2019ironman 10th – Everything on Azure – Day29 – 常用服務 6.VPN

分享

Day29 - 常用服務 6.VPN

如果在雲端上面講VPN

通常都會直接聯想到跟雲端的網路做IPsec VPN

如果這邊只介紹這個就沒什麼特別的

如果只是建立IPsec VPN 那就可以參考 使用 Azure PowerShell 模組建立和管理 VPN 閘道

但是azure上面有個比較特別的是建立USER專門連入AZURE的服務『點對站 VPN』

這可提供給所有的USER來連入雲端內的網路

且可以通過AD驗證(因為他都是使用Azure Active Directory 所以LDAP也是可以整合做驗證之用的)

設定概念可以參考此篇文章 關於點對站 VPN

如果是設定可以參考

使用原生 Azure 憑證驗證設定 VNet 的點對站連線:Azure 入口網站

使用 RADIUS 驗證設定 VNet 的點對站連線:PowerShell

Read more

雲端架構延遲問題:為什麼AP與DB不能放太遠?

雲端與地端的架構差異認知不足導致的性能陷阱 前言 許多企業在上雲初期,經常基於成本考量或錯誤認知,將應用程式伺服器(AP)與資料庫(DB)部署在不同區域。這種做法在地端環境中影響較小,但在雲端環境中卻會造成嚴重的性能問題。本文透過台北-東京的實際案例,說明距離對雲端架構的致命影響。 核心問題: * 地端思維:同個機房內不同區域延遲可忽略 * 雲端現實:跨區域延遲可達數十毫秒 * 結果:連線建立時間從毫秒級暴增到秒級 1. 地端 vs 雲端的延遲差異 1.1 地端環境的延遲特性 傳統地端機房: 同機房不同機櫃:RTT < 1ms 同城市不同機房:RTT < 5ms 同國家不同城市:RTT < 20ms 地端架構師的經驗: * AP和DB分別放在不同機櫃:幾乎無延遲影響 * 災備機房放在不同城市:RTT約10-15ms,可接受 * 習慣性認為「網路延遲不是問題」

By Albert Yu