<Windows Azure Platform 系列文章目录> 本章我们介绍如何在Azure Windows VM里面,使用.NET使用Azure Key Vault 我们需要对Key Vault进行身份验证,所以需要提供凭据.因此,在启动过程中,这是一个难以兼顾的典型问题. 托管服务标识 (MSI) 提供简化该过程的启动标识,可以解决此问题. 为 Azure 服务(例如 Azure 虚拟机.Azure 应用服务或 Azure Functions)启用 MSI 时,Azure 会创建一个服务主

一,引言 上一篇文章我们在 .Net Core Web 项目中添加了 "Microsoft.Azure.KeyVault" 的 Nuget 包操作 Azure KeyVault 的 Secrets 数据.微软已经将 "Microsoft.Azure.KeyVault" Nuget 遗弃了,推荐大家使用 "Azure.Security.KeyVault.Secrets". 1)Azure Key Vault 机密客户端库允许我们安全地存储和控制对令

问题描述 使用Azure密钥保管库(Key Vault)来托管存储账号(Storage Account)密钥的示例中,从Github中下载的示例代码在中国区Azure运行时候会遇见各种认证和授权问题,以下列举出运行代码中遇见的各种异常: "AADSTS90002: Tenant 'xxxxxxxx-66d7-xxxx-8f9f-xxxxxxxxxxxx' not found. This may happen if there are no active subscriptions for the

笔者在前文<Terraform 简介>中简单介绍了 Terraform 相关的概念,本文让我们使用 Terraform 在 Azure 上创建一个虚机,以此来直观体验一下 Terraform 强大威力.说明:本文的演示环境为 ubuntu 16.04. provider 与 resource 在 Terraform 的配置文件中,比较常见的配置类型有 provider 和 resource. provider 在 Terraform 中负责管理资源的生命周期:创建.读取.更新.删除.比如访问

前言 linux 大行其道的今天想必大家都已经拥抱 core 了吧,通常的方案都是 gitlab+jenkins+centos,但是这样的方案不适合我这种懒人,一直在寻求简单的解决方案,在寻求方案的过程中发现目前国内的第三方的对c#不够友好啊,没发现好用的,所以就想到的Azure,不得不说MS还是挺给力的. 必备清单 GitHub ==>GitHub 入门教程 阿里云容器镜像服务 或 https://hub.docker.com Azure DevOps 注册=>https://azure.m

一,引言 Azure 密钥保管库用于存储敏感信息,例如链接字符串,密码,API 密钥等.我们无法直接从Azure 密钥库中访问机密!那么我们如何才能访问应用程序中的机密信息?比如,在我们的实际项目中,对于数据库链接字符串或者一些加密用的Key配置在 AppSettings.json 文件中,但是这个做的话,还是有很大的风险的,这些机密信息都有可能会暴露出去.就拿我自己来说,我之前分享博客内容里面涉及到的一些机密配置,都直接放在了配置文件中. 以此为戒啊,就算是私有的代码仓库也是不行的,所以今天决

问题描述 创建一个Java Console程序,用于使用Azure Key Vault Secret.在VS Code中能正常Debug,但是通过mvn clean package打包为jar文件后,使用 java -jar target/demo-1.0-SNAPSHOT.jar 却出现 no main manifest attribute问题. VS Code中Debug的截图: java -jar target/demo-1.0-SNAPSHOT.jar 运行错误截图: PS C:\LBW

1.Docker基本概念 Docker运行在Linux,需要git技能 docker官网解析   来源于容器又不仅仅是容器,第一个版本基于LXC,远远超过容器概念   交付时拿到的是镜像,直接run运行想要的应用程序 持续集成持续交付更加普及 秒级启动,可轻易获取 可忽略与应用无关的操作,用dockerfile就可以构建一模一样的镜像,平民技术 2.Docker实现原理 Cgroups对内存.CPU限制 独立环境下不能看到别的机器   数据库使用ipc提高系统通讯效率 Userspace在3.8

很多时候管理Azure的存储账号我们都需要通过下面的界面管理访问密钥,大部分情况下通过密钥的轮替使用更新就可以做到安全管理了. 但是很多时候存储账号的Key就会不小心分发到开人员.测试人员.和管理员手中.现在如果需要更加严格的管理这个存储账号的并且指定特定的应用程序才能访问这个存储账号的话,可以利用Azure Active Directory(AAD)和Key Vault(密钥管理库)来加强这个密钥管理 第一步:利用PowerShell生成一个新的密钥库 Add-AzureRmAccount -

一,引言 上一篇文章,我们介绍了 Azure Key Vault 在实际项目中的用途,Azure Key Vault 作为密钥管理的服务,我们可以很轻松的利用它创建和控制用于加密的密钥,和管理证书和机密信息.而且对于我们开发者来说,我们的应用程序中完全可以摒弃配置这种密钥和机密信息,不再需要将这些机密信息作为代码的一部分了.我们只需要在应用程序中配置 Azure Key Vault URL,再为身份验证配置适当的访问权限,应用程序就可以很轻松的访问 Azure Key Vault(密钥保管库)了

一. 关于Azure Key Vault Azure 密钥保管库可帮助保护云应用程序和服务使用的加密密钥和机密. 借助 Key Vault,可使用密钥来加密密钥和机密(例如身份验证密钥.存储帐户密钥.数据加密密钥..PFX 文件和密码).密钥保管库简化了密钥管理过程,可让你控制用于访问和加密数据的密钥. 开发人员可以在几分钟内创建用于开发和测试的密钥,并无缝地将其迁移到生产密钥. 安全管理员可以根据需要授予(和吊销)密钥权限. 二.  如下自动化脚本实现的功能 向已经有的key vault中添加

参考 : https://docs.microsoft.com/en-us/aspnet/core/security/key-vault-configuration?view=aspnetcore-2.1&tabs=aspnetcore2x https://youtube.com/watch?v=cdoY_pnqPiA https://www.rahulpnath.com/blog/authenticating-a-client-application-with-azure-key-vault/

经确认,目前Sign-ins功能在中国区还没有开通.也没有相关的预计开通时间.您可以通过如下链接随时关注China Azure的最新公告:https://www.azure.cn/zh-cn/what-is-new/ 作为Workaround,可以通过Rest API的方式查看Sign-in记录,详情操作见下: 1.在AAD下创建应用程序,用于AAD密码授权 a.进入Azure Portal的AAD选项,创建应用程序 b.点击设置,授予所需权限 c.点击设置,配置密钥,并记录密钥,用于后续使用

Azure的管理平台采用Restful API的方式实现管理.比如获取VM的管理API的各种操作的文档请参考: https://docs.microsoft.com/en-us/rest/api/compute/virtualmachines/get 微软发布的各种SDK,PowerShell或CLI都是基于这些API进行的封装,方便操作. 本文将采用Python来获取Azure VM的状态信息. 1 安装Python的Azure模块 Python的Azure模块的Github链接: https

本文介绍如何用Azure CLI的脚本查看未挂载的Managed Disk,以及Managed Disk挂载到哪些资源. 具体的脚本如下: #!/bin/bash rm -rf noownerdisk.txt rm -rf diskowner.txt disks=`az disk list -o table | grep china | awk '/ / {print $4}'` for dsk in $disks do rg=`az disk list -o table | grep $dsk

<Windows Azure Platform 系列文章目录> 请注意: 文本仅简单介绍如何在Azure Portal创建和创建Key Vault,如果需要结合Application做二次开发,请参考后续的文章 本章将介绍通过Azure Portal创建和查看Azure Key Vault. 1.登录https://portal.azure.cn 2.搜索Key Vault,然后创建 3.输入Key Vault有关信息 4.创建完毕后,点击Secrets,点击+Generate/Import

<Windows Azure Platform 系列文章目录> 本文介绍的是国内由世纪互联运维的Azure China 有关Azure EA Portal的详细内容,可以参考我的GitHub文档.这里只是对Azure账单做详细的介绍. 在开始本文之前,请先确认: (1)请先确认已经签署了Windows Azure企业协议(Enterprise Agreement)合同 (2)确认我们的Azure账户可以登录https://portal.azure.cn 接下来,开始本文的内容 一.查看账单使用

问题描述 通过Azure的Resource Graph Explorer(https://portal.azure.cn/#blade/HubsExtension/ArgQueryBlade),可以查看到当前列表中的各种资源并导出CSV格式,以便日常的管理或生成Power BI等报表的源数据. 如查看虚拟机,MySQL,Redis,Application Gateway(应用程序网关),VNET(虚拟网络),公共IP等资源信息.只要找到这些资源的类型(type)后就可以写类SQL语句(Kusto

编写Java Spring Boot应用,通过配置logging.path路径把日志输出在指定的文件夹中. 第一步:通过VS Code创建一个空的Spring Boot项目 第二步:在application.properties中添加输入日志的级别和指定路径 logging.path=mylogs logging.level.root= INFO logging.level.org.springframework.web= INFO logging.level.org.springframewo

问题描述 当 Azure Redis 服务器负载过高的情况下,使用时就会遇见连接超时,命令超时,IO Socket超时等异常.为了能定位是那些因素引起的,可以参考微软官方文档( 管理 Azure Cache for Redis 的服务器负载 : https://docs.azure.cn/zh-cn/azure-cache-for-redis/cache-best-practices-server-load#avoid-long-running-commands) 开始以下因素的分析: 值大小

简介 上一篇文章讲解了如何使用Azure DevOps持续部署应用到Azure Kubernetes上.但是部署是否成功?会不会遇到什么问题?项目运行中是否会出现问题?我们该怎么样查看这些问题,并且对问题进行针对性解决?这就是今天要讲的. Aks_Core部署流程 在讲遇到的问题之前我们可以先看看如何在AKS环境上部署Net Core应用资源. 1.  先决条件 Aks部署.Net Core项目需要条件: 1.本地安装docker环境(生成docker镜像,推送镜像到容器注册表) 2.本地安装A