Schlagwort: Cloud

Wetterbericht aus der blauen Wolke 08/2024

Veröffentlicht 21. Februar 2024

Hier nun also wie üblich die Azure-Updates der vergangenen Woche…

Neue GA Features

Azure Backup

Support für Virtual Machines mit Ultra Disk – bisher waren keine Azure Backups derartiger VMs möglich (Generally available: Support for Azure VMs using Ultra disks in Azure Backup)
Support für Virtual Machines mit Premium SSD v2 – auch das wurde bisher nicht unterstützt (Generally available: Support for Azure VMs using Premium SSD v2 in Azure Backup)

Azure Storage Account

Change Feed und Object Replication werden nun auch für den Cold Tier unterstützt und ermöglichen somit eine kostengünstige Nutzung (Generally available: Azure Blob Storage Cold Tier support on Change Feed and Object Replication)

Azure Firewall

Flow Trace Logs erlauben eine tiefergehende Analyse von TCP handshakes, wie SYN-ACK, FIN, FIN-ACK und RST. Damit kann man z.B. asymmetrisches Routing analysieren. (Azure Firewall: Flow Trace Logs and Autoscaling based on number of connections are now generally available)
Autosclaing basierend auf der Anzahl von Verbindungen, nicht nur wie bisher auf Durchsatz und CPU-Auslastung (Azure Firewall: Flow Trace Logs and Autoscaling based on number of connections are now generally available)

Azure Elastic SAN

Mit Elastic SAN kann man eine verwaltete SAN-Lösung bereitstellen, die mittels iSCSI angebunden werden kann (Azure Elastic SAN is now generally available)

Azure Key Vault

FIPS 140-2 Level 3 HSMs für Azure Key Vault verfügbar; Azure Key Vault Premium HSMs sind nun auch PCI DSS und PCI 3DS zertifiziert – beides ohne Zusatzkosten (General availability: Improvements in Azure Key Vault)

Neue Previews

Azure Database for PostgreSQL

Migrationsdienst zur Migration von PostgreSQL workloads nach Azure – Quellen können bestehenden VMs (in Azure oder on-premises), Single Server oder AWS RDS bzw. AWS EC2 Instanzen sein – aber nur für den Flexible Server als Ziel (Public preview: Migration service in Azure Database for PostgreSQL)

Azure Arc

Azure SQL Migration Assessment für Azure Arc-managed SQL Servers stellt kontinuierliches Readiness-Assessment zur Verfügung und zeigt die möglichen Deployment-Optionen für eine mögliche Migration (Public preview: Azure SQL migration assessment enabled by Azure Arc)

Schreibe einen Kommentar...

Wetterbericht aus der blauen Wolke 07/2024

Veröffentlicht 15. Februar 2024

Auf Grund von Krankheit gab es letzte Woche leider kein Update und diese Woche bin ich auch etwas später dran. Sorry dafür…

Hier die aktuellsten Updates der letzten 14 Tage:

Neue GA Features

Azure Backup

Azure Backup Vault erlaubt Cross-Region Restore (CRR) für Backups von PostgreSQL (Generally Available: Support for Cross Region Restore for PostgreSQL backups)

Azure Monitor

Network Insights Topology zeigt Netzwerktopologien, Verbindungen, Stati und viele weitere Informationen aus dem Netzwerkbereich in einer grafischen Darstellung (General availability: Topology | Azure-Updates)

Azure App Service

App Services auf Basis von Linux können jetzt Azure Storage mittels NFS einbinden (Mount Azure Storage as a local share in App Service Linux Now supports NFS)

Azure Container Apps

Azure Container Apps erlauben die Verwendung zusätzlicher TCP ports für die Veröffentlichung (Generally Available: Azure Container Apps supports additional TCP ports)

Azure Database for PostgreSQL

Server Logs für den Flexible Server erlauben das Schreiben eines Logs des Servers, welches sich dann als Datei herunterladen lässt (General Availability: Server logs for Azure Database for PostgreSQL – Flexible Server)

Azure Kubernetes Service (AKS)

Änderung des Outbound Types für AKS Clusters, ohne diesen neu deployen zu müssen (Generally Available: Outbound type migration in AKS)

Azure Virtual Machines

Application-consistent VM restore points sind jetzt für Premium SSD v2 und Ultra Disk verfügbar (General Availability: Application consistent restore points supports Premium SSD v2 and Ultra Disks)

Azure Virtual Network Manager

Topology View ist jetzt GA (Azure Virtual Network Manager topology view now generally available)
Security Admin Rule ist jetzt GA (Azure Virtual Network Manager security admin rule generally available in 30 regions)

Neue Previews

Azure Functions

Unterstützung für Java 21 auf Linux (Public Preview) (Public Preview: Azure Functions Support for Java 21 on Linux)

Azure Kubernetes Service (AKS)

Feature zum Ein- und Ausschalten des SSH Access für AKS Cluster, um den Angriffsvektor zu reduzieren (Public preview: Disable Secure Shell (SSH) support in AKS)

Azure Site Recovery

Unterstützung für Virtual Machines mit Trusted Launch unter Windows (Private Preview: Azure Site Recovery support for Azure Trusted Launch VMs (Windows OS) )

Business Continuity Center

Das BCC ist jetzt in allen Regionen als Preview verfügbar (Public Preview: Azure Business Continuity Center is now available in all regions)

ExpressRoute

Geführte Portal Experience für Multi-Site Resiliency für ExpressRoute Verbindungen zwischen mehreren Standorten (Public preview: ExpressRoute guided portal experience for multi-site resiliency)

Schreibe einen Kommentar...

Wetterbericht aus der blauen Wolke 05/2024

Veröffentlicht 29. Januar 2024

Wie üblich folgt hier nun also der „Wetterbericht“ für die vergangenen 7 Tage…

Neue GA Features

Azure Monitor

Dedicated Cluster für Azure Monitor Logs erlauben die Nutzung aller Commitment Tiers – und dieses auch verteilt auf mehrere Log Analytics Workspaces – somit ab min. 100GB pro Tag nutzbar. (Dedicated clusters in Azure Monitor logs now support any commitment tier)
Red Hat Enterprise Linux 8.6 wird nun von dem VM Insights Dependency Agent unterstützt (Generally Available: Azure Monitor VM Insights Dependency Agent support for RHEL 8.6 Linux VMs )

Azure VM Image Builder

Automatische Image-Erstellung ist GA – Erlaubt z.B. Images automatisch auf aktuellem Update-Stand zu halten (Automatic Image Creation using Azure VM Image Builder is now generally available)

Neue Previews

Azure Automation

Azure Automation hat jetzt eine neue „Experience“, die Runtime Environments verwendet. In den Runtime-Environments können unterschiedliche Modul-Versionen konfiguriert werden, so dass innerhalb eines Automation Accounts alle Runbooks mit unterschiedlichen Umgebungen laufen können (Public Preview: Azure Automation Runtime environment & support for Azure CLI commands in runbooks)

Retirements & Abkündigungen

KEINE NEUEN

Schreibe einen Kommentar...

Wetterbericht aus der blauen Wolke 04/2024

Veröffentlicht 22. Januar 2024

Wie angekündigt folgt hier nun also der „Wetterbericht“ für die vergangenen 7 Tage. Bedingt durch den Jahreswechsel ist hier jedoch nach wie vor wenig geschehen…

Neue GA Features

Azure Databases

Azure MySQL Import für eine Migration von Azure Database for MySQL Single Server in einen Flexible Server (Benötigt CLI Befehl) (General Availability: Azure MySQL Import feature for Azure Database for MySQL Single to Flexible Server migrations)

Azure Monitor

Im Azure Advisor werden nun auch Optimierungsmöglichkeiten für Log Analytics Workspaces angezeigt (z.B. Wechsel des Pricing-Tiers oder Nutzung von Basic Logs) (Azure Advisor integration with Azure Monitor Log Analytics Workspace)

Azure Networking

Azure Networking Encryption erlaubt es, den Traffic zwischen VMs und VMSSs zu verschlüsseln – derzeit allerdings nur in wenigen Regionen. (General Availability: Azure Virtual Network encryption)

Neue Previews

Azure Virtual Machine

Azure VMs der Generation 1 können nun in Generation 2 VMs mit Trusted Launch umgewandelt werden (Private Preview) (Private Preview: Upgrade existing Azure Gen1 VMs to Gen2-Trusted launch)

Azure Site Recovery

Azure Site Recovery unterstützt Premium SSD v2 Disks (Private Preview) (Private Preview: Support for Azure VMs using Premium SSD v2 in Azure Site Recovery)

Retirements & Abkündigungen

KEINE NEUEN

Schreibe einen Kommentar...

Wetterbericht aus der blauen Wolke 03/2024

Veröffentlicht 15. Januar 2024

Wie angekündigt folgt hier nun also der „Wetterbericht“ für die vergangenen 7 Tage. Bedingt durch den Jahreswechsel ist hier jedoch nach wie vor wenig geschehen…

Neue GA Features

Azure Virtual Machine

VMs mit Premium SSD v2 und Ultra Disks unterstützen nun den Trusted Launch (General Availability: Premium SSD v2 and Ultra disks support with Trusted launch)
ZRS Disks in weiteren Regionen verfügbar, u.a. auch Germany West Central (Generally available: Zone Redundant Storage for Azure Disks is now available in more regions)
Ultra Disk in weiteren Regionen verfügbar (u.a. UK West und Poland Central) (Azure Ultra Disk Storage is now available in UK West and Poland Central)

Azure NetApp Files

Customer-managed keys (CMK) für Azure NetApp Files Volumes – Verschlüsselung mit selbst-verwalteten Keys (General Availability: Customer-managed keys for Azure NetApp Files volume encryption)

Azure Load Testing

Tests mit HTTP-Requests fpr Azure Load Testing (Create tests by adding HTTP requests in Azure Load Testing)

Neue Previews

Azure Arc Visual Studio Code Extension für Entwicklungsarbeiten rund um Azure Arc (Public Preview of the Arc Visual Studio Code Extension – Microsoft Community Hub)

Retirements & Abkündigungen

KEINE NEUEN

Schreibe einen Kommentar...

Wetterbericht aus der blauen Wolke 01/2024

Veröffentlicht 1. Januar 2024

Da ist es nun also, das neue Jahr 2024. Ich wünsche allen Lesern viel Glück, Freude und Erfolg für dieses Jahr!

Wie angekündigt folgt hier nun also der erste „Wetterbericht“ für die vergangenen 14 Tage. So meine Zeit und andere Faktoren es erlauben, soll dies nun also wöchentlich geschehen….

Neue GA Features

Azure Virtual Machine

Support für Red Hat Enterprise Linux 8.9 (inkl. Java 21, NodeJS 20, …) (Generally Available: Red Hat Enterprise Linux 8.9 now supported on Azure Virtual Machines)
Crash-consistant Restore Points für VMs mit mehreren Managed Disks – alle Disks sind zueinander konsistent (Generally available: Crash Consistent VM Restore points)

Azure Migrate

Neues „as-on-premises“ Assessment und Sizing für SQL Instanzen erlaubt Assessment ohne längere Performance-Messungen (SQL Server Discovery and Assessments now supports As on-premises assessments)

Azure Monitor

Multi-line logging für Container Insight (Announcing GA: Multi-Line Logging in Azure Monitor – Container Insights)

Azure Site Recovery

Support für RHEL 8.9, Oracle Linux 8.9, Rocky Linux 8.8, und Rocky Linux 8.9 (Update Rollup 70 for Azure Site Recovery -KB5034599)

Neue Previews

SQL Managed Instance – Free SKU – SQL Managed Instance kostenfrei für 12 Monate (bis zu 720 vCPU Stunden pro Monat) (Try for free (preview) – Azure SQL Managed Instance)

Retirements & Abkündigungen

Azure Automation Update Management wird abgeschaltet; Wechsel zu Azure Update Manager nötig (31. August 2024)
Change tracking and inventory mit dem Log Analytics Agent in Azure Automation wird abgeschaltet; Wechsel zu Azure Monitoring Agent nötig (31. August 2024)

Schreibe einen Kommentar...

Wöchentlicher Wetterbericht aus der blauen Wolke

Veröffentlicht 27. Dezember 2023

Um meinen Blog hier künftig wieder etwas mehr zu nutzen, habe ich mir folgendes überlegt:

Ab dem 01.01.2024 werde ich hier wöchentlich, immer montags, eine Zusammenfassung der für meinen Teil der Arbeit mit Azure relevanten Änderungen, News und Abkündigungen für euch bereitstellen. Dabei wird es primär um die Bereiche Compute, Storage und Network gehen, aber auch Themen aus dem Umfeld von Azure Monitor, Azure Migrate, Datenbanken und mehr werdet ihr dann hier finden. Schaut also gerne jede Woche rein – und lasst mich gerne wissen, was ihr über dieses Vorhaben denkt. Danke!

Und jetzt wünsche ich euch erstmal ein paar schöne Tage im „alten Jahr“ – bis zum ersten Januar!

Schreibe einen Kommentar...

Azure Adventskalender 2023

Veröffentlicht 4. Dezember 2023

Auch in diesem Jahr gibt es einen Azure Adventskalender. Jeden Tag präsentiere ich euch ein neues Thema rund um Microsoft Azure auf meinem YouTube Kanal. Schaut doch gerne mal rein, die ersten Videos sind bereits online!

(2) Haiko Hertes – YouTube

Erste Videos:

Schreibe einen Kommentar...

Azure Virtual Desktop – ein merkwürdiger Fehler und seine banale Lösung

Veröffentlicht 11. August 2021

Vor kurzem kam mir in einer frisch aufgebauten Azure Virtual Desktop (AVD) Umgebung ein merkwürdiger Fehler unter. Nach dem Login und der Auswahl der gewünschten App startet der Verbindungsaufbau. Dieser schlägt dann jedoch mit folgender Fehlermeldung fehl:

Wir konnten leider keine Verbindung mit „Outlook“ herstellen.
Mit dem Gateway konnte aufgrund eines Fehlers keine Verbindung hergestellt werden. Sollte das Problem wiederholt auftreten, wenden Sie sich an Ihren Administrator oder an den technischen Support.

Auf englischsprachigen Systemen sieht es dann so aus:

Oops, we couldn’t connect to „Outlook“
We couldn’t connect to the gateway because of an error. If this keeps happening, ask your admin or tech support for help.

Meine Suche im Internet zu möglichen Ursachen brachte leider nichts passendes. Da ich den Grund des Fehlers dann aber kurz darauf selber bemerkt habe, dachte ich, ich dokumentiere das Ganze hier kur, falls noch andere Nutzer in diese „Falle“ tappen:

Die Ursache des Fehlers hat nichts mit Netzwerk oder anderen Verbindungsproblemen zu tun, wie die Meldung zunächst vermuten lässt.

Ich hatte mich schlichtweg am AVD Webclient mit einem User angemeldet, den es in der Windows Server Domäne (ADDS / NTDS) nicht gibt, sondern nur im Azure AD. Die Anmeldung am Host des Hostpools erfolgt aber gegen einen regulären Domänencontroller! Der cloud-only User kann sich noch problemlos am AVD Webclient anmelden, dieser gibt auch keine Warnung o.ä., aus. Nur das Starten der Apps geht dann eben nicht…

Wenn ihr also auch auf diesen Fehler stoßt: Stellt sicher, dass der verwendete Benutzer in der Domäne bekannt und das Passwort dort identisch ist!

1 Kommentar

Azure Firewall – Unerwartetes Verhalten mit DNAT Rules

Veröffentlicht 4. März 2021

Die Azure Firewall hat ein für mich zunächst nicht nachvollziehbares, aber dann verständliches, wenn auch nicht erwartetes Verhalten. Allerdings steht es, wenn man dann genau nachliest, auch genau so, wie es passiert in der Doku. Aber nochmal langsam…

Ich habe auf einer Azure Firewall einige DNAT Rules, um auf Jump-Hosts zu kommen, die in unterschiedlichen Netzwerken stehen:

Hier ist also für zwei VMs aus dem freien Internet über die Public IP der Azure Firewall und zwei höhere Ports der Durchgriff auf RDP TCP/3389 konfiguriert.

Zwischen den beiden Netzwerken, in denen sich die VMs befinden, soll der Traffic aber stark reglementiert sein. Daher sind dort nur einige Ports explizit erlaubt, für den Rest sollte die Azure Firewall „per default“ blockieren:

Jedoch ist es dennoch so, dass zwischen den beiden VMs, die ja in getrennten Netzen stehen, weiterhin Kommunikation möglich ist, auch jenseits von ICMP und HTTP(S). Getestet hatte ich es mit RDP – das geht noch, obwohl das nach meiner Meinung nicht so sein sollte.

Und das hatte mich sehr verwundert. Zunächst hatte ich das als Fehlverhalten interpretiert. Ein kurzer Call mit dem Support hat aber geklärt, dass dieses Verhalten so ganz normal ist. Das wiederum war für mich unerwartet.

Die Lösung hier ist, dass eine DNAT Rule eine implizite Network Rule nach sich zieht. Dabei werden allerdings nicht Port und Destination IP sondern Translated Adress und Translated Port für die Destination verwendet. So steht es auch in der Doku: