使用Azure AD 对 VM 进行磁盘加密的方法属于古老的办法了，操作加密过程极其复杂，目前默认在Portal中已淘汰(但依然可以创建)。新版本的 Azure 磁盘加密无需提供 Azure AD 应用程序参数即可启用 VM 磁盘加密。使用新版本，在执行启用加密步骤时，不再需要提供 Azure AD 凭据。已使用 Azure AD 应用程序参数加密的 VM 仍受支持，应继续使用 AAD 语法进行维护。
当然这对于想要入门Azure AD以及想要挑战复杂Azure Disk Encryption过程的萌新们来说是最合适不过的锻炼了。本次实验以Azure云的Windows虚拟机为测试环境，进行ADE Dual-Pass双重加密与解密实验。
….[阅读全文]
为了避免一些端口暴露在公网上被扫描和破解，一些用户选择修改默认端口的方法提升安全性。在Azure云的虚拟机中我们同样可以做这样的操作，但是由于某些原因，客户可能会忘记在操作系统防火墙中添加自定义端口开放，这直接造成了无法连接虚拟机的状况。本次实验以Azure云的Windows虚拟机为测试环境，修改默认的3389端口，并介绍一些简单的快速的故障排除方法。
….[阅读全文]
如果您在一个地区的Azure应用设置中已经花了大量的时间和精力，不想在另一个地区重新构建整个磁盘，托管磁盘(ManagedDisk)迁移是一个不错的选择。Azure 托管磁盘通过管理与 VM 磁盘关联的存储帐户(StorageAccount)，简化了 Azure IaaS VM 的磁盘管理，但是这也导致无法使用存储帐户中的 VHD 文件在不同的区域中创建托管磁盘。
….[阅读全文]
Azure上的虚拟机可以通过启用来宾OS诊断数据收集来监控来宾操作系统的数据，像是CPU，内存使用率等等。并且更棒的是我们还可以根据监测到的数据对VM进行管理，如垂直扩展等。这边文章就要讲下如何通过内存的使用率来对虚拟机进行自动的垂直扩展。
….[阅读全文]
作为Azure的一种新的部署模式，ARM部署模式相对于ASM经典部署模式而言，具有更大的灵活性。他们两者在架构上具有很大的差异，因此在某些领域，他们两者所部署的资源是不兼容的，例如虚拟网络和虚拟机。
在经典部署模式下虚拟网络中的虚拟机是无法直接迁移到ARM部署模式虚拟网络的，在这里我会介绍一个相对而言比较简单的方法去做相关的迁移。
….[阅读全文]
何为Azure 资源管理器(Azure Resource Manager)？
Azure 资源管理器是(简称ARM) Azure 的部署和管理服务。 它提供一个管理层用于在 Azure 订阅中创建、更新和删除资源。 部署后，可以使用访问控制、锁和标记等管理功能来保护和组织资源。
在Azure 开发中，我们可能会需要修改虚拟机管理员的登陆凭证。而许多开发者可能尝试过使用和虚拟机相关的Azure 资源管理器的(ARM) REST API 来修改虚拟机管理员的登陆凭证，但是并不奏效。本篇文章会引导大家如何使用ARM REST API 来修改RM虚拟机的管理员登录凭证。
….[阅读全文]
Azure Key Vault 和 Azure Functions 是什么？
Azure Key Vault 是一个用于安全地存储和访问机密的工具。 机密是你希望严格控制对其的访问的任何东西，例如 API 密钥、密码或证书。 保管库是机密的逻辑组。
Azure Functions 允许你运行小段代码（称为“函数”）且不需要担心应用程序基础结构。 借助 Azure Functions，云基础结构可以提供应用程序保持规模化运行所需的所有最新状态的服务器。
函数由特定类型的事件“触发”。 支持的触发器包括对数据更改做出响应、对消息做出响应、按计划运行，或者生成 HTTP 请求的结果。
虽然你始终可以直接针对大量服务编写代码，但使用绑定可以简化与其他服务的集成。 使用绑定，你能够以声明方式访问各种 Azure 服务和第三方服务。
….[阅读全文]
Azure Automation(Azure自动化)是什么？
微软 Azure 自动化提供一种方式使用户可以自动执行通常在一个云计算和企业环境中的手动、 长时间运行、 易出错，和经常重复的任务 它可以节省时间和提高常规管理任务的可靠性，甚至安排他们在固定的时间间隔自动执行。 您可以使用runbook自动化流程或使用所需状态配置自动化配置管理。 ….[阅读全文]
免费的.edu邮箱一直是好多人想要的，原因就是国外有不少的付费资源，例如VPS主机、域名、软件等都免费提供给学生使用，而验证学生的方式基本上就是拥有一个教育邮箱即可。早前国内的.edu.cn邮箱还可以用来申请国外的空间与域名，但是现在可能还要上传证件才行了。
当然，网络上也有一些二级.edu域名后缀+Gmail域名邮箱搞的.edu邮箱，这类的邮箱虽然有时也有用，但是如果用于申请Github学生包、G Suite for Education等基本上会被识别出来。所以，真实有效的.edu邮箱真的比较难找，而且一旦某免费.edu邮箱曝光后基本上也就GG了。
….[阅读全文]
Windows Azure是微软基于云计算的操作系统，现在更名为“Microsoft Azure”，和Azure Services Platform一样，是微软“软件和服务”技术的名称。Windows Azure的主要目标是为开发者提供一个平台，帮助开发可运行在云服务器、数据中心、Web和PC上的应用程序。云计算的开发者能使用微软全球数据中心的储存、计算能力和网络基础服务。
在这个快速入门教程中，我们使用 Azure CLI 创建一个 Kubernetes 集群，然后在集群上部署运行由 Web 前端和 Redis 实例组成的多容器应用程序。一旦部署完成，应用程序可以通过互联网访问。 ….[阅读全文]