问题标签 [iaas]

我想开发一个云解决方案，其中多个用户登录到计算节点以在已建立的大数据集群上工作，我是一个初学者，谁能建议我可以管理我的整个云环境的开源技术，我应该在哪里能够

*管理用户登录 *为用户提供非常有限的访问权限 *发生灾难性事件时的任何回滚机制 *能够收集每个用户的使用信息、事件日志并能够计费 *如果任何网络规范建议容纳超过 150 个用户. *如何将登录 Web 服务的用户路由到计算节点

非常感谢您的帮助！

谢谢

我们在 Azure 中部署了一个内部负载均衡器，当前有 4 个 VM 在同一个负载均衡器集中。我们有一个部署为 IaaS 的软件，它们基本上运行一个 Windows 服务，从预配置的端口（不是 443）获取流量

我试图弄清楚这将如何工作，据我了解，内部负载平衡器不会卸载 SSL，因此我的呼叫将是从客户端到 VM 的端到端（可能是 4 个中的任何一个），我可以配置软件在相同的负载均衡器端口上侦听安全套接字，但是我应该如何配置我的客户端来调用 4 个服务器，在这种情况下使用哪个证书？

而且，如果我们有更多的虚拟机添加到图片中呢？

我正在尝试将我的应用程序从 Heroku 迁移到 Azure。事实证明，这个过程比宣传的更加繁琐。

在重置了很多方法之后，我最终决定在 Azure 上设置一个 Ubuntu VM（资源管理器 VM）并自己处理所有事情。我现在想在此 VM 上安装 IIS，设置 HTTP 端点并在其上配置网站。但我无法朝着这个目标前进，因为我看到的所有在线资源都希望我从Azure 管理控制台上的Endpoints选项卡开始。

但是对于我刚刚预配的虚拟机，Azure 管理控制台上没有 Endpoints 选项卡。

我现在猜测这是经典 Azure VM 的一个功能，而不是 v2，但与 Heroku 不同的是，文档过于分散，无法清楚地描述是什么。

那么我需要为我的 Linux Azure VM (v2) 采用什么类似的方法才能开始为 Web 流量提供服务？

关于我的应用程序的更多信息：它是一个 Django 应用程序，它使用一个名为waitress的纯 python WSGI 网络服务器，它的数据库是 postgresql。顺便说一句，我不能使用“Azure Web Apps”，因为这个功能不支持postgresql，我也不能安装我上面的所有包，requirements.txt因为其中一些需要编译器并且还没有Python Wheels（编译器在 Azure 应用服务中运行 Web 应用的计算机上不可用）。

我有一个为 web2py 应用程序运行 nginx 的 iaas 服务器。web2py 欢迎页面查看没有问题，但我的测试应用程序遇到内部错误。它在本地主机上的笔记本电脑上运行得很好。在服务器上，票证链接显示“未知”，当点击闪存显示“无效票证”时。文件系统中的错误文件夹也是空的。

据我了解，这可能是由于 web2py 没有应用程序文件夹的写入权限。是这样吗，如果是这样，授予 web2py 这些权限是否会成为安全问题？

我有一个托管在 AWS 中的产品，它具有明确定义的基于 REST 的 API，我需要将它与多个本地应用程序（如 ERP、CRM、HR 等）集成。所以这是一种混合集成，什么是最好的解决方案？我正在寻找开源解决方案。我可以在云中部署像 Mule 或 WSO2 这样的开源 ESB 并与我的本地应用程序集成吗？

我目前正在努力实现驻留在 Azure虚拟机上的应用程序的99.95% 可用性。

我想要实现的是，每当机器由于 Windows 更新或故障重启而重新启动时，不同“更新域”/“故障域”中的另一台机器应该接管。我遇到了以下问题：

• 存储高可用性：我的应用程序位于wwwroot文件夹中，并具有包含应用程序用户创建的文档数据库（CSV、PDF、Txt ...）的动态文件夹。我无法移动到“Azure Web 应用程序”，因为这些文件是通过虚拟路径访问的：“~/Users/CSVs/4.csv”。迁移到BLOB存储是一种解决方案，需要对我的基础架构和 Web 应用程序代码进行大量更改，因为涉及多个其他组件（Windows 服务和计划任务可执行文件也通过绝对路径访问相同的文件：“C:/inetput/wwwroot /ApplicationFolder/Users/CSVs/4.csv"）。我将整个应用程序移动到不同于 OS 磁盘的数据磁盘 (VHD) 上，并将其作为一个新的简单卷附加，希望将相同的 VHD 重新附加到另一个实例。这在 MS Azure 中是不允许的。远离使用 BLOB 和远离SMB协议的任何建议？:)

• SQL 高可用性：我使用 SQL 依赖关系从 SQL Server 查询通知到应用程序级别，并使用 SignalR 自动更新 UI。这需要在数据库上启用 Service Broker。在 SQL Azure 中无法访问服务代理。任何其他推荐的方法来查询特定查询的更改，而不使用 SQL 服务代理，并且不会通过 Ajax 超时查询新通知而使服务器负担过重？

我愿意接受任何针对我的 IaaS 解决方案的混合高可用性架构建议，而不是完全采用 PaaS。

任何建议建筑师？

谢谢

I have a business requirement where Azure Subscription owner will Provision User Groups like Infrastructure Admin, Billing Admin, Enterprise Users. Ifra Admin people should login to this Portal & can only see options related to Infra provisioning. Billing Admin people should have access to Azure usage Enterprise wide - And they should be able to generate bills for respective teams(which are part of the organization). Enterprise Users are those who want to procure azure storage, VMs etc. and they want estimate cost for required infra.

I am looking out for a solution/approach for this requirement. If Azure Portal is already providing this feature then please provide me reference material. If i should build new custom Web application which internally use Azure APIs then let me know about that option as well.

If there are any products which already doing this even am open for that.

Deeply appreciating your help. Thanks a lot :) Vishal.

有谁知道如何将 ARM 模板中的资源放入特定的不同资源组中？这可能是一个 RG 中的存储和另一个 RG 中的网络，两者都在相同或不同的模板（例如嵌套）中创建。

完整的细节如下。

阅读最佳实践指南ARM 模板最佳实践和白皮书World Class ARM Templates Considerations and Proven Practices，建议部署的不同元素应位于不同的资源组中。例如，在 IaaS 解决方案中，您的 DC 可能位于 Admin RG 中，您的后端服务器位于另一个中，而您的客户端桌面位于第三个中。

我目前正在尝试通过嵌套模板部署这样的解决方案，我偶然发现了一个问题，即所有正在创建的项目都会自动放置在启动进程时选择的资源组中（即父模板）。我已经在线浏览了各种文档，但显然找不到将模板中创建的资源强制放入特定资源组的方法。有人做过吗？

我正在尝试创建一个 ARM 模板，该模板可以使用 Key Vault 作为 EKM 在 Azure 中使用透明数据加密 (TDE) 部署 SQL Enterprise VM。

我找到了如何通过 Key Vault 启用 TDE 的示例，包括101 SQL KeyVault 模板和SQL ARM Provision，但在这两种情况下，它们只需要 Key Vault URL 和访问凭据（AppID 和 Secret）。

由于没有提供现有的秘密 URL，这似乎意味着驻留在 EKM (Key Vault) 中的非对称密钥将由部署过程创建，根据 Microsoft 的安全说明，将生产工作负载作为密钥是不好的做法永远不能出口。

鉴于上述情况，我试图将 SQL 指向我已作为 pfx 文件导入 Key Vault 的现有非对称密钥，但在创建 VM 时我似乎找不到任何关于如何引用它的文档通过 ARM 模板。如果有人知道这是否可行，我将不胜感激，而不必在创建 VM 后通过 PowerShell 和/或 T-SQL 执行许多手动步骤。

我在 azure 门户（BizTalk server 2013 标准）中创建了一个 BizTalk 服务器虚拟机，但我无法在 vm 中看到 sql server（但我可以在那里看到 SQL server management studio）和 visual studio。我需要在 biztalk server 虚拟机上手动安装 sql server 和 visual studio 吗？