问题标签 [azure-virtual-network]

运行了大约 3 个月后，我的虚拟机已停止正常工作。根据 Azure 控制台，虚拟机正在“运行”，但我无法 ssh 进入虚拟机，服务器似乎没有响应。

我尝试再次停止/启动它，现在我收到以下消息：

错误：Networking.DeploymentVNetAddressAllocationFailure：无法为指定虚拟网络中包含的新子网或预定义子网中的部署分配所需的地址空间。info: 错误信息已记录到 azure.err error: vm start command failed

由于 VM 被配置为使用静态 IP 地址，因此我删除了静态 IP 并将 IP 地址更改为其他地址，但没有取得多大成功。根据服务器的控制台是“正在运行”，但我仍然无法 ssh 进入机器任何帮助将不胜感激

我正在尝试保护虚拟网络中的一些子网。

我有带有子网 A、B、C 的虚拟网络 1。

我在每个子网中都有一个带有默认端点（RDP 和 WinRM）的 VM。

我使用以下命令创建网络安全组并将其附加到子网 C：

我可以通过运行查看默认规则：

其中显示了预期的默认规则：

根据这些规则，我在子网 C 中的 VM 上的 RDP 端点应该停止工作。但是，我仍然可以从 Internet 直接 RDP 到我的虚拟机。有什么我想念的吗？

我们目前正在使用 Azure 开发一些概念验证类型的东西。我们配置了一个虚拟网络，我们已经部署了一些测试云服务（基本上是在 VS2013 中创建的基本 Web 角色）。

理想情况下，我们希望能够使用内部 IP 地址在我们的虚拟网络中调用这些云服务（我们确实打算拥有自己的 DNS 解决方案），但似乎只能获取实例的内部地址在云服务中运行，而不是在云服务本身（我们只能获得公共 VIP 地址）。显然，直接对实例进行任何调用意味着我们失去了云服务为角色部署提供的负载平衡/扩展。

谁能告诉我是否有可能找到内部 IP 地址，或者我们是否正在尝试做一些根本无法完成/不可取的事情？

我有一个现有的 ASP.Net MVC 5 Web 应用程序（和相关的 Web 服务），我被要求将其部署到 Azure 中的特定 VNet（虚拟网络）中。我已经在谷歌上搜索到死亡并删除了。

我发现最好的方法是编辑ServiceConfiguration.cscfg文件以包含这样的节点：

问题在于 .cscfg 文件似乎是 Azure 云服务部署项目所独有的，这在部署 Azure 网站时似乎没有任何帮助。如果这是唯一的方法，那么我将不得不创建一堆云服务项目，将代码移植到它们中，然后重新测试。这可能会非常耗时，而且我认为管理层不会意识到风险。

我是否必须将 Web 应用程序项目重新创建到 Azure 云服务中才能将它们部署到 VNet 中，还是有其他方法......？

我创建了一个虚拟网络，在其中部署 VM 时，它无法从 Internet 访问，而当我通过 VPN 连接时可用。（这就是它应该做的）。

但是，当我部署云服务时（并且云服务已正确部署在虚拟网络中，我可以在 VN 资源列表中看到它），它仍然可以从 Internet 获得。

如何保护对云服务的访问？我不希望每个人都可以通过 VPN 和专用 IP 访问它。

在我的公司，我们最近收到了来自巴西和其他地方的大量 DOS 流量。我的问题是，我知道您可以在云层拒绝 ip ACL，但是这些块在 MS 网络堆栈上的位置有多远？他们是否会到达 Azure 网络的非常边缘/根节点，以使流量甚至不会在内部切换到内部天蓝色？您仍然需要为隐式或显式阻止流量付费吗？该流量是否会计入每个客户的某些油门限制？每个客户开始丢弃数据包之前的最大流量限制是多少？蒂亚

在 Microsoft Azure 中部署新虚拟机时，如果我从库中的“我的图像”中选择一个图像，我无法选择我希望在其中看到它部署的虚拟网络。

是 Azure 限制还是 web-portal-interface 限制（然后是否可以通过 PowerShell 执行此类部署）？

我在天蓝色网络中有几台虚拟机。我不想为每台机器单独创建用户，而是想在网络级别创建用户。在网络级别维护用户对我来说会更容易。

我猜不可能将用户添加到虚拟网络，因为到目前为止我在谷歌搜索问题时没有找到任何东西，并且 Azure 管理门户虚拟网络设置中没有任何内容暗示此功能可用。如果这是正确的，那么您想提出一个解决方法吗？

我需要根据需要设置自动创建网络。Set-AzureVNetConfig 没有用，因为它需要我使用此方法获取所有网络、编辑并将新配置传递回 Azure（所以这是一个更新）

我看到在门户中创建网络的隐藏选项，并且想知道 PowerShell 中的选项是什么？我需要类似 azure.microsoft.com/en-us/documentation/articles/create-virtual-network/ 中所述的东西（见下图）

它在后端使用 REST API 来管理.windowsazure.com/Network/CreateVirtualNetwork，它只接受包含要创建的新网络详细信息的 JSON 请求。 在 Azure 门户 隐藏 REST API 调用上创建网络

HTTP 请求未经客户端身份验证方案“匿名”授权。从服务器收到的身份验证标头是'' + 我正在使用 Windows azure 服务总线插件，我得到了服务端点，并通过插件注册工具通过身份验证进行了验证。当我运行代码时，我遇到了上述问题因为 HTTP 请求未经客户端身份验证方案“匿名”授权。从服务器收到的身份验证标头是''，谁能帮帮我。