2018年01月_百思不解

原创 Azure Site Recovery批量迁移本地虚拟机到云端

Azure Site Recovery可以提供如下服务： Site Recovery 服务：Site Recovery 可以在站点出现故障时，让应用在其他站点继续可用，从而确保业务连续性。 Site Recovery 可以把 VM 或物理服务器上运行的服务复制到制定的备份节点，因此当主站点不可用时，可以在备份节点启用这些服务。如果主站点重新恢复，Site Recovery可以将服务重新恢复到主站

2018-01-26 17:46:47 804

原创 Azure Storage存储服务介绍

在ARM Portal下创建存储账户的时候有两个选项：常规用途 Blob存储 ASM模式下只有常规用途选项。常规用途存储类型：块 Blob：高可扩展、基于REST 的云对象存储，可用于存储文件、视频，图片等；文件：云中的完全托管的文件共享存储，使用标准的SMB 3.0 协议创建共享文件系统；页 Blob 和磁盘：用于Azure IaaS VM的持久化磁盘，高级存储基于SSD，高I

2018-01-26 17:27:38 1216

原创 Azure Information Protection信息保护(AIP)/Azure Rights Management权限管理(RMS)

Azure Information Protection，即Azure信息保护，简称AIP，也称之为Azure Rights Management，即Azure权限管理，简称ARM。使用过本地Windows Server自带的RMS的朋友可能非常熟悉，功能实现基本一致。AIP是基于Azure，所以会用到Azure AD，当然也可以和本地AD互联互通。AIP目前主要可应用于Windows 7、Wi

2018-01-26 17:17:15 4216

原创主流监控平台Zabbix、Nagios、Open-Falcon综合比较

主流监控平台Zabbix、Nagios、Open-Falcon综合比较

2018-01-26 17:07:31 6981

原创 Azure虚拟机批量开机/启动

$userName = “[YourOrgID]”$securePassword = ConvertTo-SecureString -String “[Azure Password]” -AsPlainText -Force$subscriptionName= ‘[YourSubscription]’$VMNamesArray=’VM01;VM02;VM03’$ResourceGr

2018-01-26 16:41:41 868

原创批量导出Azure所有虚拟机信息

ARM Mode$loglog=@()Add-AzureRmAccount -EnvironmentName AzureChinaCloud$SubscriptionNames = Get-AzureRMSubscriptionforeach (subinsub in SubscriptionNames) { Select-AzureRMSubscription -Subscri

2018-01-26 16:37:23 1390

原创转换Azure虚拟机ManagedDisk托管磁盘

Add-AzureRmAccount -EnvironmentName AzureChinaCloudsubscriptionName=‘SubscriptionName′Select−AzureRmSubscription−SubscriptionNamesubscriptionName = ‘SubscriptionName’ Select-AzureRmSubscription -Subs

2018-01-26 16:29:17 492

原创 Azure业务应用架构设计参考建议

一、 Azure VM临时磁盘:Windows下是D盘，Linux下是/dev/sdb，在部署应用或存放永久数据时不要放到临时磁盘，关机活着重启临时磁盘里的数据可能会丢失。二、存储账号中IOPs问题：建议一个存储账号最多放20台VM，因为每个存储账号支持20000IOPs，而每块磁盘最大IOPS支持500，一个VM一般有2块磁盘，这样的话一个存储账号放20个VM就饱和和IOPS。三

2018-01-23 17:43:39 456

原创 Azure ExpressRouter专线互联

1.创建专线连接选择运营商（北京电信或上海电信）以及peering location（北京或上海），按照客户业务需求选择带宽。本地访问选择Standard，跨地域访问选择Premium。按流量计费选择Metering，包月计费选择Unlimited。专线连接创建完成，将Service-Key交给电线运营商进行预铺设。 2. 创建不同类型的对等管理运营商预铺设完成后，链路状态变为“Prov

2018-01-23 17:40:57 2179

下文介绍利用PowerShell脚本批量统计所有虚拟机相关信息，例如：位置、规格、操作系统、内网IP、公网IP等信息$info=[System.Collections.ArrayList]@()$svcs=(Get-AzureService).ServiceNameforeach(svcNameinsvcName in svcs){Get-AzureDeployment -ServiceName $

2018-01-23 17:36:59 412

原创 Azure ASM批量统计所有虚拟机相关信息

下文介绍利用PowerShell脚本批量统计所有虚拟机相关信息，例如：位置、规格、操作系统、内网IP、公网IP等信息Login-AzureRmAccount -EnvironmentName Azurechinacloud Select-AzureRmSubscription -SubscriptionName WATSTest02$AllNic=[System.Collections.Arra

2018-01-23 17:35:43 443

原创 Azure ARM Backup备份工作负荷

使用Azure备份服务器来备份工作负荷，可以从单个控制台保护应用程序工作负荷，例如Hyper-V VM、Microsoft SQL Server、SharePoint Server、Microsoft Exchange和Windows客户端。WARNING: Azure 备份服务器继承了 Data Protection Manager (DPM) 的工作负荷备份功能。本文提供了其中一些功能的 DP

2018-01-23 13:59:01 381

原创 Azure ARM Backup备份本地文件

1 创建备份保管库  使用具有相应权限的账户登录国际版Windows Azure 管理控制台，路径如下： https://portal.azure.com/  登陆后，在页面左侧的功能栏列表中单击新建按钮 在弹出的搜索框中输入 backup，并回车 在搜索结果中单击 Backup and Site Recovery (OMS)，在弹出的详情页面中单击创建按钮

2018-01-23 13:48:03 548

原创 Azure ARM Backup备份服务

1 条件准备 1.1 登陆国际版账号以管理员权限打开Powershell并输入以下命令： Login-AzureRmAccount 根据提示输入用户名密码登陆 1.2 查看订阅信息可以使用以下命令查看订阅信息： Get-AzureRmSubscription 2 创建恢复服务保管库 2.1 为订阅注册 Azure 恢复服务提供程序Register-AzureRmR

2018-01-23 13:43:39 442

原创 Azure ARM RBAC基于角色的访问控制

Azure的管理结构图上图红色部分是Azure对于用户UI的直接呈现，Azure有4大管理门户，大家最熟悉的为Azure Management Portal Azure Management Portal: https://manage.windowsazure.cn Azure Resource Manage Portal: https://portal.azure.cn Enterpr

2018-01-23 10:31:18 528

原创 PowerShell迁移Azure虚拟机从ASM到ARM

Azure平台内置的PowerShell迁移服务，依赖于ClassicInfrastructureMigrate这个resource provider，目前在中国已经上线了，可以开始使用了。对于生产环境的迁移，一定要非常谨慎，做好规划和评估，然后再开始迁移。微软的ASM到ARM的迁移，有一些基本的方法论，大家可以做个参考，保证你的迁移过程平滑而顺利：• 评估 – 评估虚拟机所在虚拟网络

2018-01-22 13:22:32 561

原创利用Azure File实现共享文件夹

文件共享服务是Azure存储服务的一部分。每个存储账户（Storage Account）都有一个文件共享服务终结点（Endpoint），用户可以通过存储账户的文件共享服务终端点创建文件共享服务。  每个存储账户可以创建多个文件共享服务。  每个文件共享服务最高容量为5TB。  存储在文件共享服务中的单个文件最大1TB。  文件共享支持SMB 2.1协议和SMB 3.0

2018-01-22 13:13:54 1933

原创 Azure虚拟机多网卡配置

Azure VM在默认情况下，是一张网卡，2个IP地址。在很多情况下，我们需要Azure支持多张网卡，如果我们创建了一个VNET，里面有3个子网，那么我们可以为A4标准类型VM添加三个网卡来分别对应每个子网。 Azure VM不同类型机器支持网卡数量情况请参看下表或者官网虚拟机配置支持网卡数量 A3、A6 2 A4、A7 4 A9 2 D3 2 D4 4 D

2018-01-19 14:26:09 1737

原创将ASM资源迁移至ARM

1.首先准备一个测试的环境，在经典环境中创建一个虚拟机“dennyvm”，在一个虚拟网络“dennyvnet”里面，它的存储账号是”dennystorage”：2.打开Powershell，登陆到你的资源管理器账号： Login-AzureRmAccount 3.登陆完成后，首先你要注册ClassicInfrastructureMigrate，否则后续的迁移无法使用： Register

2018-01-19 14:21:52 481

原创自定义域名访问Azure Storage Blob存储内容

使用DNS服务器的CNAME功能，即添加一条CNAME记录，将一个原始域名指向一个新的地址。资源类型 URL格式存储账号默认: http://dennyclassic.blob.core.chinacloudapi.cn 域名绑定后: http://file.denny.siteBlob 默认: http://dennyclassic.blob.core.chinaclou

2018-01-19 14:15:35 863

原创 Azure实现主备负载均衡

Azure 负载均衡器原生只支持主主模式，即后端可用池中健康主机都会被负载均衡分配流量。但是对于一些场景，还是希望通过主备方式来做，在云端上主备模式可以通过NGINX，HAPROXY等解决方案来做，另外可以通过Azure变通实现主备模式。思路：Azure始终会往后端池健康的主机分配流量，如果我们将主机从后端池摘除，这样就不会再向该主机分配流量。按照这个思路思考，那么如果当主用主机可用时，我们将备用主

2018-01-19 14:10:27 1118

原创 Azure虚拟机压力测试

查看当前操作系统内核信息uname -aLinux WebServer001 2.6.32-431.29.2.el6.x86_64 #1 SMP Tue Sep 9 21:36:05 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux查看物理CPU个数grep “physical id” /proc/cpuinfo | sort -u | wc -l1查看核心数量grep

2018-01-19 14:00:38 549

原创 Azure跨境数据传输速度测试

经常有客户需要跨境数据传输，本测试针对这些需求进行相关测试。测试内容主要包括：  国内终端通过Internet传输数据到Azure China数据中心  Azure中国数据中心和Azure国际数据中心通过Internet传输数据  Azure国际数据中心之间数据传输  数据传输手段包括AZCopy、FTP、IE（H5插件）及GoodSync数据上传测试结果数据

2018-01-19 11:17:58 2066 1

原创查询Azure虚拟磁盘实际使用量

给大家介绍一个用于查询 Azure 上的虚拟磁盘实际可计费大小的工具。用户经常会关心虚拟磁盘的实际使用量，在做迁移的时候我们也需要查看磁盘的实际大小来评估迁移时间等需求，但是在Azure Portal上无法查看VM的磁盘实际使用量，需要我们借助工具wazvhdsize来查看。由国际友人sandrinodimattia 提供，默认用于国际版 Azure，也可用于中国版。使用方法：wazv

2018-01-18 16:38:00 844

原创释放Azure虚拟磁盘未使用空间以减少计费

Azure 上的虚拟机用户时常遇到过一个令人头疼的虚拟磁盘计费问题。一旦写入大量数据使得磁盘容量变大后，即使删除那些数据，仍会一直按照最大时得磁盘容量计费。这实际上是由于一部分虚拟机上的操作系统不支持一些必要的功能或用户没有做一些磁盘维护所致的。在 Azure 上，如果我有一个 100 GB 的虚拟磁盘，里面实际只保存了 20 GB 的数据，这个磁盘的实际大小会是 20 GB，也只会以 20 GB

2018-01-18 16:32:27 771

原创如何将Azure托管磁盘从一个区域移动到另一个区域

1,first we need to create a source storage account for migration.rgName=”roger02”rgName =”roger02” location =”East Asia” storageAccountName=”roger1026”New−AzureRmResourceGroup−NamestorageAccountN

2018-01-18 16:06:24 1035

原创 Azure ARM资源关系图

VM关联资源关系图 S2S VPN关联资源关系图

2018-01-18 15:56:59 522

原创 Azure VM挂载文件共享

若要将 Azure 文件共享装载到其被托管时所在的 Azure 区域之外（例如本地或其他 Azure 区域），OS 必须支持 SMB 3.0 的加密功能。 4.11 内核中引入了适用于 Linux 的 SMB 3.0 加密功能。使用此功能可从本地或不同 Azure 区域装载 Azure 文件共享。发布时，此功能已向后移植到 Ubuntu 16.04 和更高版本。注意系统版本要求，低于此版本要求无

2018-01-17 16:24:02 452

原创关于Azure密码回写配置

先决条件  必须拥有已启用 Azure AD Premium 的 Azure AD 租户。  已在你的租户中配置和启用了密码重置。  你拥有至少一个管理员帐户和一个测试用户帐户，还有一个可用于测试此功能的 Azure AD Premium 许可证。确保用于启用密码回写的管理员帐户是云管理员帐户（在 Azure AD 中创建），而不是联合帐户（在本地 AD 中创建并同步到

2018-01-17 16:15:41 804

原创 Azure ASM模式下获取虚拟机信息列表

Add-AzureAccount -Environment AzureChinaCloud$SubscriptionNames = Get-AzureSubscription -SubscriptionId ” SubscriptionId ” | select -ExpandProperty SubscriptionName result=@()foreach(result=@() fore

2018-01-17 15:44:27 622

原创 Azure跨帐号间复制存储帐号文件

首先，您需要安装Windows Azure Powershell。下载的链接为：http://azure.microsoft.com/en-us/documentation/articles/install-configure-powershell/?fb=zh-cn 在使用Azure Powershell执行相关操作时，首先需要下载B的PublishsettingsFile，下载该文件前，首先需

2018-01-11 17:00:15 776

原创 Azure MFA多重身份验证版本及版本功能比较

Azure MFA多重身份验证目前提供了三种版本：版本说明 1、适用于 Office 365 的多重身份验证此版本专门与 Office 365 应用程序配合使用，可以从 Office 365 门户进行管理。管理员可以使用双重验证来保护 Office 365 资源。此版本是 Office 365 订阅的一部分。 2、面向 Azure 管理员的多重身份验证 Azure 管理员可

2018-01-11 15:11:04 3030

转载 Securing Azure customers from CPU vulnerability / Intel CPU重大安全漏洞

An industry-wide, hardware-based security vulnerability was disclosed today. Keeping customers secure is always our top priority and we are taking active steps to ensure that no Azure customer is expo

2018-01-04 14:08:21 490

Denny Duan's Technical World / 技术成就梦想改变生活。