Tag Archives: AzureVM

How I pass the Azure Security Exam Az-500

In the past I have taken several Azure exams, and yesterday I took the Azure Security exam Az-500. I am really glad that I passed the exam. In this article I will give you a brief overview of the topics I saw in the exam and what materials I used to prepare for the exam. I can say directly that the best way to succeed in the exam is practice.

Continue reading How I pass the Azure Security Exam Az-500

Configure Active Directory Auth for Azure files to use for Azure Fileshares and WVD

Update 1

The article is currently being revised and in the next two weeks some improvements will be integrated.

In the past I had a lot of talks about Azure File Sync, a lightwight solutions to sync servers from different locations and branches via Azure Files. One often questions was, it is possible to use Azure Files directly with the integrated Active Directory authentication – The great answer since a few days is Yes, this is possible.

Now you can use Azure Files with On-Prem Active Directory authentication as a fully replacement for Fileservers. No need for Azure Active Directory Domain Services (Azure AD ADDS) or different settings on Azure Files. This gives great new ways to using Azure Files for Fileshares and to use Azure Files directly for WVD and coming closer to a cloud native solution or to a fully replacement for On-Prem Fileserver.

In this article I will explain how to configure AD authentication for Azure Files and list information about region availability some basic steps and more. Please feel free to use the comment section or Twitter to get in touch with me and gives me feedback about the article and the solution.

Continue reading Configure Active Directory Auth for Azure files to use for Azure Fileshares and WVD

Azure HA – VM SLA Level Compare to Availability Sets and Availability Zones – Latency is the key

In the past I do a lot of Azure Governance workshops. One part of this workshops are the high availabilty options in Azure. This article descripe the different SLAs for VM workloads in Azure. Often I get an ask about the SLA level and the requirements. In this discussion many people are confused about the difference of Availability Set and Availability Zone and how this compares to the SLA. The new feature about the Proximitiy Placement Groups comes into play to make the confusing complete. This article descripes the differences between these features.

Continue reading Azure HA – VM SLA Level Compare to Availability Sets and Availability Zones – Latency is the key

MSIgnite 2019 Azure News and Announcements Part 1

The Microsoft Ignite is running since Monday and in this blog post I will give you a short overview about the new announcement in the range of Azure services.

To each service you have a headline link to additional information on the Microsoft Azure blog article or the update site. Did you have any questions about this announcements, please do not hesitate to contact me.

Don´t miss our MsIgnite Azure Recap Meetups in Thueringen and Bonn. Information about the Meetups at the end of the article.

Continue reading MSIgnite 2019 Azure News and Announcements Part 1

Ultra Azure VM Performance mit Ultra Disks

Für Azure VM’s gibt es unterschiedliche Disk Typen mit unterschiedlichen Performancewerten. Dazu zählen Standard HDDs, Standard SSDs und Premium SSDs. Vor wenigen Tagen ganz neu hinzugekommen sind die Ultra SSDs.

In diesem Blog Beitrag gehe ich auf die neuen Ultra SSDs ein. Stelle die Leistungswerte der unterschiedlichen SSDs gegenüber und stelle die Besonderheiten der Ultra SSDs in ihrer jetzigen Form vor.

Continue reading Ultra Azure VM Performance mit Ultra Disks

Microsoft Azure Deutschland Global verfügbar

Gestern Vormittag wurden einige neue Azure Regionen angekündigt. Im offiziellen Azure Blog war zunächst die Ankündigung für die neuen Regionen aus der Schweiz zu finden. Zeitgleich erfolgte im offiziellen Microsoft Newscenter die Ankündigung, dass die Azure Regionen aus Deutschland West Central (Frankfurt) und North East (Berlin) allgemein verfügbar sind. Die neuen Regionen werden in den nächsten Wochen sukzessive in den Tenants zur Auswahl angezeigt.

Azure Global DE ist, im Gegensatz zur früheren Microsoft Cloud Deutschland (MCD), direkt mit den anderen Regionen verbunden. Das vorherige Datentreuhänder Modell mit der Telekom als Partner entfällt hier vollständig. Die neuen Regionen werden vollständig von Microsoft verwaltet und bieten somit die gleichen Vorteile im Bezug auf verfügbare Services, Verfügbarkeit und Wartung. Zusätzlich bieten die beiden neuen Regionen erweiterte Datenschutz Zertifikate.

Bis die einzelnen Regionen im eigenen Portal angezeigt werden, kann es noch etwas dauern. Dieser Artikel soll die bereits verfügbaren Dienste (Stand 28.08.19) vorstellen und wann die weiteren Dienste, wie Office 365, etc. verfügbar sind.

Continue reading Microsoft Azure Deutschland Global verfügbar

Azure Bastion – Sicherer Azure VM Zugriff via SSH/RDP ohne Public IP

Azure Bastion ist ein ganz neuer Service im Azure Universum, der den Remote Zugriff auf eure Azure VMs via RDP/SSH deutlich vereinfacht und absichert.

Azure Bastion Architecture by Microsoft Docs

Bisher gab es zwei Möglichkeiten, um sich zu Azure VMs via RDP oder SSH zu verbinden.

  1. Es besteht Zugriff auf das VNET, in dem die Azure VM liegt. Dazu war eine VPN Verbindung zum VNET notwendig oder ein Jump Host der in Azure ausgerollt wurde.
  2. Oder die Azure VM erhielt eine öffentliche IP-Adresse, um RDP oder SSH nach außen zu veröffentlichen. Damit einhergehend öffneten sich eine Menge Sicherheitslücken.

Mit Azure Bastion gibt es nun eine 3. Möglichkeit.

Azure Bastion wird als Platform-as-a-Service bereitgestellt und ermöglicht eine nahtlose Verbindung über das Azure Portal zur entsprechenden Azure VM. Durch diese Funktion sind beide oben genannten Möglichkeiten obsolet und ein direkter Zugriff auf Azure VMs, ohne Public IP, ist immer möglich. Azure Bastion stellt auf seine Art einen entsprechenden Jump Host im jeweiligen VNET bereit und benötigt seinerseits eine Public IP für die entsprechende Funktionalität.

Continue reading Azure Bastion – Sicherer Azure VM Zugriff via SSH/RDP ohne Public IP

#Azure #MSIgnite News 2018 Teil 1

Gestern um 15 Uhr (MEZ) fand die Keynote der #MSIgnite in Orlando statt. Anschließend folgten einige Sessions und Ankündigungen zu Neuerungen in Azure, einige wurden im Vorfeld bereits erwartet andere waren überraschend. In diesem Beitrag werde ich euch einen kurzen Überblick über einige Neuigkeiten des 1. Tages vermitteln. 

Die Überschriften sind mit Links zum jeweiligen Artikel versehen, damit ihr schnell und einfach zum Originalartikel gelangt. 

Continue reading #Azure #MSIgnite News 2018 Teil 1

Azure VM Standard SSD vs Standard HDD Disk

Für das Deployment von Azure VMs gab es bisher zwei Storage Typen, Standard- und Premium Storage. Die Differenzen sind einfach, Standard Storage wird auf HDDs bereitgestellt und Premium Storage auf SSDs.

HDDs werden mit einer Leistungfähigkeit von 500IOPS und 60MB/sec im Durchsatz bereitgestellt. Die Leistungsfähigkeit von Premium Storage, ist abhängig von der gebuchten Größe und beginnt mit dem Typ P4 (32GB Storage, 120IOPS, 25MB/sec) und endet derzeit bei P50 (4TB, 7500IOPS, 250MB/sec).  Ein Überblick zu den verfügbaren Optionen gibt es in der Doku.

Seit gut einem Monat gibt es mit der Option Standard SSD eine weitere Storage Option. Dieser Artikel liefert einen Überblick, die derzeitigen Bereitstellungs Optionen und Unterschiede zu HDDs.

Continue reading Azure VM Standard SSD vs Standard HDD Disk

Azure Firewall in Public Preview – Einrichtung und Konfiguration #AzureFirewall

Bisher gab es in Azure verschiedene Möglichkeiten Netzwerke und Anwendungen abzusichern, zum Leistungsumfang gehörte allerdings keine Firewall. Dafür waren bisher 3rd Party Lösungen aus dem Azure Marketplace notwendig. Seit kurzem ist mit der Azure Firewall eine solche Funktion in Public Preview verfügbar.

In diesem Artikel wird die Azure Firwall vorgestellt. Dazu gehören die derzeitigen Limitierungen, die Einrichtung und Konfiguration und die Kosten.

Continue reading Azure Firewall in Public Preview – Einrichtung und Konfiguration #AzureFirewall