勋章
我关注的人
粉丝
技术能力
- C#
- .NET
- Python
- Web App开发
暂时未有相关云产品技术能力~
暂无个人介绍
-
发表了文章 2025-07-23
【Container App】如何长Ping一个目标主机和端口？
本文介绍如何使用 nc (Netcat) 命令持续检测目标主机和端口的连通性。通过编写一个包含 while 循环和 sleep 的脚本，实现类似“长 ping”的效果，适用于测试请求是否正常发出的场景。
-
发表了文章 2025-07-09
【APIM】分享APIM策略用于检查请求实体(Request Body Size)大于50MB直接返回提示信息
在使用APIM服务时，上传大文件可能影响性能。可通过APIM策略监测请求体大小，若超过50MB，则返回413错误。具体实现包括获取Content-Length、使用choose判断大小，并通过return-response返回提示信息。
-
发表了文章 2025-07-03
【Azure Function App】发现部分请求Function App遇见 403.72 报错(请求Body>100KB)
在调用Azure Function的HTTP Trigger时，发送POST请求偶尔出现403错误，且响应为空、Header信息少。经排查发现，当请求Body大于100KB时会触发403.72错误，原因是启用了“Client Certificate mode”为“Optional Interactive User”。解决方法是将该模式设置为“Ignore”。由于TLS重新协商机制限制，大请求体无法正常处理，导致此问题。
-
发表了文章 2025-06-30
【Azure Redis】Redis服务端的故障转移(Failover)导致客户端应用出现15分钟超时问题的模拟及解决
在使用 Azure Cache for Redis 服务时，因服务端维护可能触发故障转移。Linux 环境下使用 Lettuce SDK 会遇到超时 15 分钟的已知问题。本文介绍如何通过重启 Primary 节点主动复现故障转移，并提供多种解决方案，包括调整 TCP 设置、升级 Lettuce 版本、配置 TCP_USER_TIMEOUT 及使用其他 SDK（如 Jedis）来规避此问题。
-
发表了文章 2025-06-10
【Azure App Service】使用 tcpping 来获取App Service的网络状态并把结果保存到文本文件中
本文针对云服务使用中网络状态抖动的问题，以Azure App Service为例，介绍如何利用其自带的`tcpping`工具检测网络连通性。通过在Windows或Linux版App Service中执行`tcpping`命令，将结果输出至文本文件，分析timeout行数以判断网络抖动的时间点。文章还提供了具体操作步骤、效果图及参考资料，帮助用户高效排查网络问题。
-
发表了文章 2025-06-05
【Function App】本地通过VS Code调试Function时候遇见无法加载文件错误Microsoft.Extensions.Diagnostics.Abstractions
在使用 VS Code 调试 Azure Functions 时，执行 `func host start` 可能因版本冲突报错。错误信息显示 Rpc Initialization Service 启动失败，可能是由于缺少文件或组件导致。解决方法包括：1) 使用 npm 卸载并重新安装 Azure Functions Core Tools；2) 若问题未解决，重新下载安装包（如 func-cli-x64.msi）修复旧版本工具；3) 退出并重启 VS Code，重新加载项目即可恢复正常运行。参考资料链接提供了更多背景信息。
-
发表了文章 2025-05-28
【Azure Function】分享把Function App从.NET 6.0升级到.NET 8.0 Isolated的步骤
本文介绍了将Azure Function App从.NET 6.0升级到.NET 8.0 Isolated的步骤。.NET 6.0作为长期支持版本，生命周期至2024年11月结束。为确保持续支持，建议升级至更新版本。升级步骤包括安装.NET 8 SDK、更新Azure Functions Core Tools、修改项目文件目标框架为net8.0、更新兼容的NuGet包、本地测试以及重新发布到Azure。更多详细信息可参考官方文档。
-
发表了文章 2025-05-19
【Azure Service Bus】使用Python SDK创建Service Bus Namespace资源(中国区)
本文介绍了如何使用Python SDK创建Azure Service Bus Namespace资源。首先，通过Microsoft Entra ID注册应用获取Client ID、Client Secret和Tenant ID，完成中国区Azure认证。接着，初始化ServiceBusManagementClient对象，并调用`begin_create_or_update`方法创建资源。
-
发表了文章 2025-05-13
【App Services】App Service报错远程证书无效 - "The remote certificate is invalid according to the validation procedure"
在开发环境中，新部署的应用（App Service）无法与 Salesforce 的远程端点建立 SSL/TLS 连接，报错显示证书无效。经分析，防火墙启用了 SSL Inspection，插入了私有 CA 签发的中间证书，导致 App Service 无法验证。解决方案包括禁用 SSL Inspection、设置 `WEBSITE_LOAD_ROOT_CERTIFICATES` 环境变量或临时禁用代码中的 SSL 验证（仅限测试环境）。
-
发表了文章 2025-04-29
【Azure Application Insights】为Spring Boot应用集成Application Insight SDK
本文以Java Spring Boot项目为例，详细说明如何集成Azure Application Insights SDK以收集和展示日志。内容包括三步配置：1) 在`pom.xml`中添加依赖项`applicationinsights-runtime-attach`和`applicationinsights-core`；2) 在main函数中调用`ApplicationInsights.attach()`；3) 配置`applicationinsights.json`文件。同时提供问题排查建议及自定义日志方法示例，帮助用户顺利集成并使用Application Insights服务。
-
发表了文章 2025-04-24
【Azure APIM】如何把APIM中处理的请求的所有请求头保存在日志中？
Azure API Management 默认诊断日志不记录请求的 Header 和 Body 信息。为实现记录，可通过配置 Trace 策略解决。例如，使用 `context.Request.Headers` 和 `context.Request.Body` 获取相关信息，并以 JSON 或字符串格式保存。示例代码展示了如何将 Headers 转换为 JSON 或逗号分隔字符串形式记录。相关参考资料包括 Set Body Policy 和 Trace Policy 官方文档，帮助进一步了解与扩展功能。
-
发表了文章 2025-04-21
【Azure Function App】在Function App中使用System Managed Identity访问Storage Account
本文介绍了如何在Azure Function中使用托管身份(Managed Identity)替代AzureWebJobsStorage连接函数应用到存储账户，以提高安全性并减少Access Key的使用。具体步骤包括：1) 启用系统分配的身份；2) 为函数应用授予存储访问权限，添加必要角色（如Storage Blob Data Contributor）；3) 配置`AzureWebJobsStorage__blobServiceUri`参数指定Blob Service Uri。完成后删除旧配置，即可通过Managed Identity访问Storage Account。
-
发表了文章 2025-04-16
【Azure Cloud Service】微软云服务上的日志收集方法
本文介绍了在使用微软云服务（Cloud Service Extended Support）时，如何收集日志以分析未记录在应用日志中的服务异常。由于云服务基于传统虚拟机模式，需通过远程桌面登录实例，查看IIS、Windows Event及云服务组件日志（如WindowsAzureGuestAgent）。此外，可使用CollectGuestLogs.exe工具打包日志，或通过“File Server Resource Manager”检查日志存储配额是否不足。附参考文档链接供深入学习。
-
发表了文章 2025-04-15
【Azure Redis】关于Redis的两个安全漏洞在Azure Redis是否修复问题：CVE-2024-51741 和 CVE-2024-46981
本文探讨了两个 Redis 漏洞（CVE-2024-51741 和 CVE-2024-46981）在 Azure Redis 上是否存在安全风险。CVE-2024-51741 可能因格式错误的 ACL 触发拒绝服务，而 CVE-2024-46981 或因恶意 Lua 脚本导致远程代码执行。目前 Azure Redis 使用版本 6.0，不受上述漏洞影响，且 Azure 云服务会及时修复漏洞以确保安全。文章强调 Azure 遵循严格的安全标准，为用户提供可靠保障。
-
发表了文章 2025-04-07
【Azure App Service】分享使用Python Code获取App Service的服务器日志记录管理配置信息
本文介绍了如何通过Python代码获取App Service中“Web服务器日志记录”的配置状态。借助`azure-mgmt-web` SDK，可通过初始化`WebSiteManagementClient`对象、调用`get_configuration`方法来查看`http_logging_enabled`的值，从而判断日志记录是否启用及存储方式（关闭、存储或文件系统）。示例代码详细展示了实现步骤，并附有执行结果与官方文档参考链接，帮助开发者快速定位和解决问题。
-
发表了文章 2025-04-02
【Azure Developer】VS Code上登录China Azure遇见错误：CAA20002
在VS Code中安装Azure Resource插件后，修改云环境为中国区Azure时，可能会遇到错误代码CAA20002。解决办法是将Microsoft Account的Client ID Version从默认的v1修改为v2。具体操作为：打开VS Code设置页面“Setting”，输入“microsoft account”过滤配置，在Microsoft中找到Client ID Version并将其值更改为v2。完成后测试登录即可成功。相关参考资料可查阅GitHub上的VS Code Azure登录问题讨论。
-
发表了文章 2025-04-01
【Function App】如果一个拥有多个Function App的Plan遇见了High CPU问题？ 如何方便定位是哪一个Function App引发的呢？
在Azure Function App测试中，若多个Function App共用同一App Service Plan资源，当出现High CPU问题时，由于Function App公开指标无法直接观测CPU状态，可通过启用Application Insights解决。其Live Metrics功能可过滤并查看每个Function App的CPU使用情况。具体步骤为：将所有Function App连接至同一Application Insights资源，进入Live Metrics页面按Role筛选监控数据。附有三段C#代码示例，分别展示占用CPU、Memory及普通功能的实现方法。
-
发表了文章 2025-03-27
【Azure App Service】App Service 如何配置私网域名以及证书呢？
本文解答了关于 Azure App Service 如何配置私网域名及证书的问题。App Service 不支持私网域名，自定义域名需配置在公共 DNS 服务器上。文章引用官方文档详细说明了映射自定义 DNS 的步骤，并附带参考资料链接，帮助用户深入了解相关配置方法。
-
发表了文章 2025-03-24
【Azure Container App】在消耗性的Container App Environmnet中无法查看当时正在使用多少CPU多少实例数的替代方案
在 Azure Container Apps 中使用 Consumption 消耗型环境时，无法通过门户查看当前核心 (CPU) 和实例使用情况。这是因为消耗型工作负载配置文件的设计所致。若需查看使用状态，可使用 az cli 命令 `az containerapp env list-usages` 获取详细信息，包括 Current Cores 数量。文档还提供了参考资料链接以帮助用户深入了解相关命令用法。
-
发表了文章 2025-03-22
【Azure Developer】分享两段Python代码处理表格(CSV格式)数据 : 根据每列的内容生成SQL语句
本文介绍了使用Python Pandas处理数据收集任务中格式不统一的问题。针对两种情况：服务名对应多人拥有状态（1/0表示），以及服务名与人名重复列的情况，分别采用双层for循环和字典数据结构实现数据转换，最终生成Name对应的Services列表（逗号分隔）。此方法高效解决大量数据的人工处理难题，减少错误并提升效率。文中附带代码示例及执行结果截图，便于理解和实践。
-
发表了文章 2025-03-18
【Azure Fabric Service】演示使用PowerShell命令部署SF应用程序(.NET)
本文详细介绍了在中国区微软云Azure上使用Service Fabrics服务时，通过PowerShell命令发布.NET应用的全过程。由于Visual Studio 2022无法直接发布应用，需借助PowerShell脚本完成部署。文章分三步讲解：首先在Visual Studio 2022中打包应用部署包，其次连接SF集群并上传部署包，最后注册应用类型、创建实例并启动服务。过程中涉及关键参数如服务器证书指纹和服务端证书指纹的获取，并附带图文说明，便于操作。参考官方文档，帮助用户成功部署并运行服务。
-
发表了文章 2025-03-13
【Azure Service Bus】分享使用 Python Service Bus SDK 输出SDK内操作日志
使用 Python Service Bus SDK 输出SDK内操作日志
-
发表了文章 2025-03-10
【Azure K8S | AKS】在AKS的节点中抓取目标POD的网络包方法分享
在AKS中遇到复杂网络问题时，可通过以下步骤进入特定POD抓取网络包进行分析：1. 使用`kubectl get pods`确认Pod所在Node；2. 通过`kubectl node-shell`登录Node；3. 使用`crictl ps`找到Pod的Container ID；4. 获取PID并使用`nsenter`进入Pod的网络空间；5. 在`/var/tmp`目录下使用`tcpdump`抓包。完成后按Ctrl+C停止抓包。
-
发表了文章 2025-03-08
【Azure Storage Account】利用App Service作为反向代理后续 ---- 隐藏 SAS Token
本文介绍了如何通过App Service作为反向代理，将SAS Token追加到请求URL中，以避免直接在代码或配置文件中存储SAS Token带来的安全性和维护问题。具体步骤包括修改App Service的web.config Rewrite规则，将SAS Token添加到转发的URL中；并在.NET SDK中仅使用不包含SAS Token的Uri进行Blob操作。这样既提高了安全性，也简化了SAS Token的管理。
-
发表了文章 2025-02-18
【Azure Kafka】使用Spring Cloud Stream Binder Kafka 发送并接收 Event Hub 消息及解决并发报错
reactor.core.publisher.Sinks$EmissionException: Spec. Rule 1.3 - onSubscribe, onNext, onError and onComplete signaled to a Subscriber MUST be signaled serially.
-
发表了文章 2025-02-13
【Azure Function】Function App门户上的Test/Run返回错误：Failed to fetch
Running your function in portal requires the app to explicitly accept requests from https://portal.azure.cn. This is known as cross-origin resource sharing (CORS).Configure CORS to add https://portal.azure.cn to allowed origins.
-
发表了文章 2025-02-10
【Azure Blob】操作Blob之分页List Blob一致性、索引时延及Tag支持问题解答
在使用Azure SDK开发时，遇到以下几个问题： 1. 分页list blob是一个一致性事务级的操作吗？在这个过程中，文件的创建、更新、删除会对分页获取的list blob列表产生什么影响？ 2. 文档《响应中的标记》中描述索引是最终一致性，这个过程的时延是多久（更新Tag后大概多长时间可以通过FindBlobByTag查询到）？ 3. 所有Blob都支持Tag吗？Block Tag使用上有哪些场景限制？
-
发表了文章 2025-02-08
【Azure 环境】Azure 虚拟机上部署 DeepSeek R1 模型教程(1.5B参数)【失败】
遇见错误一：operator torchvision::nms does not exist 遇见错误二：RuntimeError: Failed to infer device type
-
发表了文章 2025-02-06
【Azure Policy】当Azure策略组中存在多个修正任务时候时的批量处理办法
在Azure门户中，分配策略时只能选择一个修正任务执行。若需批量执行所有修正任务，可使用PowerShell脚本。具体步骤为：设置Assignment ID参数、获取不合规策略的修正任务列表、循环创建修正任务。通过此方法，可以高效地批量处理修正任务。
-
发表了文章 2025-02-02
【Azure App Service】基于Linux创建的App Service是否可以主动升级内置的Nginx版本呢？
基于Linux创建的App Service是否可以主动升级内置的Nginx版本呢？Web App Linux 默认使用的 Nginx 版本是由平台预定义的，无法更改这个版本。
-
发表了文章 2025-01-29
【Azure Function】Function App出现System.IO.FileNotFoundException异常
Exception while executing function: xxxxxxx，The type initializer for 'xxxxxx.Storage.Adls2.StoreDataLakeGen2Reading' threw an exception. Could not load file or assembly 'Microsoft.Extensions.Configuration, Version=9.0.0.0, Culture=neutral, PublicKeyToken=adb9793829ddae60'. The system cannot find the
-
发表了文章 2025-01-27
【Azure Logic App】使用MySQL 新增行触发器遇见错误 ：“Unknown column 'created_at' in 'order clause'”
Unknown column 'created_at' in 'order clause'
-
发表了文章 2025-01-21
【Azure APIM】APIM服务配置网络之后出现3443端口不通，Management Endpoint不健康状态
如果没有关联的网络安全组，则阻止所有网络流量通过子网和网络接口。
-
发表了文章 2025-01-19
【Azure Developer】.NET Aspire 项目本地调试遇 Grpc.Core.RpcException 异常( Error starting gRPC call ... )
Error starting gRPC call. HttpRequestException: The SSL connection could not be established, see inner exception. AuthenticationException: The remote certificate is invalid because of errors in the certificate chain: UntrustedRoot
-
发表了文章 2025-01-14
【Azure Function】C#独立工作模式下参数类型 ServiceBusReceivedMessage 无法正常工作
Cannot convert input parameter 'message' to type 'Azure.Messaging.ServiceBus.ServiceBusReceivedMessage' from type 'System.String'.
-
发表了文章 2025-01-12
【Azure App Service】对App Service中CPU指标数据中系统占用部分(System CPU)的解释
在Azure App Service中，CPU占比可在App Service Plan级别查看整个实例的资源使用情况。具体应用中仅能查看CPU时间，需通过公式【CPU Time / (CPU核数 * 60)】估算占比。CPU百分比适用于可横向扩展的计划（Basic、Standard、Premium），而CPU时间适用于Free或Shared计划。然而，CPU Percentage包含所有应用及系统占用的CPU，高CPU指标可能由系统而非应用请求引起。详细分析每个进程的CPU占用需抓取Windows Performance Trace数据。
-
发表了文章 2025-01-10
【Azure Bot】在中国区的Bot Service上打通Teams Channel注意事项
在中国区的Azure上，已经可以创建机器人服务(Bot Service：https://docs.azure.cn/zh-cn/bot-service/?view=azure-bot-service-4.0)，目前可以使用集成的渠道有三种(Direct Line，Web Chat 和 Microsoft Teams)：Direct Line 和 Web Chat方式就非常直接，嵌入到自己应用的网页就可以。但是使用Microsoft Teams，则有很多限制。本文主要就是介绍，如果您的机器人服务部署在中国区上，并且需要使用Microsoft Teams时候的注意事项
-
发表了文章 2025-01-08
【Azure Function】部署Java Function失败：报错deploy [ERROR] Status code 401和警告 'China North 3' may not be a valid region
1:deploy [ERROR] Status code 401, (empty body). 2: China North 3 may not be a valid region，please refer to https://aka.ms/maven_function_configuration#supported-regions for values. 3: <azure.functions.maven.plugin.version>1.36.0</azure.functions.maven.plugin.version>
-
发表了文章 2025-01-05
【Azure Event Hub】Kafka消息发送失败(Timeout Exception)
Azure closes inbound Transmission Control Protocol (TCP) idle > 240,000 ms, which can result in sending on dead connections (shown as expired batches because of send timeout).
-
发表了文章 2025-01-02
【Azure Event Hub】讨论Event Hub服务消费端延迟|分区重分配问题
Event Hub 消费端出现事件消费延迟及分区重新分配现象，主要原因是大量的 Rebalancing 请求。Rebalance 通常由心跳探测失败引发，如新消费者加入、部分消费者未及时响应或重新加入等，导致再平衡重置。此问题可能源于连接不稳定或消费者端的不稳定性。解决此类问题需排查心跳丢失的根本原因，确保网络连接稳定和消费者端的可靠性。
-
发表了文章 2024-12-30
【Azure Developer】Python代码调用Graph API将外部用户添加到组，结果无效，也无错误信息
根据Graph API文档，在单个请求中将多个成员添加到组时，Python代码示例中的`members@odata.bind`被错误写为`members@odata_bind`，导致用户未成功添加。
-
发表了文章 2024-12-27
【Container App】部署Contianer App 遇见 Failed to deploy new revision: The Ingress's TargetPort or ExposedPort must be specified for TCP apps.
Failed to deploy new revision: The Ingress's TargetPort or ExposedPort must be specified for TCP apps.
-
发表了文章 2024-12-24
【Azure ADLS】Storage Account使用Data Lake模式的问题讨论
在使用Azure Storage Account的时候，有两种模式账号，一种是普通的Stroage Account，另外一种是大数据存储模式 Data Lake模式，而这两种模式的启用与 Hierarchical Namespace设置有关：
-
发表了文章 2024-12-11
【Azure Developer】使用cmd脚本循环执行curl请求
在Application Insights 及 Log A 达到每日摄入数据量上限后，及时调整到更大的限制值，也不能及时恢复数据收集。只能等待Log A 的重置时间。
-
发表了文章 2024-12-09
【Azure Function App】Azure Function 从.Net6 升级到 .Net8 后 Function出现运行时版本错误
FUNCTIONS_INPROC_NET8_ENABLED 值为 1
-
发表了文章 2024-12-03
【Azure Developer】分享一段Python代码调用Graph API创建用户的示例
分享一段Python代码调用Graph API创建用户的示例
-
发表了文章 2024-11-25
【Azure 环境】从Azure AD(Entra ID)中获取的Token在访问自定义的接口应用时验证不通过
集成Azure AD(新名称Microsoft Entra ID)，拿到对应的accessToken作为登录用的凭证。这个 AccessToken 能够正常返回，并作为Microsoft Graph userinfo API的Authorization，因为应用中会对前端传递过来的 AccessToken进行校验合法性。但目前遇见的问题时这个 Token 签名校验失败。 “'IDX10503: Signature validation failed. Keys tried: 'Microsoft.IdentityModel.Tokens.X509SecurityKey , KeyId: xxx
-
发表了文章 2024-11-24
【Azure 环境】从网络包中分析出TLS加密套件信息
An TLS 1.2 connection request was received from a remote client application, but non of the cipher suites supported by the client application are supported by the server. The connection request has failed. 从远程客户端应用程序收到 TLS 1.2 连接请求，但服务器不支持客户端应用程序支持的任何密码套件。连接请求失败。
-
发表了文章 2024-11-23
【Azure Cloud Service】在Windows系统中抓取网络包 ( 不需要另外安全抓包工具）
通常，在生产环境中，为了保证系统环境的安全和纯粹，是不建议安装其它软件或排查工具（如果可以安装，也是需要走审批流程）。 本文将介绍一种，不用安装Wireshark / tcpdump 等工具，使用Windows系统自带的 netsh trace 命令来获取网络包的步骤
-
发表了文章 2024-11-22
【Azure Redis】部署在AKS中的应用，连接Redis高频率出现timeout问题
查看Redis状态，没有任何异常，服务没有更新，Service Load， CPU， Memory， Connect等指标均正常。在排除Redis端问题后，转向了AKS中。 开始调查AKS的网络状态。最终发现每次Redis客户端出现超时问题时，几乎都对应了AKS NAT Gateway的更新事件，而Redis服务端没有任何异常。因此，超时问题很可能是由于NAT Gateway更新事件导致TCP连接被重置。
-
发表了文章
2025-09-03
【App Service】在Azure环境中如何查看App Service实例当前的网络连接情况呢？
-
发表了文章
2025-09-02
【Azure 环境】Microsoft Graph API实现对Entra ID中应用生成密码的时间天数
-
发表了文章
2025-08-29
【Azure App Service】在App Service中查看CA证书
-
发表了文章
2025-08-27
【App Service Linux】在Linux App Service中安装 tcpdump 并抓取网络包
-
发表了文章
2025-08-21
【Azure 环境】当一个Azure Function资源创建很久了，是否可以获取到它的创建时间呢？
-
发表了文章
2025-08-20
【Azure 环境】VS Code登录China Azure(Function)报错 An error occurred while signing in: invalid_request - AADSTS65002
-
发表了文章
2025-08-04
【Azure Cloud Service】Azure云服务实例遇见：[0x80070070] Role could not be started
-
发表了文章
2025-08-01
【Azure Bot Service】在中国区Azure上部署机器人的 Python 版配置
-
发表了文章
2025-07-29
【Azure Container App】如何在Consumption类型的容器应用环境中缓存Docker镜像
-
发表了文章
2025-07-24
【Container App】在容器中抓取网络包的方法
-
发表了文章
2025-07-23
【Container App】如何长Ping一个目标主机和端口？
-
发表了文章
2025-07-21
【Container App】如何测试它是否可以正常发出请求？
-
发表了文章
2025-07-14
【Azure Container App】构建Java应用镜像时候遇无法编译错误：ERROR [build 10/10] RUN ./mvnw.cmd dependency:go-offline -B -Dproduction package
-
发表了文章
2025-07-09
【APIM】分享APIM策略用于检查请求实体(Request Body Size)大于50MB直接返回提示信息
-
发表了文章
2025-07-07
【Azure Container App】配置容器应用的缩放规则 Managed Identity 连接中国区 Azure Service Bus 问题
-
发表了文章
2025-07-03
【Azure Function App】发现部分请求Function App遇见 403.72 报错(请求Body>100KB)
-
发表了文章
2025-06-30
【Azure Redis】Redis服务端的故障转移(Failover)导致客户端应用出现15分钟超时问题的模拟及解决
-
发表了文章
2025-06-25
【Azure Policy】使用Azure Policy来精准控制资源的创建类型
-
发表了文章
2025-06-24
【Azure APIM】记录APIM请求出现411报错情况
-
发表了文章
2025-06-19
【Azure APIM】API Management的Policy是否支持 SAML assertion？
