编码者卢布

摘要： 问题描述 把PowerShell Function部署到Azure Function App后，发现在不同的环境中，使用Get-AzAccessToken函数得到的返回值类型发生了变化。 正常情况为 System.Security.SecureString 类型(加密类型字符串），但遇见异常的时候类 阅读全文

摘要： 问题描述 在使用 Java 代码调用虚拟机（VM）API获取指标数据时，出现时间格式解析错误。 错误信息： '{ "code": "BadRequest", "message": "Detected invalid time interval input: 2024-03-13T13:33:05.1 阅读全文

摘要： 👍👍👍👍👍👍👍👍👍👍 微软云中国区业务在成都招人啦（可内推） 成都的朋友： 微软云中国区业务在成都开职位了！！！！！！！！！！ 如果有PaaS, Data, AI, K8S, VM, SCIM, Networking相关经验，正是团队心动的嘉宾，有兴趣且计算机信息类专业相关的同学 阅读全文

摘要： 问题描述 在尝试扩展 Azure Container Apps 的副本数量时遇到配额限制问题。虽然容器应用数量未达到限制，但 Container App Environment 的 CPU 核心数已达到初始限制（500 cores），导致无法继续扩展。 如果想查看当前使用了多少 CPU Core，有 阅读全文

摘要： 问题描述 根据官方文档（从 AKS 群集上的 Pod 捕获 TCP 数据包： https://learn.microsoft.com/zh-cn/troubleshoot/azure/azure-kubernetes/logs/packet-capture-pod-level）的内容，本文将实验如何 阅读全文

摘要： 问题描述 在使用 Azure App Service（Windows 和 Linux）部署应用时，如何分析网络连接情况，尤其是查看特定端口（如 443, 3306, 6380等）的连接状态？这对于排查连接异常、验证服务是否正常监听端口、确认后端服务是否建立连接等场景非常关键。 在本地环境中，可以使用 阅读全文

摘要： 问题描述 如何使用 Azure Policy 限制用户创建 AAD 应用程序（App Registration）中的 Client Secret 的有效期，例如只允许创建最长 90 天的 Secret？ 问题解答 Azure Entra ID（原 Azure AD）支持通过 App Manageme 阅读全文

摘要： 问题描述 在 Azure App Service 中，默认的多租户 Windows 环境（包括 Free、Basic、Standard 和 Premium 计划）无法修改其受信任的根证书列表。当托管在 App Service 上的 Windows 应用尝试通过 SSL 连接到远程端点时，如果远程服务 阅读全文

摘要： 问题描述 在App Service for Linux环境中，不能与Windows环境一样，可以使用网络中的排查工具来抓取网络包。 那么，在Linux（非Container）环境中，如何抓取网络包呢？ 问题解答 抓取网络包最核心的工具就是TCPDUMP，所以在App Service Linux的环境 阅读全文

摘要： Activity log events are retained in Azure for 90 days and then deleted. There's no charge for entries during this time regardless of volume. 阅读全文

摘要： An error occurred while signing in: invalid_request - AADSTS65002: Consent between first party application 'c27c220f-ce2f-4904-927d-333864217eeb' and first party resource '797f4846-ba00-4fd7-ba43-dac1f8f63013' must be configured via preauthorization - applications owned and operated by Microsoft must get approval from the API owner before requesting tokens for that API. 阅读全文

摘要： 问题描述 在 Azure 云服务平台上，某一实例无法成功启动，始终处于 Starting 与 Aborted 状态的循环中。 错误信息如下： [0x80070070] Role could not be started. System is initializing. Last exit time: 阅读全文

摘要： 问题描述 在中国区Azure上使用Azure Bot Service服务，入门教程中创建机器人由四种语言的SDK可以选择（C#, Java， JavaScript 和 Python ， 并且Java SDK也已经停用），所以可选的只有三种。 当选择使用Python SDK后，根据入门文档(使用 Bo 阅读全文

摘要： 问题描述 基于目前对Azure的资源的安全性合规要求，都需要开启防火墙并且关闭公网访问。 当ACR ( Azure Container Registries )启用了防火墙并关闭公网访问后。 引起了一个新的问题：Container App无法拉取ACR中的镜像！ 错误信息： {"TimeStamp" 阅读全文

摘要： 问题描述： 在使用 Azure 容器应用（Container Apps）部署应用时，若选择 Consumption（消耗型）定价模式，每次容器启动都会重新拉取 Docker 镜像，导致启动延迟增加，尤其是在镜像体积较大或网络环境不佳的情况下。这种行为影响了应用的响应速度和用户体验。 希望在 Cons 阅读全文

摘要： 问题描述 在上两篇博文中，我们介绍了Azure Container App容器应用中来测试与外部接口的连通性。通过curl 和 nc 命令发送请求以及长ping端口。 【Container App】如何测试它是否可以正常发出请求？ 【Container App】如何长Ping一个目标主机和端口？ 但 阅读全文

摘要： 问题描述 在上篇博客（【Container App】如何测试它是否可以正常发出请求？）中，我们介绍了使用curl命令来测试请求是否发送成功。 而本文则是上文的后续，如何长ping一个目标主机和端口？ 问题解答 是的，常规我们想到的是通过 ping 或者 telnet 来测试目标主机和端口是否可达。 阅读全文

摘要： 问题描述 Container App创建并正常运行后，有时候会有疑惑？如何来测试它是否可以正常发出请求呢？并且它请求的IP地址是什么呢？ PS: 因为Container App的出口IP地址并不固定，它会随机从所在的数据中心选择一个IP地址作为出口。 如果需要使用固定的IP地址，可以使用NAT Ga 阅读全文

摘要： 问题描述 新创建了一个Container App服务，构建在内部访问的环境中( Container App Environment配置了虚拟网络并设置为内部访问)。 ##Container Apps Environment的网络配置如下： 当Container App应用部署完成后。查看到Appli 阅读全文

摘要： 问题描述 部署Java应用到Azure Container App中，首先需要在本地构建镜像文件后上传到Azure Contaienr Registrier中。 但是，在第一步构建镜像的时候，就遇见错误： => ERROR [build 9/9] RUN ./mvnw.cmd dependency: 阅读全文

摘要： 问题描述 使用APIM服务，当遇见上传文件的请求时，需要考虑大文件对APIM性能的影响。 所以，是否可以使用APIM策略来监测请求body大小，如果超过50MB，就返回413 Payload too Large呢？ 问题解答 当然可以。实现思路如下： 1: 在API的Policy中，在Inbound 阅读全文

摘要： 问题描述 为Azure Container App配置自动缩放规则，使用自定义 Azure Service Bus作为缩放规则的数据源。当消息总数每增长100，就增加一个Replica。相反，则减少一个Replica。 而中国区的Container App在配置使用管理标识(Managed Iden 阅读全文

摘要： 问题描述 在调用Azure Function的HTTP Trigger的时候，发送POST请求，遇见一个奇诡的现象。同一个API请求，时不时就遇见403报错，并且请求的返回时空，Response Header信息也非常的少。 如此情况，是什么原因呢？ 问题解答 经过多方对比后，发现只有在请求的Bod 阅读全文

摘要： 问题描述 使用Azure Cache for Redis服务，遇见了因服务端的维护而触发故障转移，因为客户端是在Linux环境中，并且使用了Lettuce SDK，因为Lettuce目前有一个超时15分钟的known issue。 问题解答 如何主动复现故障转移呢？ 通过Azure Cache fo 阅读全文

摘要： 问题描述 在 Azure 中使用 Azure Policy 来禁止创建某些资源，是一种非常有效的治理手段。可以通过定义策略（Policy Definition）并分配（Assignment）到订阅或资源组，来实现对资源创建的限制。 下面将介绍使用Deny策略来阻止创建 Azure AI servic 阅读全文

摘要： HTTP Error 411. The request must be chunked or have a content length 阅读全文

摘要： 问题描述 API Management在对请求进行鉴权的时候，是否有策略(如 validate-jwt类似的policy)来支持 SAML assertion呢？ 问题解答 API Management策略不支持对 SAML assertion 的验证，validate-jwt 验证 的是 JWT 阅读全文

摘要： 问题描述 在将现有基于 Azure Cloud Services（外延支持）的应用迁移至 Azure Service Fabric 的过程中，有以下三个问题需要讨论： 代码层面的影响评估：当前系统基于 C# 和 .NET Framework 4.8，迁移是否仅需升级或降级部分资源包，还是会涉及到代码 阅读全文

摘要： 问题描述 如果在Webjob的配置文件(settings.job) 中添加了 is_in_place , 它有什么作用呢？ 问题解答 根据官方文档解释，is_in_place 默认值为 false，如果设置为 true ， 表示允许 WebJob不用首先将其复制到临时文件夹，而可以在源文件所在的原始 阅读全文

摘要： 问题描述 在云服务的使用过程中，对于网络状态是否有抖动是经常需要考虑的一个问题。 本文以App Service为例，使用它自带的 tcpping 工具，把ping的结果输出到文本文件，用于辅助判断在长ping的时间段中，是否有timeout的情况发生。 问题解答 打开Azure App Servic 阅读全文