问题标签 [azure-advisor]

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

0 投票
1 回答
139 浏览

azure - Azure 顾问 - 虚拟机规模集

Azure 顾问开箱即用,包括基于资源利用率的虚拟机资源类型的成本建议。

如果我在我们的订阅下查看它们,它们会得到以下信息:

在此处输入图像描述

有没有办法获得虚拟机规模集资源类型的类似建议?有没有开箱即用的东西?

或者,如果我想获得平均资源消耗,比如说虚拟机规模集中所有单个虚拟机实例的 CPU 百分比,以便能够帮助决定虚拟机规模集的 SKU 是否合适,我需要在Monitor Logs或类似内容中对此进行查询吗?

是否可以创建自己的定制建议(在Azure Advisor内部,如果没有 - 在其他任何地方?),以实现此功能(如果尚未提供)?

谢谢!

0 投票
0 回答
140 浏览

security - 如何满足 AKS 顾问建议“Kubernetes 集群应该只能通过 HTTPS 访问”

鉴于以下 AKS 顾问建议“应仅通过 HTTPS 访问 Kubernetes 集群”,并执行以下修复步骤:

  1. 通过在入口清单中包含 kubernetes.io/ingress.allow-http 注释来禁用 HTTP。将注释的值设置为“false”。
  2. 将传输层安全性 (TLS) 配置添加到您的入口清单。进行更改后,重新部署更新的入口对象。

我将注释添加kubernetes.io/ingress.allow-http: "false"到我的入口资源中。TLS 配置也是恕我直言,这导致以下入口清单:

...但该资源仍在针对此建议列出。我在这里错过了什么,我应该改变什么来完成这个建议?

0 投票
1 回答
362 浏览

security - 如何满足 AKS 顾问建议“应避免以 root 用户身份运行容器”

鉴于以下 AKS 顾问建议“应避免以 root 用户身份运行容器”,并执行以下修复步骤:

  • 对于这些 pod,在容器规范的 runAsUser 部分添加规则:'MustRunAsNonRoot'。

我应该在此处注意,它MustRunAsNonRoot是 的一部分PodSecurityPolicy,不应再与 AKS 一起使用,如如何在 AKS 中的 K8S 集群中强制执行 MustRunAsNonRoot 策略中所述

我添加runAsNonRoot: true到 pod 的securityContext

...但该资源仍在针对此建议列出。我在这里错过了什么,我应该改变什么来完成这个建议?

0 投票
1 回答
125 浏览

azure - 如何查看 Azure 顾问容量指标?

我正在写一份容量规划文档,我想收集的一些信息是资源 CPU 利用率、内存、网络、磁盘等。

我遇到过 Azure 顾问,我喜欢它提供的 PDF/CSV。但是,我很好奇这里的这个人如何能够获得更详细的视图,显示包括 CPU 利用率、内存和网络在内的列,当我导航到 Azure 顾问时我看不到这些…

这就是我所能看到的:

阿扎德夫

这是我想看到的:

欲望