暂时未有相关云产品技术能力~
暂无个人介绍
Azure App Service应用在登录回调时出现401错误，提示“Cookie is missing after redirect”。经排查，因Entra ID配置中Cookie的Domain属性包含HTTPS协议，导致浏览器拒绝设置Cookie。修正Domain值后问题解决。
Java应用在Azure App Service（Windows）部署时，因IIS默认限制上传文件不超过30MB，导致大文件上传出现413错误。虽无web.config文件，可通过Kudu工具手动创建并配置maxAllowedContentLength和maxRequestLength，突破限制，实现大文件上传。
Java应用部署至Azure App Service for Windows后报404，本地运行正常。经排查，日志提示类文件版本不兼容：应用由Java 17（class file version 61.0）编译，但环境仅支持到Java 11（55.0）。错误根源为Java版本不匹配。调整App Service的Java版本至17后问题解决，成功访问接口。
Azure Entra ID中，当用户所属组超过200个时，ID Token仅返回endpoint。通过配置组筛选（Group Filtering），可按应用需求过滤并直接返回指定组列表，避免获取全部组，提升效率。
本文介绍如何使用Java通过azure-storage-file-share SDK实现Azure文件共享的上传下载。包含依赖引入、客户端创建及完整示例代码，助你快速集成Azure File Share功能。
使用Azure Developer CLI（azd）部署Aspire应用至Azure中国时，因1.20.0版本存在认证端点解析问题，导致登录失败。错误提示为OIDC发现URL不匹配。通过回滚至1.19.0版本并重新登录，可成功解决该问题。
在Azure API Management中，通过配置trace策略可完整记录API请求的Header和Body信息。在Inbound和Outbound策略中分别使用context.Request/Response.Headers和Body.As<string>方法捕获数据，并写入Trace日志，便于排查与审计。
本文介绍APIM服务调用后端API时因自签名证书导致500错误的解决方案。通过REST API禁用证书链验证，关键在于获取正确的backendId（即APIM中配置的Backend名称），并调用PATCH接口设置validateCertificateChain为false，从而解决SSL/TLS信任问题。
在Azure API Management中，可通过配置入站策略限制POST请求体大小。利用Content-Length头判断请求长度，超过50MB（52428800字节）时返回413状态码，有效防止大文件上传导致资源浪费或服务中断。
本文介绍如何通过开始任务（Start Task）在Azure Batch节点上配置Storage Account Blob挂载。首先准备blobfuse2配置文件，然后编写包含安装、创建挂载目录及执行挂载的脚本，最后将脚本与配置文件通过Node Start Task设置，实现Blob存储的自动挂载，便于任务直接读写云端数据。
在使用 Java 调用虚拟机 API 获取指标数据时，因本地时区设置非 UTC，导致时间格式解析错误。解决方法是在代码中手动指定时区为 UTC，使用 `ZoneOffset.ofHours(0)` 并结合 `withOffsetSameInstant` 方法进行时区转换，从而避免因时区差异引发的时间格式问题。
在扩展 Azure Container Apps 副本时，因 Container App Environment 的 CPU 核心数已达上限（500 cores），导致扩展失败。本文介绍如何使用 `az rest` 命令调用 Azure China Cloud 管理 API，查询当前环境的 CPU 使用情况，并提供具体操作步骤及示例。
本文基于微软官方文档，介绍如何在Azure Kubernetes服务（AKS）中从Pod级别捕获TCP网络数据包。内容涵盖通过kubectl连接Pod、安装tcpdump工具、捕获并下载数据包的操作步骤，同时提供了命令示例及常见问题解决方案，如路径权限问题和文件复制错误的处理方法。
在 Azure App Service（Windows 和 Linux）中部署应用时，分析网络连接状态是排查异常、验证端口监听及确认后端连接的关键。本文介绍如何在 Linux 环境中使用 `netstat` 命令查看特定端口（如 443、3306、6380）的连接情况，并解析输出结果。同时说明在 Windows App Service 中 `netstat` 被禁用的情况下，如何通过门户抓包等替代方法进行网络诊断。内容涵盖命令示例、操作步骤及附录说明，帮助开发者快速掌握云环境中的网络分析技巧。
本文介绍如何通过 Azure 的 App Management Policy 限制用户在创建 AAD 应用程序的 Client Secret 时设置最长 90 天的有效期。通过 Microsoft Graph API 配置 defaultAppManagementPolicy，可有效控制密码凭据的生命周期，增强安全管理。
在 Azure App Service 中，使用自签名或私有 CA 证书的远程服务可能会导致 SSL 握手失败。解决方法包括使用受信任 CA 签发的证书，或通过 App Service Environment 加载自定义根证书，实现安全连接。
在App Service for Linux环境中，无法像Windows一样直接使用网络排查工具抓包。本文介绍了如何通过TCPDUMP在Linux环境下抓取网络包，包括SSH进入容器、安装tcpdump、执行抓包命令及下载分析文件的完整操作步骤。
用户在尝试获取 Azure Function App 的创建时间时发现，资源 JSON 中缺少 `createdTime` 字段，仅能查看到 `lastModifiedTime`。同时，活动日志和 Azure Resource Graph 查询也未能提供创建时间信息。经解答，Azure 并未为所有资源类型记录创建时间，建议在部署时将创建时间作为标签记录。若创建时间在 90 天内，可通过部署日志间接获取。
An error occurred while signing in: invalid_request - AADSTS65002: Consent between first party application 'c27c220f-ce2f-4904-927d-333864217eeb' and first party resource '797f4846-ba00-4fd7-ba43-dac1f8f63013' must be configured via preauthorization - applications owned and operated by Microsoft mus
本文介绍了在中国区Azure上使用Python SDK配置Azure Bot Service时遇到的问题及解决方案，涵盖参数设置与适配器配置，适用于希望在Azure中国区部署Python机器人的开发者。
在 Azure 容器应用的 Consumption 模式下，容器每次启动均需重新拉取镜像，导致冷启动延迟。本文分析该机制，并提出优化方案：使用 ACR 区域复制加速镜像拉取、优化镜像体积、设置最小副本数减少冷启动频率，或切换至 Dedicated 模式实现镜像缓存，以提升容器启动效率和应用响应速度。
本文介绍在Azure Container App中安装tcpdump抓取网络包，并通过Storage Account上传抓包文件的方法。内容包括使用curl和nc测试外部接口连通性、长Ping端口、安装tcpdump、抓取网络包、以及通过crul命令上传文件至Azure Storage。适用于需要分析网络请求和排查网络问题的场景。
本文介绍如何使用 nc (Netcat) 命令持续检测目标主机和端口的连通性。通过编写一个包含 while 循环和 sleep 的脚本，实现类似“长 ping”的效果，适用于测试请求是否正常发出的场景。
本文介绍了如何测试Container App是否可正常发出请求，并查看其出口IP地址。由于Container App的出口IP不固定，建议通过NAT Gateway实现固定IP需求。操作步骤包括使用Console页面的curl命令检测网络请求及IP信息。
在部署Java应用到Azure Container App时，构建镜像过程中出现错误：“./mvnw.cmd: No such file or directory”。尽管项目根目录包含mvnw和mvnw.cmd文件，但依然报错。问题出现在Dockerfile构建阶段执行`./mvnw dependency:go-offline`命令时，系统提示找不到可执行文件。经过排查，确认是mvnw文件内容异常所致。最终通过重新生成mvnw文件解决该问题，镜像成功构建。
在使用APIM服务时，上传大文件可能影响性能。可通过APIM策略监测请求体大小，若超过50MB，则返回413错误。具体实现包括获取Content-Length、使用choose判断大小，并通过return-response返回提示信息。
本文介绍了在 Azure Container Apps 中配置基于自定义 Azure Service Bus 的自动缩放规则时，因未指定云环境导致的域名解析错误问题。解决方案是在扩展规则中添加 `cloud=AzureChinaCloud` 参数，以适配中国区 Azure 环境。内容涵盖问题描述、原因分析、解决方法及配置示例，适用于使用 KEDA 实现事件驱动自动缩放的场景。
在调用Azure Function的HTTP Trigger时，发送POST请求偶尔出现403错误，且响应为空、Header信息少。经排查发现，当请求Body大于100KB时会触发403.72错误，原因是启用了“Client Certificate mode”为“Optional Interactive User”。解决方法是将该模式设置为“Ignore”。由于TLS重新协商机制限制，大请求体无法正常处理，导致此问题。
在使用 Azure Cache for Redis 服务时，因服务端维护可能触发故障转移。Linux 环境下使用 Lettuce SDK 会遇到超时 15 分钟的已知问题。本文介绍如何通过重启 Primary 节点主动复现故障转移，并提供多种解决方案，包括调整 TCP 设置、升级 Lettuce 版本、配置 TCP_USER_TIMEOUT 及使用其他 SDK（如 Jedis）来规避此问题。
本文探讨了API Management是否支持通过策略（如validate-jwt）验证SAML assertion的问题。结论是API Management目前不支持SAML assertion验证，因其为XML-based token，而validate-jwt仅适用于JWT tokens。文章进一步介绍了SAML（安全断言标记语言）的基本原理、Assertion的组成及用途，包括单点登录（SSO）、跨组织身份验证、云服务集成和安全性增强等方面，帮助读者深入了解SAML的工作机制及其应用场景。
本文针对云服务使用中网络状态抖动的问题，以Azure App Service为例，介绍如何利用其自带的`tcpping`工具检测网络连通性。通过在Windows或Linux版App Service中执行`tcpping`命令，将结果输出至文本文件，分析timeout行数以判断网络抖动的时间点。文章还提供了具体操作步骤、效果图及参考资料，帮助用户高效排查网络问题。
在使用 VS Code 调试 Azure Functions 时，执行 `func host start` 可能因版本冲突报错。错误信息显示 Rpc Initialization Service 启动失败，可能是由于缺少文件或组件导致。解决方法包括：1) 使用 npm 卸载并重新安装 Azure Functions Core Tools；2) 若问题未解决，重新下载安装包（如 func-cli-x64.msi）修复旧版本工具；3) 退出并重启 VS Code，重新加载项目即可恢复正常运行。参考资料链接提供了更多背景信息。
本文介绍了将Azure Function App从.NET 6.0升级到.NET 8.0 Isolated的步骤。.NET 6.0作为长期支持版本，生命周期至2024年11月结束。为确保持续支持，建议升级至更新版本。升级步骤包括安装.NET 8 SDK、更新Azure Functions Core Tools、修改项目文件目标框架为net8.0、更新兼容的NuGet包、本地测试以及重新发布到Azure。更多详细信息可参考官方文档。
在将 Azure Functions 升级到 .NET 8 和 Isolated Worker 模式后，Application Insights 的请求日志中 `operation_Link` 字段为空，导致分布式追踪无法正常关联。解决方法包括：确保引用正确的 SDK 包（如 `Microsoft.Azure.Functions.Worker.ApplicationInsights`），正确配置 Application Insights 服务，移除默认日志过滤规则，并使用最新依赖包以支持分布式追踪。通过这些步骤，可恢复端到端事务视图的可视化效果。
本文介绍了如何使用Python SDK创建Azure Service Bus Namespace资源。首先，通过Microsoft Entra ID注册应用获取Client ID、Client Secret和Tenant ID，完成中国区Azure认证。接着，初始化ServiceBusManagementClient对象，并调用`begin_create_or_update`方法创建资源。
在Azure Function App中运行PowerShell Function时，通过Requirements.psd1文件管理模块版本。若需将“Microsoft.Graph.Users”从最新版2.26.0改回2.23.0以避免冲突，可通过以下步骤解决：1) 在requirements.psd1中明确指定版本为2.23.0 2) 在profile.ps1中添加`Import-Module Microsoft.Graph.Users -RequiredVersion 2.23.0`语句。此方法确保加载特定版本模块
在开发环境中，新部署的应用（App Service）无法与 Salesforce 的远程端点建立 SSL/TLS 连接，报错显示证书无效。经分析，防火墙启用了 SSL Inspection，插入了私有 CA 签发的中间证书，导致 App Service 无法验证。解决方案包括禁用 SSL Inspection、设置 `WEBSITE_LOAD_ROOT_CERTIFICATES` 环境变量或临时禁用代码中的 SSL 验证（仅限测试环境）。
本文介绍了一种特殊方法，用于解决标准版Logic App在异常情况下无法正常停止的问题。当点击Cancel按钮报错“WorkflowRunCanNotBeCancelled”时，可通过以下步骤解决：进入Logic App的Kudu页面，定位到`C:\home\site\wwwroot`目录下的`host.json`文件，添加`Jobs.SuspendedJobPartition`和`Jobs.CleanupJobPartition`参数，并以大写格式设置值为`"<WORKFLOWID>:2D<RUNID>"`。调整后可成功停止异常Job
本文介绍了如何通过 Azure Resource Graph Explorer 查看 Azure Key Vault 资源的公网访问状态。文章详细说明了查询语句的编写方法，并通过对比 Key Vault 的 Networking 配置，得出结论：当 `properties.networkAcls.defaultAction == Deny` 或 `properties.publicNetworkAccess == Disabled` 时，表示资源不可被公网访问。同时提供了相关参考资料以帮助理解 Kusto 查询语言及函数用法。
本文介绍了如何在Logic App中记录执行标识符以方便问题排查。通过添加一个变量（如RequestTrackingID），将其值设为`workflow()['run']['name']`，可实现将Logic App执行的Identifier与业务数据关联。这样，在排查问题时，可通过日志中的关键信息快速定位对应的Logic App执行记录，提升效率。文中还提供了操作步骤及参考资料，帮助用户更好地理解和实现该方法。
本文以Java Spring Boot项目为例，详细说明如何集成Azure Application Insights SDK以收集和展示日志。内容包括三步配置：1) 在`pom.xml`中添加依赖项`applicationinsights-runtime-attach`和`applicationinsights-core`；2) 在main函数中调用`ApplicationInsights.attach()`；3) 配置`applicationinsights.json`文件。同时提供问题排查建议及自定义日志方法示例，帮助用户顺利集成并使用Application Insights服务。
Azure API Management 默认诊断日志不记录请求的 Header 和 Body 信息。为实现记录，可通过配置 Trace 策略解决。例如，使用 `context.Request.Headers` 和 `context.Request.Body` 获取相关信息，并以 JSON 或字符串格式保存。示例代码展示了如何将 Headers 转换为 JSON 或逗号分隔字符串形式记录。相关参考资料包括 Set Body Policy 和 Trace Policy 官方文档，帮助进一步了解与扩展功能。
本文介绍了如何在Azure Function中使用托管身份(Managed Identity)替代AzureWebJobsStorage连接函数应用到存储账户，以提高安全性并减少Access Key的使用。具体步骤包括：1) 启用系统分配的身份；2) 为函数应用授予存储访问权限，添加必要角色（如Storage Blob Data Contributor）；3) 配置`AzureWebJobsStorage__blobServiceUri`参数指定Blob Service Uri。完成后删除旧配置，即可通过Managed Identity访问Storage Account。
本文介绍了在使用微软云服务（Cloud Service Extended Support）时，如何收集日志以分析未记录在应用日志中的服务异常。由于云服务基于传统虚拟机模式，需通过远程桌面登录实例，查看IIS、Windows Event及云服务组件日志（如WindowsAzureGuestAgent）。此外，可使用CollectGuestLogs.exe工具打包日志，或通过“File Server Resource Manager”检查日志存储配额是否不足。附参考文档链接供深入学习。
本文探讨了两个 Redis 漏洞（CVE-2024-51741 和 CVE-2024-46981）在 Azure Redis 上是否存在安全风险。CVE-2024-51741 可能因格式错误的 ACL 触发拒绝服务，而 CVE-2024-46981 或因恶意 Lua 脚本导致远程代码执行。目前 Azure Redis 使用版本 6.0，不受上述漏洞影响，且 Azure 云服务会及时修复漏洞以确保安全。文章强调 Azure 遵循严格的安全标准，为用户提供可靠保障。
错误信息：We get an error in function app. Exception: OSError: Could not find a suitable TLS CA certificate bundle, invalid path: /home/site/wwwroot/.python_packages/lib/site-packages/certifi/cacert.pem This issue happened by chance. This appears to be a platform issue with Function Apps running on Linux
本文介绍了如何通过Python代码获取App Service中“Web服务器日志记录”的配置状态。借助`azure-mgmt-web` SDK，可通过初始化`WebSiteManagementClient`对象、调用`get_configuration`方法来查看`http_logging_enabled`的值，从而判断日志记录是否启用及存储方式（关闭、存储或文件系统）。示例代码详细展示了实现步骤，并附有执行结果与官方文档参考链接，帮助开发者快速定位和解决问题。
在VS Code中安装Azure Resource插件后，修改云环境为中国区Azure时，可能会遇到错误代码CAA20002。解决办法是将Microsoft Account的Client ID Version从默认的v1修改为v2。具体操作为：打开VS Code设置页面“Setting”，输入“microsoft account”过滤配置，在Microsoft中找到Client ID Version并将其值更改为v2。完成后测试登录即可成功。相关参考资料可查阅GitHub上的VS Code Azure登录问题讨论。
在Azure Function App测试中，若多个Function App共用同一App Service Plan资源，当出现High CPU问题时，由于Function App公开指标无法直接观测CPU状态，可通过启用Application Insights解决。其Live Metrics功能可过滤并查看每个Function App的CPU使用情况。具体步骤为：将所有Function App连接至同一Application Insights资源，进入Live Metrics页面按Role筛选监控数据。附有三段C#代码示例，分别展示占用CPU、Memory及普通功能的实现方法。
本文解答了关于 Azure App Service 如何配置私网域名及证书的问题。App Service 不支持私网域名，自定义域名需配置在公共 DNS 服务器上。文章引用官方文档详细说明了映射自定义 DNS 的步骤，并附带参考资料链接，帮助用户深入了解相关配置方法。
发表了文章
2025-11-26
发表了文章
2025-11-25
发表了文章
2025-11-20
发表了文章
2025-11-18
发表了文章
2025-11-11
发表了文章
2025-11-10
发表了文章
2025-11-03
发表了文章
2025-10-26
发表了文章
2025-10-25
发表了文章
2025-10-22
发表了文章
2025-10-18
发表了文章
2025-10-12
发表了文章
2025-10-10
发表了文章
2025-10-03
发表了文章
2025-09-30
发表了文章
2025-09-27
发表了文章
2025-09-22
发表了文章
2025-09-17
发表了文章
2025-09-11
发表了文章
2025-09-08
