Blog

6 Apr 2017

څنګه په لینکس کې د لینکس چلول، دوهم برخه: نور جزئيات

/
خپرندوی

دا د Azure په اړه لینوکس چلولو په اړه د دوه برخې برخې بلاگ ترتیب دوهم دی. په اصلي بلاګ کې برخه ما د بېرحمۍ په اړه خبرې وکړې لینکس پر Azure چلول. په دې پوسته کې به زه د مهمو نظرونو یوه برخه کې ډیره زیاته برخه لاړم چې ما وموندله چې په مختلفو الرو کې لټون کول لینکس په Azure کې په تیرو وختونو کې.

سره یوځای کیدل

په اړه یو ښه اړخ لینکس پر Azure چلول دا توضیحات دي کوم چې د لینکس مجازی ماشینونه د Azure حالت ته. دا یو بل عنصر دی چې په صادقانه توګه ما په ما باندې حیرانتیا وکړه. ما اټکل وکړ چې د مائیکروسافټ وسایل به د Azure سره بشپړ همغږي وکړي (او دوی به کوي) مګر ما داسې اټکل کاوه چې لینوکس مخلوط به ناامنه وي.

دا وضعیت ندی خراب شوی. د لینوکس تجهیزات شتون لري چې په ځانګړي توګه د Azure سره همغږۍ کوي. دا اضافه کولو په لینکس لینکس اخترو کې هڅه کیږي. تاسو کولی شئ پیل کړئ، تړل او حتی د اندرز Azure څخه د لینکس سرچینې سکرینین کړئ. د بوټو لوګو او اجرا کولو اندازهونه په کې ثبت شوي دي لاجوردو او د Azure پور څخه دننه لیدل کیدی شي.

د بیلګې په توګه، د سکریپټیشن اضافه کول مختلف لیږدونه شتون لري چې لینکسونو ته اجازه ورکوي چې په لینوکس وینډوز ماشین کې اخته شي.

سکالبل

زما لپاره، د توقیف وړتیا د ویشل شوي کمپیوټرو کلیدي ګټه ده. کله چې اړتیا وي د محدودیت او اړتیاوو محدودولو په وخت کې حدود محدودول د تقسیم شویو کمپیوټرو بنسټیز اټکل دی. پداسي حال کې چې مجازی ماشینونه کولی شي په بشپړه توګه د at-premises server farm سره الوتکې کې شامل شي، ډیری برخه لپاره ویشل شوي کمپیوټری د تجهیزاتو او پروګرامونو پیاوړتیا لپاره د اړتیاو د وژلو په وخت کې پروسیجر بیا تنظیموي. Azure Backings مجازی ماشینونه چې په طبیعی توګه د وزن په نظر کې نیولو سره ښکته کیږي، په کلینیک کې یا د ناورین په حالت کې. دا وړتیا د لاسرسي وړ ده د وینډوز او لینوکس مجازی ماشینونه لکه د پیمانه سایټ. د لینوکس پیمانه سیسټم د اجرایوي اجرااتو اندازه کولو له امله اندازه یا اندازه کولی شي، د مثال په توګه، پروسیسر یا د حافظې وزن. د لینکس Azure توضیحات د اصلي اعدام معلوماتو راپور ورکوي چې د ازوري ماشین پیمانه Az Az ته لیږل شوي او د Azure Autoscale وړتیاوې یې کنترول لري. د دې لویه برخه په مجازی ماشین کې د کار کولو بوختیا ته خورا ساده ده. یوځل بیا یو څه کیسه دا ده چې د لینکس پیمانه جوړیږي او د وینډوز پیمانه په څیر کار کوي.

امنیت

په ښکاره ډول، د لینکس مجازی ماشینونه د مرحلې د امنیتي عناصرو لوی برخه لري. تیر مایکروسافټ د امنیت په ټینګښت کې ساتل او ساتنه کوي. دا مایکروسافټ ته د درناوی لپاره د خیرمینګ نښې ندي. د باد سپروونکي د بل چا په پرتله د لوړ اوچت امنیت اړتیا ته اړتیا لري. په دې موقعیت کې چې په پرچون پلورونکي کې د معلوماتو وقفې شتون لري نو بیا پرچون پلورونکی به په نښه شي مګر ممکن ممکن د دې معلوماتو په اړه چې دوی عموما اړین شيان ندي. په امکان سره چې په Azure کې یو مهم معلومات شتون لري، بیا وروسته Azure ممکن مړ شي. په هغه وخت کې چې پیرودونکي احساس نه کوي چې د دوی پانګې سرچینې په ایور کې پناه اخیستل کیږي، دوی به Azure څخه ګټه پورته نشي. مایکروسافټ دا په بشپړه توګه واضح کړی چې دوی د Azure مړینې ته اړتیا نلري.

د Azure دننه په امنیت کې د یو مشر د لیږد لپاره دوه لارې شتون لري: امنیت په انجن او امنیت کې ستاسو د کنترول لاندې اعدام شوي. د انجن امنیت په صنعت کې د تایید لوی لوی ګروپ سره سمون لري. زه یو امنیتي سړی نه یم بلکې د آیر د امنیتي قطعاتو غرونه یوازې ما ته ډیر ښه ښکاري.

په هغه صورت کې چې د امنیتي امنیتي تاییداتو شتون شتون لري چې تاسو ورته اړتیا لرئ هلته یوه لویه نښه ده چې ازیر یې لري، یا ژر به یې. تاسو کولی شئ د Azure د امنیت تسلط د تاییداتو په اړه د https://www.microsoft.com/en-us/TrustCenter/Compliance/default.aspx په اړه د پوهې ځیرموندنه ترلاسه کړئ.

دا د اوسني ازیر د دوام تاییداتو د یوې برخې یوه چټک سکرین شاټ دی.

د فزیکي او معلوماتي امنیتي ګامونو سره سره چې د Azure په دننه کې واقع شوي واقع شوي، تاسو یو څه امنیتي اشاره لرئ چې په Azure کې ستاسو د لینوکس کارلو بوینګ سره تړل کیدای شئ:

امنیتي ډلې منظم کړئ. منظم امنیتي ډلې یا NSGs د Azure مجازی سیسټم دننه د اور وژلو په لور ځي. د ملي سټنډرډ معیارونه کولی شي د انټرنیټ او بهر خوځښت حرکت د سرچینې او هدف له مخې د پته او بندر په نظر کې ونیسي. NSGs د انفرادي مجازی ماشینونو یا نورو فرعي سایټونو سره تړل کیدی شي.

د لارښوونې قواعد. د معیارونو سمبالول تاسو ته اجازه ورکوي چې د ځانګړې پایلې له لارې فعالیت په کورس کې د سرچینې، هدف او بندر په رڼا کې تمرکز وکړي. په چانس کې چې تاسو د ځان سوځولو ځانګړتیا یا د بیاکتنې ماشین لرئ تاسو کولی شئ د پراخې ترتیباتو پرته پرته یو مجازی ماشین او د لارښوونې اصول ډیزاین کړئ ترڅو د ګازو له لارې حرکت ته حرکت ورکړي.

د پرانيستې IP پته. مجازی ماشینونه په مجازی سیسټمونو کې روان دي. د بیلګې په توګه، دا سیسټمونه د ویب سره لاسرسی نه لري. د انټرنیټ ماشین ته د هر فوري ویب پاڼی لاسرسی لپاره د پراني آی IP پتې ته اړتیا ده.

خراب شوي مجازی هارډ ډیکونه. اوسني هارډ ډرایټونه اوس په Azure کې انډول شوي کیدی شي معلومات ډیر لاهم بیمه ورکړي. د لینکس ویښتو هارډ ډرایډریشن د DM-Crypt ډیزاین کاروي او د مجازی هارون پلیټونو (VHDs) لپاره چې د Azure یا VHDs کې جوړ شوي وي د لاسرسي وړ دي او Azure ته لیږدول شوي.

ډیو اوپس پیاوړی کول

لپاره په خونه کې ډوبوپس، روبوټینګ او تکرار کول مهم دي. په خوشبخته د مائیکروسافټ لپاره، د وړتیاوو یو پرمختللی لینډیټ شتون لري چې دواړه یې ورکوي. ازور محلي ملاتړ لري شیف او غالۍ Azure په ورته ډول پخپله د روبوګینشن ځانګړی چوکاټ لري چې د PowerShell کاري پروسې مالتړ کوي. میخانیکیز ته ننوتل د لینکس مجازی ماشینونه د سکتوري انفیوژن او د پختو دولت جوړونې له لارې. د JSON پر بنسټ توضیحي سیسټم سره یوځل لوټ کړئ د هر Azure سرچینې او د هر یو Azure ظرفیت لپاره د REST-based API جوړولو لپاره او د روبوګین کولو او DevOps لپاره یو ښه کیسه ده.

نور لاړ شئ

په فرصت کې چې تاسو په ازور کې د لینکس د لینکس کاري پروسو په اړه د لازیات کولو لپاره لیوالتیا لرئ، Global Knowledge یو لنډ لنډ، تصوراتی کورسونه راټول کړل چې په ځانګړې توګه د ازور په لینکس کې تمرکز کولو تمرکز کوي. کورسونه د مرحلو لابینګونو له لارې د تخصیص شوي لارښود له لارې تاسو ته د ستونزو په ځای په ستونزو سره تړاو لري. کورسونه تاسو ته پراخې موخې او دندې درکوي او تاسو ته اجازه درکوي چې خپل ځان په ځانګړي ډول تنظیم کړي. ستونزې تاسو ته اړتیا ده لکه څنګه چې اړتیا وي، د غلط تعریفونو څخه په نندارتونونو کې او د هرې دندې لپاره تاسو ته ډیرې خواشینۍ لارښوونې ښایي تاسو سره نورې مرستې ته اړتیا ولرئ. تاسو د دې فرصت ترلاسه کوئ چې څومره مرستې ته اړتیا لرئ، او کله چې تاسو معاینه پای ته ورسیږئ نو دا د موضوع ماسټر لخوا د پلټنې لپاره وسپاري.

اړونده کورسونه

  • لینکس پر Azure: پورته او چلول

  • په Azure باندې لینوکس: امنیت، سکیلابیل او شتون

مربوطه لیکنې

GTranslate Your license is inactive or expired, please subscribe again!