随笔分类 - 【Azure 环境】
描述整个Azure的问题，一些普遍性问题
摘要：问题描述 使用China Azure，通过Azure CLI 创建AAD组报错，提示权限不足 Insufficient privileges to complete the operation # 使用这个登录： az login --service-principal --username xxx
阅读全文
摘要：问题描述 将pfx证书导入Key Vault的证书时，这个PFX需要输入正确的密码导入成功。但是当需要导出时，生成的pfx证书则不需要密码。这是正常的情况吗？ 问题解答 是的，这是Azure Key Vault 证书导入/导出 功能的设计使然。当一个PFX不需要密码的时候，也可以直接导入到Azure
阅读全文
摘要：问题描述 当 Azure Web App 进行安全扫描后，发现依旧支持很多弱TLS加密套件(Weak TLS Ciphers Suite)，那么是否有办法来关闭这些弱的加密套件呢？ 在Windows IIS环境中，可以通过修改注册表修改 For Microsoft IIS, you should m
阅读全文
摘要：问题描述 Azure 流分析服务(Steam Analytics) 报出 OutputDataConversionError 错误引起延迟及超时。 查看详细错误： 问题解答 在错误消息中，有非常明确的提示：Cannot write event(s) to SQL Database due to is
阅读全文
摘要：问题描述 引用报告：（OpenSSL3.x曝出严重漏洞 ： https://www.ctocio.com/ccnews/37529.html ） 最近OpenSSL 3.x 爆出了严重安全漏洞，分别是 CVE-2022-3602 和 CVE-2022-3786. CVE-2022-3602 缓冲区溢
阅读全文
摘要：问题描述 通过本地生成的自签名证书导入到Azure Key Vault Certificate报错。 错误信息 the specified PEM X.509 certificate content can not be read. Please check if certificate is in
阅读全文
摘要：问题描述 在使用Azure Media Service的官网示例 （media-services-v3-java --> AudioAnalytics --> AudioAnalyzer ）代码的过程中，根据配置添加了 Event Hub 和Storage Account，使用 Event Grid
阅读全文
摘要：问题描述 想对Azure中全部VM的NSG资源进行收集，如果只是查看一个VM的NSG设定，可以在门户页面中查看表格模式，但是如果想把导出成表格，可以在Azure Resource Graph Explorer中查找到资源，但是，它的格式是JSON数组，在一行中显示，那么如何把一行数据中的数组转换成多
阅读全文
摘要：问题描述 在Azure VM的门户页面中，可以通过 RunPowerShellScript来执行PowerShell脚本，如下图： 那么，如何使用REST API 在Azure VM中执行PowerShell脚本呢？ 如设置一个环境变量 SetEnvironmentVariable 问题解答 通过在
阅读全文
摘要：问题描述 在使用App Service服务时，可以通过Azure 门户中的属性功能查看出站IP列表。 如果把App Service与虚拟网络(VNET)集成后，它就可以直接访问虚拟网络内部资源，那么如何来查看App Service实例访问VNET资源时，所使用的私网IP呢？ 问题解答 当App Se
阅读全文
摘要：问题描述 在常规情况下，如果要从Azure中获取Authorization Token，需要在Azure AAD中注册一个应用主体，通过Client ID + Client Secret生成Token。但是，当需要直接使用Managed Identity(托管标识)的方式执行Microsoft Gr
阅读全文
摘要：问题描述 在之前的一篇博文中，介绍了在App Service中抓取网络日志： 抓取Windows的网络包：【应用服务 App Service】App Service中抓取网络日志 抓取Linux的网络包：【Azure 应用服务】App Service For Linux 如何在 Web 应用实例上住
阅读全文
摘要：问题描述 当Azure Key Vault 中存储的证书即将过期时, 如何设置Alert邮件警报？ 问题解答 首先，在创建完一个证书后，需要为证书添加一个“证书联系人” 然后，点击证书，进入““颁发策略”设置页面，选择自动续订何警报操作。 以上两步，就可以实现Key Vault中证书过期的告警何自动
阅读全文
摘要：
问题描述 部署在Azure上的VM资源，偶尔CPU飙高，但是发现的时候已经恢复，无法判断当时High CPU原因。 在Windows系统中，有什么方式能记录CPU被进程占用情况，查找出当时是排名前列的进程信息，用于后期分析。 问题解答 方式一：Performance Monitor 可以通过Wind
阅读全文
问题描述 部署在Azure上的VM资源，偶尔CPU飙高，但是发现的时候已经恢复，无法判断当时High CPU原因。 在Windows系统中，有什么方式能记录CPU被进程占用情况，查找出当时是排名前列的进程信息，用于后期分析。 问题解答 方式一：Performance Monitor 可以通过Wind
阅读全文
摘要：问题描述 创建一个Java Console程序，用于使用Azure Key Vault Secret。在VS Code中能正常Debug，但是通过mvn clean package打包为jar文件后，使用 java -jar target/demo-1.0-SNAPSHOT.jar 却出现 no m
阅读全文
摘要：问题描述 使用MSAL4J的SDK调用（源码地址：https://github.com/Azure-Samples/ms-identity-msal-java-samples/tree/main/3.%20Java%20Servlet%20Web%20App%20Tutorial/1-Authent
阅读全文
摘要：问题描述 因为中国区的App Service对外(公网访问)需要进行ICP备案，所以很多情况下，Web应用部署到App Service后，都是通过Application Gateway(应用程序网关)来对外网暴露，提供公网访问。 上图列出了使用Application Gateway后，外网访问App
阅读全文
【Azure 应用服务】NodeJS Express + MSAL 实现API应用Token认证(AAD OAuth2 idToken)的认证实验 -- passport.authenticate()
摘要：问题描述 在前两篇博文中，对NodeJS Express应用 使用MSAL + AAD实现用户登录并获取用户信息，获取Authorization信息 ( ID Token, Access Token). 【Azure 应用服务】NodeJS Express + MSAL 应用实现AAD集成登录并部署
阅读全文
摘要：问题描述 在上一篇博文 “【Azure 应用服务】NodeJS Express + MSAL 应用实现AAD集成登录并部署在App Service Linux环境中的实现步骤”中，实现了登录，并获取登录用户在AAD中的个人信息，但是没有一个显示的方法输出所获取到的Access Token，则通过新建
阅读全文
摘要：问题描述 实现部署NodeJS Express应用在App Service Linux环境中，并且使用Microsoft Authentication Library(MSAL)来实现登录Azure AD用户，获取Token及用户信息的实现。 终极实现效果展示： 本实现中，最重要的两个步骤为： 1）
阅读全文
