- 博客(454)
- 资源 (5)
- 收藏
- 关注
RSS订阅
原创 从“信任产出“到“验证产出“：Vibe Coding 时代的代码签名与软件供应链信任重构
Vibe Coding 和 AI Agent正在降低软件开发的边际成本，也使代码、依赖和自动化变更的产生速度更快。传统的软件工程控制------代码审查、测试、依赖评估、发布审批------如果仍主要依赖人工抽查，就可能无法覆盖全部变更。但这并不意味着代码签名能够独自解决问题。本文提出一个更准确的框架：将软件交付信任拆成五个不同的问题------谁提交了变更、谁构建并发布了制品、制品是否被篡改、制品由什么材料构成、制品是否满足安全与业务要求。Git。
2026-10-20 12:55:19
127
原创 Azure Stack Hub 容量规划指南（下篇：实战踩坑 / 工具 / 监控 / 扩展 / 对比）
未经同意，请勿转载！：v1.1-R3（2026-07-18，与上篇 v1.2-R3 同步审校）：Microsoft Learn（azs-2604）+ Dell AS-760 公开支持矩阵 + 实际部署经验整理：本文采用——① Azure Stack Hub / Microsoft 官方硬性要求 ② OEM 合作伙伴实现与默认行为 ③ 企业容量规划最佳实践 ④（所有数字标注对应 Azure Stack Hub 版本 azs-XXXX，版本变化时数字可能失效）。
2026-07-18 10:26:36
517
原创 Azure Stack Hub 容量规划指南(上篇：Microsoft 软件层 + 架构原理)
文章摘要 本文系统阐述了Azure Stack Hub容量规划的核心原则与方法论。作为微软与OEM合作提供的集成系统，Azure Stack Hub的容量规划与传统虚拟化环境存在显著差异： 容量规划模型特殊性： 采用四层技术事实分类（版本事实、微软硬性要求、OEM实现、最佳实践） 物理资源≠租户可用资源，需扣除基础设施占用（146vCore+268GB+4GB×N）、N+1容错保留、OS保留（15%） 存储存在四层扣除（容量盘保留、三路镜像、基础设施磁盘、VmTemp上限）
2026-07-18 00:23:14
562
原创 Azure Stack Hub 套餐、计划与订阅模型深度解析（下篇）
本文是《AzureStackHub服务目录模型》系列的下篇，聚焦实战与治理，将上篇的概念模型转化为可落地的自动化方案和运维规范。主要内容包括： 自动化实现：通过ARM模板+PowerShell+GitOps构建IaC流程，详解Quota/Plan/Offer/Subscription的自动化创建范式，强调JSON模板作为单一事实源的重要性。 订阅生命周期管理： 启停策略：区分日常容量控制（Quota调整）与安全事件处理（禁用订阅） 服务目录升级：提供三种合法路径
2026-07-17 14:34:40
528
原创 Azure Stack Hub 套餐、计划与订阅模型深度解析（上篇）
面向 Azure Stack Hub 管理员、云架构师、企业 IT 决策者。以为主线；下篇将聚焦 PowerShell 自动化、与 Azure 的差异、多租户治理与最佳实践。：本文基于 Azure Stack Hub 当前主流 GA 版本（2306 / 2311 / 2402 / 2406 等积压版本）整理。部分 cmdlet 与门户默认值在不同 OEM 集成系统上可能略有差异；以当版本的 Azure Stack Hub Operator 文档为准。
2026-07-17 07:57:18
391
原创 Azure Local离线部署之Fallback日志收集
当Azure本地离线设备(VM)故障且标准日志收集无法启动时，可通过PowerShell模块执行备用日志收集方案。关键步骤包括：1）导入专用模块（仅支持PowerShell 5.1）；2）准备BitLocker恢复密钥对；3）使用Copy-DiagnosticData命令从挂载的VHD拷贝诊断日志到指定路径，该操作会强制关闭设备VM。需注意路径空间需充足，时间范围默认最近4小时，且需通过FilterRoles参数筛选角色日志（如IRVM/EOS）。
2026-07-15 23:55:04
270
原创 Azure Local 授权与虚拟机授权专题
Layer 1 主机授权：OEM / PAYGO / AHB 三选一Layer 2 VM 授权：WS Subscription / AHB VM / BYOL 三选一核心结论1.购买 Azure Local ≠ Windows Server VM 自动获得授权。VM 授权需独立解决。2.OEM 永久授权= 主机 + AKS + WS VM 单一 EULA，最适合 CapEx 采购。3.AHB是 SA 客户的最佳选择，同时 waive 主机费 + WS Subscription 费。
2026-07-15 23:30:47
455
原创 从 S2D 到 Azure Local Storage Capability：微软 HCI 存储控制面的演进趋势
本文探讨了AzureLocal对StorageSpaces Direct（S2D）的封装趋势，提出"存储能力服务化"概念框架。核心观点包括：1）S2D不会被废弃，但会被渐进式封装；2）当前AzureLocal通过Portal/Arc持续抽象S2D细节，底层PowerShell演进停滞；3）未来可能经历共存期（2024-2026）、Portal抽象期（2026-2030）和深度服务化期（2030+）。
2026-07-14 23:48:45
579
原创 Windows Server 2025 存储栈升级与 Storage Spaces “下一代“方向预测
本文深入分析WindowsServer 2025存储架构演进，指出其核心变化在存储栈而非StorageSpaces核心算法。文章采用三级证据体系（A/B/C级）区分事实陈述与推测分析，其中【A级】为微软官方公开功能（如NVMe优化、ReFS增强），【B级】为合理推导结论（如兼容性考量），【C级】为作者预测（如下一代架构方向）。
2026-07-14 12:51:49
834
原创 三节点官方支持 Three-way mirror、四节点才能用 Parity、淘汰单校验——故障域设计哲学
本文分析了微软Azure Local/S2D存储系统的容错设计理念，指出其核心在于故障域模型而非传统RAID级别。通过证据分级体系（A/B/C级），文章详细阐释了三个关键设计选择：3节点必须使用三副本镜像（3-way mirror）以保证任意节点维护时仍有两副本；4节点才能启用双校验（Dual Parity）以满足故障域分散要求；逐步淘汰单校验（Single Parity）以应对现代大容量磁盘的风险。
2026-07-13 14:56:24
525
原创 Mirror / Parity / Mirror-Accelerated Parity 数据流深度剖析
文章摘要： 本文深入解析微软Azure及Windows Server中Mirror-Accelerated Parity（MAP）存储架构的数据写入与迁移机制。通过区分Mirror（高性能随机写）、Parity（高容量效率）和MAP（混合布局）三种数据布局，详细阐述其设计目标与实现原理。核心内容包括： 写入路径：Mirror采用三副本动态轮转并发写入，Parity依赖双校验位（P/Q）的Read-Modify-Write流程，而MAP通过ReFS按64MiB Region自动在Mirror与Parity层间
2026-07-13 14:08:20
648
原创 Azure Local / Storage Spaces Direct 五层数据布局原理深度剖析
本文深入解析了微软Storage Spaces Direct（S2D）和Azure Local的五层数据布局架构，揭示其与传统RAID的本质差异： 核心数据单位 ReFS以64MiB Region为MAP迁移单元 Storage Spaces内部进一步划分为Slab（256MiB~1GiB），作为物理位置映射的最小单位 分布式条带化 Column代表跨物理盘的条带单元（≠节点数） 采用故障域感知的Column轮转算法......
2026-07-12 18:47:35
422
原创 Azure Local VM Azure Arc 启用流程与现实考量
摘要： 本文详细解析了为迁移至Azure Local的VM启用GuestManagement（Azure Arc）的流程，并探讨了客户视角下的成本与决策考量。 关键点： 启用流程：需分两步操作——先确保VM已安装mocguestagent（平台通信组件），再通过azstack-hci-vm update --enable-agent true注入Arc Agent（Azure管理组件）。
2026-07-12 12:20:45
343
原创 为什么微软在新一代 Azure Local 中越来越建议为 VM 启用 Azure Arc？
系列博客 · 第一篇主题：Azure Local VM 与 Azure Arc 的关系 —— 战略视角。
2026-07-12 11:17:04
386
原创 Azure Stack Hub 集成系统架构解析：将 Azure 云能力延伸到本地数据中心
Azure Stack Hub 是Azure Stack 产品家族的核心成员，是一种运行在客户数据中心或边缘环境中的 Azure 云平台。它并非传统意义上的私有云虚拟化平台，而是将 Azure 的资源管理模型、服务模型以及开发体验完整延伸到本地环境。根据 Microsoft Learn 官方文档的定义：Azure Stack Hub 并不采用传统软件分发模式，而是以集成系统（Integrated System）方式交付。
2026-07-11 15:33:08
443
原创 Azure Local GPU 部署与企业应用场景指南（下篇）
模型对象典型场景特点DDALLM 推理 / HPC整卡直通，性能最高GPU-PVDI / 渲染 / 培训多用户共享，降低成本AKS ArcAI 服务 / 微服务云原生，弹性伸缩【选型口诀】要最大性能 + 数据安全→ DDA（整卡独占）要成本优化 + 多用户→ GPU-P（分区共享）要云原生 + 弹性→ AKS Arc（K8s 资源）
2026-07-11 13:11:14
407
原创 Azure Local GPU 部署与企业应用场景指南（上篇 ）
上篇讲清——从概念、硬性约束、支持矩阵到 OEM 集成上下文与 AKS Arc GPU 池。下篇讲——操作流程、应用场景、避坑、NLS / DLS License 链路、附录。
2026-07-11 11:06:01
501
原创 同城双活还是机架高可用？深入理解 Windows HCI 的 Fault Domain 设计
本文通过通俗易懂的比喻和结构化对比，清晰区分了RAC（机架感知部署）与StretchCluster的核心差异。RAC是单数据中心内通过跨机架副本布局实现机架级高可用，强调同一Cluster和S2D存储池体系，要求低延迟的统一数据中心网络；StretchCluster则是跨站点的灾难恢复方案，通过StorageReplica实现独立存储资源间的数据复制。
2026-07-10 15:36:08
429
原创 Windows 2025架构深度分析之Stretch Cluster 延迟工程现实
本文探讨了StretchCluster同步复制的工程挑战及其在现代云环境中的适用性问题。核心观点包括：1）同步复制的5ms延迟要求源于工程实践而非协议限制，需考虑网络、存储和协议处理等多重因素；2）同步复制虽能实现RPO≈0，但会显著增加写延迟，仅适合关键业务系统；3）Kubernetes等云原生架构通过应用层复制和调度机制降低了基础设施同步复制的必要性；4）Azure Local等现代平台将HA与DR分离，StretchCluster不再是默认跨站点方案......
2026-07-10 10:15:10
293
原创 Windows Server 2025 RAC vs Stretch Cluster 技术定位
文章摘要：RAC（机柜感知集群）与Stretch Cluster（延伸集群）是微软设计的互补技术，分别针对不同层级的故障域。RAC解决机柜级故障，通过S2D的Fault Domain Awareness实现跨机柜副本布局；Stretch Cluster解决站点级灾难，通过Storage Replica实现跨站点数据复制。二者工作在不同抽象层（数据布局层vs卷复制层），不能相互替代。
2026-07-09 23:40:50
433
原创 Windows Server 2025 Stretch Cluster 架构详解
摘要： Stretch Cluster是微软基于Storage Replica技术实现的跨站点高可用架构，其核心为一个Failover Cluster跨越两个物理站点，每个站点配备独立的不对称共享存储（如SAS JBOD/FC SAN/iSCSI），通过SMB3协议（TCP 445/5445）在两套存储间实现卷级块复制。关键特点包括： 架构组成：单一Failover Cluster + 两套隔离存储 + Storage Replica复制引擎，支持同步（建议RTT≤5ms，RPO=0）或异步模式。
2026-07-09 23:23:50
528
原创 Azure Local 多机架（Rack Aware Cluster）运维（系列之三）
本文是AzureLocal RackAware Cluster运维指南，重点介绍了机柜感知集群特有的运维要点。主要内容包括： 日常运维重点： 每日/每周巡检清单，涵盖集群健康、节点状态、存储池、CSV、SMBDirect等关键指标 RDMA跨房间链路延迟监控方法 监控体系： Windows Admin Center和Azure Local Insights的核心监控功能 HealthService故障报告机制 Storage QoS配置方法 容量管理。
2026-07-09 09:46:26
362
原创 Azure Local 多机架（Rack Aware Cluster）部署（系列篇之二）
AzureLocal 2606多机架集群部署指南 本文基于AzureLocal 2606官方文档，详细说明多机架（Rack-Aware）集群的部署流程，适用于AzureLocal 2510及以上版本。
2026-07-08 21:36:15
378
原创 Azure Local 多机架（Rack Aware Cluster）规划（系列篇之一）
【摘要】本文系统阐述了Azure Local RackAware集群的核心概念与设计规范。关键要点包括：1）RackAware本质是故障域从节点级扩展到机柜级，通过双机柜部署实现rack-level容错，而非跨数据中心DR方案；2）严格遵循1ms RTT延迟、对称节点扩展（2+2→4+4）、同型同构硬件等约束；3）提供四种TOR互联拓扑及各自适用场景，强调存储网络需独立于MLAG且保持L2域；4）明确RDMA协议基于IP但不上spine的架构特点，要求DCB/PFC/ETS全网一致。
2026-07-08 15:13:59
657
原创 Azure Local 架构与应用场景深度剖析
AzureLocal 核心解析与架构指南 摘要：AzureLocal 是微软推出的分布式基础设施解决方案，将 Azure 能力扩展至客户自有环境，适用于需数据本地化、低延迟或严格合规的场景（如边缘 AI 推理、关键业务连续性、工业实时控制及主权合规）。
2026-07-08 11:34:36
824
原创 Azure Local 解耦部署架构指南
摘要 AzureLocal（v3.1, 2026-07-07）是微软推出的本地化云基础设施解决方案，支持两种存储路径：默认的Storage Spaces Direct (S2D) 超融合模式与官方认证的Fibre Channel SAN (FCSAN) 解耦模式。后者通过FC协议将计算集群（AzureLocal节点）与外部企业级存储分离，实现控制平面（Azure Arc/ARM）与数据平面（本地FCSAN）的独立治理，适用于已有FC资产的大型场景（如金融、电信）。
2026-07-07 18:51:07
645
原创 Storage Spaces on Shared SAS JBOD 在 Azure Local 解耦架构中的重新定位
文章摘要（150字以内） 本文探讨Windows Server 2025中Storage Spaces（共享SAS JBOD模式）在Azure Local解耦架构中的定位。该方案通过双节点故障转移集群（Failover Cluster）连接共享SAS JBOD机箱，以软件定义存储提供冗余块存储，并作为SOFS后端。
2026-07-07 12:29:18
472
原创 Azure Local 性能测试与基线建立（v3 修订版）
文章摘要：本文详细介绍了在AzureLocal集群投产前和变更后建立存储、网络、计算性能基线的方法论，重点围绕微软官方工具DiskSpd和VMFleet展开。文章分为10个章节，从心智模型、测试域划分、工具选型到具体实施步骤，系统阐述了性能测试的关键要素，包括参数设置、测试模式选择、环境准备等核心内容，并提供了常见误区解析和30秒速查指南。特别强调性能测试是生产部署的必要门槛而非加分项，需结合真实业务场景建立定制化基线，而非简单套用实验室参数。
2026-07-07 02:21:51
296
原创 FSLogix 深入剖析与 Citrix / Omnissa 同类产品对比
文章摘要（150字）： 本文对比了三大虚拟桌面（VDI）用户配置文件管理方案：FSLogix、Citrix Profile Management（CPM）+WEM、Omnissa DEM+AppVolumes，分析其技术原理与适用场景。FSLogix通过VHDX容器封装用户配置文件和Office缓存，提供本地IO性能与跨平台兼容性，是Azure虚拟桌面（AVD）的默认方案；Citrix CPM基于文件同步和文件夹重定向，兼容性好但大文件性能受限。
2026-07-06 11:06:11
541
原创 Azure Local 上的 SOFS + FSLogix 整理
本文详细探讨了在AzureLocal环境中部署Scale-Out File Server (SOFS) 和 FSLogix 的架构设计与实践要点，主要内容包括： 核心概念区分：明确AzureLocal上SOFS的两种含义——宿主层SMB/CSV（AzureStackHCIOS提供）和用户可管理的业务SOFS文件服务器（部署在Guest VM中）。
2026-07-06 08:11:14
517
原创 Azure Local离线模式监控（系列篇十六）
本文摘要（147字）： Microsoft Learn官方文档明确了Azure Local离线环境的四类监控对象：基础设施、独立设备（Appliance）、虚拟机和AKS集群。监控方案以SCOM为核心，需安装基础管理包和专用Disconnected Operations管理包，提供证书过期预警等功能。虚拟机监控可采用SCOM或第三方方案，AKS推荐Prometheus+Grafana组合。关键注意事项包括：设备监控需与基础设施分离、AKS监控体系独立部署、证书管理需补充额外台账。
2026-07-05 12:41:56
480
原创 Azure Local离线模式Azure Policy（系列篇十五）
❌官方完全未提支持 Import Custom PolicyAzure 公有云通过支持自定义 Policy Definition官方没有任何文档说明❌不能推测支持官方尚未说明是否支持导入自定义 Policy Definition，目前文档仅说明支持内置 Policy。
2026-07-05 11:59:10
384
原创 Azure Local离线模式之ACR（系列篇十四）
Azure容器注册表离线模式关键要点摘要 Azure Local Disconnected Operations中的容器注册表（ACR）与公有云ACR存在显著差异，需严格区分。核心要点包括： 能力范围：支持Docker/OCI镜像、Helm图表及符合OCI规范的制品，但不支持Singularity/Apptainer；认证通过本地Entra ID Federated Services实现，非公有云Entra ID。
2026-07-05 11:38:46
430
原创 Azure Local 离线模式AKS Arc 管理（系列篇十三）
Azure Local离线模式：AKS Arc管理（Preview）摘要 ✅ 官方要求 起始版本：Azure Local 2408（Preview），支持离线控制平面管理AKS Arc集群。 限制：Kubernetes 1.33.4/1.33.5、不支持Windows节点/Entra ID/GPU、部分功能仅限CLI操作。 必须安装指定CLI扩展（如aksarc 1.2.23），并禁用实例发现（core.instance_discovery=false）。
2026-07-04 14:31:28
159
原创 Azure Local 离线模式 Azure CLI 配置（系列篇十一）
Azure Local离线模式Azure CLI配置Runbook（生产级）摘要 本Runbook提供Azure Local环境下的Azure CLI离线配置指南，适用于生产环境。核心步骤包括：安装64位Azure CLI（禁止混用32位）、导入根证书至系统信任库、配置自定义云端点（指向本地Portal）、离线安装扩展及验证。
2026-07-04 11:48:25
377
原创 Azure Local离线模式部署 Appliance（系列篇之九）
本文摘要：Azure Local部署指南概述 核心要点： 部署要求： 必须使用物理机，网络参数需与交换机配置严格一致 最小3节点集群，最多支持16个管理实例 部署过程需数小时，控制平面在节点维护时可能短暂不可用 自动创建2TB精简配置基础设施卷（禁止手动修改） 前置条件： 需准备23+张入口证书及根CA公钥 满足Active Directory组织单元和网络要求 准备DNS解析、本地凭据和部署清单文件 部署流程： 分5阶段执行：OS安装→模块引导→设备安装→集群创建→运维注册 使用PowerShell脚本完
2026-07-04 09:26:27
518
原创 Azure Local离线模式安全机制（系列篇之四）
部署/排障的有限命令客户提供的证书（bootstrap 阶段）网络中的普通用户/服务走身份提供方 + RBACManagement vNIC 与 Ingress vNIC 分别承担管理面和用户访问面，两者通过 Appliance 内部安全边界隔离，外部访问策略也不同。
2026-07-03 00:40:59
192
原创 Azure Local离线模式身份规划（系列篇之三）
本文介绍了Azure Local Disconnected Operations的身份架构与部署要点。该系统完全基于本地数据中心，由ADDS（用户/组管理）、ADFS（OIDC认证）和LDAPv3（组信息同步）三大组件构成，不支持Azure AD集成。部署时需指定RootOperator作为初始管理员，其权限包括创建其他Operator、管理订阅和SPN等，但各订阅的RBAC权限相互独立。
2026-07-03 00:17:35
490
原创 Azure Local 离线操作总览（系列篇之一）
Azure Local 2606推出官方支持的断网部署模式，将部分Azure控制面功能部署到本地数据中心，支持完全断网或有限连通环境下的运维。部署需满足5个条件，包括特定合约、支持计划、业务合理性、运维能力和指定硬件。支持的服务包括本地Azure Portal、ARM、RBAC等，但不支持Marketplace镜像、GPU等。部署流程涵盖规划、准备、部署和管理阶段，需遵循严格的网络、身份和安全要求。该模式适合涉密或监管严格场景，与有限连通模式形成互补。
2026-07-02 23:57:41
449
原创 Azure Local SDN 部署事项与样例解析（上篇）
Azure Local 2311.2 及更高版本（原 Azure Stack HCI）
2026-06-29 08:19:51
611
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人