前文介绍过，当创建了存储账户之后，默认情况下您就可以访问该数据。这个时候很多时候必然会存在一些安全隐患，尤其是和和业务系统集成的时候。 很多用户通常比较喜欢多层安全性来帮助保护公司的数据，因此我们就需要借助Azure存储的防火墙和虚拟网络（VNets）以及虚拟网络服务终结点功能，允许管理员创建仅允许来自选 ...

前文谈到了，如果希望使用Azure存储服务（Blob、文件、队列、表和磁盘），您需要首先创建一个存储账户，这个账户具有唯一排他性，可以从世界上的任何位置通过HTTP或HTTPS访问。这个存储账户存储的数据是持久的，高度可用、安全且可大规模缩放。 资源组是对Azure资源进行分组的逻辑容器，并且是顶级逻辑容器。在创建存 ...

Azure 存储是微软提供的适用于互联网时代，现代数据存储场景的云存储解决方案。 Azure存储为数据对象提供可大规模缩放的对象存储，为云提供文件系统服务，并且提供用于可靠消息传送的消息传送存储以及 NoSQL 存储。Azure 存储主要有以下优势： 持久且具有高可用性。微软全球数据中心都是区域对存在的，冗余可确保数据 ...

尽管Azure已经内置了一系列内置角色用于满足企业不同人员的不同的权限/合规需求，但是很多时候，仍然面对一些特定场景特定需求，因此我们就需要使用Azure中的自定义角色。 本教程将为大家演示如何创建一个只读工单系统账户（Reader Support Tickets）。对于初学者，我建议首先从内置的角色进行操作，对其进行编辑、修 ...

场景：365vCloud公司希望使用Azure基于角色的访问控制和Azure策略来控制其 Azure 资源的配置和管理。并且还希望能够自动化和跟踪配置和管理任务。 实验题：通过使用内置的基于角色的访问控制（RBAC）角色和内置 Azure 策略，配置 Azure 资源的配置和管理委派。     使用有效的Azure账户登录Azure 门户网站： 在 Azu ...

在Azure Administrator认证学习指南之了解 Azure 中的不同角色-04 一文中给大大家介绍过在Microsoft Azure存在不同的角色，以及每个角色的关系，工作机制。今天我们详细介绍Azure RBAC。 作为管理员，首先需要对Azure进行一致性或者企业合规性管理，因此管理 Azure 中的资源访问权限是组织安全性和合规性要求的关键部 ...

资源组，定义了整个Azure资源存储的顶级逻辑单元，您可以将其立即为一个容器，将应用程序所需的资源聚合到单个可管理单元中。每个Azure资源必须存在于一个（且仅存在于一个）资源组中。可以用下图表示： 很多时候因为一些特殊原因，需要将已经部署的Azure资源移动到另一 Azure 订阅，或移动到同一订阅下的另一资源组 ...

日志数据是庞大的、复杂的不可直观的文件，管理员需要对所有日志文件进行可视化以便快速判定某些问题或者获取需求的信息，因此本演示文档介绍如何使用Log Analytics实现日志数据可视化。 Azure仪表盘，可将所有Azure资源中对IT而言最重要的操作数据整合到此处，包括来自 Azure Log Analytics 的遥测数据。 在开始直观 ...

前文中主要提到了使用Azure monitor服务进行VM服务器的数据收集工作，本文主要演示使用Log Analytics查看并分析系列事件、活动日志等服务，并insights服务进行可视化查看。 Log Analytics可帮助IT管理员收集，关联，搜索和操作由操作系统和应用程序生成的日志和性能数据。它使用集成的搜索和自定义仪表板为您提供实时 ...

企业IT以及业务环境的正常运行必要的一个环节是监控，而监控是收集和分析数据以确定业务应用程序的性能，运行状况和可用性及其所依赖的资源的行为。 有效的监控策略可帮助IT管理员了解应用程序组件的详细操作。 它还可以通过主动通知您关键问题来帮助您延长正常运行时间，以便在问题发生之前解决问题。 Azure包括多个 ...

越来越多的企业，开始将企业环境迁移到公有云环境以便加速企业转型，通常在这个过程中会遇到很多IT治理问题，借助Azure 策略，我们可以实现该需求。 Azure 策略是Azure中的一项服务，可用于创建、分配和管理策略定义。 策略定义将在整个资源中强制实施不同的规则和效果，以便这些资源符合公司标准和服务级别协议。Azur ...

当我们在使用Azure平台，并将业务部署上去的时候，总是第一时间会关心，我会花出去多少钱，因此我们需要利用Azure定价计算器预估出成本以及开销，使用过程中中利用标签对不同的项目】团队或者业务进行分组查看，每个月查看Azure费用报告，及时了解最新费用使用情况。 如果订阅是企业协议 (EA)，则可在Azure门户中通过 ...

Microsoft Azure云平台资源是无限可扩展的，您可以根据您的需要在几秒钟或几分钟内启动Microsoft Azure云中的新VM或者其他资源，但是”云”实际上由服务器，机架，网络交换机，电源和构成任何数据中心的其他计算硬件组成,这个存在了一定限制。同样，为了不浪费资源，Azure订阅资源限制和配额2Azure资源管理器 ...

作为Azure管理员，若要管理Azure资源的访问权限，必须具有相应的管理员角色。Microsoft Azure 有一个称为基于角色的访问控制 (RBAC) 的授权系统，其中包含了你可以选择的多个内置角色。 可以在不同的作用域（例如，管理组、订阅或资源组）分配这些角色。 首先，我们先了解下Microsoft Azure中不同的角色。     熟悉Az ...

Microsoft Azure，是由微软公司开发并运营的公有云云计算平台，提供了一个大型的服务集合，包括平台即服务(PaaS)、基础结构即服务(IaaS)、数据库即服务(DBaaS)以及许多其他服务。，可以提供广泛的服务，企业用户可以通过它搭建、部署并管理您的业务系统，发挥您的云创想能力，用于实现您可以想象的几乎任何可能的事情。 ...