路边两盏灯_社区达人页

2025年12月

• 12.04 23:06:59
  发表了文章 2025-12-04 23:06:59

  【Azure Policy】实现拒绝新建/可以修改已存在资源的 Azure Policy 方案

  本文介绍如何在Azure中通过结合Audit策略、豁免（Exemption）和Deny策略，实现“禁止新建资源但允许修改已有资源”的管控需求，解决Azure Policy无法直接区分创建与修改操作的限制，提供一种实用的变通方案。
• 12.03 21:04:02
  发表了文章 2025-12-03 21:04:02

  【Azure AI Search】如何通过Entra ID RBAC认证连接中国区 Azure AI Search

  本文介绍如何在Java SDK中配置中国区AI Search资源访问。由于默认认证地址为全球环境（https://search.azure.com），在中国区需修改为https://search.azure.cn，并通过设置SearchAudience.AZURE_CHINA解决认证失败问题，确保资源正常获取。
• 12.01 21:26:51
  发表了文章 2025-12-01 21:26:51

  【Azure Policy】借助 Azure Resource Graph 查询策略分配、符合性状态以及策略定义

  本文介绍如何通过Azure Resource Graph使用KQL查询，批量导出Azure Policy的策略分配、不合规资源统计及策略定义详情，弥补门户无直接导出功能的不足，助力合规分析与治理优化。

2025年11月

• 11.26 10:54:45
  发表了文章 2025-11-26 10:54:45

  【Azure Function App】Function App出现500异常 Microsoft.Azure.WebJobs.Script.Workers.WorkerProcessExitException : C:\Program Files\dotnet\dotnet.exe exited with code -532462766 (0xE0434352)

  Azure Function App 出现500错误，因EF Core未正确配置自增字段导致进程崩溃。异常提示实体属性有临时值，无法改为“Unchanged”。解决方案：通过`ValueGeneratedOnAdd()`或`[DatabaseGenerated]`特性显式声明ID自增，避免状态跟踪异常，确保高并发下稳定运行。
• 11.25 09:41:33
  发表了文章 2025-11-25 09:41:33

  【Azure Application Insights】如果关闭 Profiler 和 Snapshot Debugger 功能，是否会影响日志收集或查询

  关闭Azure Application Insights的Profiler和Snapshot Debugger不会影响日志收集与查询。日志功能独立于二者，仍可正常采集请求、异常等数据。Profiler用于性能分析，Snapshot Debugger捕获异常时的代码快照，两者按需启用即可，避免额外资源消耗，不影响核心监控。
• 11.20 20:44:58
  发表了文章 2025-11-20 20:44:58

  【App Service】.NET 应用在App Service上内存无法占用100%的问题原因

  在Azure App Service（Windows）部署.NET应用时，即使内存未满100%，也可能出现OOM错误。原因是.NET运行时对GC堆内存设有硬限制，默认仅使用75%的可用内存。可通过配置`runtimeconfig.json`中的`System.GC.HeapHardLimitPercent`或`HeapHardLimit`参数调整该限制，提升内存利用率。
• 11.18 20:44:23
  发表了文章 2025-11-18 20:44:23

  【Azure Developer】解决在中国区 Microsoft Graph 命令Get-MgUserAuthenticationPhoneMethod 不可用的问题

  使用PowerShell的Microsoft Graph命令在Azure中国区获取用户认证电话信息时，`Get-MgUserAuthenticationPhoneMethod`报错“资源未找到”。原因是该命令在中国区正式版中暂不支持，需改用Beta版本。解决方案：卸载`Microsoft.Graph`，安装`Microsoft.Graph.Beta`，登录中国区环境后使用`Get-MgBetaUserAuthenticationPhoneMethod`即可成功获取数据。
• 11.11 20:04:07
  发表了文章 2025-11-11 20:04:07

  【Azure Developer】azd 安装最新版无法登录中国区问题二：本地Windows环境遇问题

  本文记录了在Windows本地环境使用Azure Developer CLI（azd）登录中国区Azure时的认证错误及解决方案。最新版本azd存在对中国区endpoint支持问题，导致登录失败。通过卸载最新版并手动安装1.19.0旧版本msi包，可成功解决该问题，实现正常登录。
• 11.10 20:26:06
  发表了文章 2025-11-10 20:26:06

  【App Service】应用在Entra ID认证完成后，回跳页面遇401错误 "Cookie is missing after a redirect from IDP, authentication has failed"

  Azure App Service应用在登录回调时出现401错误，提示“Cookie is missing after redirect”。经排查，因Entra ID配置中Cookie的Domain属性包含HTTPS协议，导致浏览器拒绝设置Cookie。修正Domain值后问题解决。
• 11.03 17:09:17
  发表了文章 2025-11-03 17:09:17

  【App Service】Java应用上传文件功能部署在App Service Windows上报错 413 Payload Too Large

  Java应用在Azure App Service（Windows）部署时，因IIS默认限制上传文件不超过30MB，导致大文件上传出现413错误。虽无web.config文件，可通过Kudu工具手动创建并配置maxAllowedContentLength和maxRequestLength，突破限制，实现大文件上传。

2025年10月

• 10.26 16:19:36
  发表了文章 2025-10-26 16:19:36

  【App Service】部署War包到Azure云上遇404错误

  Java应用部署至Azure App Service for Windows后报404，本地运行正常。经排查，日志提示类文件版本不兼容：应用由Java 17（class file version 61.0）编译，但环境仅支持到Java 11（55.0）。错误根源为Java版本不匹配。调整App Service的Java版本至17后问题解决，成功访问接口。
• 10.25 10:29:32
  发表了文章 2025-10-25 10:29:32

  【Azure Entra ID】当Entra ID中的用户所属Group数量超过200个之后的问题

  Azure Entra ID中，当用户所属组超过200个时，ID Token仅返回endpoint。通过配置组筛选（Group Filtering），可按应用需求过滤并直接返回指定组列表，避免获取全部组，提升效率。
• 10.22 21:15:30
  发表了文章 2025-10-22 21:15:30

  【Azure Storage Account】Java Code访问Storage Account File Share的上传和下载代码示例

  本文介绍如何使用Java通过azure-storage-file-share SDK实现Azure文件共享的上传下载。包含依赖引入、客户端创建及完整示例代码，助你快速集成Azure File Share功能。
• 10.18 16:43:08
  发表了文章 2025-10-18 16:43:08

  【Azure Developer】使用Azure Developer CLI (azd)部署项目时候遇见无法登录中国区Azure的报错

  使用Azure Developer CLI（azd）部署Aspire应用至Azure中国时，因1.20.0版本存在认证端点解析问题，导致登录失败。错误提示为OIDC发现URL不匹配。通过回滚至1.19.0版本并重新登录，可成功解决该问题。
• 10.12 17:03:47
  发表了文章 2025-10-12 17:03:47

  【Azure APIM】自建网关(self-host gateway)收集请求的Header和Body内容到日志中的办法

  在Azure API Management中，通过配置trace策略可完整记录API请求的Header和Body信息。在Inbound和Outbound策略中分别使用context.Request/Response.Headers和Body.As<string>方法捕获数据，并写入Trace日志，便于排查与审计。
• 10.10 20:31:37
  发表了文章 2025-10-10 20:31:37

  【Azure APIM】解答REST API实现"禁用自签名证书的证书链验证"中的backends参数值从那里取值的问题？

  本文介绍APIM服务调用后端API时因自签名证书导致500错误的解决方案。通过REST API禁用证书链验证，关键在于获取正确的backendId（即APIM中配置的Backend名称），并调用PATCH接口设置validateCertificateChain为false，从而解决SSL/TLS信任问题。
• 10.03 17:20:12
  发表了文章 2025-10-03 17:20:12

  【Azure App Service】Root CA on App Service

  Azure App Service for Windows应用连接外部SSL服务时，需确保其证书由受信任的根CA颁发。多租户环境下无法修改根证书，但ASE（单租户）可加载自定义CA证书。若遇证书信任问题，可更换为公共CA证书或将应用部署于ASE并导入私有CA证书。通过Kudu的PowerShell（Windows）或SSH（Linux）可查看当前受信任的根证书列表。

2025年09月

• 09.30 17:51:14
  发表了文章 2025-09-30 17:51:14

  【Azure APIM】APIM Policy是否可以阻止大于50MB文件的上传呢？

  在Azure API Management中，可通过配置入站策略限制POST请求体大小。利用Content-Length头判断请求长度，超过50MB（52428800字节）时返回413状态码，有效防止大文件上传导致资源浪费或服务中断。
• 09.27 16:43:44
  发表了文章 2025-09-27 16:43:44

  【Azure APIM】APIM在上传文件的时候，请求的Payload是否有文件大小的限制呢？

  在APIM+App Service架构中，文件上传超过20MB报500错误，实测非APIM限制所致。APIM本身无文件大小限制，但默认请求超时约300秒，大文件上传可能超时。问题根源常为App Service的Kestrel配置限制，如MaxRequestBodySize等，默认值较低需手动调大。通过对接Storage Account验证，可成功上传500MB以上文件，证实APIM具备大文件处理能力。建议优化后端服务配置并调整超时设置以支持大文件上传。
• 09.22 22:21:00
  发表了文章 2025-09-22 22:21:00

  【Azure Batch】使用Start Task来挂载Storage Blob

  本文介绍如何通过开始任务（Start Task）在Azure Batch节点上配置Storage Account Blob挂载。首先准备blobfuse2配置文件，然后编写包含安装、创建挂载目录及执行挂载的脚本，最后将脚本与配置文件通过Node Start Task设置，实现Blob存储的自动挂载，便于任务直接读写云端数据。
• 09.16 19:27:23
  发表了文章 2025-09-16 19:27:23

  【Azure Function App】PowerShell Function 执行 Get-AzAccessToken 的返回值类型问题：System.String 与 System.Security.SecureString

  将PowerShell Function部署到Azure Function App后，Get-AzAccessToken返回值类型在不同环境中有差异。正常为SecureString类型，但部分情况下为System.String类型，导致后续处理出错。解决方法是在profile.ps1中设置环境变量$env:AZUREPS_OUTPUT_PLAINTEXT_AZACCESSTOKEN=false，以禁用明文输出。
• 09.11 20:45:22
  发表了文章 2025-09-11 20:45:22

  【Azure Developer】Java代码实现获取Azure 资源的指标数据却报错 "invalid time interval input"

  在使用 Java 调用虚拟机 API 获取指标数据时，因本地时区设置非 UTC，导致时间格式解析错误。解决方法是在代码中手动指定时区为 UTC，使用 `ZoneOffset.ofHours(0)` 并结合 `withOffsetSameInstant` 方法进行时区转换，从而避免因时区差异引发的时间格式问题。
• 09.08 20:40:00
  发表了文章 2025-09-08 20:40:00

  【Azure Container App】查看当前 Container App Environment 中的 CPU 使用情况的API

  在扩展 Azure Container Apps 副本时，因 Container App Environment 的 CPU 核心数已达上限（500 cores），导致扩展失败。本文介绍如何使用 `az rest` 命令调用 Azure China Cloud 管理 API，查询当前环境的 CPU 使用情况，并提供具体操作步骤及示例。
• 09.07 21:53:59
  发表了文章 2025-09-07 21:53:59

  【AKS】实验在Azure K8S上的Pod中抓取 TCP 数据包

  本文基于微软官方文档，介绍如何在Azure Kubernetes服务（AKS）中从Pod级别捕获TCP网络数据包。内容涵盖通过kubectl连接Pod、安装tcpdump工具、捕获并下载数据包的操作步骤，同时提供了命令示例及常见问题解决方案，如路径权限问题和文件复制错误的处理方法。
• 09.03 20:20:30
  发表了文章 2025-09-03 20:20:30

  【App Service】在Azure环境中如何查看App Service实例当前的网络连接情况呢？

  在 Azure App Service（Windows 和 Linux）中部署应用时，分析网络连接状态是排查异常、验证端口监听及确认后端连接的关键。本文介绍如何在 Linux 环境中使用 `netstat` 命令查看特定端口（如 443、3306、6380）的连接情况，并解析输出结果。同时说明在 Windows App Service 中 `netstat` 被禁用的情况下，如何通过门户抓包等替代方法进行网络诊断。内容涵盖命令示例、操作步骤及附录说明，帮助开发者快速掌握云环境中的网络分析技巧。
• 09.02 21:28:04
  发表了文章 2025-09-02 21:28:04

  【Azure 环境】Microsoft Graph API实现对Entra ID中应用生成密码的时间天数

  本文介绍如何通过 Azure 的 App Management Policy 限制用户在创建 AAD 应用程序的 Client Secret 时设置最长 90 天的有效期。通过 Microsoft Graph API 配置 defaultAppManagementPolicy，可有效控制密码凭据的生命周期，增强安全管理。

2025年08月

• 08.29 19:02:01
  发表了文章 2025-08-29 19:02:01

  【Azure App Service】在App Service中查看CA证书

  在 Azure App Service 中，使用自签名或私有 CA 证书的远程服务可能会导致 SSL 握手失败。解决方法包括使用受信任 CA 签发的证书，或通过 App Service Environment 加载自定义根证书，实现安全连接。
• 08.27 21:15:40
  发表了文章 2025-08-27 21:15:40

  【App Service Linux】在Linux App Service中安装 tcpdump 并抓取网络包

  在App Service for Linux环境中，无法像Windows一样直接使用网络排查工具抓包。本文介绍了如何通过TCPDUMP在Linux环境下抓取网络包，包括SSH进入容器、安装tcpdump、执行抓包命令及下载分析文件的完整操作步骤。
• 08.21 19:58:46
  发表了文章 2025-08-21 19:58:46

  【Azure 环境】当一个Azure Function资源创建很久了，是否可以获取到它的创建时间呢？

  用户在尝试获取 Azure Function App 的创建时间时发现，资源 JSON 中缺少 `createdTime` 字段，仅能查看到 `lastModifiedTime`。同时，活动日志和 Azure Resource Graph 查询也未能提供创建时间信息。经解答，Azure 并未为所有资源类型记录创建时间，建议在部署时将创建时间作为标签记录。若创建时间在 90 天内，可通过部署日志间接获取。
• 08.20 20:06:48
  发表了文章 2025-08-20 20:06:48

  【Azure 环境】VS Code登录China Azure(Function)报错 An error occurred while signing in: invalid_request - AADSTS65002

  An error occurred while signing in: invalid_request - AADSTS65002: Consent between first party application 'c27c220f-ce2f-4904-927d-333864217eeb' and first party resource '797f4846-ba00-4fd7-ba43-dac1f8f63013' must be configured via preauthorization - applications owned and operated by Microsoft mus
• 08.04 21:20:05
  发表了文章 2025-08-04 21:20:05

  【Azure Cloud Service】Azure云服务实例遇见：[0x80070070] Role could not be started

  在 Azure 云服务中，某实例因磁盘空间不足（错误代码 0x80070070）无法启动，持续处于 Starting 与 Aborted 状态循环。通过 RDP 登录实例可确认磁盘 C 空间已满。建议使用 WinDirStat 工具分析并清理磁盘，尤其是日志文件夹 C:\Logs\ 及相关诊断路径，以释放空间解决问题。
• 08.01 20:20:31
  发表了文章 2025-08-01 20:20:31

  【Azure Bot Service】在中国区Azure上部署机器人的 Python 版配置

  本文介绍了在中国区Azure上使用Python SDK配置Azure Bot Service时遇到的问题及解决方案，涵盖参数设置与适配器配置，适用于希望在Azure中国区部署Python机器人的开发者。

2025年07月

• 07.29 21:56:42
  发表了文章 2025-07-29 21:56:42

  【Azure Container App】如何在Consumption类型的容器应用环境中缓存Docker镜像

  在 Azure 容器应用的 Consumption 模式下，容器每次启动均需重新拉取镜像，导致冷启动延迟。本文分析该机制，并提出优化方案：使用 ACR 区域复制加速镜像拉取、优化镜像体积、设置最小副本数减少冷启动频率，或切换至 Dedicated 模式实现镜像缓存，以提升容器启动效率和应用响应速度。
• 07.24 10:45:13
  发表了文章 2025-07-24 10:45:13

  【Container App】在容器中抓取网络包的方法

  本文介绍在Azure Container App中安装tcpdump抓取网络包，并通过Storage Account上传抓包文件的方法。内容包括使用curl和nc测试外部接口连通性、长Ping端口、安装tcpdump、抓取网络包、以及通过crul命令上传文件至Azure Storage。适用于需要分析网络请求和排查网络问题的场景。
• 07.23 20:38:00
  发表了文章 2025-07-23 20:38:00

  【Container App】如何长Ping一个目标主机和端口？

  本文介绍如何使用 nc (Netcat) 命令持续检测目标主机和端口的连通性。通过编写一个包含 while 循环和 sleep 的脚本，实现类似“长 ping”的效果，适用于测试请求是否正常发出的场景。
• 07.21 20:08:07
  发表了文章 2025-07-21 20:08:07

  【Container App】如何测试它是否可以正常发出请求？

  本文介绍了如何测试Container App是否可正常发出请求，并查看其出口IP地址。由于Container App的出口IP不固定，建议通过NAT Gateway实现固定IP需求。操作步骤包括使用Console页面的curl命令检测网络请求及IP信息。
• 07.14 20:24:17
  发表了文章 2025-07-14 20:24:17

  【Azure Container App】构建Java应用镜像时候遇无法编译错误：ERROR [build 10/10] RUN ./mvnw.cmd dependency:go-offline -B -Dproduction package

  在部署Java应用到Azure Container App时，构建镜像过程中出现错误：“./mvnw.cmd: No such file or directory”。尽管项目根目录包含mvnw和mvnw.cmd文件，但依然报错。问题出现在Dockerfile构建阶段执行`./mvnw dependency:go-offline`命令时，系统提示找不到可执行文件。经过排查，确认是mvnw文件内容异常所致。最终通过重新生成mvnw文件解决该问题，镜像成功构建。
• 07.09 19:59:47
  发表了文章 2025-07-09 19:59:47

  【APIM】分享APIM策略用于检查请求实体(Request Body Size)大于50MB直接返回提示信息

  在使用APIM服务时，上传大文件可能影响性能。可通过APIM策略监测请求体大小，若超过50MB，则返回413错误。具体实现包括获取Content-Length、使用choose判断大小，并通过return-response返回提示信息。
• 07.07 21:20:44
  发表了文章 2025-07-07 21:20:44

  【Azure Container App】配置容器应用的缩放规则 Managed Identity 连接中国区 Azure Service Bus 问题

  本文介绍了在 Azure Container Apps 中配置基于自定义 Azure Service Bus 的自动缩放规则时，因未指定云环境导致的域名解析错误问题。解决方案是在扩展规则中添加 `cloud=AzureChinaCloud` 参数，以适配中国区 Azure 环境。内容涵盖问题描述、原因分析、解决方法及配置示例，适用于使用 KEDA 实现事件驱动自动缩放的场景。
• 07.03 21:13:12
  发表了文章 2025-07-03 21:13:12

  【Azure Function App】发现部分请求Function App遇见 403.72 报错(请求Body>100KB)

  在调用Azure Function的HTTP Trigger时，发送POST请求偶尔出现403错误，且响应为空、Header信息少。经排查发现，当请求Body大于100KB时会触发403.72错误，原因是启用了“Client Certificate mode”为“Optional Interactive User”。解决方法是将该模式设置为“Ignore”。由于TLS重新协商机制限制，大请求体无法正常处理，导致此问题。

2025年06月

• 06.30 20:32:58
  发表了文章 2025-06-30 20:32:58

  【Azure Redis】Redis服务端的故障转移(Failover)导致客户端应用出现15分钟超时问题的模拟及解决

  在使用 Azure Cache for Redis 服务时，因服务端维护可能触发故障转移。Linux 环境下使用 Lettuce SDK 会遇到超时 15 分钟的已知问题。本文介绍如何通过重启 Primary 节点主动复现故障转移，并提供多种解决方案，包括调整 TCP 设置、升级 Lettuce 版本、配置 TCP_USER_TIMEOUT 及使用其他 SDK（如 Jedis）来规避此问题。
• 06.25 21:26:12
  发表了文章 2025-06-25 21:26:12

  【Azure Policy】使用Azure Policy来精准控制资源的创建类型

  本文介绍了如何在 Azure 中使用 Azure Policy 的 Deny 策略，阻止创建 AI 服务中的 Document Intelligence 资源。通过定义策略规则，结合资源类型和 Kind 属性，实现精准限制，并附有示例代码及验证结果。
• 06.24 20:33:01
  发表了文章 2025-06-24 20:33:01

  【Azure APIM】记录APIM请求出现411报错情况

  在调用APIM请求时，出现HTTP 411错误，提示需包含Content-Length或使用分块传输。此问题因请求缺少Content-Length头导致，需从请求端添加该字段解决。
• 06.19 19:44:23
  发表了文章 2025-06-19 19:44:23

  【Azure APIM】API Management的Policy是否支持 SAML assertion？

  本文探讨了API Management是否支持通过策略（如validate-jwt）验证SAML assertion的问题。结论是API Management目前不支持SAML assertion验证，因其为XML-based token，而validate-jwt仅适用于JWT tokens。文章进一步介绍了SAML（安全断言标记语言）的基本原理、Assertion的组成及用途，包括单点登录（SSO）、跨组织身份验证、云服务集成和安全性增强等方面，帮助读者深入了解SAML的工作机制及其应用场景。
• 06.16 19:28:48
  发表了文章 2025-06-16 19:28:48

  【Azure Cloud Service】基于 Azure Cloud Services（外延支持）的应用迁移至 Azure Service Fabric 的过程中问题讨论

  本文探讨了将基于 Azure Cloud Services 的应用迁移到 Azure Service Fabric 时的三个关键问题：代码层面的影响评估、HTTPS 终结点配置以及日志记录机制迁移。针对代码迁移，需调整配置方式、更新资源包依赖并优化代码结构以适应微服务架构；HTTPS 配置则涉及证书管理与端口绑定；日志记录建议采用 Application Insights 或自定义写入 Azure Storage 的方式。文章提供了详细步骤与官方文档参考，助力顺利迁移。