路边两盏灯_社区达人页

2024年12月

• 12.02 20:47:52
  发表了文章 2024-12-02 20:47:52

  【Azure ADLS】为Azure Data Lake Storage的Container赋予了操作权限后创建子文件夹遇见403报错

  ADLS "This request is not authorized to perform this operation using this permission" 403

2024年11月

• 11.26 22:38:20
  发表了文章 2024-11-26 22:38:20

  【Azure 环境】使用Azure bicep对多个ServicePrinciple 进行role assignment分配

  使用Azure bicep对多个ServicePrinciple 进行role assignment分配
• 11.25 20:08:25
  发表了文章 2024-11-25 20:08:25

  【Azure 环境】从Azure AD(Entra ID)中获取的Token在访问自定义的接口应用时验证不通过

  集成Azure AD(新名称Microsoft Entra ID)，拿到对应的accessToken作为登录用的凭证。这个 AccessToken 能够正常返回，并作为Microsoft Graph userinfo API的Authorization，因为应用中会对前端传递过来的 AccessToken进行校验合法性。但目前遇见的问题时这个 Token 签名校验失败。 “'IDX10503: Signature validation failed. Keys tried: 'Microsoft.IdentityModel.Tokens.X509SecurityKey , KeyId: xxx

  
• 11.24 12:03:20
  发表了文章 2024-11-24 12:03:20

  【Azure 环境】从网络包中分析出TLS加密套件信息

  An TLS 1.2 connection request was received from a remote client application, but non of the cipher suites supported by the client application are supported by the server. The connection request has failed. 从远程客户端应用程序收到 TLS 1.2 连接请求，但服务器不支持客户端应用程序支持的任何密码套件。连接请求失败。
• 11.23 10:21:13
  发表了文章 2024-11-23 10:21:13

  【Azure Cloud Service】在Windows系统中抓取网络包 ( 不需要另外安全抓包工具）

  通常，在生产环境中，为了保证系统环境的安全和纯粹，是不建议安装其它软件或排查工具（如果可以安装，也是需要走审批流程）。 本文将介绍一种，不用安装Wireshark / tcpdump 等工具，使用Windows系统自带的 netsh trace 命令来获取网络包的步骤
• 11.22 21:26:41
  发表了文章 2024-11-22 21:26:41

  【Azure Redis】部署在AKS中的应用，连接Redis高频率出现timeout问题

  查看Redis状态，没有任何异常，服务没有更新，Service Load， CPU， Memory， Connect等指标均正常。在排除Redis端问题后，转向了AKS中。 开始调查AKS的网络状态。最终发现每次Redis客户端出现超时问题时，几乎都对应了AKS NAT Gateway的更新事件，而Redis服务端没有任何异常。因此，超时问题很可能是由于NAT Gateway更新事件导致TCP连接被重置。
• 11.21 21:18:22
  发表了文章 2024-11-21 21:18:22

  【Azure Function】FTP上传了Python Function文件后，无法在门户页面加载函数的问题

  通过FTP上传Python Function至Azure云后，出现函数列表无法加载的问题。经排查，发现是由于`requirements.txt`中的依赖包未被正确安装。解决方法为：在本地安装依赖包到`.python_packages/lib/site-packages`目录，再将该目录内容上传至云上的`wwwroot`目录，并重启应用。最终成功加载函数列表。
• 11.18 20:59:03
  发表了文章 2024-11-18 20:59:03

  【Azure Container App】Container Apps 设置延迟删除 (terminationGracePeriodSeconds) 的解释

  terminationGracePeriodSeconds ： 这个参数的定义是从pod收到terminated signal到最终shutdown的最大时间，这段时间是给pod中的application 缓冲时间用来处理链接关闭，应用清理缓存的；并不是从idel 到 pod被shutdown之间的时间；且是最大时间，意味着如果application 已经gracefully shutdown，POD可能被提前terminated.
• 11.17 20:16:40
  发表了文章 2024-11-17 20:16:40

  【Azure Redis】因为Redis升级引发了故障转移后的问题讨论

  3：对于Redis的Server Load指标，每秒创建连接数的并发值，是否有建议呢？ 【答】：为了避免将缓存推到 100% 服务器负载，建议将连接创建速率保持在每秒 30 个以下。
• 11.16 11:39:33
  发表了文章 2024-11-16 11:39:33

  【Azure App Service】在App Service中调用Stroage SDK上传文件时遇见 System.OutOfMemoryException

  System.OutOfMemoryException: Exception of type 'System.OutOfMemoryException' was thrown.
• 11.15 19:27:31
  发表了文章 2024-11-15 19:27:31

  【Azure App Service】在App Service上关于OpenSSH的CVE2024-6387漏洞解答

  CVE2024-6387 是远程访问漏洞，攻击者通过不安全的OpenSSh版本可以进行远程代码执行。CVE-2024-6387漏洞攻击仅应用于OpenSSH服务器，而App Service Runtime中并未使用OpenSSH，不会被远程方式攻击，所以OpenSSH并不会对应用造成安全风险。同时，如果App Service的系统为Windows，不会受远程漏洞影响！
• 11.14 20:08:45
  发表了文章 2024-11-14 20:08:45

  【Azure App Service】部署在App Service上的.NET应用内存消耗不能超过2GB的情况分析

  x64 dotnet runtime is not installed on the app service by default. Since we had the app service running in x64, it was proxying the request to a 32 bit dotnet process which was throwing an OutOfMemoryException with requests >100MB. It worked on the IaaS servers because we had the x64 runtime install
• 11.13 21:23:18
  发表了文章 2024-11-13 21:23:18

  【Azure App Service】在App Service for Windows上验证能占用的内存最大值

  根据以上测验，当使用App Service内存没有达到预期的值，且应用异常日志出现OutOfMemory时，就需要检查Platform的设置是否位64bit。
• 11.12 21:28:06
  发表了文章 2024-11-12 21:28:06

  【Azure Bot Service】部署NodeJS ChatBot代码到App Service中无法自动启动

  2024-11-12T12:22:40.366223350Z Error: Cannot find module 'dotenv' 2024-11-12T12:40:12.538120729Z Error: Cannot find module 'restify' 2024-11-12T12:48:13.348529900Z Error: Cannot find module 'lodash'
• 11.11 20:29:33
  发表了文章 2024-11-11 20:29:33

  【Azure Developer】在使用Azure Bot Service JavaScript的实例代码遇见Cannot find module 'node:crypto'

  Error: Cannot find module 'node:crypto'

  
• 11.05 20:21:09
  发表了文章 2024-11-05 20:21:09

  【Azure App Service】使用Microsoft.Office.Interop.Word来操作Word文档，部署到App Service后报错COMException

  System.Runtime.InteropServices.COMException (0x80040154): Retrieving the COM class factory for component with CLSID {000209FF-0000-0000-C000-000000000046} failed due to the following error: 80040154 Class not registered (0x80040154 (REGDB_E_CLASSNOTREG)).
• 11.04 20:08:59
  发表了文章 2024-11-04 20:08:59

  【Azure App Service】PowerShell脚本批量添加IP地址到Web App允许访问IP列表中

  Web App取消公网访问后，只允许特定IP能访问Web App。需要写一下段PowerShell脚本，批量添加IP到Web App的允许访问IP列表里！
• 11.01 19:46:52
  发表了文章 2024-11-01 19:46:52

  【Azure Developer】VS Code打包Java maven Project 遇见 BUILD FAILURE

  Unknown lifecycle phase "lean". You must specify a valid lifecycle phase or a goal in the format <plugin-prefix>:<goal> or <plugin-group-id>:<plugin-artifact-id>[:<plugin-version>]:<goal>

2024年10月

• 10.29 20:53:59
  发表了文章 2024-10-29 20:53:59

  【Azure Bot Service】部署Python ChatBot代码到App Service中

  本文介绍了使用Python编写的ChatBot在部署到Azure App Service时遇到的问题及解决方案。主要问题是应用启动失败，错误信息为“Failed to find attribute &#39;app&#39; in &#39;app&#39;”。解决步骤包括：1) 修改`app.py`文件，添加`init_func`函数；2) 配置`config.py`，添加与Azure Bot Service认证相关的配置项；3) 设置App Service的启动命令为`python3 -m aiohttp.web -H 0.0.0.0 -P 8000 app:init_func`。
• 10.28 21:23:45
  发表了文章 2024-10-28 21:23:45

  【App Service】VS Code直接部署App Service时候遇见 “fatal: not a git repository (or any of the parent directories): .git”

  通过VS Code发布Python App Service的时候，遇见了发布失败错误： The deployment failed with error: fatal: not a git repository (or any of the parent directories): .git . Please take a few minutes to help us improve the deployment experience
• 10.24 20:12:26
  发表了文章 2024-10-24 20:12:26

  【Azure Function】Python Function部署到Azure后报错No module named '_cffi_backend'

  ERROR: Error: No module named '_cffi_backend', Cannot find module. Please check the requirements.txt file for the missing module.
• 10.23 19:37:54
  发表了文章 2024-10-23 19:37:54

  【Azure Developer】使用JavaScript通过SDK进行monitor-query的client认证报错问题

  AADSTS90002: Tenant 'xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx' not found. Check to make sure you have the correct tenant ID and are signing into the correct cloud. Check with your subscription administrator, this may happen if there are no active subscriptions for the tenant.
• 10.22 19:44:01
  发表了文章 2024-10-22 19:44:01

  【Azure Developer】System.Net.WebException: The request was aborted: Could not create SSL/TLS secure channel.

  System.Net.WebException: The request was aborted: Could not create SSL/TLS secure channel.
• 10.16 19:59:27
  发表了文章 2024-10-16 19:59:27

  【Azure 环境】请求经过应用程序网关，当响应内容大时遇见504超时报错

  应用程序网关的响应缓冲区可以收集后端服务器发送的全部或部分响应数据包，然后再将它们发送给客户端。 默认在应用程序网关上启用响应缓冲，这对于适应缓慢的客户端很有用。
• 10.15 20:25:39
  发表了文章 2024-10-15 20:25:39

  【Azure Developer】com.azure:azure-identity jar包版本从1.2.0 升级到1.12.2 版本之后报错

  在将 `com.azure:azure-identity` 的 jar 包版本从 1.2.0 升级到 1.12.2 后出现错误，错误信息表明存在方法未找到的问题。分析显示这是由于依赖管理错误导致，需要调整 classpath 确保使用兼容版本的依赖包。当前项目中 msal4j-1.11.0.jar 与 azure-identity-1.12.2 不兼容。
• 10.14 20:42:48
  发表了文章 2024-10-14 20:42:48

  【Azure Cloud Service】使用Key Vault Secret添加.CER证书到Cloud Service Extended Support中

  由于Key Vault仅支持上传pfx格式的证书，而中间证书和根证书通常为crt或cer格式，无法直接转换为pfx。因此，将完整的证书链上传至Key Vault后，只能显示服务器证书的指纹，无法直接在Cloud Service (Extended Support)中修改。解决方法是先将中间证书和根证书存储在Key Vault Secrets中，再通过调用Cloud Service API更新证书配置。具体步骤包括准备证书文件、将证书内容JSON格式化并使用az cli命令设置到Key Vault Secret中，最后通过API更新Cloud Service信息。
• 10.12 20:28:31
  发表了文章 2024-10-12 20:28:31

  【Azure Cloud Service】使用RESTAPI更新Cloud Service(Extended Support) 中所配置的证书

  本文介绍了在更新Azure Cloud Service (Extended Support) 证书时，若旧证书（如中间证书、根证书）存储在Key Vault Secret中，而新证书仅匹配到服务器证书时，可能导致的错误及解决方法。建议使用PowerShell或RestAPI进行涉及机密的更新。文章详细描述了使用REST API更新证书的三个步骤：上传证书到Azure Key Vault、获取Cloud Service信息并发送GET请求、更新Cloud Service信息并发送PUT请求。通过这些步骤，可以成功更新证书并在云服务节点中验证证书信息。
• 10.10 20:03:15
  发表了文章 2024-10-10 20:03:15

  【Azure Event Hub】诡异现象之Event Hub无法删除的根源

  Kafka客户端自带属性auto.create.topics.enable = true，它会默认创建Event Hub(Topic)

  
• 10.09 21:52:23
  发表了文章 2024-10-09 21:52:23

  【Azure Entra ID】使用PowerShell脚本导出Entra ID中指定应用下的所有用户信息

  在Azure Entra ID中，需要导出一个Application 下的用户信息, 包含User的创建时间。
• 10.08 19:35:37
  发表了文章 2024-10-08 19:35:37

  【Azure Cloud Service】创建Azure云服务时遇见分配VM资源错误: VM(s) with the following constraints cannot be allocated, because the condition is too restrictive

  Allocation failed. VM(s) with the following constraints cannot be allocated, because the condition is too restrictive. Please remove some constraints and try again. Constraints applied are:\n - VM Size

2024年09月

• 09.25 20:56:17
  发表了文章 2024-09-25 20:56:17

  【Azure Event Hub】关于Event Hub指标 ConsumerLag 的解释

  在使用Azure Event Hub的过程中，需要监控消费端是否正常消费数据？而常规的指标只有 Incoming Message， Outgoing Message，是否指标能表明当前Event Hub消费滞后，即 Incoming 数量远远大于 Outgoing呢？
• 09.24 20:31:35
  发表了文章 2024-09-24 20:31:35

  【Azure Policy】在Azure Policy的规则中实现数组对数组的规则校验

  本文介绍了如何使用 Azure Policy 对网络安全组（NSG）的 IP 地址和端口进行审计。具体包括两个要求：一是输入的 IP 地址只能是 192.168.1.1 和 167.220.0.0/16；二是端口输入中只要包含 22 或 3389 需要进行判断。
• 09.19 19:36:51
  发表了文章 2024-09-19 19:36:51

  【APIM】启用APIM Analytics时遇见Request failed错误

  Data collection is required for detailed monitoring, custom dashboards, and more. A Log Analytics workspace is also required for the data storage. You can change the workspace destination at any time in Diagnostic settings. How do I use Log Analytics?
• 09.16 21:35:14
  发表了文章 2024-09-16 21:35:14

  【Azure Developer】通过SDK(for python)获取Azure服务生命周期信息

  需要通过Python SDK获取Azure服务的一些通知信息，如：K8S版本需要更新到指定的版本，Azure服务的维护通知，服务处于不健康状态时的通知，及相关的操作建议等内容。
• 09.12 19:55:14
  发表了文章 2024-09-12 19:55:14

  【Azure Service Bus】批量处理Service Bus Topic 中的死信消息(dead-lettered messages)

  当然是有的。就是Service Bus Explorer工具，下载ZIP包解压或者安装版均可！ 这个版本提供强大的 Service Bus 的管理功能。
• 09.11 20:09:54
  发表了文章 2024-09-11 20:09:54

  【Azure Cloud Service】在Azure云服务中收集CPU监控指标和IIS进程的DUMP方法

  在使用Cloud Service服务时，发现服务的CPU占用很高，在业务请求并不大的情况下，需要直到到底是什么进程占用了大量的CPU资源，已经如何获取IIS进程(w3wp.exe)的DUMP文件？
• 09.10 20:07:11
  发表了文章 2024-09-10 20:07:11

  【Azure Service Bus】创建 ServiceBus 的Terraform脚本报错GetAuthorizationRule: Invalid input

  为了最佳的体验，需要确保使用最新 Terraform azurerm 组件！
• 09.09 20:14:02
  发表了文章 2024-09-09 20:14:02

  【Azure Logic App】使用Event Hub 连接器配置 Active Directory OAuth 认证无法成功连接到中国区Event Hub的解决之法

  An exception occurred while retrieving properties for Event Hub: logicapp. Error Message: 'ClientSecretCredential authentication failed: AADSTS90002: Tenant 'xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx' not found. Check to make sure you have the correct tenant ID and are signing into the correct cloud. Che
• 09.07 18:06:25
  发表了文章 2024-09-07 18:06:25

  【Azure Developer】上手 The Best AI Code "Cursor" : 仅仅7次对话，制作个人页面原型，效果让人惊叹！

  本文介绍了使用 Cursor 这款 AI 辅助编程工具的步骤与体验。通过下载安装 Cursor 并使用 GitHub 账号登录，你可以创建 HTML 文件并借助 AI 自动生成代码。文章详细描述了如何逐步优化生成的内容，包括调整布局、增加样式及响应式设计等。此外，还展示了通过多次迭代改进后的最终效果，并提供了生成的 HTML 模板代码，便于读者直接使用或进一步修改。
• 09.05 20:26:02
  发表了文章 2024-09-05 20:26:02

  【Azure Policy】分享Policy实现对Azure Activity Log导出到Log A workspace中

  在Policy Rule部分中，选择资源的类型为 "Microsoft.Resources/subscriptions"， 效果使用 DeployIfNotExists (如果不存在，则通过修复任务进行修正。 在 existenceCondition 条件中，如果当前订阅已经启用了 diagnostic setting并且输出日志到同一个Log A workspace，表示满足Policy要求，不需要进行修正。 在 deployment 中，使用了 ARM 模板， 为订阅添加Diagnostic Setting并且所有的日志Category均启用。
• 09.04 19:54:56
  发表了文章 2024-09-04 19:54:56

  【Azure Policy】使用deployIfNotExists 把 Azure Activity logs 导出保存在Storage Account

  本文描述了如何使用 Azure Policy 对订阅下的所有 Activity Log 配置 Diagnostic Setting。具体要求包括：在 Subscription 或 Management Group 级别启用 Activity Log 功能、纠正已启用 Activity Log 的订阅参数配置、将日志存储在特定 Storage Account 中并保留 6 个月，以及收集特定类型的日志（如 Administrative、Security、Alert、Recommendation 和 ResourceHealth）。文章还介绍了常见错误及解决方法，并提供了相关参考链接。
• 09.03 20:27:36
  发表了文章 2024-09-03 20:27:36

  【Azure App Service】App service无法使用的情况分析

  App Service集成子网后，如果子网网段中的剩余IP地址非常少的情况下，会在App Service实例升级时( 先加入新实例，然后在移除老实例 ）。新加入的实例不能被分配到正确的内网IP地址，无法成功的访问内网资源。 解决方法就是为App Service增加子网地址， 最少需要/26 子网网段地址。

2024年08月

• 08.29 21:44:28
  发表了文章 2024-08-29 21:44:28

  【Azure Policy】添加策略用于审计Azure 网络安全组(NSG)规则 -- 只能特定的IP地址允许3389/22端口访问

  为了确保Azure虚拟机资源的安全管理，只有指定IP地址才能通过RDP/SSH远程访问。解决方案包括使用Azure Policy服务扫描所有网络安全组（NSG），检查入站规则中的3389和22端口，并验证源地址是否在允许的IP列表中。不符合条件的NSG规则将被标记为非合规。通过编写特定的Policy Rule并定义允许的IP地址参数，实现集中管控和合规性检查。
• 08.28 20:43:37
  发表了文章 2024-08-28 20:43:37

  [Azure Application Insights]Azure应用程序见解概述页面中workspace的link不见了？

  “The workspace associated with this resource may be deleted. A valid workspace is needed to submit telemetry. To update the workspace, click here.”
• 08.27 21:01:22
  发表了文章 2024-08-27 21:01:22

  【Azure Developer】如何在Azure门户上把当前账号下的所有资源信息列举并导出呢？

  Azure Resource Graph Explorer 是一个强大的工具，旨在提供跨订阅的资源查询和治理。它允许用户在任何 Azure 环境中查看资源及其属性的最新视图。 resources |project ['id'], name, ['type'], tenantId, sku, properties
• 08.25 20:22:39
  发表了文章 2024-08-25 20:22:39

  【Azure Logic App】在逻辑应用中开启或关闭一个工作流是否会对其它工作流产生影响呢？

  【Azure Logic App】在逻辑应用中开启或关闭一个工作流是否会对其它工作流产生影响呢？
• 08.25 20:22:11
  发表了文章 2024-08-25 20:22:11

  【App Service】在App Service中配置Virtual applications and directories，访问目录中的静态文件报错404

  【App Service】在App Service中配置Virtual applications and directories，访问目录中的静态文件报错404
• 08.25 20:21:41
  发表了文章 2024-08-25 20:21:41

  【Azure Redis】AKS中使用Lettuce连接Redis Cache出现 timed out 问题的解决思路

  【Azure Redis】AKS中使用Lettuce连接Redis Cache出现 timed out 问题的解决思路

  
• 08.25 20:21:12
  发表了文章 2024-08-25 20:21:12

  【Azure Fabric Service】Service Fabric部署失败问题 Provisioning of VM extension ConfigureVM has timed out.

  【Azure Fabric Service】Service Fabric部署失败问题 Provisioning of VM extension ConfigureVM has timed out.
• 08.25 20:20:43
  发表了文章 2024-08-25 20:20:43

  【Azure Logic App】使用Event Hub 连接器配置 Active Directory OAuth 认证无法成功连接到中国区Event Hub

  【Azure Logic App】使用Event Hub 连接器配置 Active Directory OAuth 认证无法成功连接到中国区Event Hub