- 博客(15)
- 收藏
- 关注
RSS订阅原创 告别手写 Inventory：Terraform 与 Ansible 在 Azure 上的联动，动态清单自动接管云主机
本文探讨了如何将Terraform和Ansible结合使用以实现云环境的高效管理。传统方式下，Terraform创建云资源后需要手动维护Ansible清单，效率低下。文章提出通过Azure动态清单插件实现自动化对接：Terraform负责创建Azure资源并打标签，Ansible通过标签自动发现和分组主机。这种方案避免了手工维护静态清单，实现了资源变更的实时同步，使两者职责更清晰。文中详细介绍了安装配置方法、Terraform打标签示例、动态清单配置以及Playbook编写，展示了如何构建一个自动化的云资源
2026-04-06 02:28:11
496
原创 AKS 通过Azure Key Vault挂载TLS证书到Pod（防止Kubernetes Secret落地的安全实践）
这篇文章演示如何在 AKS中启用 Azure Key Vault Secrets Provider add-on，把 Azure Key Vault 中的证书挂载到 Pod，并同步成原生的 Kubernetes TLS Secret。 Secrets Store CSI Driver 支持将 Key Vault 中的 `secret`、`key`、`certificate` 挂载到 Pod，也支持同步成 Kubernetes Secret，并支持自动轮换。
2026-04-05 19:07:41
589
1
原创 Codex Desktop如何接入Azure OpenAI？AI Foundry部署GPT‑5.3‑codex 实操
摘要： 本文介绍了如何部署Azure OpenAI的Codex模型并配置Codex Desktop工具。
2026-04-05 17:55:55
1199
1
原创 导入 Azure AKS 集群到 Rancher：Service Principal、API Server白名单与 443回连排查
在企业里同时使用多个 Kubernetes 集群时，很多团队会把已有的 AKS纳入 Rancher做统一管理。对于这个场景，真正容易卡住人的通常不是“在 UI 里点导入”，而是 Azure 云凭证准备、AKS API Server 白名单、以及 downstream cluster 到 Rancher Server 的回连。本文就按这个思路，把一套可落地的流程梳理清楚。
2026-01-21 19:02:36
753
原创 Azure China 如何使用 API 方式购买 RI (预留实例)
本文介绍了在Azure中国区通过API购买预留实例(RI)的方法。购买流程分为两步：首先调用Calculate接口获取reservationOrderId，然后通过Purchase接口完成下单。支持中国北部3(China North 3)区域。具体操作包括：1) 根据不同应用范围(共享/单订阅/资源组)准备JSON请求体；2) 从Azure Portal获取Bearer Token；3) 调用Calculate接口获取订单ID；4) 使用订单ID调用Purchase接口完成购买。成功后会返回200或202状
2026-01-13 17:51:50
672
原创 Azure DevOps 自托管 Agent 如何用 Service Principal 安全接入 Azure
本文介绍在Linux环境下，使用Azure服务主体（SP）配置Azure DevOps自托管代理的最佳实践，包括SP创建、权限配置、代理安装启动等步骤，适用于生产及高安全性自动化场景。
2025-07-24 00:09:38
1509
原创 用 Kubernetes 部署 WordPress 多副本 + MySQL + NFS：一套可跑通的实操 Demo
在当今的容器化环境中，为应用构建高可用架构是十分常见的需求。这里给出一个简单的demo，来帮助理解k8s下的一些简单架构如何实施。WordPress作为流行的内容管理系统，通常需要多实例来承载前端流量，后端则使用MySQL统一存储业务数据。为了确保应用数据和静态资源能够在多副本之间共享并持久化，我们还需要为 MySQL 和 WordPress 的“上传目录”提供一个稳定的共享存储。多副本 WordPress：前端负载均衡/扩缩容，且所有副本共享同一个 NFS 目录来存放上传的媒体文件；MySQL 后端。
2025-01-24 16:33:08
1131
原创 AZ-900： Azure基础知识学习路径+视频资源+交互实验汇总
梳理总结一下Azure的AZ-900入门级的一个学习路径和资源、交互实验室，给需要的人一个参考。
2024-07-25 11:24:53
1435
原创 AAD Connect自定义同步用户上云
使用AAD connect(现Microsoft Entra connect)自定义同步本地DC域控的用户信息上Azure Entra ID(AAD),这是对步骤和选项的一篇详解
2024-07-17 22:01:45
1917
原创 Azure虚拟桌面专用终结点 Private Link详解
当本地与云端使用VPN或者专线连接的混合云架构的时候，我们可以通过创建专用终结点，使用一个 Azure 专用链接的方式来，使得本地客户端与Azure虚拟桌面的数据交互走VPN通道，即全部在微软骨干网内传输，不经过公网
2024-07-17 21:23:10
1229
原创 Azcopy Sync同步Azure文件共享
为了在不使用Azure Fileshare（文件共享）的GRS冗余的情况下，实现两个不同存储账户的Azure Fileshare的数据同步，且为了尽量节省带宽和出站流量，使用增量同步
2024-07-13 19:59:30
1738
1
原创 部署Harbor仓库Https认证+单节点k8s集群部署（kubeadm）
本篇博客详细介绍了在部署Harbor时如何生成和使用多个证书，以确保系统的各部分之间安全通信和身份验证。具体包含自建CA证书、Harbor服务器证书和Docker客户端证书的生成和应用。同时，还详细讲解了K8S集群的部署过程，包括配置Docker源、安装K8S组件、初始化Master节点及添加Worker节点等步骤，确保读者可以顺利完成Harbor和K8S的配置及联调。
2024-05-22 13:44:50
2031
1
原创 初始化 K8s 主节点时 报错failed to pull image registry.aliyuncs.com/google_containers/kube-apiserver:v1.23.17
运行r如下命令初始化kubernetes的master节点从的错误日志中可以看出，在尝试拉取 Kubernetes 镜像时出现了网络问题，无法连接到。这可能是由于 DNS 配置或网络连接问题引起的。我们可以通过以下步骤来解决这个问题。
2024-05-22 01:20:48
2972
原创 Azure虚拟桌面实战指南：从需求分析到部署实施
本篇博客详细介绍了Azure虚拟桌面从需求分析到实际部署的全流程。涵盖了架构设计、Windows 10中文版多会话镜像制作、网络架构配置、AD域搭建、FSLogix配置、主机池创建以及远程连接配置等关键步骤。通过图文并茂的操作指南，帮助读者掌握Azure虚拟桌面的实施要点，为企业提供高效、灵活的远程办公解决方案。同时，提供常见问题解答（FAQ），解决读者在部署过程中可能遇到的实际问题。阅读本文，你将全面了解Azure虚拟桌面的部署技巧，轻松实现企业远程办公环境的搭建
2024-05-16 00:44:22
3140
1
原创 Windows Server 搭建 DFS 命名空间与复制实战：企业文件共享高可用入门
本文介绍了在Windows Server环境下部署分布式文件系统(DFS)的完整流程。DFS包含命名空间和复制两大功能，前者提供统一访问路径，后者实现文件多节点同步。部署过程包括：1)搭建域控制器并配置AD域服务；2)安装DFS命名空间服务；3)配置两台文件服务器并加入域；4)创建DFS命名空间；5)设置共享文件夹及复制组实现文件同步。通过DFS架构，用户可通过统一路径访问文件，系统自动在后台完成多服务器间的文件同步，既简化了访问流程又提高了数据可用性。文章提供了详细的图文操作指引，适合企业文件共享系统的部
2024-01-23 18:10:04
5217
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人