diaoweiyu1759-CSDN博客

转载【Azure】解决RDP出现“CredSSP加密Oracle修正”问题

今天登陆Azure虚拟机的时候提示以下错误，查阅相关资料后发现，可能是微软虚拟机的镜像为了安全开启CredSSP的安全登陆，如果本地计算机没有及时更新最新的补丁就无法登录到远程计算机中。但是由于个人笔记本硬盘空间不够了，所以一直没有更新，后来发现微软官方提供了Workaround，下面推荐给大家。在CMD中运行regedit；以此进入：HKEY_LOCAL_MACHINE\SOFTWAR...

2019-04-08 00:15:00 231

转载【Azure】搭建基于AKS-Engine的Kubernetes Cluster

随着容器技术的火爆发展，越来越多的公司开始或者已经着手研究容器化的技术和方案。谈到容器技术，不可避免的就要谈到目前最流行的容器编排系统——Kubernetes。微软Azure已经在3月份推出了公开预览版的Kubernetes Services（AKS），以后有机会给大家介绍。今天主要介绍和部署的是AKS-Engine，AKS-Engine除了微软云一直以来的方便部署以外，还可以更精细的部...

2019-03-29 21:00:00 295

转载【Azure】通过Image批量创建虚拟机PowerShell脚本

最近需要帮助学院制作统一的运行环境，为此研究了通过Azure创建的的虚拟机安装好需要的工具后，制作Image，并批量创建虚拟机的操作。需要通用化我们的模板虚拟机；这里参考官网文档，Windows 还是 Linuxhttps://docs.azure.cn/zh-cn/virtual-machines/windows/capture-image-resourcehttps://docs.a...

2019-03-24 18:49:00 222

转载【Azure】添加登录用户

很多管理员喜欢为需要访问的用户重新设置登录名和密码，并赋予响应的权限和组，下面是在Azure VM中实现添加用户的操作。查看当前可以登录的用户信息：[root@uservm ~]# cat /etc/passwd | grep -v /sbin/nologin | cut -d : -f 1rootsyncshutdownhaltuservmYanshu添加用户到sudo中：vim /e...

2019-02-26 14:50:00 499

转载【Azure 最佳实践入门】- 虚拟机

很多用户在第一次使用Azure公有云服务的时候，会尝试创建虚拟机，在使用虚拟机的时候可能需要一些操作习惯与其他云并不一样，我在这里给大家说明一下，请大家按照最近时间进行操作，以免日后留下隐患。虚拟机的IP地址默认是动态的。这就使得，一旦虚拟机关闭再启动的时候，虚拟机IP地址会发生变化。建议用户名将其改成静态IP地址。修改方法可以创建的时候修改，也可以创建好虚拟机再修改。虚拟机的临时盘不要...

2019-01-22 16:06:00 197

转载【Azure】通过RBAC对资源进行管理

下图为Azure 基于用户角色控制的架构图，可以清楚的看出，通过三个层面进行控制；安全主体：安全主体是一个对象，表示请求访问 Azure 资源的用户、组或服务主体。角色定义：角色定义是权限的集合。它有时简称为“角色”。角色定义列出可以执行的操作，例如读取、写入和删除。Azure自带了几个角色，如果觉得不能满足企业需求，也可以创建自定义角色。范围：范围是访问权限适用的边界。分配角色时...

2019-01-12 19:00:00 208

转载【Azure】负载均衡多前端配置

标准版的负载均衡和基本版同意支持多前端IP的，此功能可以帮助你扩展你的负载均衡的能力。创建标准版负载均衡创建标准版负载均衡，默认使用SKU为标准版的IP。配置前端IP，以两个为例创建后端池创建监测，对80和81进行检测配置负载均衡规则，是两个前端IP地址分别对应后端虚拟机的80和81端口部署虚拟机注意在IP地址的时候请选择SKU为标准版的IP（默认是基本版）请开启需要开启的NSG端口在A...

2018-11-05 13:38:00 142

转载【Azure】SLB设置出站规则

最近在使用微软云的过程中发现，Azure推出了标准版的负载均衡器，这对于很多安全性要求比较高的用户来说应该是个好消息，可以让用户配置SNAT的配置了。使用 Azure 负载均衡器可以：对传入到 VM 的 Internet 流量进行负载均衡。此配置称为公共负载均衡器。对虚拟网络中 VM 之间的流量进行负载均衡。还可以在混合方案中从本地网络访问负载均衡器前端。这两种方案都使用称作内部负...

2018-10-23 18:25:00 366

转载【Azure】更新存储下所有Contrainer的访问权限

更新存储下所有Contrainer的访问权限由于微软云的Blob存储（对象存储）访问权限都是在Contrainer进行控制的。目前已经可以有三个权限为客户进行配置；l 非公共读取访问：只有存储帐户所有者可以访问容器及其 Blob。这是所有新容器的默认权限。l 仅针对 Blob 的公共读取访问：可通过匿名请求读取容器中的 Blob，但容器数据不可用。匿名客户端无法枚举容器中的 Blob...

2018-09-19 12:28:00 142

转载【Azure】备份服务-虚拟机备份

前两天由于误操作，删除了一台虚拟机和对应的VHD文件，导致无法恢复这台机器，自己花了10个小时重新将虚拟机恢复完毕。从那以后就开始研究虚拟机的备份服务，避免发生类似的事情。微软云是提供一套备份解决方案的，备份服务，该服务可以对微软自家的workload备份颗粒度很细致，但是也支持对整个VM进行备份（windows和linux都支持）。我主要需要的就是这个功能。VM 备份原理当 Azure...

2018-06-03 17:39:00 133

转载【Azure】FPGA VM

微软目前中国推出了基于FPGA网络的虚拟机，听微软朋友介绍后对其进行测试，并整理如下。安装带FPGA网卡的虚拟机：目前国内不支持通过门户创建，只能通过CLI或者POWERSHELL机器型号有限制和核心数都有限制，目前支持最小核心的是D3V2（4核心），支持的机器型号是Dv2，F在配置网卡的时候增加accelerated-networking true 即可安装完成后，可以通过lspci检...

2018-05-08 16:34:00 140

转载【Azure】 Linux VM扩大操作系统磁盘空间

Azure Linux VM扩大操作系统磁盘空间目前Azure 针对Linux VM提供了增加操作系统磁盘空间的新功能，目前支持的虚拟机主要包括DS, DSV2和FS系列虚拟机。这样有助于帮助客户应用日志保持在SDA文件增加磁盘空间。1. 创建虚拟机的时候选择2. 进入操作系统可以看到磁盘空间已经增加到对应大小。3. 重新分区[root@osdiskvm ~]# fdisk /dev/s...

2018-05-03 13:27:00 411

转载【Azure】创建多IP的虚拟机

国内有很多用户希望在一台虚拟机的每个网卡中需要启动多个IP地址，我们公司正好也是需要这个服务，具体的服务就不介绍是干什么的了。^_^由于我们公司使用微软云服务（Azure），所以特别研究了这个功能，目前Azure虚拟机可以支持多网卡和每个网卡多IP的设置。NIC的数量与虚拟机的类型和核心数的大小有关，最少是2NIC，最大是8NIC，详细信息可以参考https://docs.azure.c...

2018-02-27 16:03:00 893

转载【Azure】复制虚拟机--托管磁盘

在很多场景下，许多用户希望可以保留目前虚拟机的用户信息和按照信息等内容的前提下，创建出更多的虚拟机来供其或者团队使用。目前Azure就具备这个功能---虚拟机磁盘的复制，通过这个可以实现我们企业要求的每个人都必须按照同样的登录名和密码登录虚拟机，不同的人，不同的创建习惯。接下来我们看一下基于Azure的虚拟机磁盘复制的操作步骤。通过Azure CLI登录你的Azure订阅az cloud...

2018-02-20 00:43:00 262

转载【Azure】扩展操作系统盘

微软Azure在LINUX的虚拟机提供了30GB的系统磁盘空间，这30GB的系统磁盘空间按照道理来说肯定够广大用户所使用。但是，经常有些操作人员的粗心，导致系统盘占据很大的空间。另外，由于微软对操作系统盘做了很多的优化，不建议在这里存放其他应用程序。今天我们就给大家介绍一下如何增加操作系统盘的空间首先，我们看一下我的一个虚拟机的磁盘情况，其/dev/sda1已经被使用了挺大的空间，并且没...

2018-02-03 21:35:00 164

转载【Azure】虚拟机的磁盘管理

我们先简单的看一下AZURE的存储的介绍和一些区别：目前AZURE上面可以创建两种存储账号，分别是普通存储，高级存储和托管磁盘；我们来分别看一下这两种存储账号的区别：标准存储：支持 Blob、表、队列和文件，我们这里值谈BLOB中的PAGE BLOB，也就是磁盘；标准存储账号中的磁盘是以HDD进行驱动的。最大磁盘大小：最大每块磁盘大小是4TB。最大磁盘IOPS：每块盘最大IOPS是500...

2017-12-26 10:51:00 197

转载【Azure】创建4层SLB运行网站

最近在测试把公司的网站迁移到微软公有云中。微软提供了很多种服务，可以帮助我们托管自己的网站，虚拟机，Web App等。我们经过了对比，最终选择了虚拟机的方式，并不是Web APP不好，只是我们习惯了使用虚拟机的方式。我们将使用两台虚拟机和负载均衡的方式来运行网站，这里负载均衡要特别强调一下：1. 我们选择的是4层负载均衡；2. 此负载均衡是免费的，而且性能非常棒；3. 可以支持内部负载均...

2017-09-03 15:53:00 197

转载【Azure】高可用方案

高可用方案可用性集是 VM 的逻辑分组，可让 Azure 了解应用程序的构建方式，以便提供冗余和可用性。建议在可用性集内创建两个或多个 VM，提供高度可用的应用程序，并满足 99.95% Azure SLA 的要求。可用性集由可防止硬件故障以及允许安全应用更新的两个额外分组构成 - 容错域 (FD) 和更新域 (UD)。容错域（Fault Domain）：容错域是共享公用电源和网络交换机...

2017-08-13 16:00:00 166

转载【Azure】微软云资源管理模式（Azure Resource Manager）

微软云资源管理模式（Azure Resource Manager）之前一直不是很理解，微软为什么提供两个门户网址，这两个门户网址都可以创建相应资源，并且对其进行管理。后来经过研究和微软工程师的介绍，终于弄明白了两个的区别。老门户（Azure Services Manager）：https://manage.windowsazure.cn/新门户（Azure Resource Manage...

2017-08-07 14:44:00 210

转载【Azure】ASM虚拟机迁移到ARM中

这两天开始讲之前在老门户（ASM）中的虚拟机往新门户（ARM）中进行迁移，阅读了很多博主的文章和微软云网站的介绍，在下使用微软云官网介绍的迁移工具进行迁移。在开始迁移体验之前，了解一下整个迁移的流程，总共分四步：验证：是在后台对进行迁移的资源执行数据分析，并在资源能够进行迁移时返回成功/失败准备：是要模拟将 IaaS 资源从经典资源转换为 Resource Manager 资源的过程，并...

2017-07-29 20:43:00 130

转载【Azure】迁移虚拟机到新的子网

在使用微软云中，虚拟网络的概念非常重要，推荐同样使用微软云的小伙伴在创建虚拟机的过程中，第一步一定要创建虚拟网络，如果没有创建，以后固定公共IP地址（PIP）就会遇到很大的问题了。在规划虚拟网络的子网网段的时候，有些同事希望保守一点（规划的空间非常小），导致以后空间不够用，有些同事有规划的非常大，导致网段有些浪费，无法分配新的子网。今天测试了一下如何迁移虚拟网络中的虚拟机到同一个虚拟网络...

2017-07-12 15:11:00 322

转载【Azure】通过Powershell，创建虚拟机镜像

　　由于公司更换云服务尝试，有机会使用微软公有云服务，简单了使用了一下，整理了一些文章，希望可以帮助同样使用微软公有云的用户。优点：· 用户界面非常漂亮，而且流程升级比较清楚；· 服务非常多，无论充值多少钱，都可以使用里面所有的服务；· 每个服务中的功能非常多，可配置的地方丰富，对于爱学习的人来说，可以扩展自己的知识面；不足：· 文档相对比较少，而且很多都是从国外直接翻译过来的，理解起来...

2017-07-11 19:13:00 146

diaoweiyu1759的博客