从一个区域移动到另一个区域

1,first we need to create a source storage account for migration.rgName=”roger02”rgName =”roger02” location =”East Asia” storageAccountName=”roger1026”New−AzureRmResourceGroup−NamestorageAccountN

原创 Azure ARM资源关系图

VM关联资源关系图 S2S VPN关联资源关系图

原创 Azure VM挂载文件共享

若要将 Azure 文件共享装载到其被托管时所在的 Azure 区域之外（例如本地或其他 Azure 区域），OS 必须支持 SMB 3.0 的加密功能。 4.11 内核中引入了适用于 Linux 的 SMB 3.0 加密功能。 使用此功能可从本地或不同 Azure 区域装载 Azure 文件共享。 发布时，此功能已向后移植到 Ubuntu 16.04 和更高版本。注意系统版本要求，低于此版本要求无

原创 关于Azure密码回写配置

先决条件  必须拥有已启用 Azure AD Premium 的 Azure AD 租户。  已在你的租户中配置和启用了密码重置。  你拥有至少一个管理员帐户和一个测试用户帐户，还有一个可用于测试此功能的 Azure AD Premium 许可证。 确保用于启用密码回写的管理员帐户是云管理员帐户（在 Azure AD 中创建），而不是联合帐户（在本地 AD 中创建并同步到

原创 Azure ASM模式下获取虚拟机信息列表

Add-AzureAccount -Environment AzureChinaCloud$SubscriptionNames = Get-AzureSubscription -SubscriptionId ” SubscriptionId ” | select -ExpandProperty SubscriptionName result=@()foreach(result=@() fore

原创 Azure跨帐号间复制存储帐号文件

首先，您需要安装Windows Azure Powershell。下载的链接为：http://azure.microsoft.com/en-us/documentation/articles/install-configure-powershell/?fb=zh-cn 在使用Azure Powershell执行相关操作时，首先需要下载B的PublishsettingsFile，下载该文件前，首先需

原创 Azure MFA多重身份验证版本及版本功能比较

Azure MFA多重身份验证目前提供了三种版本： 版本说明 1、适用于 Office 365 的多重身份验证 此版本专门与 Office 365 应用程序配合使用，可以从 Office 365 门户进行管理。 管理员可以使用双重验证来保护 Office 365 资源。 此版本是 Office 365 订阅的一部分。 2、面向 Azure 管理员的多重身份验证 Azure 管理员可

转载 Securing Azure customers from CPU vulnerability / Intel CPU重大安全漏洞

An industry-wide, hardware-based security vulnerability was disclosed today. Keeping customers secure is always our top priority and we are taking active steps to ensure that no Azure customer is expo

原创 Azure、Aliyun、O365、Digicert 资源准备就绪......

Working on it......

原创 恭喜您成为 2017 年度 Microsoft MVP

原创 Azure ASM/ARM比较

Azure经典模式ASM过渡到资源管理模式ARM，紧耦合过渡到松耦合。     ASM:            1：混合对象的管理方式，并且都同属于一个管理实例中。            2：必须能连接到一个经典VNet的基础设施。     ARM:           1：单个对象管理方式，可以单独管理。           2：必须能连接到一个RM VNet的基础设施。           3

转载 Deploy Azure Stack PoC

To deploy the Azure Stack POC, you first need to download the deployment package, prepare the deployment machine, and then run the PowerShell deployment script.Download and extract Microsoft Azure Sta

转载 Azure Stack Deployment Prerequisites

Before you deploy Azure Stack POC (Proof of Concept), make sure your computer meets the following requirements. Therefore, you can use the same hardware that you used for the previous single-box previ

原创 云端存储类型

Blob，文件系统，二进制文件，访问形式是REST APITable，适用开发场景，半结构化数据信息，其中2个字段（ID，Name）必须使用，其它字段可以自定义，每条信息的字段可以不相同Queue，适用开发场景，非结构化数据信息，内容消息File，基于SMB协议的文件系统，访问形式是标准路径UNCBlob，数据存储类型取决于数据上传方式BlockBlob，块文件，一块4MB，单一的Block文件最大200GBPageBlob，页文件，随机访问，主要存储VHD，单一的Page文件最大1TB每个存

原创 Visual Studio for Mac发布

微软发布 Visual Studio for Mac 预览版，这是比 Visual Studio Code 更加强大的开发工具。Visual Studio for Mac 和 Windows 版界面相似，功能也非常相似，比如 IntelliSense 和重构使用 Roslyn Compiler 平台，项目系统和编译引擎使用 MSBuild。源代码编辑器支持 TextMate 插件，使用和 Xama

原创 云端应用典型应用场景

云端应用典型应用场景Azure能够根据业务变化，快速搭建业务所需的IT系统以支撑相应业务流程1.提供虚拟机服务，取代购买本地物理服务器2.快速搭建网站：静态、动态网站，视频网站，社交网站，电子商务网站3.数据服务： SQL，MySQL，Redis 缓存3.提供存储服务：数据存储，文件共享，网盘4.备份、容灾、恢复：数据的异地容灾备份，站点恢复5.支撑业务系统：无论是新建还是迁移，轻松部署客户各类应用系统，如：ERP、CRM、OA、SCM、数字营销，在线学习...6.移动APP: 利用Azur

原创 Exchange Server 网卡组合桥接NIC Teaming

首先Exchange Server是支持使用NIC Teaming的：Additional Replicationnetworks can be added, as needed. You can also prevent anindividual network adapter from being a single point of failure by usingnetwork adapte