【Azure K8S | AKS】在AKS的节点中抓取目标POD的网络包方法分享
问题描述 当在AKS中遇见复杂的网络问题，想要进入到特定的POD中来抓取网络文件包进行分析。 特分享抓取网络包的方法！ 操作步骤 第一步：使用kubectl get pods命令确认问题Pod所在的Node 第二步：使用node shell登录到相应node上 kubectl node-she...
【Azure APIM】APIM服务配置网络之后出现3443端口不通，Management Endpoint不健康状态
问题描述 APIM服务在配置网络之后，查看网络状态发现Management Endpoint是不健康状态， 提示无法连接到3443端口。 错误消息： Failed to connect to management endpoint at xxxxxxxx.management....
【Azure 环境】从网络包中分析出TLS加密套件信息
问题描述 在抓取到网络包之后，如何来获取TLS信息呢？比如使用的是是么加密套件呢？ 因为在应用层面，获取的错误信息非常简单： An TLS 1.2 connection request was received from a remote client application, but non of the cipher suites supported by...
【Azure Cloud Service】在Windows系统中抓取网络包 ( 不需要另外安全抓包工具）
副标题：Cloud Service Extended Support 实例中抓取网络包 通常，在生产环境中，为了保证系统环境的安全和纯粹，是不建议安装其它软件或排查工具（如果可以安装，也是需要走审批流程）。 本文将介绍一种，不用安装Wireshark / tcpdump 等工具，使用Windows系统自带的 netsh trace 命令来获取网络包的步骤： &n...
【Azure Policy】添加策略用于审计Azure 网络安全组(NSG)规则 -- 只能特定的IP地址允许3389/22端口访问
问题描述 对Azure上的虚拟机资源，需要进行安全管理。只有指定的IP地址才能够通过RDP/SSH远程到虚拟机上, 有如下几点考虑： 1） 使用Azure Policy服务，扫描订阅中全部的网络安全组(NSG: Network Security Group) 资源 2） 判断入站规则，判断是否是3389, 22端口 3） 判断源地址是否是被允许的IP 4）...
【Azure App Service】列举为App Service集成虚拟网络(VNET)操作时所需要的最小权限
问题描述 作为Azure资源管理人员，对每一种资源操作时，都需要考虑权限设置。否则，会遇见类似如下错误： The client '***************' with object id '********-****-****-****-************' does not have authorization to perform action 'Mi...
【Azure Redis】Azure Redis添加了内部虚拟网络后，其他区域的主机通过虚拟网络对等互连访问失败
问题描述 跨区域无法访问Azure Redis服务， Redis 启用了Network并设置在一个VNET中，现在客户端部署在另一个区域数据中心中，两个数据中心区域使用VNET Peer（对等互连）访问。但是为什么不能访问Redis服务呢？ 问题解答 根据Azure Redis的官方介绍，因为Redis服务使用了Azure负载均衡，并且是基本层的负载...
【Azure API 管理】Azure APIM服务集成在内部虚拟网络后，在内部环境中打开APIM门户使用APIs中的TEST功能失败
问题描述 使用微软API管理服务(Azure API Management)，简称APIM。 因为公司策略要求只能内部网络访问，所以启用了VNET集成。集成方式见： (在内部模式下使用 Azure API 管理连接到虚拟网络：https://docs.azure.cn/zh-cn/api-management/api-management-using-with-internal-vnet...
【Azure 应用服务】更便捷的方式抓取Azure App Service for Windows的网络包
问题描述 在之前的一篇博文中，介绍了在App Service中抓取网络日志： 抓取Windows的网络包：【应用服务 App Service】App Service中抓取网络日志 抓取Linux的网络包：【Azure 应用服务】App Service For Linux 如何在 Web 应用实例上住抓取网络日志 现在，随着App Servi...
【Azure 环境】当本地网络通过ER专线与Azure云上多个虚拟网络打通，如何通过特定的网络策略来限制本地部分网段访问云上虚拟机22端口？
问题描述 当本地网络通过ER专线与Azure云上多个虚拟网络打通，如何通过特定的网络策略来限制本地部分网段访问云上虚拟机22端口？ 问题回答 根据文档调研，在ER线路服务的层面，是无法做网络策略来限制本地网络对虚拟机22端口的访问。但是可以通过Firewall 或者是NSG(网络安全组 Network Security Group)这两种方式来实现：...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
域名解析DNS
关注DNS行业趋势、技术、标准、产品和最佳实践，连接国内外相关技术社群信息，追踪业内DNS产品动态，加强信息共享，欢迎大家关注、推荐和投稿。
+关注