路边两盏灯_社区达人页

2025年04月

• 04.16 20:22:49
  发表了文章 2025-04-16 20:22:49

  【Azure Cloud Service】微软云服务上的日志收集方法

  本文介绍了在使用微软云服务（Cloud Service Extended Support）时，如何收集日志以分析未记录在应用日志中的服务异常。由于云服务基于传统虚拟机模式，需通过远程桌面登录实例，查看IIS、Windows Event及云服务组件日志（如WindowsAzureGuestAgent）。此外，可使用CollectGuestLogs.exe工具打包日志，或通过“File Server Resource Manager”检查日志存储配额是否不足。附参考文档链接供深入学习。
• 04.15 20:08:36
  发表了文章 2025-04-15 20:08:36

  【Azure Redis】关于Redis的两个安全漏洞在Azure Redis是否修复问题：CVE-2024-51741 和 CVE-2024-46981

  本文探讨了两个 Redis 漏洞（CVE-2024-51741 和 CVE-2024-46981）在 Azure Redis 上是否存在安全风险。CVE-2024-51741 可能因格式错误的 ACL 触发拒绝服务，而 CVE-2024-46981 或因恶意 Lua 脚本导致远程代码执行。目前 Azure Redis 使用版本 6.0，不受上述漏洞影响，且 Azure 云服务会及时修复漏洞以确保安全。文章强调 Azure 遵循严格的安全标准，为用户提供可靠保障。
• 04.10 19:46:28
  发表了文章 2025-04-10 19:46:28

  【Function App】记录一次 "OSError: Could not find a suitable TLS CA certificate bundle" 错误

  错误信息：We get an error in function app. Exception: OSError: Could not find a suitable TLS CA certificate bundle, invalid path: /home/site/wwwroot/.python_packages/lib/site-packages/certifi/cacert.pem This issue happened by chance. This appears to be a platform issue with Function Apps running on Linux
• 04.07 21:36:35
  发表了文章 2025-04-07 21:36:35

  【Azure App Service】分享使用Python Code获取App Service的服务器日志记录管理配置信息

  本文介绍了如何通过Python代码获取App Service中“Web服务器日志记录”的配置状态。借助`azure-mgmt-web` SDK，可通过初始化`WebSiteManagementClient`对象、调用`get_configuration`方法来查看`http_logging_enabled`的值，从而判断日志记录是否启用及存储方式（关闭、存储或文件系统）。示例代码详细展示了实现步骤，并附有执行结果与官方文档参考链接，帮助开发者快速定位和解决问题。
• 04.02 19:12:37
  发表了文章 2025-04-02 19:12:37

  【Azure Developer】VS Code上登录China Azure遇见错误：CAA20002

  在VS Code中安装Azure Resource插件后，修改云环境为中国区Azure时，可能会遇到错误代码CAA20002。解决办法是将Microsoft Account的Client ID Version从默认的v1修改为v2。具体操作为：打开VS Code设置页面“Setting”，输入“microsoft account”过滤配置，在Microsoft中找到Client ID Version并将其值更改为v2。完成后测试登录即可成功。相关参考资料可查阅GitHub上的VS Code Azure登录问题讨论。
• 04.01 20:07:31
  发表了文章 2025-04-01 20:07:31

  【Function App】如果一个拥有多个Function App的Plan遇见了High CPU问题？ 如何方便定位是哪一个Function App引发的呢？

  在Azure Function App测试中，若多个Function App共用同一App Service Plan资源，当出现High CPU问题时，由于Function App公开指标无法直接观测CPU状态，可通过启用Application Insights解决。其Live Metrics功能可过滤并查看每个Function App的CPU使用情况。具体步骤为：将所有Function App连接至同一Application Insights资源，进入Live Metrics页面按Role筛选监控数据。附有三段C#代码示例，分别展示占用CPU、Memory及普通功能的实现方法。

2025年03月

• 03.27 19:46:01
  发表了文章 2025-03-27 19:46:01

  【Azure App Service】App Service 如何配置私网域名以及证书呢？

  本文解答了关于 Azure App Service 如何配置私网域名及证书的问题。App Service 不支持私网域名，自定义域名需配置在公共 DNS 服务器上。文章引用官方文档详细说明了映射自定义 DNS 的步骤，并附带参考资料链接，帮助用户深入了解相关配置方法。
• 03.24 20:54:22
  发表了文章 2025-03-24 20:54:22

  【Azure Container App】在消耗性的Container App Environmnet中无法查看当时正在使用多少CPU多少实例数的替代方案

  在 Azure Container Apps 中使用 Consumption 消耗型环境时，无法通过门户查看当前核心 (CPU) 和实例使用情况。这是因为消耗型工作负载配置文件的设计所致。若需查看使用状态，可使用 az cli 命令 `az containerapp env list-usages` 获取详细信息，包括 Current Cores 数量。文档还提供了参考资料链接以帮助用户深入了解相关命令用法。
• 03.22 15:42:59
  发表了文章 2025-03-22 15:42:59

  【Azure Developer】分享两段Python代码处理表格(CSV格式)数据 : 根据每列的内容生成SQL语句

  本文介绍了使用Python Pandas处理数据收集任务中格式不统一的问题。针对两种情况：服务名对应多人拥有状态（1/0表示），以及服务名与人名重复列的情况，分别采用双层for循环和字典数据结构实现数据转换，最终生成Name对应的Services列表（逗号分隔）。此方法高效解决大量数据的人工处理难题，减少错误并提升效率。文中附带代码示例及执行结果截图，便于理解和实践。
• 03.19 11:31:31
  发表了文章 2025-03-19 11:31:31

  【Azure Fabric Service】分享使用Visual Studio 2022发布中国区Service Fabric服务应用的办法

  本文介绍了在Visual Studio 2022中无法直接创建Service Fabric Cluster服务时的替代方案。通过使用PowerShell命令或修改Cloud.xml文件，可将应用部署到已创建的SF Cluster。具体步骤包括：1) 在Azure门户创建Service Fabric服务并安装客户端证书；2) 获取服务端和客户端证书指纹；3) 修改Cloud.xml中的ClusterConnectionParameters后发布应用。最后附有参考资料以供进一步学习。
• 03.18 11:54:23
  发表了文章 2025-03-18 11:54:23

  【Azure Fabric Service】演示使用PowerShell命令部署SF应用程序(.NET)

  本文详细介绍了在中国区微软云Azure上使用Service Fabrics服务时，通过PowerShell命令发布.NET应用的全过程。由于Visual Studio 2022无法直接发布应用，需借助PowerShell脚本完成部署。文章分三步讲解：首先在Visual Studio 2022中打包应用部署包，其次连接SF集群并上传部署包，最后注册应用类型、创建实例并启动服务。过程中涉及关键参数如服务器证书指纹和服务端证书指纹的获取，并附带图文说明，便于操作。参考官方文档，帮助用户成功部署并运行服务。
• 03.13 18:09:32
  发表了文章 2025-03-13 18:09:32

  【Azure Service Bus】分享使用 Python Service Bus SDK 输出SDK内操作日志

  使用 Python Service Bus SDK 输出SDK内操作日志
• 03.10 21:03:03
  发表了文章 2025-03-10 21:03:03

  【Azure K8S | AKS】在AKS的节点中抓取目标POD的网络包方法分享

  在AKS中遇到复杂网络问题时，可通过以下步骤进入特定POD抓取网络包进行分析：1. 使用`kubectl get pods`确认Pod所在Node；2. 通过`kubectl node-shell`登录Node；3. 使用`crictl ps`找到Pod的Container ID；4. 获取PID并使用`nsenter`进入Pod的网络空间；5. 在`/var/tmp`目录下使用`tcpdump`抓包。完成后按Ctrl+C停止抓包。
• 03.08 19:33:29
  发表了文章 2025-03-08 19:33:29

  【Azure Storage Account】利用App Service作为反向代理后续 ---- 隐藏 SAS Token

  本文介绍了如何通过App Service作为反向代理，将SAS Token追加到请求URL中，以避免直接在代码或配置文件中存储SAS Token带来的安全性和维护问题。具体步骤包括修改App Service的web.config Rewrite规则，将SAS Token添加到转发的URL中；并在.NET SDK中仅使用不包含SAS Token的Uri进行Blob操作。这样既提高了安全性，也简化了SAS Token的管理。
• 03.05 20:35:24
  发表了文章 2025-03-05 20:35:24

  【Azure Application Insights】配置 JMX 指标无法收集到参数的情况

  在使用 Application Insights Java 3.x 收集 JMX 指标时，若无法收集到数据且程序无报错，通常是由于不同 Java 版本中 JMX 的属性名称不同所致。确保配置正确的 `name` 和 `attribute` 值至关重要。对于 GC 相关指标，建议参考特定配置，并使用 JMXTerm 工具查看当前环境中的 JMX 指标值，以确认属性名称的准确性。详细配置和解决方法可参见官方文档及 troubleshooting 指南。
• 03.04 19:55:07
  发表了文章 2025-03-04 19:55:07

  【Azure 环境】执行 az ad user show –id 报错 Insufficient privileges to complete the operation

  执行 az ad user show –id 报错 Insufficient privileges to complete the operation
• 03.01 22:19:30
  发表了文章 2025-03-01 22:19:30

  【Azure Storage Account】利用App Service作为反向代理, 并使用.NET Storage Account SDK实现上传/下载操作

  本文介绍了如何在Azure上使用App Service作为反向代理，以自定义域名访问Storage Account。主要内容包括： 1. **设置反向代理**：通过配置`applicationhost.xdt`和`web.config`文件，启用IIS代理功能并设置重写规则。 2. **验证访问**：测试原生URL和自定义域名的访问效果，确保两者均可正常访问Storage Account。 3. **.NET SDK连接**：使用共享访问签名（SAS URL）初始化BlobServiceClient对象，实现通过自定义域名访问存储服务。

2025年02月

• 02.27 19:37:00
  发表了文章 2025-02-27 19:37:00

  【Azure App Service】App Service 是否支持HostName SNI 证书？

  App Service 支持 HostName SNI 证书。为自定义域名添加 SSL 证书时，可以选择 SNI SSL 和基于 IP 的 SSL。SNI SSL 允许多个 TLS/SSL 证书保护同一 IP 地址上的多个域，适用于大多数现代浏览器。配置方法是在添加自定义域名后，点击 Add binding 配置 SNI SSL。参考文档：[Azure 官方文档](https://docs.azure.cn/zh-cn/app-service/configure-ssl-bindings#add-the-binding)。
• 02.24 19:56:33
  发表了文章 2025-02-24 19:56:33

  【Azure Developer】编写Python SDK代码实现从China Azure中VM Disk中创建磁盘快照Snapshot

  本文介绍如何使用Python SDK为中国区微软云（China Azure）中的虚拟机磁盘创建快照。通过Azure Python SDK的Snapshot Class，指定`location`和`creation_data`参数，使用`Copy`选项从现有磁盘创建快照。代码示例展示了如何配置Default Azure Credential，并设置特定于中国区Azure的`base_url`和`credential_scopes`。参考资料包括官方文档和相关API说明。
• 02.19 21:18:05
  发表了文章 2025-02-19 21:18:05

  【Azure 环境】部署ARM Linked Template时候 Blob SAS Token不能正常工作

  Unable to retrieve url https://<stroage account name>.blob.core.chinacloudapi.cn/arm/azuredeploy.json?sp=r 'st' is not recognized as an internal or external command, operable program or batch file. 'se' is not recognized as an internal or external command, operable program or batch file. 'spr' is no
• 02.18 20:25:09
  发表了文章 2025-02-18 20:25:09

  【Azure Kafka】使用Spring Cloud Stream Binder Kafka 发送并接收 Event Hub 消息及解决并发报错

  reactor.core.publisher.Sinks$EmissionException: Spec. Rule 1.3 - onSubscribe, onNext, onError and onComplete signaled to a Subscriber MUST be signaled serially.
• 02.13 20:05:05
  发表了文章 2025-02-13 20:05:05

  【Azure Function】Function App门户上的Test/Run返回错误：Failed to fetch

  Running your function in portal requires the app to explicitly accept requests from https://portal.azure.cn. This is known as cross-origin resource sharing (CORS).Configure CORS to add https://portal.azure.cn to allowed origins.
• 02.10 21:53:40
  发表了文章 2025-02-10 21:53:40

  【Azure Blob】操作Blob之分页List Blob一致性、索引时延及Tag支持问题解答

  在使用Azure SDK开发时，遇到以下几个问题： 1. 分页list blob是一个一致性事务级的操作吗？在这个过程中，文件的创建、更新、删除会对分页获取的list blob列表产生什么影响？ 2. 文档《响应中的标记》中描述索引是最终一致性，这个过程的时延是多久（更新Tag后大概多长时间可以通过FindBlobByTag查询到）？ 3. 所有Blob都支持Tag吗？Block Tag使用上有哪些场景限制？
• 02.08 17:35:05
  发表了文章 2025-02-08 17:35:05

  【Azure 环境】Azure 虚拟机上部署 DeepSeek R1 模型教程(1.5B参数)【失败】

  遇见错误一：operator torchvision::nms does not exist 遇见错误二：RuntimeError: Failed to infer device type
• 02.06 20:22:00
  发表了文章 2025-02-06 20:22:00

  【Azure Policy】当Azure策略组中存在多个修正任务时候时的批量处理办法

  在Azure门户中，分配策略时只能选择一个修正任务执行。若需批量执行所有修正任务，可使用PowerShell脚本。具体步骤为：设置Assignment ID参数、获取不合规策略的修正任务列表、循环创建修正任务。通过此方法，可以高效地批量处理修正任务。
• 02.02 18:27:12
  发表了文章 2025-02-02 18:27:12

  【Azure App Service】基于Linux创建的App Service是否可以主动升级内置的Nginx版本呢？

  基于Linux创建的App Service是否可以主动升级内置的Nginx版本呢？Web App Linux 默认使用的 Nginx 版本是由平台预定义的，无法更改这个版本。

2025年01月

• 01.29 19:19:36
  发表了文章 2025-01-29 19:19:36

  【Azure Function】Function App出现System.IO.FileNotFoundException异常

  Exception while executing function: xxxxxxx，The type initializer for 'xxxxxx.Storage.Adls2.StoreDataLakeGen2Reading' threw an exception. Could not load file or assembly 'Microsoft.Extensions.Configuration, Version=9.0.0.0, Culture=neutral, PublicKeyToken=adb9793829ddae60'. The system cannot find the
• 01.27 16:41:30
  发表了文章 2025-01-27 16:41:30

  【Azure Logic App】使用MySQL 新增行触发器遇见错误 ：“Unknown column 'created_at' in 'order clause'”

  Unknown column 'created_at' in 'order clause'
• 01.21 20:44:34
  发表了文章 2025-01-21 20:44:34

  【Azure APIM】APIM服务配置网络之后出现3443端口不通，Management Endpoint不健康状态

  如果没有关联的网络安全组，则阻止所有网络流量通过子网和网络接口。
• 01.19 22:21:22
  发表了文章 2025-01-19 22:21:22

  【Azure Developer】.NET Aspire 项目本地调试遇 Grpc.Core.RpcException 异常( Error starting gRPC call ... )

  Error starting gRPC call. HttpRequestException: The SSL connection could not be established, see inner exception. AuthenticationException: The remote certificate is invalid because of errors in the certificate chain: UntrustedRoot
• 01.17 20:18:17
  发表了文章 2025-01-17 20:18:17

  【Azure APIM】升级中国区APIM服务 stv1 到 stv2 遇见错误

  Invalid parameter: This Migration API option is not supported or is temporarily disabled due to internal issues. Please visit https://aka.ms/apim-migrate-stv2 to see other migration options.
• 01.14 21:32:23
  发表了文章 2025-01-14 21:32:23

  【Azure Function】C#独立工作模式下参数类型 ServiceBusReceivedMessage 无法正常工作

  Cannot convert input parameter 'message' to type 'Azure.Messaging.ServiceBus.ServiceBusReceivedMessage' from type 'System.String'.
• 01.12 20:05:10
  发表了文章 2025-01-12 20:05:10

  【Azure App Service】对App Service中CPU指标数据中系统占用部分(System CPU)的解释

  在Azure App Service中，CPU占比可在App Service Plan级别查看整个实例的资源使用情况。具体应用中仅能查看CPU时间，需通过公式【CPU Time / (CPU核数 * 60)】估算占比。CPU百分比适用于可横向扩展的计划（Basic、Standard、Premium），而CPU时间适用于Free或Shared计划。然而，CPU Percentage包含所有应用及系统占用的CPU，高CPU指标可能由系统而非应用请求引起。详细分析每个进程的CPU占用需抓取Windows Performance Trace数据。
• 01.10 17:23:28
  发表了文章 2025-01-10 17:23:28

  【Azure Bot】在中国区的Bot Service上打通Teams Channel注意事项

  在中国区的Azure上，已经可以创建机器人服务(Bot Service：https://docs.azure.cn/zh-cn/bot-service/?view=azure-bot-service-4.0)，目前可以使用集成的渠道有三种(Direct Line，Web Chat 和 Microsoft Teams)：Direct Line 和 Web Chat方式就非常直接，嵌入到自己应用的网页就可以。但是使用Microsoft Teams，则有很多限制。本文主要就是介绍，如果您的机器人服务部署在中国区上，并且需要使用Microsoft Teams时候的注意事项
• 01.08 20:08:14
  发表了文章 2025-01-08 20:08:14

  【Azure Function】部署Java Function失败：报错deploy [ERROR] Status code 401和警告 'China North 3' may not be a valid region

  1:deploy [ERROR] Status code 401, (empty body). 2: China North 3 may not be a valid region，please refer to https://aka.ms/maven_function_configuration#supported-regions for values. 3:  <azure.functions.maven.plugin.version>1.36.0</azure.functions.maven.plugin.version>
• 01.05 20:25:08
  发表了文章 2025-01-05 20:25:08

  【Azure Event Hub】Kafka消息发送失败(Timeout Exception)

  Azure closes inbound Transmission Control Protocol (TCP) idle > 240,000 ms, which can result in sending on dead connections (shown as expired batches because of send timeout).
• 01.02 19:58:27
  发表了文章 2025-01-02 19:58:27

  【Azure Event Hub】讨论Event Hub服务消费端延迟|分区重分配问题

  Event Hub 消费端出现事件消费延迟及分区重新分配现象，主要原因是大量的 Rebalancing 请求。Rebalance 通常由心跳探测失败引发，如新消费者加入、部分消费者未及时响应或重新加入等，导致再平衡重置。此问题可能源于连接不稳定或消费者端的不稳定性。解决此类问题需排查心跳丢失的根本原因，确保网络连接稳定和消费者端的可靠性。

2024年12月

• 12.30 20:48:42
  发表了文章 2024-12-30 20:48:42

  【Azure Developer】Python代码调用Graph API将外部用户添加到组，结果无效，也无错误信息

  根据Graph API文档，在单个请求中将多个成员添加到组时，Python代码示例中的`members@odata.bind`被错误写为`members@odata_bind`，导致用户未成功添加。
• 12.27 18:55:30
  发表了文章 2024-12-27 18:55:30

  【Container App】部署Contianer App 遇见 Failed to deploy new revision: The Ingress's TargetPort or ExposedPort must be specified for TCP apps.

  Failed to deploy new revision: The Ingress's TargetPort or ExposedPort must be specified for TCP apps.
• 12.24 19:08:28
  发表了文章 2024-12-24 19:08:28

  【Azure ADLS】Storage Account使用Data Lake模式的问题讨论

  在使用Azure Storage Account的时候，有两种模式账号，一种是普通的Stroage Account，另外一种是大数据存储模式 Data Lake模式，而这两种模式的启用与 Hierarchical Namespace设置有关：
• 12.18 19:54:29
  发表了文章 2024-12-18 19:54:29

  【Azure Logic App】使用Logic App来定制Monitor Alert邮件内容遇见无法获取SearchResults的情况

  Log search alert rules from API version 2020-05-01 use this payload type, which only supports common schema. Search results aren't embedded in the log search alerts payload when you use this version.
• 12.17 22:03:51
  发表了文章 2024-12-17 22:03:51

  【Azure Batch Account】批处理服务是否可以固定出口访问IP地址呢？

  本文介绍了如何解决Azure Batch Account服务访问受防火墙保护资源的问题。由于Batch Account没有固定的出口IP地址，需要将其所有IP地址加入防火墙白名单。文章提供了创建具有指定公共IP地址的Batch池的方法，并详细说明了配置步骤和注意事项。参考文档包括Azure IP范围和服务标签以及创建具有指定公共IP地址的Azure Batch池的官方指南。
• 12.11 20:16:43
  发表了文章 2024-12-11 20:16:43

  【Azure Developer】使用cmd脚本循环执行curl请求

  在Application Insights 及 Log A 达到每日摄入数据量上限后，及时调整到更大的限制值，也不能及时恢复数据收集。只能等待Log A 的重置时间。
• 12.09 21:09:53
  发表了文章 2024-12-09 21:09:53

  【Azure Function App】Azure Function 从.Net6 升级到 .Net8 后 Function出现运行时版本错误

  FUNCTIONS_INPROC_NET8_ENABLED 值为 1
• 12.03 20:42:15
  发表了文章 2024-12-03 20:42:15

  【Azure Developer】分享一段Python代码调用Graph API创建用户的示例

  分享一段Python代码调用Graph API创建用户的示例
• 12.02 20:47:52
  发表了文章 2024-12-02 20:47:52

  【Azure ADLS】为Azure Data Lake Storage的Container赋予了操作权限后创建子文件夹遇见403报错

  ADLS "This request is not authorized to perform this operation using this permission" 403

2024年11月

• 11.26 22:38:20
  发表了文章 2024-11-26 22:38:20

  【Azure 环境】使用Azure bicep对多个ServicePrinciple 进行role assignment分配

  使用Azure bicep对多个ServicePrinciple 进行role assignment分配
• 11.25 20:08:25
  发表了文章 2024-11-25 20:08:25

  【Azure 环境】从Azure AD(Entra ID)中获取的Token在访问自定义的接口应用时验证不通过

  集成Azure AD(新名称Microsoft Entra ID)，拿到对应的accessToken作为登录用的凭证。这个 AccessToken 能够正常返回，并作为Microsoft Graph userinfo API的Authorization，因为应用中会对前端传递过来的 AccessToken进行校验合法性。但目前遇见的问题时这个 Token 签名校验失败。 “'IDX10503: Signature validation failed. Keys tried: 'Microsoft.IdentityModel.Tokens.X509SecurityKey , KeyId: xxx

  
• 11.24 12:03:20
  发表了文章 2024-11-24 12:03:20

  【Azure 环境】从网络包中分析出TLS加密套件信息

  An TLS 1.2 connection request was received from a remote client application, but non of the cipher suites supported by the client application are supported by the server. The connection request has failed. 从远程客户端应用程序收到 TLS 1.2 连接请求，但服务器不支持客户端应用程序支持的任何密码套件。连接请求失败。
• 11.23 10:21:13
  发表了文章 2024-11-23 10:21:13

  【Azure Cloud Service】在Windows系统中抓取网络包 ( 不需要另外安全抓包工具）

  通常，在生产环境中，为了保证系统环境的安全和纯粹，是不建议安装其它软件或排查工具（如果可以安装，也是需要走审批流程）。 本文将介绍一种，不用安装Wireshark / tcpdump 等工具，使用Windows系统自带的 netsh trace 命令来获取网络包的步骤