blchen的空间

Category: 微软云计算

  • Azure Service Fabric学习资料整理

    —

    by

    blchen
    in ,

    最新开始学习Azure Service Fabric，基本上就是微软下一代PaaS平台了，这里对学习资料做了一些整理 官方网站 Service Fabric官方文档网站 Azure Cloud Service升级Service Fabric的指导文档 开源项目 GitHub上的开源官方代码示例 用ASP.NET Core做stateless/stateful service的communication listener. 用Service Fabric从Azure Event Hub取消息 一个完整项目示例包含了测试和日志等方面的最佳实践 其他 Build大会2016上Scott对Service Fabric的介绍和演示 James Sturtevant的ppt deck Mark Russinovich的ppt deck

  • Azure IoT学习资料整理

    —

    by

    blchen
    in ,

    这里记录Azure IoT的一些学习材料 教程和文档 Remote monitoring preconfigured solution walkthrough Predictive maintenance preconfigured solution walkthrough Real-Time Event Processing with Microsoft Azure Stream Analytics Microsoft Azure IoT reference architecture Connected Car Reference Architecture MyDriving Reference Guide: Building Integrated IoT Systems that Collect, Process, and Visualize Data 开源项目 Microsoft Azure IoT SDKs Azure IoT Remote Monitoring preconfigured solution Azure…

  • Nginx配置GoDaddy SSL证书步骤

    —

    by

    blchen
    in ,

    这边文章记录在Nginx上配置SSL证书的过程，配置环境试用于Windows上的Nginx和GoDaddy买的SSL证书。 首先从这里下载OpenSSL tool，然后运行下面命令先生成一个key，装好后在命令行里运行 openssl genrsa -out www.mysite.com.key 2048 然后运行下面命令生成CSR文件 openssl req -new -key www.mysite.com.key -out www.mysite.com.csr 然后去GoDaddy提交CSR并且下载生成的证书，现在证书时，服务器类型选择Apache 这里要注意，下载回来的是2个crt文件，需要运行下面命令把他们合并成一个 type www.mysite.com.crt gd_bundle.crt > mysite_combined.crt 如果是linux下，则运行 cat www.mysite.com.crt gd_bundle.crt > mysite_combined.crt 现在就可以去修改nginx的配置文件了 ssl_certificate指向crt文件位置，ssl_certificate_key指向key文件位置，nginx SSL就可以工作了。

  • 微软云Azure Web App配置SSL证书步骤

    —

    by

    blchen
    in

    关于在微软云上为Web App配置GoDaddy SSL证书的详细步骤可以参考这篇官方文档，本文主要是对实际配置过程中的具体步骤的一些额外记录。

  • 微软云Azure Web App配置GoDaddy域名步骤

    —

    by

    blchen
    in

    关于在微软云Azure上对Web App绑定Godaddy域名的详细步骤，请参考微软云的这边官方文档，本文主要是对实际配置过程的一些步骤的额外记录。

  • 为Azure SQL Database创建数据库账户

    —

    by

    blchen
    in ,

    用Azure SQL Database的时候，很多人都会直接用默认的管理员账号来连接数据库，这是一个不好的实践，会有潜在的安全问题。由于SQL Management Studio对Azure SQL Database支持不完美，在第一次给数据库添加新用户这步必定会浪费无数时间，本文希望能帮你节省到这部分宝贵的时间。 首先，用SQL Management Studio连接到数据库，如果报IP拒绝访问的错误，到管理门户上把当前IP加入白名单即可。连上Azure上的SQL Server后，按照下面步骤就可以添加新用户了。下面例子会创建数据库账户mydbuser，并让其成为dbo角色。 先进入master数据库，运行下面命令创建一个login CREATE LOGIN mydbuser WITH password = ‘xxxxx’ 然后切换到要添加用户的数据库，运行下面命令，创建一个user CREATE USER mydbuser FOR LOGIN mydbuser WITH DEFAULT_SCHEMA = dbo 用下面命令给user分配一个role EXEC sp_addrolemember ‘db_owner’, ‘mydbuser’ 现在这个user就有数据库的dbo权限了。

  • 在不同Azure存储账号之前迁移虚拟机的vhd文件

    —

    by

    blchen
    in ,

    对于Azure云的管理人员来说，把Azure虚拟机的vhd从一个存储账号迁移到另外一个存储账号是很常见的任务.。 在讨论如何把虚拟机的vhd从一个存储账号迁移到另外一个存储账号之前，我们先来回顾一下Azure虚拟机的一些基本概念。首先，对于Azure IaaS的虚拟机在设计上是把计算和存储是分离开的。在创建虚拟机的时候，所有持久vhd（系统盘，数据盘vhd文件）都是创建在Azure存储里，而不是直接在创建在HyperV的物理节点上，虚拟机启动的时候，会直接从存储账号里的vhd文件启动引导操作系统。位于存储的VHD本质上是一个blob文件，所以直接拥有存储的重要特性比如多副本，高可用等。其次，创建VM的时候，azure只允许把vhd创建在和虚拟机在同一个区域的存储里，这主要是为了保证到计算节点和存储之间的网络延迟尽可能小，从而保证虚拟机的IO性能。 在有了这些概念后，我们来看看实现把虚拟机的vhd文件从一个存储迁移到另外一个存储的一些技术流程。

  • Azure Media Services Explorer连接中国版Azure

    —

    by

    blchen
    in

    有做过Azure Media Service开发朋友一定有这样的体会：Azure的管理门户里对Media Service的管理能力太弱了，很多常见的基本操作都需要通过API才能完成。Azure Media Service Explorer便是针对Azure管理门户Media Service种种限制的一个增强工具，让管理人员很容易的就能完成常见的media service任务，比如上传asset，视频转码，对视频语音识别生成字幕。官方下载地址在这里，详细的介绍可以看微软Azure官方博客的这篇博文。 现在问题来了，如果用Azure Media Services Explorers Tool连接到中国区Azure，来管理在中国区Azure里建的账号呢？其实Azure Media Services Explorers Tool已经考虑到这点了，只是没有文档告诉大家应该怎么做，下面便是具体教程：

  • Azure全球数据中心的IP地址段

    —

    by

    blchen
    in

    微软的Azure现有十五个数据中心（2014.8月统计），当用户在Azure里创建计算资源，存储，SQL数据库等等服务的时候，用户都会得到一个唯一的一个二级域名DNS名字，比如foo.cloudapp.net或者bar.database.windows.net之类的。这些DNS都会从微软自己的一个IP池里随机分配以及共享IP。 有没有办法知道微软的IP池里在每个区域里的IP段的范围呢？有的，从http://www.microsoft.com/en-us/download/details.aspx?id=41653下载。等等，没有中国区的IP段？好吧，中国区是世纪互联运营的，需要在单独下载一次，http://www.microsoft.com/en-us/download/details.aspx?id=42064 2014-12-29更新：今天发现AWS在其公网上公布了自己的IP段，可以从这个官网地址下载，下下来后是一个json文件的格式，用代码解析起来也很方便。 最佳实践 如果您有一个安全上的或者应用层面上的业务需求，一定要知道Azure数据中心的IP段，才能实现，您不妨研究一下如下Azure的几个功能，也许可以从另外一个方面解决您的需求 固定IP（Reserved VIP） 参考材料 http://msdn.microsoft.com/library/azure/dn175718.aspx

  • Azure网站配制流量管理器(Traffic Manager)

    —

    by

    blchen
    in

    Azure里有一个很酷的功能流量管理器Traffic Manager，能够用户就近访问云上的应用。举个简单的例子，如果您的应用部署在美国和亚洲的数据中心，用了流量管理器后，就可以实现美国用户自动被定向到位于在美国数据中心的应用，亚太用户被自动定向到位于亚洲的数据中心。 下面来看看我给www.azurespeed.com配制流量管理器的过程。