Für alle IT-Infrastruktur-Enthusiasten.
Azure
Meltdown & Spectre in der Microsoft Cloud Germany
Die Microsoft Cloud Germany ist eine separate Cloud-Infrastruktur für den deutschen Markt. Sie zeichnet sich dadurch aus, dass die Infrastruktur komplett von der Infrastruktur der globalen Cloud getrennt ist. Der Funktionsumfang dieser Public Cloud hinkt immer etwas hinterher. Und so auch beim Thema Planned Maintenance für den Meltdown und Spectre Patch.
In der globalen Azure Cloud gibt es ein Blade Names „Help&Support“ und darin den Punkt „Planned Maintenance“. Darin sehe ich alle Infos zum Thema Meltdown & Spectre in der Azure Cloud.
Im deutschen Ableger gibt es diesem Punkt leider nicht.
Was also tun?
Azure Functions für eigenen DynDNS Dienst
Azure Functions nutzen, um einen eigenen DynDNS Dienst nachzubauen. Ganz einfach! Was dynamische DNS Anbieter sind, weiß jeder. Da diese meist kostenlos sind, bieten diese nur eine festgelegte Domäne an, in der man eine Subdomäne (sofern Sie noch frei ist) erhalten kann. Möchte man eine eigene Domäne verwenden, wird es meistens kostenpflichtig. Zudem stelle ich mir immer die Frage, was der Dienstanbieter mit meinen Daten so anstellt?
Irgendwie muss man das Ganze doch auch mit Azure nachbauen können. Ein eigener DynDNS-Dienst mit Azure Functions mit eigener Domäne und voller Kontrolle!
Wie das geht?
Azure Resource Tags automatisch setzen
Azure bietet (u. a. mit Azure Resource Tags) zahlreiche Funktionen, um anfallende Kosten bedarfsgerecht auszuwerten. Dazu bietet Microsoft u. a. auch Resource-Tags an, um den Resourcen auswertbare Informationen anzuheften. Tags sind wie kleine Beschriftungsaufkleber zu sehen, die dabei helfen Ordnung zu schaffen. Nicht nur bei der Kostenauswertung.
Nun ist im Zuge des Cloud-Projektes eine Konzeption für das Resource-Tagging gemacht worden. Alles gut. Jede neue Resource (auch die vorhandenen) muss bei jedem Deployment zukünftig getaggt werden. Dies kann man in seinen Deployment-Scripten selbstverständlich mitgeben.
Aber die Realität zeigt, dass dies im Projektgeschäft oft einfach vergessen wird. Eine Azure Governance ist hier gefragt.
Daher möchte ich einen praktischen Automatismus für dieses Problem vorstellen.
Azure IPSEC mit Windows Server RRAS
Virtuelle Maschinen mit Windows Server in der Azure Cloud werde üblicherweise per RDP (Remote Desktop Protokoll) oder PowerShell-Remoting administriert. In produktiven Umgebungen wo Sicherheit eine Relevanz hat, sollte dies nicht über eine öffentliche IP-Adresse erfolgen. Oft genug habe ich dies in Kundenumgebungen schon vorgefunden. Daher zeige ich hier eine super einfache Möglichkeit einen sicheren Azure IPSEC Tunnel zu Azure mit der Windows Server RRAS-Rolle über eine Consumer Fritzbox aufzubauen.
Moving Azure App Service: ResourceNotFound
Das Problem beim Umzug eines Azure App Service mit angehängtem Zertifikat in eine andere Subscription ist, dass sowohl das Management-Portal als auch die Powershell-Befehle einen Fehler auswerfen.
„Move-AzureRmResource : ResourceNotFound :“
Wie man das umgeht?
Azure Network Security Group
Wer kennt das nicht? Die Azure Umgebung wächst. Es sind bereits eine Menge Server in Azure platziert. Die Anzahl an Subnetzen und Hosts wächst. Und irgendwann kommt jemand auf die Idee Netzwerk-Sicherheit auch im Azure Rechenzentrum umzusetzen. Soll ja vorkommen, dass sich auch die Fraktion IT-Security irgendwann mal mit Azure auseinandersetzt. 😉 Da bieten sich Azure Network Security Group an.
Wer nun einen Haufen Subnetzen erstellt hat und nachträglich alles mit Network Security Groups absichern möchte, kann hier weiterlesen.
P-Seller (In eigener Sache)
In eigener Sache: Ich bin nun auch ganz offiziell Microsoft P-Seller (auch P-TSP genannt) und werde von Microsoft aufgrund meiner technischen Expertise in Beratungssituationen hinzugezogen. Man erhält dafür einen offziellen Microsoft Badge. Die Abkürzung TSP steht für Technology Solution Professional. Das sind die Leute, die beim Kunden von Seiten Microsoft die Technologieberatung durchführen. P-TSP steht für Partner-TSP. Das sind Technologieberater, die nicht bei Microsoft beschäftigt sind, sondern von einem Microsoft Partner kommen.
Hoffentlich lerne ich dadurch viele neue interessante Kunden kennen.
Azure StorSimple 8000 Portal
Seit dem 10. Juli ist das Management der Storage-Appliance Azure StorSimple von Microsoft im neuen Portal (portal.azure.com) möglich. Bisher musste das alte Portal (manage.windowsazure.com) für die Verwaltung der Azure StorSimple genutzt werden. Dies ist nun endlich Geschichte. Schon länger war das Management von Virtual StorSimples im neuen Portal möglich, aber nun endlich ist alles wieder an einem Ort zu finden.
Wie das aussieht?
Azure VM N-Series als Gaming PC
Seit lager Zeit beschäftige ich mich nun mit Cloud Technologien wie Azure. Dabei löse ich die Probleme meiner Kunden. Nun möchte ich mich einfach mal hobbymäßig mit dem Thema auseinandersetzen und habe die N-Series VMs in Azure entdeckt.
Warum nutze ich die neuen Azure N-Series VMs nicht einfach als Gaming PC?! Die Problematik an der Sache ist, dass ich ein Streaming Protokoll benötige welches die Funktionalität von RDP hat, aber extrem geringe Latenzen bietet. Citrix HDX würde das bieten. Aber dies ist (finanziell und technisch) vermutlich nicht realisierbar. Daher greife ich zu parsec (parsec.tv). Dies ist eine Client Server Streaming Software in einem sehr frühen Entwicklungsstadium.
Wie das geht?