摘要: 一,引言 今天我们继续讲解 Azure DevOps Server 的内容,对于管理用户组除了在 Azure DevOps Server 服务器上添加管理员方式外,还有没有其他方式,Azure DevOps 需要加入Azure ADDS 服务域后,Azure DevOps Server 的管理员组是 阅读全文
posted @ 2022-11-26 11:02 Grant_Allen 阅读(111) 评论(0) 推荐(3) 编辑
摘要: 一,引言 Azure DevOps Server 搭建完成后,关于如何进行项目管理,项目成员管理等,我们接着上一篇文章,继续讲解 Azure DevOps Server 的用户,用户组。首先,我们需要明白 Azure DevOps Server 有哪些登录方式 1)Azure DevOps Serv 阅读全文
posted @ 2022-11-11 23:39 Grant_Allen 阅读(207) 评论(0) 推荐(1) 编辑
摘要: 一,引言 最近一段时间,公司希望在自己的服务器上安装本地版的 Azure DevOps Service(Azure DevOps Server),用于项目内的测试,学习。本着学习的目的,我也就开始学习在测试服务器上安装 Azure DevOps Server 2022 Express 以及测试的 D 阅读全文
posted @ 2022-11-01 22:59 Grant_Allen 阅读(320) 评论(0) 推荐(0) 编辑
摘要: 思路浅析 在我们分享的 Azure Terraform 系列文中有介绍到关于 Terraform 的状态文件远程存储的问题,我们在 Azure DevOps Pipeline 的 Task Job 加 azure_cli_script 执行内联脚本(该脚本帮我们创建好 Terraform 状态文件存 阅读全文
posted @ 2022-04-28 18:53 Grant_Allen 阅读(327) 评论(0) 推荐(2) 编辑
摘要: 一,引言 Azure 虚拟创面是一项 Azure 服务,可以让我们管理: 1)VDI(虚拟桌面基础架构) 2)云端的 RDSH:RDSH 是 RDS(远程桌面服务)中的一个角色。这些类型的服务器用于托管用户远程访问的 Windows 桌面或应用程序。 为此我们可以通过使用 Azure Virtual 阅读全文
posted @ 2022-04-10 21:26 Grant_Allen 阅读(608) 评论(0) 推荐(0) 编辑
摘要: 一,引言 容器技术正日益成为打包、部署应用程序的第一选择。Azure 提供了许多使用容器的选项。例如,我们可以使用 Azure 容器注册表来存储和管理 Docker Images。Azure Container Instance 或 Azure 应用服务可用于运行隔离容器。对于需要完整容器编排、自动 阅读全文
posted @ 2022-03-20 00:04 Grant_Allen 阅读(350) 评论(0) 推荐(0) 编辑
摘要: 一,引言 上一篇文章我们在 .Net Core Web 项目中添加了 “Microsoft.Azure.KeyVault” 的 Nuget 包操作 Azure KeyVault 的 Secrets 数据。微软已经将 “Microsoft.Azure.KeyVault” Nuget 遗弃了,推荐大家使 阅读全文
posted @ 2022-03-08 20:51 Grant_Allen 阅读(388) 评论(0) 推荐(1) 编辑
摘要: 一,引言 上一篇文章,我们介绍了 Azure Key Vault 在实际项目中的用途,Azure Key Vault 作为密钥管理的服务,我们可以很轻松的利用它创建和控制用于加密的密钥,和管理证书和机密信息。而且对于我们开发者来说,我们的应用程序中完全可以摒弃配置这种密钥和机密信息,不再需要将这些机 阅读全文
posted @ 2022-02-22 21:54 Grant_Allen 阅读(385) 评论(0) 推荐(3) 编辑
摘要: 一,引言 每当我们在 Azure Portal 上创建新的租户时,都会在设置租户的 “初始域名” 后加上 “.onmicrosoft.com”,默认情况下 “.onmicrosoft.com” 作为基本域名随我们的目录一起提供。我们只能根据自己的实际需求在创建租户的时候自定义 “初始域名”,并且一旦 阅读全文
posted @ 2022-02-19 16:50 Grant_Allen 阅读(457) 评论(0) 推荐(1) 编辑
摘要: 一,引言 Azure File Share 是支持两种认证方式的! 1)Active Directory 2)Storage account key 记得上次分析的 “Azure File Storage(一)为本地机器配置网络磁盘” 是通过 “Storage account key” 对 Azur 阅读全文
posted @ 2022-02-14 15:01 Grant_Allen 阅读(356) 评论(0) 推荐(4) 编辑
摘要: 一,引言 MFA 又名 “多因素身份认证”,指用户在登录的时候提示输入其他形式的标识。如果只使用密码对用户进行身份验证,是特别不安全的,尤其是在密码泄露的情况下。为了提高安全性,启用多因素身份验证就是一个很好的选择。 二,正文 1,Azure AD 管理用户的MFA启用 登录 Azure Porta 阅读全文
posted @ 2022-02-09 23:11 Grant_Allen 阅读(405) 评论(0) 推荐(0) 编辑
摘要: 一,引言 有网友提到实际项目中如何将 Azuer VM 实例加入到 Azure AD 域,那我们今天就带着整个问题开始今天的分析!首先我们得了解什么是 Azure AD 域服务,Azure AD 域服务如何于现有的 Azure AD 租户集成? 1, Azure AD 和 AD 是不一样的 AD 是 阅读全文
posted @ 2022-01-31 21:44 Grant_Allen 阅读(436) 评论(1) 推荐(1) 编辑
摘要: 一,引言 之前我讲过的所有的案例中,都是将整个Azure Resource 部署到同一个订阅下,没有做到灵活的在 Azure Pipeline 在运行前选择需要部署的环境。在实际的项目开发中,我们也会遇到将这些基础设施资源验证完成后,分别部署到 DEV,UAT,PRD 等多个环境 。那么我们就带着个 阅读全文
posted @ 2022-01-22 21:19 Grant_Allen 阅读(303) 评论(0) 推荐(3) 编辑
摘要: 一,引言 Azure Pipeline 管道是一个自动化过程;但是往往我们由于某种原因,需要在多个阶段之前获得批准之后再继续下一步流程,所以我们可以向Azure Pipeline 管道添加审批!批准流程可帮助我们进一步控制自己的管道;我们可以控制管道内特定阶段的 Step 开始,通过审批,并决定 A 阅读全文
posted @ 2022-01-13 23:25 Grant_Allen 阅读(494) 评论(0) 推荐(1) 编辑
摘要: 思路浅析 使用 Terraform Code 部署 Azure 基础设施资源是特别受欢迎的,我曾经有写文章分享过利用 Azure DevOps 自动部署 Terraform Code 所描述的 Azure 基础设施资源。但是有些人对于Azure DevOps 可能比较陌生,再加上 Azure Dev 阅读全文
posted @ 2022-01-08 01:16 Grant_Allen 阅读(391) 评论(1) 推荐(4) 编辑
摘要: 一,引言 Azure Data Lake Storage Gen2 是一组专用于大数据分析的功能,基于 Azure Blob Storage 构建的。Data Lake Storage Gen2 包含了 Gen1 和 Blob Storage 的存储功能。但是在实际项目中如何使用,如何读取数据?如何 阅读全文
posted @ 2021-12-29 21:58 Grant_Allen 阅读(351) 评论(0) 推荐(1) 编辑
摘要: 一,引言 我们可以使用 ExpressRoute 可通过连接服务提供商所提供的专用连接,将本地网络扩展到 Microsoft Cloud,实现了网络的混合连接。使用 ExpressRoute 可与 Microsoft Azure 和 Microsoft 365 等 Microsoft 云服务建立连接 阅读全文
posted @ 2021-12-17 16:07 Grant_Allen 阅读(242) 评论(0) 推荐(0) 编辑
摘要: 一,引言 在介绍 Azure Key Vault 之前,先简单介绍一下 HSM(硬件安全模块)。 我是分割线 1,什么是硬件安全模块(HSM)? 硬件安全模块 是一种物理计算社保,可以用来保护和管理我们的数字密钥,用于保护和管理数字密钥。同样的,与其他硬件产品一样,当我们需要的时候,都需要进行采购, 阅读全文
posted @ 2021-12-07 20:52 Grant_Allen 阅读(497) 评论(0) 推荐(1) 编辑
摘要: 一,引言 Virtual NetWork Peering 可以无缝连接两个 Azure Virtual NetWork,Virtual NetWork Peering 直接的网络流量是专用的。在实际项目的基础设施网络架构上,通常也会遇到不同虚拟网络之间网络需要互通,虚拟网络对等互连就能很好的解决这个 阅读全文
posted @ 2021-11-12 18:21 Grant_Allen 阅读(512) 评论(0) 推荐(0) 编辑
摘要: 一,引言 本地机器硬盘空间不够了怎么办?重要文件不想存储在本地硬盘怎么办?加外接移动硬盘;或者换大容量存储设备,都是解决方案。但是每次都得携带,还得考虑当前设备是否支持外接硬盘。 1,这个时候 Windows 添加网络磁盘就是一个不错的选择,我们可以随时添加,删除网络磁盘到任何有网络连接的Windo 阅读全文
posted @ 2021-10-28 19:48 Grant_Allen 阅读(670) 评论(0) 推荐(5) 编辑
摘要: 一,引言 今天我们继续讲解 Azure DevOps Server 的内容,对于管理用户组除了在 Azure DevOps Server 服务器上添加管理员方式外,还有没有其他方式,Azure DevOps 需要加入Azure ADDS 服务域后,Azure DevOps Server 的管理员组是 阅读全文
posted @ 2022-11-26 11:02 Grant_Allen 阅读(111) 评论(0) 推荐(3) 编辑
摘要: 一,引言 Azure DevOps Server 搭建完成后,关于如何进行项目管理,项目成员管理等,我们接着上一篇文章,继续讲解 Azure DevOps Server 的用户,用户组。首先,我们需要明白 Azure DevOps Server 有哪些登录方式 1)Azure DevOps Serv 阅读全文
posted @ 2022-11-11 23:39 Grant_Allen 阅读(207) 评论(0) 推荐(1) 编辑
摘要: 一,引言 最近一段时间,公司希望在自己的服务器上安装本地版的 Azure DevOps Service(Azure DevOps Server),用于项目内的测试,学习。本着学习的目的,我也就开始学习在测试服务器上安装 Azure DevOps Server 2022 Express 以及测试的 D 阅读全文
posted @ 2022-11-01 22:59 Grant_Allen 阅读(320) 评论(0) 推荐(0) 编辑
摘要: 思路浅析 在我们分享的 Azure Terraform 系列文中有介绍到关于 Terraform 的状态文件远程存储的问题,我们在 Azure DevOps Pipeline 的 Task Job 加 azure_cli_script 执行内联脚本(该脚本帮我们创建好 Terraform 状态文件存 阅读全文
posted @ 2022-04-28 18:53 Grant_Allen 阅读(327) 评论(0) 推荐(2) 编辑
摘要: 一,引言 Azure 虚拟创面是一项 Azure 服务,可以让我们管理: 1)VDI(虚拟桌面基础架构) 2)云端的 RDSH:RDSH 是 RDS(远程桌面服务)中的一个角色。这些类型的服务器用于托管用户远程访问的 Windows 桌面或应用程序。 为此我们可以通过使用 Azure Virtual 阅读全文
posted @ 2022-04-10 21:26 Grant_Allen 阅读(608) 评论(0) 推荐(0) 编辑
摘要: 一,引言 容器技术正日益成为打包、部署应用程序的第一选择。Azure 提供了许多使用容器的选项。例如,我们可以使用 Azure 容器注册表来存储和管理 Docker Images。Azure Container Instance 或 Azure 应用服务可用于运行隔离容器。对于需要完整容器编排、自动 阅读全文
posted @ 2022-03-20 00:04 Grant_Allen 阅读(350) 评论(0) 推荐(0) 编辑
摘要: 一,引言 上一篇文章我们在 .Net Core Web 项目中添加了 “Microsoft.Azure.KeyVault” 的 Nuget 包操作 Azure KeyVault 的 Secrets 数据。微软已经将 “Microsoft.Azure.KeyVault” Nuget 遗弃了,推荐大家使 阅读全文
posted @ 2022-03-08 20:51 Grant_Allen 阅读(388) 评论(0) 推荐(1) 编辑
摘要: 一,引言 上一篇文章,我们介绍了 Azure Key Vault 在实际项目中的用途,Azure Key Vault 作为密钥管理的服务,我们可以很轻松的利用它创建和控制用于加密的密钥,和管理证书和机密信息。而且对于我们开发者来说,我们的应用程序中完全可以摒弃配置这种密钥和机密信息,不再需要将这些机 阅读全文
posted @ 2022-02-22 21:54 Grant_Allen 阅读(385) 评论(0) 推荐(3) 编辑
摘要: 一,引言 每当我们在 Azure Portal 上创建新的租户时,都会在设置租户的 “初始域名” 后加上 “.onmicrosoft.com”,默认情况下 “.onmicrosoft.com” 作为基本域名随我们的目录一起提供。我们只能根据自己的实际需求在创建租户的时候自定义 “初始域名”,并且一旦 阅读全文
posted @ 2022-02-19 16:50 Grant_Allen 阅读(457) 评论(0) 推荐(1) 编辑
摘要: 一,引言 Azure File Share 是支持两种认证方式的! 1)Active Directory 2)Storage account key 记得上次分析的 “Azure File Storage(一)为本地机器配置网络磁盘” 是通过 “Storage account key” 对 Azur 阅读全文
posted @ 2022-02-14 15:01 Grant_Allen 阅读(356) 评论(0) 推荐(4) 编辑