随笔分类 - 【Azure 环境】
描述整个Azure的问题，一些普遍性问题
摘要：问题描述 如果使用Azure App Service部署.NET 应用，会发现在内容并没有达到100%的时候，也会出现OOM错误。这是一个什么情况呢？ 大内存测试代码 static void Main(string[] args) { Console.WriteLine("Hello, World!
阅读全文
摘要：问题描述 在本地windows环境中，安装了azd(Azure Developer CLI)最新版后，遇见无法登录Azure中国区。报错和之前在devops的pipeline上错误一样(DevOps上的报错文章请参考：https://www.cnblogs.com/lulight/p/1914991
阅读全文
摘要：问题描述 使用一个上传文件的Java代码，打包成war包部署到App Service for Windows环境后，发现无法访问。报错404！ 如果在本地启动，是正常的。 这是什么原因呢？难道是部署时出现了错误? 问题解答 按照Azure App Service的部署文档，直接使用AZ CLI来部署
阅读全文
摘要：问题描述 使用Azure Entra ID进行用户的登录授权管理，但是当这个用户所属的组(Group)超过200个之后，在ID Token中就无法全部包含，而是返回一个endpoint，需要再次通过这个Endpoint来获取完整的Group List。 例如： ## 在Group < = 200 的
阅读全文
摘要：问题描述 Azure Policy可以帮助治理Azure上的资源, 也可以通过ARM 模板部署。只是当Policy中包含了field 函数的时候，会出现错误！ "parameters": { "keyVaultName": { "value": "[field('name')]" } } 错误信息：
阅读全文
摘要：问题描述 把PowerShell Function部署到Azure Function App后，发现在不同的环境中，使用Get-AzAccessToken函数得到的返回值类型发生了变化。 正常情况为 System.Security.SecureString 类型(加密类型字符串），但遇见异常的时候类
阅读全文
摘要：👍👍👍👍👍👍👍👍👍👍 微软云中国区业务在成都招人啦（可内推） 成都的朋友： 微软云中国区业务在成都开职位了！！！！！！！！！！ 如果有PaaS, Data, AI, K8S, VM, SCIM, Networking相关经验，正是团队心动的嘉宾，有兴趣且计算机信息类专业相关的同学
阅读全文
摘要：问题描述 在使用 Azure App Service（Windows 和 Linux）部署应用时，如何分析网络连接情况，尤其是查看特定端口（如 443, 3306, 6380等）的连接状态？这对于排查连接异常、验证服务是否正常监听端口、确认后端服务是否建立连接等场景非常关键。 在本地环境中，可以使用
阅读全文
摘要：问题描述 如何使用 Azure Policy 限制用户创建 AAD 应用程序（App Registration）中的 Client Secret 的有效期，例如只允许创建最长 90 天的 Secret？ 问题解答 Azure Entra ID（原 Azure AD）支持通过 App Manageme
阅读全文
摘要：Activity log events are retained in Azure for 90 days and then deleted. There's no charge for entries during this time regardless of volume.
阅读全文
摘要：An error occurred while signing in: invalid_request - AADSTS65002: Consent between first party application 'c27c220f-ce2f-4904-927d-333864217eeb' and first party resource '797f4846-ba00-4fd7-ba43-dac1f8f63013' must be configured via preauthorization - applications owned and operated by Microsoft must get approval from the API owner before requesting tokens for that API.
阅读全文
摘要：问题描述 在上两篇博文中，我们介绍了Azure Container App容器应用中来测试与外部接口的连通性。通过curl 和 nc 命令发送请求以及长ping端口。 【Container App】如何测试它是否可以正常发出请求？ 【Container App】如何长Ping一个目标主机和端口？ 但
阅读全文
摘要：问题描述 在上篇博客（【Container App】如何测试它是否可以正常发出请求？）中，我们介绍了使用curl命令来测试请求是否发送成功。 而本文则是上文的后续，如何长ping一个目标主机和端口？ 问题解答 是的，常规我们想到的是通过 ping 或者 telnet 来测试目标主机和端口是否可达。
阅读全文
摘要：问题描述 Container App创建并正常运行后，有时候会有疑惑？如何来测试它是否可以正常发出请求呢？并且它请求的IP地址是什么呢？ PS: 因为Container App的出口IP地址并不固定，它会随机从所在的数据中心选择一个IP地址作为出口。 如果需要使用固定的IP地址，可以使用NAT Ga
阅读全文
摘要：问题描述 新创建了一个Container App服务，构建在内部访问的环境中( Container App Environment配置了虚拟网络并设置为内部访问)。 ##Container Apps Environment的网络配置如下： 当Container App应用部署完成后。查看到Appli
阅读全文
摘要：问题描述 部署Java应用到Azure Container App中，首先需要在本地构建镜像文件后上传到Azure Contaienr Registrier中。 但是，在第一步构建镜像的时候，就遇见错误： => ERROR [build 9/9] RUN ./mvnw.cmd dependency:
阅读全文
摘要：问题描述 在 Azure 中使用 Azure Policy 来禁止创建某些资源，是一种非常有效的治理手段。可以通过定义策略（Policy Definition）并分配（Assignment）到订阅或资源组，来实现对资源创建的限制。 下面将介绍使用Deny策略来阻止创建 Azure AI servic
阅读全文
摘要：问题描述 在Azure Resource Graph Explorer页面中，查看Azure Key Vault资源的公网访问状态，哪一种值才表示公网不可访问此资源呢？ 查询的Query语句： resources // | where name == <your keyvault name> | w
阅读全文
摘要：问题描述 在Azure Function中，如何使用托管身份(Managed Identity) 而不是 AzureWebJobsStorage 来连接函数应用到存储账户？ 原因是为了Storage Account更安全，减少Access Key的使用场景。或当Storage Account禁用了A
阅读全文
摘要：错误信息：We get an error in function app. Exception: OSError: Could not find a suitable TLS CA certificate bundle, invalid path: /home/site/wwwroot/.python_packages/lib/site-packages/certifi/cacert.pem
This issue happened by chance. This appears to be a platform issue with Function Apps running on Linux OS via dedicated App Service plan SKUs. Refer to Link: https://learn.microsoft.com/en-us/answers/questions/1192437/azure-function-error-could-not-find-a-suitable-tls
阅读全文
浙公网安备 33010602011771号