一,引言 上一节有讲到使用 Azure Application Gateway 为我们后端类型为 Web App 的 Demo 项目提供负载均衡,Azure Application Gateway 的后端池的目标类型可以是多中类型,如下图所示: 目标类型分别是: 1,IP address or FQDN 2,Virtual Machine 3,VMSS 4,App Services 这个我也不用多说了,今天我们将基础设施架构图中的App Services 换成 VM,重新添加Azure Appl

背景介绍 大家在使用 Nginx 部署网站时,实现 HTTP 到 HTTPS 的强制跳转是非常容易的事情,一般可以使用rewrite 命令或者使用返回自定义 301 页面的方法对 HTTP 请求进行 HTTPS 重定向.如果大家把 Nginx 服务器部署在 Azure 应用程序网关后端时,会发现如果原封不动的采取原先的方法进行重定向就无法正常工作. 本文通过讲述 Azure 应用程序网关的工作原理,向大家介绍一种在使用应用程序网关和 Nginx 的环境下实现强制 HTTPS 跳转的方法. 应用程

YU-SHUN WANG Azure 网络高级项目经理 在 2014 年欧洲 TechEd 大会上,我们宣布了对Azure 虚拟网络网关的多项改进: 1.  高性能网关 SKU 2.  Azure 虚拟网络网关操作日志 3.  支持 PFS(完美转发保密) 4.  S2S 隧道支持不加密选项 我们将概述每项新功能并提供这些新功能的使用说明. 概述 Azure 虚拟网络网关作为跨云和内部部署的网关,可以将 Azure 虚拟网络中的工作负载连接到内部部署站点.使用 IPsec S2SVPN 隧道或

作为Windows Azure的托管服务被设计和开发的应用程序由这两部分组成: 1,托管代码 2,XML配置文件 托管代码对应不同的角色 XML文件对应不同的配置设置 我们可以看一下下面这张图,它详细说明了在Windows Azure应用程序中主要包含哪些组件: 注意:这是Windows Azure SDK中的一张图. 接下来,我们会一个一个地仔细分析上面这张图中提到的每一个组件. 首先是角色 有三种类型的角色 1,Web角色 2,Worker角色 3,VM角色 Web角色 1,这是一个为IIS

发布 Azure 云服务 使用 Azure Tools for Visual Studio,可以直接从 Visual Studio 将云服务发布到 Azure. 在发布 Azure 云服务之前,必须已具备 Microsoft 帐户和 Azure 订阅.此外,必须在 Azure 管理门户中设置应用程序将要使用的云服务和存储帐户. 发布云服务时,可以为该服务选择部署环境.你还必须选择用来存储部署的应用程序软件包的存储帐户.部署后,从存储帐户中删除应用程序包. 可以从“服务器资源管理器”连接到 Azu

 如果某企业在 Windows Azure 上托管某个应用程序,该应用程序会在某个特定时间暴露到 Internet,以用于商业用途.公共 Internet 带来 客户的同时也带来了攻击者. Tim Omta 发表的新博客文章中介绍了如何使用 PaaS 应用程序之前的 Barracuda 防火墙设置和保护 Azure 应用程序.单击此处阅读该博客文章.Web 应用程序防火墙虚拟设备可用于保护 Azure IaaS Web 服务器或 PaaS Web 角色. 在此演练中,我们将创建一个类似于如下

原文 在 Visual Studio 2010 中开发和部署 Windows Azure 应用程序 在 Visual Studio 2010 中开发和部署 Windows Azure 应用程序 Jim Nakashima.Hani Atassi 和 Danny Thorpe 将应用程序或服务部署到 Microsoft 云服务平台 Windows Azure 的原因有很多.例如,只为使用的内容付费从而可降低操作和硬件成本.构建几乎能无限缩放的应用程序.巨大的存储容量.地理位置等等,不胜枚举. 只有

问题描述 经过如何排查应用程序网关返回 HTTP Code 502 或客户端得到应用程序网关响应慢的问题(一)中的排查步骤,可以判断出是由于 Web 服务器自身问题导致的响应异常. 那么可以在 IIS 中开启 failed request tracing (以下以 FRT 代称) 功能来跟踪并分析此响应异常的原因. 具体步骤参考如下(本文以 Windows Server 2012 为例): 在系统管理工具中开启 FRT. 开启后,可以在 IIS manager 中对应的 sites 的面板中看到

问题描述 在Application Gateway中,开启WAF(Web application firewall)后,现在需要把访问的日志输出到第三方分析代码中进行分析,如何来获取WAF的诊断日志呢? 整体方案的拓扑图如下: 本文在实施中将介绍: 1)如何创建Event Hub Namespace(事件中心空间)及Event Hub 2)在Application Gateways(WAF)中配置诊断日志(Diagnostic Logs) 3)(简约)官网中如何消费Event Hub中的数据 实

这两天在做一个Windows Azure blob存储备份的的一个小功能,但是每次使用CloudBlockBlob.UploadFromStream上传本地文件到Blob Storage,总是不成功报出一个“Unable to write data to the transport connection: An existing connection was forcibly closed by the remote host."的异常来.在网上Google了一下,听有人说是上传的文件太大了,把

1.文档简介 微软公司为其在境外由微软运营的 Azure 服务(以下简称为 “境外 Azure”),创建和部署云应用程序,提供了相应工具. 在中国,由世纪互联运营的 Microsoft Azure (以下简称为 “中国区 Azure”)是独立的服务平台,由世纪互联公司提供并运营,其数据中心位于中国大陆(不包括香港特别行政区.澳门特别行政区和中国台湾地区).因此,创建和部署应用程序时,开发人员需先了解中国区 Azure 和境外 Azure 的主要区别,然后再设置编程环境,编写应用程序,部署在中国托

问题描述 近日好消息,如果是一个Java Spring Cloud的项目,想使用Azure Applicaiton Insights来收集日志及一些应用程序见解.但是有不愿意集成SDK来修改代码或者配置,有没有一种更好的办法呢? 答案是有. 在2020年,微软推出了"Java 无代码应用程序监视 Azure Monitor Application Insights" 代理工具 Application Insights Agent 3.x.它 无需更改代码,只需更改几个配置即可启用 Ja

问题描述 Web App 发布后, Application Insights 收集不到数据了 问题分析 在应用服务(App Service)中收集应用的监控数据(如Request,Exception,Trace等)时通过Agent(Application Insight Site Extension)来实现的.因更新迭代的关系,有些版本不再,或还没有被支持.如Agent(Application Insight Site Extension 2.8.38)支持.NET Core 2.1 and 3

一,引言 今天,我们学习一个新的知识点-----Azure Application Gateway,通过Azure 应用程序网关为我么后端的服务提供负载均衡的功能.我们再文章头中大概先了解一下什么是应用程序网关. Azure Application Gateway 是一种应用程序层(OSI 层 7)负载均衡,Azure 应用程序网关可以执行基于 URL 的路由.而上一篇介绍的 Azure Load Balancer 则是传输层(OSI 层 4 - TCP 和 UDP)进行操作,并基于源 IP 地

虚拟机规模集是一种 Azure 计算资源,可用于部署和管理一组相同的 VM. 由于所有 VM 的配置都相同,因此无需对 VM 进行任何预先配置. 这样就可以更方便地构建面向大型计算.大数据.容器化工作负荷的大规模服务. 对于需要扩大和缩小计算资源的应用程序,缩放操作在容错域和更新域之间进行隐式平衡. 有关规模集的更多介绍,请参阅 Azure 博客公告. 创建和管理规模集 可以在 Azure 门户中创建规模集,方法是:选择“新建”,然后在搜索栏中键入“规模”. 结果中会列出“虚拟机规模集”. 从这

Azure 5 月新发布:CDN 高级版服务降价,MySQL Database 高级版本和新功能,以及应用程序网关中的 WAF 层发布   Azure CDN 高级版服务自 2017 年 5 月 1 日起降价 为了满足客户对 HTTPS 加密访问日益增长的需求, 我们很高兴地通知您,自 2017 年 5 月 1 日起 Azure CDN 高级版服务(HTTPS 加速)进行降价,降幅最高达 33%.如需了解定价详细信息,请访问 CDN 服务定价详情网页.除了降价,我们也对 HTTPS SSL 证书

前言 在Azure中,可以通过App Service快速部署,构建自定义站点(PaaS服务).默认情况下,这些站点被访问URL都是面向公网,通过公网进行解析.为了最好的安全保障,是否可以有一种功能实现只能内网访问呢?并且为了在企业内部使用,还需要配置私有的自定义域名(如myapp.aaa)? 说明:虽然App Service提供了可以集成虚拟网络(内网),但是这样的集成是指作为App Service服务器实例可以访问到虚拟网络VNET 中的资源(如SQL Service,内网API等),而App

网关在传输层上以实现网络互连,是最复杂的网络互连设备,仅用于两个高层协议不同的网络互连.网关的结构也和路由器类似,不同的是互连层.网关既可以用于广域网互连,也可以用于局域网互连. 网关是一种充当转换重任的计算机系统或设备.在使用不同的通信协议.数据格式或语言,甚至体系结构完全不同的两种系统之间,网关是一个翻译器.与网桥只是简单地传达信息不同,网关对收到的信息要重新打包,以适应目的系统的需求.同时,网关也可以提供过滤和安全功能.大多数网关运行在OSI 7层协议的顶层--应用层 网关(Gateway

Jonathan TulianiAzure网络 - DNS和 Traffic Manager高级项目经理 在北美 TechEd 大会上,我们宣布了 Azure Traffic Manager将支持 Azure外部端点.我们非常高兴能够宣布进一步的增强功能,为使用轮询机制负载平衡增加权重的支持.综合使用这些功能可以实现一系列新的方案,包括在内部部署和云之间的混合方案中分配流量. 这些功能现可通过我们的 PowerShell cmdlet进行支持 -它还进行了新的扩展,以支持 Traffic M

我们刚刚发布了一个新教程和示例代码,以阐述如何在Windows Azure中使用 Java 相关技术.在该指南中,我们提供了分步教程,说明如何将 Java Spring Framework 应用程序(PetClinic 示例应用程序)迁移到 Windows Azure 云.此文档附带的代码同样也发布在 GitHub 中.我们鼓励 Java 开发人员下载并探索此新示例和教程. 详细信息 Windows Azure 是一个开放的云平台,它支持各种编程语言和框架,包括 Microsoft .NET.J

多种Windows Azure服务可以帮助您将应用程序安全性扩展到云. 有三种服务可提供多个提供程序之间的身份标识映射.内部部署数据中心间的连接和相互发送消息的应用程序功能(无论应用程序位于何处). ·  使用Windows Azure Active Directory,您可以通过位于云中的应用程序的代理身份验证在应用程序上创建单点登录应用程序.使用访问控制服务功能,您可以将来自多个提供程序的标识映射到应用程序可以识别的claims. ·   通过Service Bus,您可以使用安全消息传递和