路边两盏灯_社区达人页

2025年10月

• 10.12 17:03:47
  发表了文章 2025-10-12 17:03:47

  【Azure APIM】自建网关(self-host gateway)收集请求的Header和Body内容到日志中的办法

  在Azure API Management中，通过配置trace策略可完整记录API请求的Header和Body信息。在Inbound和Outbound策略中分别使用context.Request/Response.Headers和Body.As<string>方法捕获数据，并写入Trace日志，便于排查与审计。
• 10.10 20:31:37
  发表了文章 2025-10-10 20:31:37

  【Azure APIM】解答REST API实现"禁用自签名证书的证书链验证"中的backends参数值从那里取值的问题？

  本文介绍APIM服务调用后端API时因自签名证书导致500错误的解决方案。通过REST API禁用证书链验证，关键在于获取正确的backendId（即APIM中配置的Backend名称），并调用PATCH接口设置validateCertificateChain为false，从而解决SSL/TLS信任问题。
• 10.03 17:20:12
  发表了文章 2025-10-03 17:20:12

  【Azure App Service】Root CA on App Service

  Azure App Service for Windows应用连接外部SSL服务时，需确保其证书由受信任的根CA颁发。多租户环境下无法修改根证书，但ASE（单租户）可加载自定义CA证书。若遇证书信任问题，可更换为公共CA证书或将应用部署于ASE并导入私有CA证书。通过Kudu的PowerShell（Windows）或SSH（Linux）可查看当前受信任的根证书列表。

2025年09月

• 09.30 17:51:14
  发表了文章 2025-09-30 17:51:14

  【Azure APIM】APIM Policy是否可以阻止大于50MB文件的上传呢？

  在Azure API Management中，可通过配置入站策略限制POST请求体大小。利用Content-Length头判断请求长度，超过50MB（52428800字节）时返回413状态码，有效防止大文件上传导致资源浪费或服务中断。
• 09.27 16:43:44
  发表了文章 2025-09-27 16:43:44

  【Azure APIM】APIM在上传文件的时候，请求的Payload是否有文件大小的限制呢？

  在APIM+App Service架构中，文件上传超过20MB报500错误，实测非APIM限制所致。APIM本身无文件大小限制，但默认请求超时约300秒，大文件上传可能超时。问题根源常为App Service的Kestrel配置限制，如MaxRequestBodySize等，默认值较低需手动调大。通过对接Storage Account验证，可成功上传500MB以上文件，证实APIM具备大文件处理能力。建议优化后端服务配置并调整超时设置以支持大文件上传。
• 09.22 22:21:00
  发表了文章 2025-09-22 22:21:00

  【Azure Batch】使用Start Task来挂载Storage Blob

  本文介绍如何通过开始任务（Start Task）在Azure Batch节点上配置Storage Account Blob挂载。首先准备blobfuse2配置文件，然后编写包含安装、创建挂载目录及执行挂载的脚本，最后将脚本与配置文件通过Node Start Task设置，实现Blob存储的自动挂载，便于任务直接读写云端数据。
• 09.16 19:27:23
  发表了文章 2025-09-16 19:27:23

  【Azure Function App】PowerShell Function 执行 Get-AzAccessToken 的返回值类型问题：System.String 与 System.Security.SecureString

  将PowerShell Function部署到Azure Function App后，Get-AzAccessToken返回值类型在不同环境中有差异。正常为SecureString类型，但部分情况下为System.String类型，导致后续处理出错。解决方法是在profile.ps1中设置环境变量$env:AZUREPS_OUTPUT_PLAINTEXT_AZACCESSTOKEN=false，以禁用明文输出。
• 09.11 20:45:22
  发表了文章 2025-09-11 20:45:22

  【Azure Developer】Java代码实现获取Azure 资源的指标数据却报错 "invalid time interval input"

  在使用 Java 调用虚拟机 API 获取指标数据时，因本地时区设置非 UTC，导致时间格式解析错误。解决方法是在代码中手动指定时区为 UTC，使用 `ZoneOffset.ofHours(0)` 并结合 `withOffsetSameInstant` 方法进行时区转换，从而避免因时区差异引发的时间格式问题。
• 09.08 20:40:00
  发表了文章 2025-09-08 20:40:00

  【Azure Container App】查看当前 Container App Environment 中的 CPU 使用情况的API

  在扩展 Azure Container Apps 副本时，因 Container App Environment 的 CPU 核心数已达上限（500 cores），导致扩展失败。本文介绍如何使用 `az rest` 命令调用 Azure China Cloud 管理 API，查询当前环境的 CPU 使用情况，并提供具体操作步骤及示例。
• 09.07 21:53:59
  发表了文章 2025-09-07 21:53:59

  【AKS】实验在Azure K8S上的Pod中抓取 TCP 数据包

  本文基于微软官方文档，介绍如何在Azure Kubernetes服务（AKS）中从Pod级别捕获TCP网络数据包。内容涵盖通过kubectl连接Pod、安装tcpdump工具、捕获并下载数据包的操作步骤，同时提供了命令示例及常见问题解决方案，如路径权限问题和文件复制错误的处理方法。
• 09.03 20:20:30
  发表了文章 2025-09-03 20:20:30

  【App Service】在Azure环境中如何查看App Service实例当前的网络连接情况呢？

  在 Azure App Service（Windows 和 Linux）中部署应用时，分析网络连接状态是排查异常、验证端口监听及确认后端连接的关键。本文介绍如何在 Linux 环境中使用 `netstat` 命令查看特定端口（如 443、3306、6380）的连接情况，并解析输出结果。同时说明在 Windows App Service 中 `netstat` 被禁用的情况下，如何通过门户抓包等替代方法进行网络诊断。内容涵盖命令示例、操作步骤及附录说明，帮助开发者快速掌握云环境中的网络分析技巧。
• 09.02 21:28:04
  发表了文章 2025-09-02 21:28:04

  【Azure 环境】Microsoft Graph API实现对Entra ID中应用生成密码的时间天数

  本文介绍如何通过 Azure 的 App Management Policy 限制用户在创建 AAD 应用程序的 Client Secret 时设置最长 90 天的有效期。通过 Microsoft Graph API 配置 defaultAppManagementPolicy，可有效控制密码凭据的生命周期，增强安全管理。

2025年08月

• 08.29 19:02:01
  发表了文章 2025-08-29 19:02:01

  【Azure App Service】在App Service中查看CA证书

  在 Azure App Service 中，使用自签名或私有 CA 证书的远程服务可能会导致 SSL 握手失败。解决方法包括使用受信任 CA 签发的证书，或通过 App Service Environment 加载自定义根证书，实现安全连接。
• 08.27 21:15:40
  发表了文章 2025-08-27 21:15:40

  【App Service Linux】在Linux App Service中安装 tcpdump 并抓取网络包

  在App Service for Linux环境中，无法像Windows一样直接使用网络排查工具抓包。本文介绍了如何通过TCPDUMP在Linux环境下抓取网络包，包括SSH进入容器、安装tcpdump、执行抓包命令及下载分析文件的完整操作步骤。
• 08.21 19:58:46
  发表了文章 2025-08-21 19:58:46

  【Azure 环境】当一个Azure Function资源创建很久了，是否可以获取到它的创建时间呢？

  用户在尝试获取 Azure Function App 的创建时间时发现，资源 JSON 中缺少 `createdTime` 字段，仅能查看到 `lastModifiedTime`。同时，活动日志和 Azure Resource Graph 查询也未能提供创建时间信息。经解答，Azure 并未为所有资源类型记录创建时间，建议在部署时将创建时间作为标签记录。若创建时间在 90 天内，可通过部署日志间接获取。
• 08.20 20:06:48
  发表了文章 2025-08-20 20:06:48

  【Azure 环境】VS Code登录China Azure(Function)报错 An error occurred while signing in: invalid_request - AADSTS65002

  An error occurred while signing in: invalid_request - AADSTS65002: Consent between first party application 'c27c220f-ce2f-4904-927d-333864217eeb' and first party resource '797f4846-ba00-4fd7-ba43-dac1f8f63013' must be configured via preauthorization - applications owned and operated by Microsoft mus
• 08.04 21:20:05
  发表了文章 2025-08-04 21:20:05

  【Azure Cloud Service】Azure云服务实例遇见：[0x80070070] Role could not be started

  在 Azure 云服务中，某实例因磁盘空间不足（错误代码 0x80070070）无法启动，持续处于 Starting 与 Aborted 状态循环。通过 RDP 登录实例可确认磁盘 C 空间已满。建议使用 WinDirStat 工具分析并清理磁盘，尤其是日志文件夹 C:\Logs\ 及相关诊断路径，以释放空间解决问题。
• 08.01 20:20:31
  发表了文章 2025-08-01 20:20:31

  【Azure Bot Service】在中国区Azure上部署机器人的 Python 版配置

  本文介绍了在中国区Azure上使用Python SDK配置Azure Bot Service时遇到的问题及解决方案，涵盖参数设置与适配器配置，适用于希望在Azure中国区部署Python机器人的开发者。

2025年07月

• 07.29 21:56:42
  发表了文章 2025-07-29 21:56:42

  【Azure Container App】如何在Consumption类型的容器应用环境中缓存Docker镜像

  在 Azure 容器应用的 Consumption 模式下，容器每次启动均需重新拉取镜像，导致冷启动延迟。本文分析该机制，并提出优化方案：使用 ACR 区域复制加速镜像拉取、优化镜像体积、设置最小副本数减少冷启动频率，或切换至 Dedicated 模式实现镜像缓存，以提升容器启动效率和应用响应速度。
• 07.24 10:45:13
  发表了文章 2025-07-24 10:45:13

  【Container App】在容器中抓取网络包的方法

  本文介绍在Azure Container App中安装tcpdump抓取网络包，并通过Storage Account上传抓包文件的方法。内容包括使用curl和nc测试外部接口连通性、长Ping端口、安装tcpdump、抓取网络包、以及通过crul命令上传文件至Azure Storage。适用于需要分析网络请求和排查网络问题的场景。
• 07.23 20:38:00
  发表了文章 2025-07-23 20:38:00

  【Container App】如何长Ping一个目标主机和端口？

  本文介绍如何使用 nc (Netcat) 命令持续检测目标主机和端口的连通性。通过编写一个包含 while 循环和 sleep 的脚本，实现类似“长 ping”的效果，适用于测试请求是否正常发出的场景。
• 07.21 20:08:07
  发表了文章 2025-07-21 20:08:07

  【Container App】如何测试它是否可以正常发出请求？

  本文介绍了如何测试Container App是否可正常发出请求，并查看其出口IP地址。由于Container App的出口IP不固定，建议通过NAT Gateway实现固定IP需求。操作步骤包括使用Console页面的curl命令检测网络请求及IP信息。
• 07.14 20:24:17
  发表了文章 2025-07-14 20:24:17

  【Azure Container App】构建Java应用镜像时候遇无法编译错误：ERROR [build 10/10] RUN ./mvnw.cmd dependency:go-offline -B -Dproduction package

  在部署Java应用到Azure Container App时，构建镜像过程中出现错误：“./mvnw.cmd: No such file or directory”。尽管项目根目录包含mvnw和mvnw.cmd文件，但依然报错。问题出现在Dockerfile构建阶段执行`./mvnw dependency:go-offline`命令时，系统提示找不到可执行文件。经过排查，确认是mvnw文件内容异常所致。最终通过重新生成mvnw文件解决该问题，镜像成功构建。
• 07.09 19:59:47
  发表了文章 2025-07-09 19:59:47

  【APIM】分享APIM策略用于检查请求实体(Request Body Size)大于50MB直接返回提示信息

  在使用APIM服务时，上传大文件可能影响性能。可通过APIM策略监测请求体大小，若超过50MB，则返回413错误。具体实现包括获取Content-Length、使用choose判断大小，并通过return-response返回提示信息。
• 07.07 21:20:44
  发表了文章 2025-07-07 21:20:44

  【Azure Container App】配置容器应用的缩放规则 Managed Identity 连接中国区 Azure Service Bus 问题

  本文介绍了在 Azure Container Apps 中配置基于自定义 Azure Service Bus 的自动缩放规则时，因未指定云环境导致的域名解析错误问题。解决方案是在扩展规则中添加 `cloud=AzureChinaCloud` 参数，以适配中国区 Azure 环境。内容涵盖问题描述、原因分析、解决方法及配置示例，适用于使用 KEDA 实现事件驱动自动缩放的场景。
• 07.03 21:13:12
  发表了文章 2025-07-03 21:13:12

  【Azure Function App】发现部分请求Function App遇见 403.72 报错(请求Body>100KB)

  在调用Azure Function的HTTP Trigger时，发送POST请求偶尔出现403错误，且响应为空、Header信息少。经排查发现，当请求Body大于100KB时会触发403.72错误，原因是启用了“Client Certificate mode”为“Optional Interactive User”。解决方法是将该模式设置为“Ignore”。由于TLS重新协商机制限制，大请求体无法正常处理，导致此问题。

2025年06月

• 06.30 20:32:58
  发表了文章 2025-06-30 20:32:58

  【Azure Redis】Redis服务端的故障转移(Failover)导致客户端应用出现15分钟超时问题的模拟及解决

  在使用 Azure Cache for Redis 服务时，因服务端维护可能触发故障转移。Linux 环境下使用 Lettuce SDK 会遇到超时 15 分钟的已知问题。本文介绍如何通过重启 Primary 节点主动复现故障转移，并提供多种解决方案，包括调整 TCP 设置、升级 Lettuce 版本、配置 TCP_USER_TIMEOUT 及使用其他 SDK（如 Jedis）来规避此问题。
• 06.25 21:26:12
  发表了文章 2025-06-25 21:26:12

  【Azure Policy】使用Azure Policy来精准控制资源的创建类型

  本文介绍了如何在 Azure 中使用 Azure Policy 的 Deny 策略，阻止创建 AI 服务中的 Document Intelligence 资源。通过定义策略规则，结合资源类型和 Kind 属性，实现精准限制，并附有示例代码及验证结果。
• 06.24 20:33:01
  发表了文章 2025-06-24 20:33:01

  【Azure APIM】记录APIM请求出现411报错情况

  在调用APIM请求时，出现HTTP 411错误，提示需包含Content-Length或使用分块传输。此问题因请求缺少Content-Length头导致，需从请求端添加该字段解决。
• 06.19 19:44:23
  发表了文章 2025-06-19 19:44:23

  【Azure APIM】API Management的Policy是否支持 SAML assertion？

  本文探讨了API Management是否支持通过策略（如validate-jwt）验证SAML assertion的问题。结论是API Management目前不支持SAML assertion验证，因其为XML-based token，而validate-jwt仅适用于JWT tokens。文章进一步介绍了SAML（安全断言标记语言）的基本原理、Assertion的组成及用途，包括单点登录（SSO）、跨组织身份验证、云服务集成和安全性增强等方面，帮助读者深入了解SAML的工作机制及其应用场景。
• 06.16 19:28:48
  发表了文章 2025-06-16 19:28:48

  【Azure Cloud Service】基于 Azure Cloud Services（外延支持）的应用迁移至 Azure Service Fabric 的过程中问题讨论

  本文探讨了将基于 Azure Cloud Services 的应用迁移到 Azure Service Fabric 时的三个关键问题：代码层面的影响评估、HTTPS 终结点配置以及日志记录机制迁移。针对代码迁移，需调整配置方式、更新资源包依赖并优化代码结构以适应微服务架构；HTTPS 配置则涉及证书管理与端口绑定；日志记录建议采用 Application Insights 或自定义写入 Azure Storage 的方式。文章提供了详细步骤与官方文档参考，助力顺利迁移。
• 06.10 21:50:47
  发表了文章 2025-06-10 21:50:47

  【Azure App Service】使用 tcpping 来获取App Service的网络状态并把结果保存到文本文件中

  本文针对云服务使用中网络状态抖动的问题，以Azure App Service为例，介绍如何利用其自带的`tcpping`工具检测网络连通性。通过在Windows或Linux版App Service中执行`tcpping`命令，将结果输出至文本文件，分析timeout行数以判断网络抖动的时间点。文章还提供了具体操作步骤、效果图及参考资料，帮助用户高效排查网络问题。
• 06.05 20:26:34
  发表了文章 2025-06-05 20:26:34

  【Function App】本地通过VS Code调试Function时候遇见无法加载文件错误Microsoft.Extensions.Diagnostics.Abstractions

  在使用 VS Code 调试 Azure Functions 时，执行 `func host start` 可能因版本冲突报错。错误信息显示 Rpc Initialization Service 启动失败，可能是由于缺少文件或组件导致。解决方法包括：1) 使用 npm 卸载并重新安装 Azure Functions Core Tools；2) 若问题未解决，重新下载安装包（如 func-cli-x64.msi）修复旧版本工具；3) 退出并重启 VS Code，重新加载项目即可恢复正常运行。参考资料链接提供了更多背景信息。

2025年05月

• 05.28 20:54:36
  发表了文章 2025-05-28 20:54:36

  【Azure Function】分享把Function App从.NET 6.0升级到.NET 8.0 Isolated的步骤

  本文介绍了将Azure Function App从.NET 6.0升级到.NET 8.0 Isolated的步骤。.NET 6.0作为长期支持版本，生命周期至2024年11月结束。为确保持续支持，建议升级至更新版本。升级步骤包括安装.NET 8 SDK、更新Azure Functions Core Tools、修改项目文件目标框架为net8.0、更新兼容的NuGet包、本地测试以及重新发布到Azure。更多详细信息可参考官方文档。
• 05.27 20:37:48
  发表了文章 2025-05-27 20:37:48

  【Application Insights】Application Insights存储的Function App的日志存在"Operation Link" 为空的情况

  在将 Azure Functions 升级到 .NET 8 和 Isolated Worker 模式后，Application Insights 的请求日志中 `operation_Link` 字段为空，导致分布式追踪无法正常关联。解决方法包括：确保引用正确的 SDK 包（如 `Microsoft.Azure.Functions.Worker.ApplicationInsights`），正确配置 Application Insights 服务，移除默认日志过滤规则，并使用最新依赖包以支持分布式追踪。通过这些步骤，可恢复端到端事务视图的可视化效果。
• 05.19 20:38:00
  发表了文章 2025-05-19 20:38:00

  【Azure Service Bus】使用Python SDK创建Service Bus Namespace资源(中国区)

  本文介绍了如何使用Python SDK创建Azure Service Bus Namespace资源。首先，通过Microsoft Entra ID注册应用获取Client ID、Client Secret和Tenant ID，完成中国区Azure认证。接着，初始化ServiceBusManagementClient对象，并调用`begin_create_or_update`方法创建资源。
• 05.14 20:37:58
  发表了文章 2025-05-14 20:37:58

  【Function App】在PowerShell Function中指定特殊的Microsoft.Graph.Users版本

  在Azure Function App中运行PowerShell Function时，通过Requirements.psd1文件管理模块版本。若需将“Microsoft.Graph.Users”从最新版2.26.0改回2.23.0以避免冲突，可通过以下步骤解决：1) 在requirements.psd1中明确指定版本为2.23.0 2) 在profile.ps1中添加`Import-Module Microsoft.Graph.Users -RequiredVersion 2.23.0`语句。此方法确保加载特定版本模块
• 05.13 20:06:24
  发表了文章 2025-05-13 20:06:24

  【App Services】App Service报错远程证书无效 - "The remote certificate is invalid according to the validation procedure"

  在开发环境中，新部署的应用（App Service）无法与 Salesforce 的远程端点建立 SSL/TLS 连接，报错显示证书无效。经分析，防火墙启用了 SSL Inspection，插入了私有 CA 签发的中间证书，导致 App Service 无法验证。解决方案包括禁用 SSL Inspection、设置 `WEBSITE_LOAD_ROOT_CERTIFICATES` 环境变量或临时禁用代码中的 SSL 验证（仅限测试环境）。
• 05.08 20:46:54
  发表了文章 2025-05-08 20:46:54

  【Azure Logic App】特殊的方法来停止正常步骤无法停止的Workflow Job

  本文介绍了一种特殊方法，用于解决标准版Logic App在异常情况下无法正常停止的问题。当点击Cancel按钮报错“WorkflowRunCanNotBeCancelled”时，可通过以下步骤解决：进入Logic App的Kudu页面，定位到`C:\home\site\wwwroot`目录下的`host.json`文件，添加`Jobs.SuspendedJobPartition`和`Jobs.CleanupJobPartition`参数，并以大写格式设置值为`"<WORKFLOWID>:2D<RUNID>"`。调整后可成功停止异常Job
• 05.05 20:56:53
  发表了文章 2025-05-05 20:56:53

  【Azure Key Vaule】使用Kusto查询语句从Azure Resource Graph Explorer中获取资源公网开启/关闭状态结果

  本文介绍了如何通过 Azure Resource Graph Explorer 查看 Azure Key Vault 资源的公网访问状态。文章详细说明了查询语句的编写方法，并通过对比 Key Vault 的 Networking 配置，得出结论：当 `properties.networkAcls.defaultAction == Deny` 或 `properties.publicNetworkAccess == Disabled` 时，表示资源不可被公网访问。同时提供了相关参考资料以帮助理解 Kusto 查询语言及函数用法。

2025年04月

• 04.30 17:40:06
  发表了文章 2025-04-30 17:40:06

  【Logic App】获取Azure Logic App在执行的标识值 Identifier

  本文介绍了如何在Logic App中记录执行标识符以方便问题排查。通过添加一个变量（如RequestTrackingID），将其值设为`workflow()['run']['name']`，可实现将Logic App执行的Identifier与业务数据关联。这样，在排查问题时，可通过日志中的关键信息快速定位对应的Logic App执行记录，提升效率。文中还提供了操作步骤及参考资料，帮助用户更好地理解和实现该方法。
• 04.29 17:34:48
  发表了文章 2025-04-29 17:34:48

  【Azure Application Insights】为Spring Boot应用集成Application Insight SDK

  本文以Java Spring Boot项目为例，详细说明如何集成Azure Application Insights SDK以收集和展示日志。内容包括三步配置：1) 在`pom.xml`中添加依赖项`applicationinsights-runtime-attach`和`applicationinsights-core`；2) 在main函数中调用`ApplicationInsights.attach()`；3) 配置`applicationinsights.json`文件。同时提供问题排查建议及自定义日志方法示例，帮助用户顺利集成并使用Application Insights服务。
• 04.24 20:21:53
  发表了文章 2025-04-24 20:21:53

  【Azure APIM】如何把APIM中处理的请求的所有请求头保存在日志中？

  Azure API Management 默认诊断日志不记录请求的 Header 和 Body 信息。为实现记录，可通过配置 Trace 策略解决。例如，使用 `context.Request.Headers` 和 `context.Request.Body` 获取相关信息，并以 JSON 或字符串格式保存。示例代码展示了如何将 Headers 转换为 JSON 或逗号分隔字符串形式记录。相关参考资料包括 Set Body Policy 和 Trace Policy 官方文档，帮助进一步了解与扩展功能。
• 04.21 17:28:20
  发表了文章 2025-04-21 17:28:20

  【Azure Function App】在Function App中使用System Managed Identity访问Storage Account

  本文介绍了如何在Azure Function中使用托管身份(Managed Identity)替代AzureWebJobsStorage连接函数应用到存储账户，以提高安全性并减少Access Key的使用。具体步骤包括：1) 启用系统分配的身份；2) 为函数应用授予存储访问权限，添加必要角色（如Storage Blob Data Contributor）；3) 配置`AzureWebJobsStorage__blobServiceUri`参数指定Blob Service Uri。完成后删除旧配置，即可通过Managed Identity访问Storage Account。