我正在寻求通过networking安全组将一组Azure负载均衡器NAT规则locking到某些CIDR地址范围，以便不将SSH / RDP端口直接暴露给Internet。 负载均衡器绑定到前端静态IP，并使用负载均衡规则和入站NAT池进行configuration。 堆栈通过Azure资源pipe理器模板进行configuration。
机 我在Azure中创build了一个虚拟机（经典）。 运行Ubunu 16.04 LTS。 它在云端托pipe。 云服务（经典） 虚拟主机 安装了Apache2 安装了我所需的PHP版本 我基于PHP的应用程序运行良好 我可以通过浏览器通过互联网（我必须在terminal设置中打开端口80） 数据库 在Azure中创build一个MySQL数据库 工作正常 如果我从WampServer localhost运行PHP应用程序，则PHP应用程序可以访问数据库（在Azure中托pipe）。 问题 当PHP应用程序在云中运行时，PHP应用程序无法访问数据库。 我想这个问题可能与端点有关 但是我打开了一些仍然不工作（也重新启动Apache2） 我打开的端点： 22：用SSH到达机器 80：允许网页浏览器到达它 3306：MySQL DB的属性页面显示这个端口 1433：只是我在互联网上阅读 3389：只是我在互联网上阅读 帮帮我 你看到我在做什么错了吗？ 你能提出一些build议吗？
我有一个域（比如说example.com ），一个静态网站项目（由jekyll生成）和一个Azure应用程序服务站点（ASP.net 4.6 MVC 5）。 （我认为所涉及的技术并不是真的有什么后果，但是我列举了它们，以防万一它有帮助。） 我的主要问题是，我想提出一种方法来回应域名example.com ，但有stream量首先到静态站点，否则到App服务。 如果在应用服务上找不到内容，则它将负责生成404。 把它放在一条线上的最好的方法是我想把这些网站“叠”起来。 这里有一些更多的标准和想法： 我想避免将两套资产和代码结合在一起，因为我们将利用所有位的略微不同的托pipe和部署configuration。 如果可能的话，这将不会诉诸于子域名，path前缀或redirect。 我的直觉告诉我，这里可能有一些反向代理设置，我只是不太熟悉的选项知道一个好方法 我可以使用任何特定于Azure的工具，如应用程序网关等。 如果上述不可能的话，我已经有了一些妥协。 我只是在消除我的选项的过程中，以域名，slu and和品牌的可取性和清洁。
我有一个Windows Server 2008的硬盘驱动器，我想迁移到一个Azure存储文件容器。 我相信，为了使用正常的“net use”命令，要将驱动器安装在服务器上，我需要运行Server 2012或更高版本。 有没有任何方法可以在我的2008服务器上安装Azure驱动器？ 是否有任何Azure工具可用于同步驱动器？ 最简单的方法是什么？
有没有办法在Azure中分组几个IP地址范围？ 用法示例：我有一个Salesforce的IP范围列表，我想将其列入一组NetworkSecurityGroups的白名单。 假设他们增加一个范围。 我不想进入所有这些，并添加规则。 有没有一种机制来组合这些types的IP范围？
我们希望实施一个解决scheme，以便我们的员工只使用远程计算机，而不使用实际的计算机来存储他们的信息和工作，所以即使他们在家中也可以login到他们的工作桌面。 有没有任何指导，所以我们可以实现，只使用azure和Windows服务器2016，而不使用任何VMWare或XenDesktop。
我正在尝试使用Azure站点恢复来保护在Hyper-V中运行的一些内部CentOS 7.2虚拟机。 我已经复制到Azure成功运行，但是在执行testing故障转移时，我无法通过SSH连接到Linux。 我甚至不能成功地ping系统。 即使从Azure中同一个虚拟networking中运行的另一个系统进行testing，我也无法访问此Linux服务器。 Azure说它已经启动，但是看起来networking无法正常工作。 我从系统中删除了networkingpipe理器，并根据我发现的几个可能的问题，将系统更改为使用DHCP，但仍然遇到同样的问题。 任何人有使用Linux与ASR的经验，知道可能会发生什么？
我在Azure上运行的Windows Server 2016 Datacenter Edition VM中设置BuildBot worker。 这将使用Visual Studio C ++编译器构build我们的Windows产品。 我已经到了在pipe理桌面会话中安装和运行worker的地步。 它连接到我们的构build主服务器，似乎能够根据testing版本的结果访问所需的所有工具和服务。 我一直在努力让工人作为一项服务来运作。 这将使自动运行worker成为非特权用户成为可能。 除了…服务没有启动。 当我查看事件日志时，在“Windows日志→系统”中看到两个错误： 事件ID：7000 由于以下错误，BuildBot服务无法启动：服务没有及时响应启动或控制请求。 事件ID：7009 在等待BuildBot服务连接时达到了超时（30000毫秒） BuildBot本身没有login“Windows日志→应用程序”的事件，并且在尝试启动时立即logging这些事件（并且服务报告为失败）。 目前，该服务设置为“本地系统”（我打算稍后限制权限）运行。 据我所知，“LocalSystem”应该可以访问所有本地资源，所以我不认为文件系统权限可能会导致这个问题。 有没有经常遇到这样的服务失败的原因？ 还有我应该看的其他日志或诊断信息吗？ 我可以采取哪些其他措施来确定导致此故障的原因？ 编辑：即使使用此堆栈溢出答案中提供的简单testing服务，此问题是可重现的。
我想在Azure应用服务上运行Node.js API。 我可以在Linux或Windows上selectAzure App Service。 什么是select一个在另一个之上的论据？
我有一个运行Docker Swarm的Azure容器服务实例，其中包含使用NodeJS编写的单个Web应用程序的实例。 我现在要确保所有stream量通过HTTPS进入网站。 我无法find有关如何为Azure容器服务设置证书和域名的文档。 假设这里的最佳做法是在Web应用程序容器前面放置一个NGINX容器，并在那里configuration证书和域名，我是否正确？ Azure容器服务在群集前有一个azure色的负载平衡器，但没有任何build议如何为其configurationSSL证书。 什么是最好的方法是不明显的，所以任何帮助将不胜感激。