随笔分类 - 【Azure 环境】
描述整个Azure的问题，一些普遍性问题
摘要：问题描述 在通知中心的页面中显示支持BaiDu，介绍一下支持的是百度(Baidu)的什么吗？Azure的这个功能在国内使用的时候是否可以保证国内安卓手机的信息送达率？ 问题解答 通知中心的页面中的Baidu指的是支持百度推送平台，由于 Google Play 和 FCM (Firebase Clou
阅读全文
摘要：问题描述 在Azure活动目录中的应用注册，给应用添加API权限时，SecurityEvents.Read.All和IdentityRiskEvent两个权限，在Microsoft graph中找不到，这是何原因呢？还有 Sites.Read.All 这个权限如何添加呢？在Microsoft gra
阅读全文
摘要：问题描述 当打开Azure存储账号（Storage Account）门户页面时，从 “访问控制(标识和访问管理)” 页面中发现有“拒绝分配”的功能，所以就思考，是不是可以拒绝每一个用户对存储的读取权限呢？ 问题分析及答案 在蓝图（Blueprint）的锁定模式和状态的介绍文档中，锁定模式适用于蓝图分
阅读全文
摘要：问题描述 自动化账号生成的时候怎么生成连接与证书？ 什么是自动化？ Azure 自动化提供基于云的自动化和配置服务，用于支持 Azure 环境和非 Azure 环境之间的一致管理。 Azure 自动化包括流程自动化、配置管理、更新管理、共享功能和异类功能。 在部署、操作和解除工作负荷与资源期间，自动
阅读全文
摘要：问题描述 Key Vault (密钥保管库) 能不能针对用户授权实现指定用户只能访问某个或某些特定的key? 如当前有两个用户(User1, User2),在Key Vault中有10个Key，User1只能访问前5个Key，User2只能访问后5个Key。 问题分析 Azure 密钥保管库是一种云
阅读全文
摘要：问题描述 前端Web在开发时使用Azure AD中注册Application的方式进行Token获取，遇到了CORS遇到的问题(如下图)。随后在AAD增加了单页应用的重定向URL, 依旧还是出现CORS Error问题。 CORS Error: Access to XMLHttpRequest at
阅读全文
摘要：
Azure, 在2008年10月的Microsoft专业开发人员大会（PDC）上宣布，当时使用内部项目代号“Project Red Dog”，并于2010年2月正式发布为Windows Azure，然后在 2014年3月25日更名为Microsoft Azure
Azure, announced at Microsoft's Professional Developers Conference (PDC) in October 2008, went by the internal project codename "Project Red Dog", and formally released in February 2010, as Windows Azure before being renamed to Microsoft Azure ...
阅读全文
Azure, 在2008年10月的Microsoft专业开发人员大会（PDC）上宣布，当时使用内部项目代号“Project Red Dog”，并于2010年2月正式发布为Windows Azure，然后在 2014年3月25日更名为Microsoft Azure
Azure, announced at Microsoft's Professional Developers Conference (PDC) in October 2008, went by the internal project codename "Project Red Dog", and formally released in February 2010, as Windows Azure before being renamed to Microsoft Azure ...
阅读全文
摘要：
在Azure中，可以通过App Service快速部署，构建自定义站点(PaaS服务)。默认情况下，这些站点被访问URL都是面向公网，通过公网进行解析。为了最好的安全保障，是否可以有一种功能实现只能内网访问呢？并且为了在企业内部使用，还需要配置私有的自定义域名(如myapp.aaa)?
说明：虽然App Service提供了可以集成虚拟网络（内网），但是这样的集成是指作为App Service服务器实例可以访问到虚拟网络VNET 中的资源（如SQL Service，内网API等），而App Service自身的访问还是通过公网URL访问。所以它并不能实现内网访问App Service目的
阅读全文
在Azure中，可以通过App Service快速部署，构建自定义站点(PaaS服务)。默认情况下，这些站点被访问URL都是面向公网，通过公网进行解析。为了最好的安全保障，是否可以有一种功能实现只能内网访问呢？并且为了在企业内部使用，还需要配置私有的自定义域名(如myapp.aaa)?
说明：虽然App Service提供了可以集成虚拟网络（内网），但是这样的集成是指作为App Service服务器实例可以访问到虚拟网络VNET 中的资源（如SQL Service，内网API等），而App Service自身的访问还是通过公网URL访问。所以它并不能实现内网访问App Service目的
阅读全文
摘要：Terraform（全称：Hashicorp Terraform ）是一种开源工具，用于预配和管理云基础结构。 它将基础结构编入描述云资源拓扑的配置文件中。 这些资源包括虚拟机、存储帐户和网络接口等。 本文介绍在Windows系统中，如何安装Terraform，并且根据Azure的示例模板创建，在中
阅读全文
摘要：问题描述 通过Python SDK收集所有订阅简略信息，例如订阅id 名称, 资源组及组内资源信息等，如何给Python应用赋予相应的权限才能获取到信息呢？在一个企业的账号中，同一个组织有一个相同的Tenant ID，每一个员工有一个独立的订阅号。默认情况下，一个订阅账号只能访问当前订阅下的资源，而
阅读全文
摘要：问题描述 在使用 Key Vault 和 Azure CLI 管理存储帐户密钥的官方文档中，其中有一步是“向 Key Vault 授予对你的存储帐户的访问权限”, 其中CLI命令中使用的--assignee-object-id参数值为2330fcd0-aceb-49c4-a58f-27980b31e
阅读全文
摘要：问题描述 在使用Python代码接受EventHub的消息时，根据文档要求安装azure-eventhub-checkpointstoreblob-aio模块时，出现了如下错误： ERROR: Could not install packages due to an EnvironmentError
阅读全文
摘要：问题描述 存储，作为云服务最重要的一部分。当需要从云存储中下载文件时，时常面临一些格式的文件被浏览器自动打开而非下载，那如何来解决这个问题呢？ 在Azure中，存储的服务有以下方式： Azure Blob：适用于文本和二进制数据的可大规模缩放的对象存储。 还包括通过 Data Lake Storag
阅读全文
摘要：问题描述 写代码的过程中，时常遇见要通过代码请求其他HTTP,HTTPS的情况，以下是收集各种语言的请求发送，需要使用的代码或命令 一：PowerShell Invoke-WebRequest https://docs.azure.cn/zh-cn/ 命令说明：https://docs.micros
阅读全文
摘要：问题情形 最近，在使用最新的VS Code插件连接到中国区的Azure时候，出现了依旧是global版的登录连接。这个问题是当前Azure Account插件最新版的问题，可以使用V0.8.11版本登录到中国区。发现有这个问题的时间点为2020-08-25，如过1~2后，问题应已经被修复。 连接中国
阅读全文
