Grant_Allen

摘要： 思路浅析 在我们分享的 Azure Terraform 系列文中有介绍到关于 Terraform 的状态文件远程存储的问题，我们在 Azure DevOps Pipeline 的 Task Job 加 azure_cli_script 执行内联脚本（该脚本帮我们创建好 Terraform 状态文件存 阅读全文

摘要： 一，引言 Azure 虚拟创面是一项 Azure 服务，可以让我们管理： 1）VDI（虚拟桌面基础架构） 2）云端的 RDSH：RDSH 是 RDS（远程桌面服务）中的一个角色。这些类型的服务器用于托管用户远程访问的 Windows 桌面或应用程序。 为此我们可以通过使用 Azure Virtual 阅读全文

摘要： 一，引言 容器技术正日益成为打包、部署应用程序的第一选择。Azure 提供了许多使用容器的选项。例如，我们可以使用 Azure 容器注册表来存储和管理 Docker Images。Azure Container Instance 或 Azure 应用服务可用于运行隔离容器。对于需要完整容器编排、自动 阅读全文

摘要： 一，引言 上一篇文章我们在 .Net Core Web 项目中添加了 “Microsoft.Azure.KeyVault” 的 Nuget 包操作 Azure KeyVault 的 Secrets 数据。微软已经将 “Microsoft.Azure.KeyVault” Nuget 遗弃了，推荐大家使 阅读全文

摘要： 一，引言 上一篇文章，我们介绍了 Azure Key Vault 在实际项目中的用途，Azure Key Vault 作为密钥管理的服务，我们可以很轻松的利用它创建和控制用于加密的密钥，和管理证书和机密信息。而且对于我们开发者来说，我们的应用程序中完全可以摒弃配置这种密钥和机密信息，不再需要将这些机 阅读全文

摘要： 一，引言 每当我们在 Azure Portal 上创建新的租户时，都会在设置租户的 “初始域名” 后加上 “.onmicrosoft.com”，默认情况下 “.onmicrosoft.com” 作为基本域名随我们的目录一起提供。我们只能根据自己的实际需求在创建租户的时候自定义 “初始域名”，并且一旦 阅读全文

摘要： 一，引言 Azure File Share 是支持两种认证方式的！ 1）Active Directory 2）Storage account key 记得上次分析的 “Azure File Storage（一）为本地机器配置网络磁盘” 是通过 “Storage account key” 对 Azur 阅读全文

摘要： 一，引言 MFA 又名 “多因素身份认证”，指用户在登录的时候提示输入其他形式的标识。如果只使用密码对用户进行身份验证，是特别不安全的，尤其是在密码泄露的情况下。为了提高安全性，启用多因素身份验证就是一个很好的选择。 二，正文 1，Azure AD 管理用户的MFA启用 登录 Azure Porta 阅读全文

摘要： 一，引言 有网友提到实际项目中如何将 Azuer VM 实例加入到 Azure AD 域，那我们今天就带着整个问题开始今天的分析！首先我们得了解什么是 Azure AD 域服务，Azure AD 域服务如何于现有的 Azure AD 租户集成? 1， Azure AD 和 AD 是不一样的 AD 是 阅读全文

摘要： 一，引言 之前我讲过的所有的案例中，都是将整个Azure Resource 部署到同一个订阅下，没有做到灵活的在 Azure Pipeline 在运行前选择需要部署的环境。在实际的项目开发中，我们也会遇到将这些基础设施资源验证完成后，分别部署到 DEV,UAT,PRD 等多个环境 。那么我们就带着个 阅读全文