Потрясные настоящие ОБЛАКА от Microsoft.

Начинаю собирать ссылки

• https://wiki.debian.org/Cloud/MicrosoftAzure
• https://docs.microsoft.com/ru-ru/azure/cloud-services/
• https://docs.microsoft.com/ru-ru/azure/virtual-machines/
• https://docs.microsoft.com/ru-ru/azure/virtual-machines/linux/
• https://azure.microsoft.com/ru-ru/global-infrastructure/regions/

Что такое временной диск? Цены на виртуальные машины Linux / FAQ

Временным диском является хранилище, подключенное непосредственно к развернутой виртуальной машине. После закрытия виртуальной машины данные на временном диске теряются. Если вам требуется постоянное хранилище, существует множество доступных постоянных дисков данных различных типов и размеров, тарифицируемых отдельно. Дополнительные сведения см. в разделе Цены на хранилище. В качестве постоянного хранилища виртуальных машин мы рекомендуем использовать "Управляемые диски", чтобы пользоваться преимуществами улучшенных функций управления, масштабируемости, доступности и безопасности.

• Microsoft Azure для Германии
• Расположения Azure
• Регионы и доступность виртуальных машин в Azure

• Документация по Базе данных SQL Azure
• Автоматическая архивация версии 2 для виртуальных машин Azure (Resource Manager)
• Как подготовить виртуальную машину SQL Server на платформе Windows на портале Azure
• Export an Azure SQL database to a BACPAC file
• How to backup Azure SQL Database to Local Machine

• Как обновить агент Azure Linux на виртуальной машине
• APT репозиторий для Debian

• Azure - Identify and Optionally Delete Orphaned Disks
• Azure Cost Optimisation Series – Identify Orphaned Disks Using PowerShell
• Основные сведения о дисковых хранилищах для виртуальных машин Windows в Azure
• Резервное копирование виртуальных машин Azure в хранилище служб восстановления
• Using Rclone with Azure for a Low-cost Backup

• Understanding Azure Availability Sets and Availability Zones
• Azure Regions | Paired Regions | Availability Zones / Azure availability set vs availability zone
• Azure Availability Zones in the Real World
• Azure Availability Zones: Achieve High Availability
• How to achieve high availability for your app on Azure

How to add a swap file in Linux Azure virtual machines

Добавить в файл /etc/waagent.conf

ResourceDisk.Format=y
ResourceDisk.EnableSwap=y
ResourceDisk.SwapSizeMB=xx

xx размер swap файла в MB.

Перезапустить WALinuxAgent

Ubuntu: service walinuxagent restart
Red Hat/Centos: service waagent restart

Проверка

dmesg | grep swap
swapon -s
cat /proc/swaps
file /mnt/resource/swapfile
free | grep -i swap

Инструкция для Debian 9

# Install system components
sudo apt-get update
sudo apt-get install curl apt-transport-https

# Import the public repository GPG keys
curl https://packages.microsoft.com/keys/microsoft.asc | sudo apt-key add -

# Register the Microsoft Product feed
sudo sh -c 'echo "deb [arch=amd64] https://packages.microsoft.com/repos/microsoft-debian-jessie-prod jessie main" > /etc/apt/sources.list.d/microsoft.list'

# Update the list of products
sudo apt-get update

# Install PowerShell
sudo apt-get install -y powershell

# Start PowerShell
pwsh

25 порт в Azure закрыт.

Почему

• On Sending Email From Azure Virtual Machines to External Domains
• Enhanced Azure Security for sending Emails – November 2017 Update
• Azure SMTP Restrictions & Resolution with SMTP Relay Services

Что делать?

To solve this problem, you’ll need to use an SMTP relay that is *not* hosted in Azure. That SMTP relay can be on-premises or you can use an SMTP hoster. Whatever works best for you.

Используем внешний релей или пишем в саппорт и объясняем почему нам так нужен 25 порт

Новый тикет: Support → Technical → Virtual Network → Connectivity → Cannot send e-mail (SMTP/Port 25).

• https://www.garethjones294.com/console-access-to-azure-virtual-machines/
• https://blog.nicolaayan.com/2018/09/azure-horizontal-vs-vertical-scaling/
• https://pachehra.blogspot.com/2019/12/azure-storage-account-lets-understand.html
• https://microsoft.github.io/AzureTipsAndTricks/

http://www.spbdev.biz/blog/dorogaya-prichina-izbegat-gruppy-dostupnosti-v-azure

В чем разница между Front door и Application gateway

The first real difference between the Azure Load Balancer and Application Gateway is that an ALB works with traffic at Layer 4, while Application Gateway handles just Layer 7 traffic, and specifically, within that, HTTP (including HTTPS and WebSockets).4 апр.

https://blog.siliconvalve.com/2017/04/04/when-to-use-azure-load-balancer-or-application-gateway/

While both Front Door and Application Gateway are layer 7 (HTTP/HTTPS) load balancers, the primary difference is that Front Door is a global service whereas Application Gateway is a regional service.

https://docs.microsoft.com/en-us/azure/frontdoor/front-door-faq

Azure Front Door VS Azure Traffic Manager VS Azure Application Gateway VS Azure Load Balancer VS CDN

Use Log Analytics to examine Application Gateway Web Application Firewall (WAF) Logs

Несколько примеров по настройке

• Experimental testing: Azure AD Application Proxy With Azure Application Gateway WAF
• Understanding How Azure Application Gateway Works
• Deploy Azure Application Gateway with http to https redirect
• https://4sysops.com/archives/azure-application-gateway-and-web-application-firewall-waf/
• Securing your application with a Web Application Firewall (WAF)
• Azure – Azure Web Application Firewall – Configuration with SSL and multi-site
• https://roykim.ca/2018/09/06/penetration-testing-your-web-app-with-azure-application-gateway-waf-part-2-owasp-zap-tool/
• https://gautambiztalkblog.com/2017/02/03/how-to-protect-your-web-site-using-waf-enabled-application-gateway/
• https://gautambiztalkblog.com/2017/02/03/how-to-protect-your-web-site-using-waf-enabled-application-gateway/
• https://sabbour.me/how-to-run-an-app-service-behind-a-waf-enabled-application-gateway/
• Monitoring Blocked Requests in Azure Web Application Firewall

Еще ссылки/документация

• Create Application Gateway custom error pages

• https://www.azurespeed.com/Information/AzureIpRanges

Не баг, а фича.

• https://dba010.com/2019/06/19/kernel-serial8250-too-much-work-for-irq4-potential-problem-caused-by-azure-oms-agent/
• интересная мысль
• waagent is flodding serial port

Поставить Logs.Console=n в файле /etc/waagent.conf

service waagent restart
service walinuxagent restart
systemctl restart waagent

• Unable to get Secondary IP working on Azure VM (CentOS) RRS feed
• Assign multiple IP addresses to virtual machines using the Azure portal

Создать в cd /etc/sysconfig/network-scripts файл ifcfg-eth0:0

DEVICE=eth0:0
BOOTPROTO=static
ONBOOT=yes
IPADDR=10.0.0.50
NETMASK=255.255.255.0

Чтобы заработали виртуальные хосты в Apache, как оказалось нужно указывать внутренний IP. Плюс также внутренние IP в <VirtualHost *:80>

У меня не заработало пока не выставил оба адреса в Static вместо Dynamic.

Нет. https://stackoverflow.com/questions/49756148/change-azure-virtual-machine-name-in-azure-portal

Is it possible to transfer the public IP address from one VM to another?

Перенести можно. Остановить VM. Сделать detach, сделать attach.