V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
shalingye
V2EX  ›  分享发现

搞了一下午 Azure,给我恶心坏了👊

  •  
  •   shalingye · 2023-07-08 17:44:26 +08:00 via Android · 5371 次点击
    这是一个创建于 522 天前的主题,其中的信息可能已经有所发展或是发生改变。
    对不起,纯粹想吐槽一下。我有用过腾讯、阿里云、vultr 、digitalocean ,本想着薅一下 Azure 的 100 美元学生包,结果连 1 核心半 G 的小鸡都要五美元每月,太硬了。

    面板中的名词种类繁多,名词命名有些怪异,总之就是和主流云服务提供商的大相径庭,不愧是微软式中文。

    让我放弃的还是安全组。调试了一下午,愣是没有把另外的端口 ping 通,只有初始的 22 端口能用。并且安全组的端口规则似乎没用,无论是添加规则或者删除 22 端口的规则,都对实际连通性毫无影响。使用它自带的测试工具,却是可以连通,真让人摸不着头脑。

    再看了一眼琳琅满目的面板,只感觉一阵反胃和眩晕。
    45 条回复    2023-07-12 15:04:14 +08:00
    blueFat
        1
    blueFat  
       2023-07-08 18:05:27 +08:00
    我也眩晕。翻译太拉了。看不懂,堪比文言文
    0o0O0o0O0o
        2
    0o0O0o0O0o  
       2023-07-08 18:14:20 +08:00 via iPhone   ❤️ 1
    我觉得你误会了,它甚至不是中文的事,你就算是换成英文都难用
    lykhero
        3
    lykhero  
       2023-07-08 18:32:24 +08:00   ❤️ 1
    微软的脑瘫 ui ,我甚至感觉微软其他的不是他收购的产品,像 vscode 这种还算正常的界面可能不是微软自家做的
    anonymous64
        4
    anonymous64  
       2023-07-08 18:48:43 +08:00 via Android
    看了下,去年薅的香港 1c1g 到现在 100 刀额度还是 100 刀,他这是什么时候扣费的?
    shalingye
        5
    shalingye  
    OP
       2023-07-08 19:44:31 +08:00
    @anonymous64 我刚从朋友那得知,好像是有 1c1g 的可以白嫖,不收费
    learningman
        6
    learningman  
       2023-07-08 20:07:16 +08:00
    我用的挺好的,功能增加复杂度也增加
    Azure 你就抱怨,换成 AWS 不得起飞了
    直接虚拟机 -> 入站端口规则,这里不就能加上了。真不是你虚拟机上也开防火墙了?
    bluetree2039
        7
    bluetree2039  
       2023-07-08 21:55:49 +08:00 via iPhone
    @shalingye 可以一年 的
    QHKZ
        8
    QHKZ  
       2023-07-08 22:14:35 +08:00
    主要还是 MS 的产品都太复杂了,没有文档和示例的话根本摸不着头脑。
    推荐一个网站,提供了简单的教程练习使用 AZ ,更复杂的应该是需要找客服提供技术支持了。
    https://learn.microsoft.com/zh-cn/training/paths/administer-infrastructure-resources-in-azure/
    kljsandjb
        9
    kljsandjb  
       2023-07-08 22:20:25 +08:00 via Android
    azure 确实体验很烂,不是免费的我都不乐意打开那个网站,其实 azure 的 portal 是个很大的 web app 很复杂各种技术栈都有。。。甚至 knockout js 。。。当时写那些插件把我给恶心坏了
    germain
        10
    germain  
       2023-07-08 22:30:22 +08:00 via iPhone   ❤️ 2
    你连个 NSG 都配不好居然不问问自己到底是谁的问题?
    hsfzxjy
        11
    hsfzxjy  
       2023-07-08 22:31:42 +08:00 via Android
    微软特有的 web ui
    ck65
        12
    ck65  
       2023-07-08 22:37:28 +08:00 via iPhone   ❤️ 2
    微软的产品,唉。如果你要删除 Skype 里绑定的信用卡,需要登录到 Live 账号去删除,但如果你 Azure 曾经开过服务并绑了卡,Live 会要求先在 Azure 删除了信用卡才能在 Live 里删除,而在 Azure 里删除信用卡需要先删除任何已有的账单账号,而删除账单账号需要等待半个月才能完成。所以,如果你需要删除 Skype 的信用卡,你将有机会全面了解微软的账单系统。
    cndns
        13
    cndns  
       2023-07-08 22:38:31 +08:00 via Android
    产品线太多太复杂
    bobryjosin
        14
    bobryjosin  
       2023-07-08 22:41:18 +08:00
    我折腾了一天 AD ,一会儿是 intune ,一会又到 microsoft 365 admin center ,一会儿又是 azure ,看似每个里面都有相同的账户,但是每个应用的权限又不一样,有时候 intune 改了生效,但是 admin center 里面不生效,2FA 起码有好几种说法,翻 Doc 确实看懂了,他会和你不停说新的功能新的面板新的位置,然后一级一级点错综复杂,然后就懵圈了,ui 烂的离谱。
    daiv
        15
    daiv  
       2023-07-08 22:43:28 +08:00
    如果这样说的话, 阿里云/腾讯云 算很好用了 😄
    ye4241
        16
    ye4241  
       2023-07-08 22:48:31 +08:00
    所以我一直用的是英文的后台,看着就会清晰一些
    mifar
        17
    mifar  
       2023-07-08 23:03:30 +08:00
    虽然人人都在骂中台,但是 TMD 微软系真的很需要一个“马云”来整合一下各个服务,弄一个中台出来
    elechi
        18
    elechi  
       2023-07-08 23:09:34 +08:00
    国外很多产品感觉都很反人类,可能是历史包袱太重了
    weijancc
        19
    weijancc  
       2023-07-08 23:12:49 +08:00
    azure 真的好恶心
    kkwa56188
        20
    kkwa56188  
       2023-07-08 23:14:04 +08:00
    挺好的, 先到先得, 给后来者设置了 进入门槛
    D2h0VL89HMAU417B
        21
    D2h0VL89HMAU417B  
       2023-07-09 00:23:44 +08:00
    azure 学生机是指定参数的,linux 和 win 各免一台,100 刀用来抵流量
    abersheeran
        22
    abersheeran  
       2023-07-09 00:30:52 +08:00
    如果只是想白嫖服务器用,不如注册个 Oracle ,能用的更持久。Azure 100 刀你可以用来白嫖 GPT 。
    RoccoShi
        23
    RoccoShi  
       2023-07-09 00:31:57 +08:00
    微软是这样的,那个 url 长度简直了,收藏都不知道怎么收藏。
    i0error
        24
    i0error  
       2023-07-09 00:41:22 +08:00
    Windows 系统内也有个防火墙,需要关掉才能 ping 通。亲测如此。
    terence4444
        25
    terence4444  
       2023-07-09 01:33:46 +08:00 via iPhone
    端口设置很容易啊,默认应该只开了 22
    shalingye
        26
    shalingye  
    OP
       2023-07-09 02:02:58 +08:00 via Android
    统一回复下楼上,第三点的问题在于 Azure 似乎是屏蔽了绝大多数的 ICMP 连接,导致 ping 不通,但实际上端口是开着的...这也是我实践后才发现的事实。
    shalingye
        27
    shalingye  
    OP
       2023-07-09 02:04:24 +08:00 via Android
    Azure 有 B1s 的机型可以免费使用,我刚开账户不知道所以直接去买了一台。另外我使用的是 Ubuntu ,系统内的防火墙是关了的。
    nyxsonsleep
        28
    nyxsonsleep  
       2023-07-09 10:45:04 +08:00
    一般云设备都有两层墙。你先要改 cloud 的允许 ip 段,然后才是服务器的防火墙。
    就比如 oracle 就要改 cloud 网络里的出入栈配置,这样可以由云网关进行防护,不会消耗设备资源(物理性能)。
    比如某些 ip 对设备进行 ddos ,直接就被 cloud 网关拦下来了,设备 cpu 负载始终是 0 。如果靠设备自己的 iptable 那就不好说了。
    netusers
        29
    netusers  
       2023-07-09 11:49:40 +08:00
    我试用过 Azure:
    Azure 多了个虚拟链路,除设定安全组,还得去了解这个虚拟链路。
    折腾下来,发现:对,主机 750 小时免费,但链路收费,公网 IP 收费...最后还是得付费。
    f14g
        30
    f14g  
       2023-07-09 12:23:17 +08:00 via Android
    @shalingye 啊😯有薅羊毛的链接可以指指路不?🤭
    shalingye
        31
    shalingye  
    OP
       2023-07-09 13:57:02 +08:00
    @f14g 教育邮箱,库里面随便就能搞一大把,就是还得绑一个手机号
    shalingye
        32
    shalingye  
    OP
       2023-07-09 13:58:18 +08:00
    @nyxsonsleep 这个不清楚,最后的结果就是 ping 不通,但端口是开的,因此使用 ping 检测连通性是没用的..
    M6NH365rqHF63bNM
        33
    M6NH365rqHF63bNM  
       2023-07-09 15:27:46 +08:00
    ping 不通端口不代表不连通吧 应该用 Test-NetConnection 或者 telnet 之类的检测连通性吧 另外除了安全组里面设置 Inbound 和 Outbound 规则外 Windows 的防火墙也要添加相应的规则
    shalingye
        34
    shalingye  
    OP
       2023-07-09 16:19:26 +08:00 via Android
    @BaoYanyi 是的,不过因为惯性思维忽略了这点
    joker8ren
        35
    joker8ren  
       2023-07-09 16:27:08 +08:00
    @shalingye #31 啥库啊
    sneezry
        36
    sneezry  
       2023-07-09 16:51:51 +08:00
    Azure 不要用其它语言,只用英文。翻译团队是看着 resx 翻译的,不是看着网页翻译的,很多时候缺少上下文,所以翻译的不准确
    javlib
        37
    javlib  
       2023-07-09 17:02:35 +08:00   ❤️ 1
    aws 和 azure 都用过一点,就是把 server/网络配置好,跑一个 server 起来的程度,两个都很强大,但是 azure 用起来对新手更不友好。
    aws 是属于功能太多,新手刚用的时候要了解一些概念,但是也就是一条路走完。
    azure 是不光功能多,名词也跟业界不一样,而且一个功能几个入口,同一个功能的说明文档也好几份,点来点去再加上一时半会搞不定,脑子就过载了。
    MillerD
        38
    MillerD  
       2023-07-10 10:57:52 +08:00
    实名感谢本帖
    一直觉得是我太菜了才看的很费劲。

    我决定把“每个字都认识连起来就看不懂”称为微软味儿
    Stoney
        39
    Stoney  
       2023-07-10 15:36:37 +08:00 via iPhone
    @shalingye 这个不收费的有链接吗?
    Stoney
        40
    Stoney  
       2023-07-10 15:38:36 +08:00 via iPhone
    @abersheeran 这个 100 刀怎么用来嫖 GPT 呢
    abersheeran
        41
    abersheeran  
       2023-07-10 17:59:24 +08:00
    @Stoney Azure OpenAI 服务可以用送的体验金抵消啊。
    jsq2627
        42
    jsq2627  
       2023-07-10 20:35:05 +08:00   ❤️ 1
    Azure 默认禁 ICMP Echo ,需要自己在 NSG allow 一下。如果是 Windows Server ,系统防火墙也需要 allow 。

    Azure 的后台面板设计确实和其他厂商很不一样。其实最早还叫 Windows Azure 的时候,后台面板还是传统风格,后来改成现在这样,不知道怎么想的。
    jsq2627
        43
    jsq2627  
       2023-07-10 20:42:21 +08:00
    @netusers vnet 各家都有呀,AWS 、阿里云、腾讯云都叫 VPC ,Azure 叫 Virtual Network 。而且只是流量收费呀,和其他家都一样。
    我猜你想要的就是轻量云或者传统 VPS 那种包年包月付费,包括了网络、机器、硬盘、流量等所有资源。Azure 确实没有对标轻量云的产品。

    不管 AWS 还是 Azure 在费用账单上真的是相当复杂,这方面国内云就显得良心多了。
    myliyifei
        44
    myliyifei  
       2023-07-11 18:11:26 +08:00
    有没有可能自己不懂呢,专业的 SA 表示 azure aws 都挺好用的,而且这样设计是有道理的。
    mortal
        45
    mortal  
       2023-07-12 15:04:14 +08:00
    Azure 我确实用得一头雾水,不过也不至于防火墙端口放不开的程度…
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2649 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 43ms · UTC 14:42 · PVG 22:42 · LAX 06:42 · JFK 09:42
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.