![](https://img-blog.csdnimg.cn/20201014180756754.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
云计算
文章平均质量分 79
wenzhongxiang
这个作者很懒,什么都没留下…
展开
-
Azure基础:Azure Key Vault介绍(30)
由于我们需要在云中构建其工作负载,因此需要仔细处理敏感信息(如密码、加密密钥和证书)。 若要使应用程序正常运行,需要提供此信息,但可能会允许未经授权的人员访问应用程序数据。Azure Key Vault 是用于将应用程序机密存储在一个中心位置的集中式云服务。 它通过提供访问控制和日志记录功能,提供对敏感信息的安全访问。Azure Key Vault功能介绍Azure Key Vault 可以帮助你:管理机密:可以使用 Key Vault 安全地存储令牌、密码、证书、API 密钥和其他机密,原创 2022-04-01 09:25:26 · 1019 阅读 · 0 评论 -
Azure基础:使用 Azure Sentinel检测并响应安全威胁(29)
在本章开讲之前,我们首先先介绍下SIEM,英文全称:Security Information and Event Management 即安全信息和事件管理 系统,SIEM可以过滤电子邮件,搜索关键词和发现安全缺口面对海量安全数据,传统的集中化安全分析平台SIEM遭遇到了诸多瓶颈,主要表现在以下方面:高速海量安全数据的采集和存储变得困难 异构数据的存储和管理变得困难 威胁数据源较小,导致系统判断能力有限 对历史数据的检测能力很弱 安全事件的调查效率太低 安全系统相互独立,无有效手段协同工原创 2022-03-31 08:24:14 · 521 阅读 · 0 评论 -
Azure基础:什么是Azure 安全中心(28)
Azure 安全中心是一项监视服务,可提供 Azure 上和本地的所有服务的安全态势的可见性。 “安全态势”一词指的是网络安全策略和控制,以及预测、阻止和响应安全威胁的能力。安全中心作用:跨本地和云工作负载监视安全设置。 在新资源联机时自动将所需的安全设置应用于这些资源。 提供基于当前配置、资源和网络的安全建议。 持续监视资源并执行自动安全评估,以识别潜在漏洞,避免这些漏洞被利用。 使用机器学习来检测恶意软件,并阻止在虚拟机 (VM) 和其他资源上安装这些软件。 还可以使用自适应应用程序原创 2022-03-30 09:01:54 · 331 阅读 · 0 评论 -
Azure基础:Azure虚拟桌面部署-补充(27)
在进行Azure虚拟桌面进行部署之前,我们需要先熟悉有关Azure虚拟桌面的一些关键术语和部署选项。有关什么是Azure虚拟桌面的基础概念请参考之前介绍:Azure 虚拟桌面(AVD)主机池主机池是充当 Azure 虚拟桌面会话主机的相同 Azure 虚拟机(VM)的集合,允许用户访问桌面或远程应用程序。 主机池有两种类型:共用 - 共用 主机池允许多个用户登录并共享 VM。 由于多个用户共享虚拟机资源,因此此选项通常更高效且更便宜。 共用选项为无需安装应用或配置其虚拟机的用户提供了一致原创 2022-03-29 08:56:46 · 537 阅读 · 0 评论 -
Azure基础:什么是 Azure AD Connect V2.0新变化(26)
SQL Server 2019 LocalDBAzure AD Connect 先前版本随 SQL Server 2012 LocalDB 一同提供。 V2.0 附带有 SQL Server 2019 LocalDB,该版本可实现增强的稳定性和性能,并提供多个与安全性相关的 bug 修复。 SQL Server 2012 将于 2022 年 7 月停止外延支持。MSAL 身份验证库Azure AD Connect 先前版本随 ADAL 身份验证库一同提供。 该库将于 2022 年 6 月弃原创 2022-03-29 06:22:11 · 417 阅读 · 0 评论 -
Azure基础:什么是 Azure AD Connect ?(25)
Azure AD Connect 是一种本地 Microsoft 应用程序,旨在满足和实现混合标识目标。 如果要评估如何最好地实现目标,则还应考虑云托管解决方案 Azure AD Connect 云同步。Azure AD Connect 提供以下功能:密码哈希同步 - 一种登录方法,它将用户的本地 AD 密码与 Azure AD 进行同步。 直通身份验证 - 另一种登录方法,它允许用户在本地和云中使用相同的密码,但不要求额外提供联合环境的基础结构。 联合身份验证集成 - 联合身份验证是 Azure原创 2022-03-27 12:12:08 · 999 阅读 · 0 评论 -
Azure基础:什么是Azure AD多重身份验证和条件访问(24)
什么是多重身份验证?多重身份验证是一种进程,在登录过程中会提示用户提供其他形式的标识。 示例包括移动电话上收到的验证码或指纹扫描。思考一下你是如何登录网站、电子邮件或联机游戏服务的。 除了输入用户名和密码之外,是否还需要输入发送到手机的验证码? 如果需要,则已使用多重身份验证进行登录。多重身份验证通过要求使用两个及以上的元素进行完全身份验证,为标识提供更多安全性。这些元素分为三个类别:用户知道什么这可以是电子邮件地址和密码。用户拥有什么这可以是发送到用户移动电话的验证码。用户原创 2022-03-27 11:30:02 · 931 阅读 · 0 评论 -
Azure基础:什么是Azure AD ?(23)
在谈论标识和访问时,你需要了解两个基本概念: 身份验证 (AuthN) 和 授权 (AuthZ)。身份验证和授权支持出现的其他一切情况。 它们在标识和访问过程中按顺序发生。让我们简单了解一下身份验证和授权。什么是身份验证?身份验证是确定要访问资源的个人或服务的标识的过程。 这涉及向一方提出合法凭证质询的行为,并为创建用于标识和访问控制的安全主体提供基础。 身份验证可确定用户身份是否正确。什么是授权?身份验证确定用户的身份标识,而授权是确定经过身份验证的人员或服务具有的访问级别的过程。 它原创 2022-03-27 10:55:43 · 6661 阅读 · 0 评论 -
Azure基础:什么是Azure存储服务(22)
Azure 存储平台是 Microsoft 提供的适用于现代数据存储方案的云存储解决方案。 核心存储服务为数据对象提供可大规模缩放的对象存储、为 Azure 虚拟机 (VM) 提供磁盘存储、为云提供文件系统服务,并且提供用于可靠消息传送的消息传送存储以及 NoSQL 存储。 这些服务包括:持久且具有高可用性。冗余可确保数据在发生短暂的硬件故障时是安全的。 还可以选择在各个数据中心或地理区域之间复制数据,从而在发生本地灾难或自然灾害时提供额外的保护。 以此方式复制的数据在发生意外中断时将保持高可用性。原创 2022-03-26 21:50:50 · 2415 阅读 · 0 评论 -
Azure基础:什么是Azure虚拟网络NAT(21)
虚拟网络 NAT 是一种完全托管且高度可复原的网络地址转换 (NAT) 服务。 虚拟网络 NAT 简化了虚拟网络出站的 Internet 连接。 在子网中配置后,所有出站连接将使用虚拟网络 NAT 的静态公共 IP 地址。虚拟网络 NAT 权益安全性使用 NAT 时,单个 VM(或其他计算资源)不需要公共 IP 地址并且可以保持完全专用。 此类无公共 IP 地址的资源仍可访问虚拟网络之外的外部源。 还可以关联公共 IP 前缀,以确保将一组连续的 IP 用于出站。 可以基于此可预测 IP 列表原创 2022-03-26 21:24:28 · 480 阅读 · 0 评论 -
Azure基础:Azure ExpressRoute 知识介绍(20)
使用 ExpressRoute 可通过连接服务提供商所提供的专用连接,将本地网络扩展到 Microsoft 云。 使用 ExpressRoute 可与 Microsoft Azure 和 Microsoft 365 等 Microsoft 云服务建立连接。可以从任意位置之间的 (IP VPN) 网络、点到点以太网或在场地租用设施上通过连接服务提供商的虚拟交叉连接来建立这种连接。 ExpressRoute 连接不经过公共 Internet。 与通过 Internet 的典型连接相比,ExpressRout原创 2022-03-24 08:24:04 · 550 阅读 · 0 评论 -
Azure基础:Azure 虚拟网络设置(18)
创建虚拟网络创建 Azure 虚拟网络时,请配置多项基本设置。 可配置高级设置,例如多个子网、分布式拒绝服务 (DDoS) 防护以及服务终结点。你需要为基本虚拟网络配置以下设置:网络名称:网络名称在订阅中必须是唯一的,但不需要是全局唯一的。 确保该名称是一个描述性的名称、易于记忆且易于与其他虚拟机网络区分。 地址空间:设置虚拟网络时,请以无类别域际路由 (CIDR) 格式定义内部地址空间。 此地址空间必须在订阅中唯一,且在连接的所有其他网络中唯一。 假设你为第一个虚拟网络选择 10.0.0.原创 2022-03-24 07:40:18 · 778 阅读 · 0 评论 -
Azure基础:什么是 Azure 虚拟网络(17)
Azure 虚拟网络允许 Azure 资源(例如 VM、Web 应用和数据库)相互通信、与 Internet 上的用户通信,以及与本地客户端计算机通信。 可将 Azure 网络视为一组资源,它们与其他 Azure 资源进行链接。Azure 虚拟网络提供以下重要的网络功能:隔离和分段 Internet 通信 Azure 资源之间的通信 与本地资源通信 路由网络流量 筛选网络流量 连接虚拟网络隔离和细分通过该虚拟网络,可以创建多个隔离的虚拟网络。 设置虚拟网络时,请使用公共或专用 IP原创 2022-03-24 07:03:04 · 493 阅读 · 0 评论 -
Azure基础:什么是Azure 订阅和管理组(16)
什么是Azure 订阅要使用 Azure,需要 Azure 订阅。 订阅提供针对 Azure 产品和服务的经过身份验证和授权的访问。 订阅支持预配资源。 Azure 订阅是链接到 Azure 帐户的 Azure 服务的逻辑单元,该帐户是 Azure Active Directory (Azure AD) 中的标识或 Azure AD 信任的目录中的标识。一个帐户可以有一个订阅,也可以有多个具有不同计费模式的订阅,你可以对这些订阅应用不同的访问管理策略。 可以使用 Azure 订阅来定义 Azur原创 2022-03-10 22:02:31 · 2206 阅读 · 0 评论 -
Azure基础:什么是Azure资源和资源管理器(15)
Azure 资源组资源组是 Azure 平台的基本元素。 资源组是部署在 Azure 上的资源的逻辑容器。 这些资源是在 Azure 订阅中创建的任何内容,例如 VM、Azure 应用程序网关实例和 Azure CosmosDB 实例。 所有资源必须在资源组中,并且资源只能是单个资源组的成员。 可以在资源组之间移动许多资源,其中某些服务有特定的移动限制或要求。 资源组无法嵌套。 首先需要一个资源组来放置资源,然后才能预配此资源。资源:可通过 Azure 获取的可管理项。 虚拟机 (VM)、存储帐户、原创 2022-03-04 09:18:32 · 555 阅读 · 0 评论 -
Azure基础:什么是Azure 区域、可用性区域和区域对(14)
资源是在“区域”中创建的,这些区域是指包含 Azure 数据中心的全球不同地理位置。Azure 由遍布全球的数据中心组成。 使用服务或创建资源(如 SQL 数据库或虚拟机 (VM))时,会使用其中一个或多个位置的物理设备。 这些特定数据中心不会直接向用户公开。 Azure 会将它们组织到区域中。 正如你将在本单元后面部分看到的那样,其中的一些区域提供可用性区域,后者是该区域中不同的 Azure 数据中心。Azure 区域区域是指地球上的某个地理区域,包含至少一个(但很可能是多个)数据中心,这些数据原创 2022-03-03 22:14:35 · 2126 阅读 · 0 评论 -
Azure基础:什么是Azure订阅、管理组和资源概念(13)
了解自上而下的组织层次结构后,接下来我们从下往上了解其中的每个级别:资源:资源是你创建的服务的实例,如虚拟机、存储或 SQL 数据库。资源组:资源合并成为资源组,资源组充当在其中部署和管理 Azure 资源(如 Web 应用、数据库和存储帐户)的逻辑容器。订阅:订阅将用户帐户和这些用户帐户创建的资源组合在一起。 对于每个订阅,你可以创建和使用的资源量有限制或配额。 组织可以使用订阅来管理成本,或者由用户、团队或项目创建的资源。管理组:这些组有助于你管理多个订阅的访问、策略和合原创 2022-03-01 22:29:03 · 1812 阅读 · 0 评论 -
Azure基础:何时使用Azure 虚拟桌面(AVD)(12)
Azure 虚拟桌面是什么?Azure 虚拟桌面是在云中运行的桌面和应用程序虚拟化服务。 它使用户能够从任何位置使用云托管的 Windows 版本。 Azure 虚拟桌面可以在 Windows、Mac、iOS、Android 和 Linux 等多种设备上运行。 它可运行和处理用于访问远程桌面和应用的应用。 你还可以使用大多数新式浏览器访问 Azure 虚拟桌面托管的体验。为什么要使用 Azure 虚拟桌面?提供最佳用户体验用户可以自由地通过任何设备经 Internet 连接到 Azure 虚原创 2022-02-28 21:40:08 · 935 阅读 · 0 评论 -
Azure基础:何时使用Azure Functions无服务器计算(11)
无服务器计算是对服务器、基础结构和操作系统的抽象。 有了无服务器计算,Azure 将负责管理服务器基础结构和按需的资源分配和解除分配。 无需负责基础结构。 系统自动处理缩放和性能。 只需为具体使用过的资源付费。 甚至没有必要保留容量。无服务器计算包括服务器抽象、事件驱动缩放和微额账单:服务器抽象:无服务器计算会对运行的服务器进行抽象。 永远不需要显式保留服务器实例。 平台会为你管理。 每个函数的执行可以在不同的计算实例上运行。 此执行上下文对代码是透明的。 采用无服务器体系结构,部署代码后,运行的同原创 2022-02-28 09:28:13 · 204 阅读 · 0 评论 -
Azure基础:何时使用Azure容器实例或Kubernetes服务(10)
虽然相较于物理硬件必需的成本,虚拟机是降低成本的极佳方法,但受限于每个虚拟机只能使用单个操作系统这一事实。 如果想要在单个主机上运行应用程序的多个实例,则容器是绝佳的选择。什么是容器?容器是虚拟化环境。 类似于在单个物理主机上运行多个虚拟机,你可以在单个物理或虚拟主机上运行多个容器。 与虚拟机不同,你不用管理容器的操作系统。 虚拟机就像是可以连接和管理的操作系统的实例,但容器是轻型的,其设计目的是实现动态创建、横向扩展和停止。 虽然可在应用程序需求增加的情况下创建和部署虚拟机,但容器的作用旨在使你能原创 2022-02-26 20:37:16 · 712 阅读 · 0 评论 -
Azure基础:何时使用Azure应用服务(9)
使用应用服务可以采用所选编程语言生成和托管 Web 应用、后台作业、移动后端以及 RESTful API,而无需管理基础结构。 它提供自动缩放和高可用性。 应用服务支持 Windows 和 Linux,并支持从 GitHub、Azure DevOps 或任何 Git 存储库进行自动部署,以支持连续部署模型。你可通过此平台即服务 (PaaS) 环境重点关注网站和 API 逻辑,同时由 Azure 负责维护用于运行和缩放 Web 应用的基础结构。Azure 应用服务成本你需要为应用程序使用的 Azur原创 2022-02-26 19:27:25 · 2124 阅读 · 0 评论 -
Azure基础:何时使用Azure虚拟机(8)
使用 Azure 虚拟机,可以在云中创建和使用 VM。 VM 以虚拟服务器的形式提供基础结构即服务 (IaaS) 并以许多不同的方式使用。 就像物理计算机一样,可以自定义在 VM 上运行的所有软件。 需要时,VM 则是理想选择:对操作系统 (OS) 的完全控制。 能够运行自定义软件。 使用自定义托管配置。使用 Azure VM 可以灵活进行虚拟化,而无需购买和维护运行 VM 的物理硬件。 仍需配置、更新和维护在 VM 上运行的软件。选择预配置的 VM 映像时,可以在几分钟内创建和预配 VM。 选原创 2022-02-26 15:44:10 · 537 阅读 · 0 评论 -
Azure基础:什么是Azure计算服务(7)
Azure 计算是一种按需计算服务,用于运行基于云的应用程序。 它提供磁盘、处理器、内存、网络和操作系统等计算资源。 资源按需提供,通常可在几分钟甚至几秒内可用。 只需为使用的资源付费,并且只在使用它们时付费。Azure 支持用于开发和测试、运行应用程序以及扩展数据中心的多种计算解决方案。 该服务支持 Linux、Windows Server、SQL Server、Oracle、IBM 和 SAP。 Azure 还提供了许多可运行虚拟机 (VM) 的服务。 每种服务根据你的需求提供不同的选项。 一些最重要原创 2022-02-25 19:21:16 · 745 阅读 · 0 评论 -
Azure基础:Azure 责任共担模型(6)
当你考虑和评估公有云服务时,必须了解共担责任模型、由云服务提供商处理的安全任务以及由你处理的任务。 工作负荷责任因各种因素而异,具体取决于工作负荷是托管在软件即服务 (SaaS) 上、平台即服务 (PaaS) 上、基础结构即服务 (IaaS) 上还是托管在本地数据中心。今天我们简单聊下Azure或者说云服务场景下的责任共担模型。名词注解:责任共担模式:Shared Responsibility Model云计算服务模型:Service Models安全性(Security)和合规性(Co原创 2022-02-24 22:31:39 · 723 阅读 · 0 评论 -
Azure基础:Azure 服务分类(5)
Azure提供超过100种服务,可以用于最为直接的虚拟机替代物理主机运行现有应用,如下是Azure支持的服务及相应的服务展示图供大家查阅:基础架构服务计算Virtual Machines Containers存储Blob Queues Files Disks网络Virtual Network Load Balancer DNS Express Route Traffic Manager VPN Gateway App Gateway平台服务媒体&CD原创 2022-02-24 20:01:59 · 615 阅读 · 0 评论 -
Azure基础:Azure 常见的服务有哪些(4)
前几章我们介绍了有关什么是云计算,也介绍了什么是Azure,及NIST云计算模型定义及云计算的安全性和风险等内容,接着我们开始介绍有关Azure基础课程中所涉及的常见服务相关内容,方便自己及读者们共同学习共同进步。常见服务Azure 计算服务Azure 计算服务通常是众多公司迁移到Azure平台的主要原因之一。Azure提供了一系列用于托管应用程序和服务的选项。 Azure 虚拟机:Azure中托管的Windows或Linux虚拟机VM Azure 虚拟机规模集:创建虚拟机规模集,部署和原创 2022-02-23 12:53:59 · 1159 阅读 · 0 评论 -
Azure基础:什么是云计算(3) 云计算的安全性和风险
云计算的安全性和风险治理云治理工具合同 合同是将治理扩展到业务合作伙伴和提供者的主要工具 提供者评估 合规性报告服务模型的影响IAAS最接近传统的数据中心 大多数现有的风险控制/活动都将转移 关键的区别是元结构和抽象/编排PAAS不太可能有完全协商的合同 可能很难衡量合同SAAS部署模型的影响公有云环境运维治理能力减少 合同谈判能力减少 共享责任模型社区/混合云环境计算两套合同的最小通用控制级 集体谈判合同私有云环境如果由第三方管理或托原创 2022-02-22 09:40:51 · 10780 阅读 · 0 评论 -
Azure基础:什么是云计算(2) NIST云计算模型定义
提到NIST云计算模型,我们肯定都有听到过“三四五”的概念,这里我们所说的三四五是指三个服务模型四个部署模型五个基本特征,具体信息如下:三个服务模型(SPI)IaaS (Infrastucture as a Service)基础设施即服务提供处理、存储、网络和其他基础计算资源 用户可以部署和运行任意软件 包括操作系统和应用程序PaaS (Platform as a Service)平台即服务应用开发框架,中间件能力,以及数据库、消息、队列等功能 将用户创建或获取的服务部署到云基础设施原创 2022-02-18 21:29:13 · 1007 阅读 · 0 评论 -
Azure基础:什么是云计算(1)
什么是云计算云计算会租用其他公司计算机上的存储空间或CPU周期等资源。只需为所用的部分付费。提供这些服务的公司成为云提供商。常见云提供商有:Microsoft、Amazon、Google、阿里云、华为云云提供商负责提供执行工作所需的物理硬件,并使其保持最新。提供的计算服务往往因云提供商而异。通常包括内容有计算能力:Linux服务器或Web应用程序 存储:文件或数据库 网络:云提供商和公司之间的安全连接 分析:可视化遥测和性能数据云计算的优势云计算是一种灵活的服务方法。公司可以原创 2022-02-18 20:37:17 · 537 阅读 · 0 评论