本文以Azure Functions为例，介绍如下内容： 1. Azure PaaS服务的专用链接创建； 2.虚拟网络互联的VNET B的虚拟机如何访问互联VNET A 的专用终结点； 当我们创建了一个默认的Azure Functions时，是可以通过域名在公网进行访问的，例如 通过https://myfunc01.azurewebsites.net访问，可以看到如下页面： 但有些场景下，我们只希望云端的虚拟机可以访问Function，而公网的其他计算机无法访问这个Function。 此时，我们就可以为Paas服务（本例中的Azure Functions ）配置专用网络链接以实现这个效果。 Private Link(专用终结点连接) 是Azure较新的功能。 通过Private Link，PaaS资源加入到Virtual Network里，并在Virtual Network上获得 …
本文属于Azure front door系列文章： 《Azure front door入门案例（1）-将流量路由到离用户最近（时延最低）的后端》 《Azure front door入门案例（2）-配置自定义域名》 本文介绍： Azure front door 的入门配置案例：为azure front door 强制修改http 跳转到https 上一篇中我们介绍了 为front door 配置了自定义域名 www.shawndemo.net ， 配置完成后，可以使用 http://www.shawndemo.net 访问 网站，但是使用https://www.shawndemo.net 则会出现如下图不安全提示，此提示是因为 我们尚未给front door 的 自定义域名配置https。 视频演示： 图文演示： 1. 在 …
本文属于Azure front door系列文章： 《Azure front door入门案例（1）-将流量路由到离用户最近（时延最低）的后端》 《Azure front door入门案例（2）-配置自定义域名》 本文介绍： Azure front door 的入门配置案例：为azure front door 配置自定义域名。 上一篇文章中，我们配置了Azure front door 前端域名 sean-app.azurefd.net 并且已经可以使用该域名访问后端服务，但大部分场景下，我们不会使用默认的前端域名 xxx.azurefd.net的域名，而是要使用我们自定义的域名，例如 www.xxx.com。 本例中，我们将注册 shawndemo.net 的域名，然后配置 www.shawndemo.net cname到 azure …
本文属于Azure front door系列文章： 《Azure front door入门案例（1）-将流量路由到离用户最近（时延最低）的后端》 《Azure front door入门案例（2）-配置自定义域名》 本文介绍： Azure front door 的入门配置案例：将流量跨区域路由到离用户最近（时延最低）的后端服务。 注意，离用户最近不是指用户和数据中心的物理距离，而是指时延最低。 本文参考官网：https://docs.microsoft.com/en-us/azure/frontdoor/quickstart-create-front-door?WT.mc_id=IoT-MVP-5003757 在美国西部2和东亚区域各部署一个web app； 配置Azure front door 后端池里添加上述两个web app； 通常情况下，基于 …
本文是App service 连接 Azure database for MySQL系列文章的一部分，全部的文章请参见： （视频）Azure App Service Connect To Azure database for MySQL -资源准备 （视频）Azure App Service Connect To Azure database for MySQL (1)- Firewall and IP Range （视频）Azure App Service Connect To Azure database for MySQL (2)- VNET and Service endpoint （视频）Azure App Service Connect To Azure database for MySQL (3)- VNET and Private Endpoint …
本文是App service 连接 Azure database for MySQL系列文章的一部分，全部的文章请参见： （视频）Azure App Service Connect To Azure database for MySQL -资源准备 （视频）Azure App Service Connect To Azure database for MySQL (1)- Firewall and IP Range （视频）Azure App Service Connect To Azure database for MySQL (2)- VNET and Service endpoint （视频）Azure App Service Connect To Azure database for MySQL (3)- VNET and Private Endpoint …
本文是App service 连接 Azure database for MySQL系列文章的一部分，全部的文章请参见： （视频）Azure App Service Connect To Azure database for MySQL -资源准备 （视频）Azure App Service Connect To Azure database for MySQL (1)- Firewall and IP Range （视频）Azure App Service Connect To Azure database for MySQL (2)- VNET and Service endpoint （视频）Azure App Service Connect To Azure database for MySQL (3)- VNET and Private Endpoint …
在《企业出海，从启用Azure CDN全球加速开始》中，我们介绍了如何为网站开通Azure CDN，完成这个案例后，我们可以使用HTTP方式加速并访问我们的网站了，今天我们要做的内容是在Azure CDN上配置证书并开通SSL，使用HTTPS访问我们的网站。 视频讲解： 请观看B站视频：https://www.bilibili.com/video/av89928829/ 或本站视频（内容相同，二选一即可） 步骤： 1. 为Azure CDN配置 Key Vault（密钥保管库）； a. 创建Azure Key Vault； b. 创建Azure Active Directory客户端； c. 在Key Vault中 配置AAD 客户端的访问权限 d.在Key Vault 中上传证书 2. 在Azure CDN控制台上配置 Key Vault及证书； …
很多摄影爱好者/IT从业者都会购买NAS产品或着拥有性能强悍的工作站及服务器，比如笔者家里就购买了NAS存储，同时家里也有一台工作站，出门在外可以随时将手机拍摄的图片传到家里的NAS上或者通过笔记本远程连接到家里的服务器上进行某些特定的操作。 但是鉴于现在的家用网络状况，家用PPPOE网络会在光猫/路由器重启后，发生IP变更，一旦IP变更，如果我们不知道新的IP，就无法连接到家庭的网络中了，针对这种状况，有一些DDNS服务商提供了动态IP和域名绑定的服务，比如典型的花生壳，公云，还有国外的一些服务。但这些服务大部分都会收取一定的流量或带宽费用，笔者的上行带宽为50Mbps，使用这些服务会导致额外很高昂的费用，因此，笔者决定自行配置一套简易的DDNS。 在之前的内容中，我们曾分享过Azure DNS这款产品( 请参见《Azure DNS-每一个请求，都值得托付》)，其实Azure …
本文汇总介绍Azure全球化的应用分发交付服务。 除了CDN外，其他三种均具备负载均衡能力，区别在于: Azure Traffic Manager: Azure 流量管理器是一种基于 DNS 的流量负载均衡器，可以在全球 Azure 区域内以最佳方式向服务分发流量，同时提供高可用性和响应性。 参见《Azure Traffic Manager- 可以在全球 Azure 区域内以最佳方式分发流量》 Azure CDN: CDN 的全称是 Content Delivery Network，即内容传送网络。目前几乎所有大型网站都在使用这一技术，但该技术并非大型网站的专利。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输的更快、更稳定。 参见《企业出海，从启用Azure CDN全球加速开始》 Azure …