sakananote: 3月 2022

星期六, 3月 26, 2022

Google Developers Experts (GDE) 申請小記

今年度很運氣的申請 Google GDE 通過了

首先再次感謝引導與幫忙我很多的上官林傑 ( 在 Google 擔任 Developer Relations Program Manager )

這篇文章來寫申請 GDE 的一些過程與小記

首先要申請 GDE 之前, 建議先看過上官林傑的文章 - 為什麼你應該申請成為 Google Developers Experts (GDE)

https://ericsk.medium.com/%E7%82%BA%E4%BB%80%E9%BA%BC%E4%BD%A0%E6%87%89%E8%A9%B2%E7%94%B3%E8%AB%8B%E6%88%90%E7%82%BA-google-developers-experts-gde-58cf7c361f62

GDE 的官方網站

https://developers.google.com/community/experts

GDE 介紹的部份我引用上官文章內提到的

GDE 全名 Google Developers Experts，它是眾多 Google 針對開發人員所設計的計劃之一，這個計劃將認可 (recognize) 開發人員在某一個專業領域所鑽研的深度，以及他願意把這項專業透過各種方式分享或推廣給其它開發人員的熱情，除了給予一個 GDE 的頭銜之外，也透過各種活動或獎勵（下面會詳述）來感謝 GDEs 們的付出，同時也鼓勵繼續鑽研技術與發揮影響力。

申請的流程有 3 個階段

第1階段: 提出申請

首先強烈建議

聯絡上官林傑或是你要申請的該領域的 GDE - 聊聊申請資料注意事項

提出申請的 Form 有 5 個部份

About You

你的資訊以及簡介

Google & You

誰推薦你申請 GDE, 可以是 Googler 或其他的 GDE

星期日, 3月 20, 2022

20220320 AZ-104 Azure 管理員認證班 Day 3 小記

Module 04: Administer Virtual Netowrking

Subnet 預設保留前 3 個 IP特殊目的使用

x.x.x.1: Reserved by Azure for the default gateway
x.x.x.2, x.x.x.3: Reserved by Azure to map the Azure DNS IPs to the VNet space

Public IP Sku

Basic

open by default
Dynamic, Static
不支援 Zone redundant ( 支援 Availability Zone )

Standard

secure by default
Static

Network Security Group

本身不會產生費用
L3 / L4 運作
1 個 NSG 可以關聯同 subscription 的 vNets 的 subnets 及或 network interfaces
預設 NSG 規則不能刪除 / 停用 / 修改 ( 共 6 條 - inbound 3 + outbound 3 )
同一個 NSG 同一個方向, 以 Priority 小的為優先
自訂的 NSG Priority 只能落在 100 ~ 4096

一個 Virtual Network (VNet)

不能跨不同 Region (但可在同 region 跨不同的 Availability Zone)
至少一個 Address Space

用來切割給此 VNet 中的 Subnet 所使用的 IP 位址範圍
應避免與您的其他虛擬網路或企業內部使用重疊的 IP 位址
新增(或其他異動) Address Space 需此 VNet 沒有與其他網路連接(例如: Network Peering),也沒有 Virtual Network Gateway 存在

可包含 0~3000 個 Subnets

Subnet 的 address range 需在此 VNet 的 Address Space 中,且在同 VNet 內,不能有兩個 Subnet 使用到重疊的 address range
Azure 保留每個 Subnet 的前 3 個可用 IP(共 5 個 IP 不能用)
Subnet mask: ipv4 允許 /8~/29 , ipv6 為 /64

VNet 內,目前不支援 Broadcast 與 Multicast
VNet 是使用軟體定義的網路(VxLan 及 NVGRE)進行網路隔離
同一個 VNet 中的不同 Subnet ,預設相互連通(仍應注意主機防火牆,如: Windows Firewall 的設定)
不同的 VNets (不論在相同 region 或不同 region),預設不連通
可使用 Network Peering、Site-to-Site VPN 或 VNet-to-VNet VPN 連通 2 個 VNets, 但 2 個 VNet 的 Address Space 必需沒有重疊
2017/09 起, 1 部 VM 至少可以有 2 個 Network Interfaces（HB、HBv2 與 HC 系列例外）, 若要更多,需 VM Size 支援,最多可有 8 個 Network Interfaces
一個 VM 不論多少個 Network Interfaces 都必需連接在同一個 VNet (可相同或不同 subnet)
VM 要連到不同 VNet 需刪除/重建此 VM
VM 要連到原 VNet 的不同 subnet 只需在 Stopped (deallocated) 狀態即可調整

Lab 04 - Implement Virtual Networking

參考

https://github.com/MicrosoftLearning/AZ-104-MicrosoftAzureAdministrator/blob/master/Instructions/Labs/LAB_04-Implement_Virtual_Networking.md

先練習 Task 1 - Task 4

Create Azure Firewalls

It's recommended to use a hub-spoke network topology when deploying a firewall.

Azure AD 自訂網域名

讓建在此 Azure AD 的 User ( Cloud Identity 或 Synced Identity ) 登入的 User 名稱尾碼可使用非此Azure AD 的初始網域名 ( Guest / Exteranl user 不需 )
需已驗證成功才有效
前提: 要有在 Internet 註冊的 DNS Domain, 且有加 Resource Record 的權限

步驟

在 Azure AD, Add Custom Domain Name 並選擇 Resource Record Type ( MX 或 TXT )
在 Internet 的 DNS ( 管此 Domain Zone ) 加 Resource Record ( Type 及 Data 要正確 )
Verify 此 Custom Domain Name

Azure Provided DNS Server

可解析同 VNet 中 VM 或 Instance 的 Hostname / FQDN 出 Private IP, 及解析 Private IP 出 FQDN
可解析 Internet 才可解析的任何 FQDN 出該 Resource Record 的 Data ( 例: IP 等 )

Private DNS Zones

Hostname resolution between virtual networks
透過 Virtual network links 來連結
可以使用 auto registration 方便管理

Azure DNS Zone 可以透過 az cli 來匯入 Zone file

https://docs.microsoft.com/zh-tw/azure/dns/dns-import-export

Lab 05 - Implement Intersite Connectivity

進行 Task 1

https://github.com/MicrosoftLearning/AZ-104-MicrosoftAzureAdministrator/blob/master/Instructions/Labs/LAB_05-Implement_Intersite_Connectivity.md

VNet Peering

Type

Global

不同 Region 串接

Regional

同一 Region

傳出與傳入資料都要收費

做完 Lab 05

星期日, 3月 13, 2022

20220313 AZ-104 Azure 管理員認證班 Day 2 小記

Apply Resource Tagging

Management Group

預設沒有啟用, 啟用 MG 後就可以看到 Root Management Group

可以在 AAD -- > 屬性 -- > Azure 資源的存取管理啟用權限

把 Link 同一個 Azure AD, 用來跨 subscription 們管理

RBAC
Activity Log
Assign Azure policy
Cost Management

如果要看到所有的 Azure subscription

可以在 AAD -- > 屬性 -- > Azure 資源的存取管理

賦予使用者在 AAD 底下的 root 連接點 ( user access Administrator )

Azure Policies

Management and governance 底下的原則

合規性檢查, 行為限制

可套用到 MG / Subscription / RG
Usage Cases

Specify the resource types that your organization can deploy.
Specify a set of virtual machine SKUs that your organization can deploy.
Restrict the locations your organization can specify when deploying resources.
Enforce a required tag and its value.
Audit if Azure Backup service is enabled for all Virtual machines

An initiative definition ( 方案定義 )

is a set of Policy Definitions to help track your compliance state for a larger goal

Lab 02b:

https://github.com/MicrosoftLearning/AZ-104-MicrosoftAzureAdministrator/blob/master/Instructions/Labs/LAB_02b-Manage_Governance_via_Azure_Policy.md

Azure Resource 的委派管理

Deployment Model (2008 年起)

Azure Service Management (ASM, Classic)

僅能在 Subscription 委派管理1個 subscription
1 個 Account Administrator (管帳務, 行政)
1 個 Service Administrator (管 Subscription 中的 Resource)
0 ~ 200 個 Co-Administrator ( 同 Service Administrator, 但不能把 subscription change 到別的 Azure AD )