Azure安全系列（1）-Network Security Group（网络安全组） 1. 什么是NSG？ 2. NSG的相关概念； 3. 默认NSG 规则； 4. NSG适用于哪些产品； 5. NSG限制； 6. 其他注意事项（例如25端口）； 7. 虚拟机NSG配置demo； 为虚拟机配置允许所有IP的入站80端口以允许访问http站点； 为虚拟及配置特定IP的入站 ICMP协议的入站； 禁用虚拟机3389入站端口； 视频讲解 您可以在B站观看视频：https://www.bilibili.com/video/av91359930/ 腾讯视频观看： 或在本站观看视频： 图文内容： 1. 什么是NSG？ 安全组Network Security Group（简称NSG）用来筛选 Azure 虚拟网络（ …
今天谈论一个大家都在谈论的企业出海的话题，小编觉得，要出海，先从让海外用户访问到你的网站开始。 之前的内容中，我们提到了流量管理器，可以让海外客户访问部署在海外的网站或服务，具体参见《Azure Traffic Manager- 可以在全球 Azure 区域内以最佳方式向分发流量》。 除了这种方式，CDN加速是另外一种快速将你的服务扩展到全球的方案，当然，两种方案也可以混合使用。 您可以观看如下两个视频了解Azure CDN基础知识和配置案例，或跳过视频阅读文章。 视频：Azure CDN 基础知识视频 B站：https://www.bilibili.com/video/av80814885/ 视频：实战对示例域名进行CDN加速 对示例域名www.5gn.link 进行Azrue CDN全球加速 B站：https://www.bilibili. …
Azure上的MongoDB在哪里？ 答：Azure上目前没有Paas层的Mongo DB可用，但仍有两种方式使用Mongo DB, 1是使用Iaas层的虚拟机构建MongoDB集群，2.是使用更强大的Paas层的Cosmos DB。 Azure Cosmos DB是多区域 分布式 多模型数据库服务。 多区域：中国版4个区域，国际版超过30个区域 可以一键将数据复制到与 Cosmos 帐户相关联的所有区域。对于国际版本Azure，Cosmos DB目前已经支持超过30个区域（注：Azure全球已经有55个区域）： 对于中国版Azure，4个区域全部支持： 使用新式多主数据库复制协议，每个区域都支持写入和读取。 多主数据库功能还可以实现： 无限弹性写入和读取可伸缩性。 在全中国实现 99.999% 的读写可用性。 在 99% 的时间内，在 10 毫 …
我们先看下B站和淘宝底部的各种备案号和证件号，有没有很复杂？ 读完本文，就可以搞清楚了。 为什么要备案 根据工信部的《互联网信息服务管理办法》，以及《非经营性互联网信息服务备案管理办法》规定，所有在中国大陆境内运行的网站（凡涉及到域名解析的）必须进行 ICP 备案。并且通信管局规定，未备案的域名不能上线，且已经备案的域名需要解析到已备案的 IP。 划重点： 凡是涉及到域名解析的且IP地址在中国境内（目前指中国大陆）的网站，均需要ICP备案。 因此使用世纪互联运营的Azure中国区的服务，只要通过你自己域名访问的，必须备案。 目前，不同的云服务厂商，也有不同形式的阻断未备案网站手段，比如下图： 同时，对于其他的域名解析相关的业务，比如CND，各家云厂商也有不同的处理方式： 对于CDN等业务，Azure中国版 是审查出未备案后强制回源（CDN也就无效了 …
1 元试用订阅为新用户提供一次初步体验 Azure 的机会。您仅需支付 1 元人民币，就可以获得有效期一个月、1500 元的 Azure 使用额度。本文将介绍 1 元试用订阅的注册流程。在注册前，您必须预先准备好以下材料： 中国大陆地区的手机号码。 “中华人民共和国居民身份证”或是在中国工商局注册的“企业营业执照”。 支付宝帐号或带有银联标识的借记卡/信用卡。 实战视频如下，请参见B站视频：https://www.bilibili.com/video/av89337431/ 或在本站观看视频： 1 元试用订阅使用限制 每位新客户仅有一次享受本优惠的机会，解释权归世纪互联所有。比如同一个身份证、同一个付费账户只能购买一次。违反限制可能导致服务停用，删除所有用户数据，而且 1 元费用不再退还。 根据相关法律法规 …
Azure DNS除了对外提供公开的互联网上（面向 Internet）的DNS解析，还在Azure 内部提供了专用DNS，主要应用于在虚拟网络内部或虚拟网络之间实现域名解析。 关于Azure DNS 面向Internet的服务请参照： 《Azure DNS- 每一个请求，都值得托付》 视频讲解： 请观看B站视频：https://www.bilibili.com/video/av89682045/ 或本站视频（内容相同，二选一即可） 今天我们看的是Azure 专用DNS区域（Azure Private DNS）。 Azure 专用 DNS 具有以下优势： 无需使用自定义 DNS 解决方案。 使用所有常见的 DNS 记录类型。 Azure DNS 支持 A、AAAA、CNAME、MX、PTR、SOA、SRV 和 TXT 记录。 自动化主 …
本文是前奏，本来要介绍Azure上的Azure Blockchain Service，发现，需要从什么是区块链开始讲起。。。 什么是区块链？我们从比特币说起, 2008年11月，中本聪提出了比特币白皮书，比特币系统从09年至今，未出现重大安全事故。 1.比特币的底层技术便是区块链; 2.比特币是点对点的电子现金系统（支付领域）； 3.该系统基于区块链技术构建； 4.该系统通过区块链技术，使得点对点电子交易不需要中间方验证； 5.具有实验性质，运行10年，未出现重大问题。 简单理解区块链，从一个故事说起： 张三给李四转1000块钱的故事： 1.张三大吼一声，我给李四转了1000块钱； 2.张三附近的村民听到了这声呐喊，然后确认了张三有足够余额； 3.村民检查过后，每个村民都在自家的账本上记录: 张三转给李四1000，张三3000-1000 …
先看什么是DNS，通常来讲，DNS是将域名解析成IP的服务，例如www.azure.cn对应的IP地址是139.217.8.104 使用域名访问有如下好处： 1. 好记，使用特定的字母组合，代替ip地址，尤其是在IP V6时代，IP地址会变得非常长。 2.无需关注后端服务器IP地址变更。 那么就存在一个将域名解析成IP地址的服务，当我们在浏览器输入www.azure.cn的时候，有这么一个服务告诉你，实际上应该是访问的IP地址为139.217.8.104的网站。 这样的服务，通常称为DNS解析服务。 Azure DNS就是Azure上的这样的服务，除了这种对外提供服务的DNS解析能力，Azure DNS还有个“专用DNS”，它是“内网”的DNS解析服务，不对外提供服务。 视频讲解： 请观看B站视频：https://www. …
Azure Automation 可以提供一些自动化的功能，比如我们可以指定在每天早上6点开启虚拟机，每天晚上8点关闭虚拟机。 同时还提供一些基于监控参数的自动化配置。今天的主要内容是介绍通过Automation 实现定时对虚拟机进行开机和关机操作。 Azure对不同状态下的虚拟机计费情况： 视频讲解： 请观看B站视频：https://www.bilibili.com/video/av76425800/ 或本站视频（内容相同，二选一即可） 特别注意，选择的类型是 powershell workflow， 不要选择powershell，否则出现提示complate，但实际无法开关机的问题。 workflow startVM { $Cred = Get-AutomationPSCredential -Name "test-cred"; …