Lei Zhang的博客

AKS (4) 使用AKS公网负载均衡器

摘要：《Windows Azure Platform 系列文章目录》我们在创建AKS的时候，默认会创建1个具有公网的负载均衡器，这个负载均衡器的作用是： 1.提供Virtual Network内部的AKS Node，具有往Internet访问的流量。通过Node的私有IP地址，通过Outbound Ru 阅读全文

posted @ 2022-03-09 22:27 Lei Zhang的博客阅读(635) 评论(0) 推荐(0)

Azure Firewall (2) Azure Firewall网络排错过程

摘要：《Windows Azure Platform 系列文章目录》记录一下今天遇到的一个问题：问题描述：客户在Azure有若干台虚拟机，客户想知道这些虚拟机是否还有公网的访问，具体访问外网的IP和具体的流量分别是多少。客户在Azure上部署了虚拟机和Azure防火墙从Internet访问到Az 阅读全文

posted @ 2022-02-24 22:03 Lei Zhang的博客阅读(179) 评论(0) 推荐(1)

Azure Virtual Network (19) 设置NSG流日志，查看Azure虚拟机内网和公网流量

摘要：《Windows Azure Platform 系列文章目录》在Azure虚拟机监控里，是可以查看到入站流量(Network In)和出站流量(Network Out)。截图略。但是这些流量是Azure虚拟机网卡上的所有流量，不能查看到具体是内网流量，还是公网(互联网)流量。我们可以通过设置A 阅读全文

posted @ 2022-02-24 21:18 Lei Zhang的博客阅读(1506) 评论(0) 推荐(1)

Azure API Management (3) API Management 与虚拟网络VNet集成，并通过Application Gateway进行保护

摘要：《Windows Azure Platform 系列文章目录》之前做了一个客户案例，在这里记录一下。我们在使用Azure API Management的时候，需要同时对内部用户(企业内网)和外部用户(Internet)访问： - 对于内部用户(企业内网)来说，可以把API Managemant加阅读全文

posted @ 2022-02-08 14:41 Lei Zhang的博客阅读(582) 评论(0) 推荐(0)

Azure Firewall (1) Azure虚拟桌面结合Azure防火墙设置访问白名单

摘要：《Windows Azure Platform 系列文章目录》 Azure Virtual Desktop在创建完毕后，用户通过Web Portal：https://rdweb.wvd.azure.cn/arm/webclient/index.html。可以通过浏览器访问任意资源。如果我们想限制A 阅读全文

posted @ 2021-11-30 19:57 Lei Zhang的博客阅读(758) 评论(0) 推荐(0)

Azure API Management (2) API Managment 保护内网服务，且通过JWT验证

摘要：《Windows Azure Platform 系列文章目录》之前客户有1个需求，我这里研究了一下可以实现，先记录一下。环境准备：创建1个新的Azure资源组，创建Azure VNet，有2个Subnet subnet-1部署API Management subnet-2部署一台Azure V 阅读全文

posted @ 2021-10-30 22:52 Lei Zhang的博客阅读(378) 评论(0) 推荐(0)

Azure Automation (10) 在Automation中动态修改Azure Analysis Firewall防火墙规则

摘要：《Windows Azure Platform 系列文章目录》由于目前AAS没有允许整个Azure IP Range开放访问 (类似Allow Azure Service to Access) 导致每次Automation执行的时候，由于Automation客户端的IP动态变化，且不在AAS防火墙阅读全文

posted @ 2021-09-28 11:52 Lei Zhang的博客阅读(93) 评论(0) 推荐(0)

Azure Event Hub (2) 使用Azure AD授权访问Event Hub

摘要：《Windows Azure Platform 系列文章目录》 Azure Event Hub事件中心支持两种授权方式： Azure Active Directory Shared access signatures (SAS，共享访问签名) 针对第二种SAS的授权方式，Azure Portal上直阅读全文

posted @ 2021-09-24 11:52 Lei Zhang的博客阅读(357) 评论(0) 推荐(0)

Azure Analysis Service (1) 使用服务器别名, ASPX页面实现

摘要：《Windows Azure Platform 系列文章目录》我们使用Azure Analysis Service的时候，服务器地址为：asazure://[YourAASName].asazure.chinacloudapi.cn/[ModelName] 比如笔者的环境，AAS服务器地址为：as 阅读全文

posted @ 2021-09-02 17:22 Lei Zhang的博客阅读(298) 评论(0) 推荐(0)

AKS (1) AKS最佳实践

摘要：《Windows Azure Platform 系列文章目录》我们在搭建Kubernetes集群的时候，需要搭建控制节点(Master)和工作节点(Node)，在每个节点上都会安装不同的组件 Master: 集群的控制平面，负责集群的决策 - ApiServer : 资源操作的唯一入口，接收用户输阅读全文

posted @ 2021-08-23 16:51 Lei Zhang的博客阅读(1797) 评论(0) 推荐(0)

Azure Lei Zhang的博客

公告