![](https://img-blog.csdnimg.cn/20201014180756913.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
Azure
文章平均质量分 84
EE的逆袭
这个人很懒,什么都没写。
展开
-
How to find which Azure Private DNS Zone is associated with VNet
Here are some common scenarios in question:Resolution:You can leverage the below given PS script in order to find the zone names which have a link with the vnet in question:Connect-AzAccountWrite-host"Here is a list of subscription available to you"Get-Az原创 2024-04-09 19:55:56 · 858 阅读 · 0 评论 -
Azure DDoS Protection Global Capacity Details
OverviewScenarioSolutiongloballyExample16 * * *17 * * *18 * * *19 * * *20 * * *everywhere。原创 2024-04-09 19:55:06 · 1173 阅读 · 0 评论 -
Azure Firewall rule limits and calculations
Overview。原创 2024-04-05 19:33:32 · 1174 阅读 · 0 评论 -
Azure 虚拟机端口排障
如果客户尝试使用 telnet 8080 或 psping :8080 进行端口 8080 的通信,但超时,但他们可以确认端口 3389/22 用于 RDP/SSH 的正常工作,那么我们可以检查虚拟机端口。检查客户是否已重新启动应用程序的服务,并确认他们是否可以看到虚拟机正在监听端口 8080,但仍无法远程连接到该端口。是的,可以使用“主机到客户端端口扫描诊断”自动确认,或者手动使用 netstat -an | find "8080" 进行确认。原创 2024-04-04 19:10:19 · 878 阅读 · 0 评论 -
Terraform: Deploy Azure Load Balancer
Deploy a Public Load BalancerIn this section, we will deploy a Public Load Balancer with Backend Pool consisting of two Azure Virtual Machines. These VMs will host a simple web page configured by using a custom script extension for Nginx web service. We wi原创 2024-04-04 19:09:05 · 1017 阅读 · 1 评论 -
Azure的VFP和虚拟IP地址
我们的source VM的私网地址是10.0.3.4, 我们使用source port 64000,并且我们把这台VM放在external loadbalcner的后面,external load balancer 的public IP地址为20.84.117.127。在我们的例子中,我们将在一台standard load balancer 后面放一台虚拟机, 用一个简单的outbound rule 来创建一个Direct IP地址(DIP)到 LB 前端Public IP地址的映射。原创 2024-04-04 19:07:51 · 1149 阅读 · 0 评论 -
Azure service tag 导致的Exchange online 无法发送邮件的问题
于是客户在 Internet gateway 上面抓包,发现只有 40.93.137.0 网段的public IP 作为source ip 通过internet gateway并收到回包,其他网段过去的都是tcp retransmission 没有回包。同时我得到客户的确认其他被drop掉的网段地址范围是最新两周在Exchange Online上面新加的。客户说之前从exchange online往外发邮件一直是好的,但是最近两周开始只有百分之3左右的邮件可以发出去,其他的都pending在那里。原创 2024-04-05 19:35:53 · 875 阅读 · 0 评论 -
关于网络丢包的一种可能性分析
其中一个网络节点的MTU小于1500,例如只有1380,那么当1500长度的网络包到达这个节点的时候,如果IP层允许fregmentation设置成no fregmentation。通过wireshark抓包后我发现经常会有稍大的包timeout需要重传,这个现象导致了网络传输效率的大幅下降,因此我对网络丢包方面进行了进一步的研究。一般情况下在网络没有禁止ICMP的情况下用 ping -l 包长度 -n 1 命令不断增加包长度直至开始丢包,我们可以通过这种手段发现网络中最小的MTU是多少。原创 2024-03-29 19:45:14 · 388 阅读 · 0 评论 -
Azure Private endpoint DNS 记录是如何解析的
可以看到 HOSTNAME.blob.core.windows.net 解析到了 CNAME HOSTNAME.privatelink.blob.core.windows.net, 之后HOSTNAME. privatelink.blob.core.windows.net 才会解析到 CNAME blob.sn1prdstr01a.store.core.windows.net, 然后解析到公网地址 20.38.104.164。原创 2024-01-26 19:41:20 · 1277 阅读 · 0 评论 -
Azure Front Door health probe 的source IP地址范围是什么?
当Azure Front Door 的health probe IP 访问orgin时会被禁止访问,因此收到 403的response code。在下载的JSON文件中找到 AzureFrontDoor.Backend 这个service tag, 其中包含的IP地址就是Azure Front Door 用来进行health probe 的IP地址范围。Azure Front Door 只接受http response code 200为健康状态,其余response code均为不健康。原创 2024-01-26 19:39:05 · 1314 阅读 · 0 评论 -
Set-AzFirewallPolicyRuleCollectionGroup 保存多个Rule Collection
同时会覆盖掉之前的配置,如果保存之前在Rule Collection Group中存在其他的Rule Collection,那么这些没有在命令中被写入的Rule Collection就会被擦除。以下是一个简单例子,通过Azure Powershell在Rule Collection Group中添加Rule Collection和Rules。//将以上创建的两个Rule Collection加入Rule Collection Group对象。} //在第一个Rule Collection中添加Rule。原创 2023-12-31 11:50:34 · 1047 阅读 · 0 评论