Nhật ký học tập

Trong bài viết này, mình sẽ hướng dẫn các bạn deploy web app trên Azure App Service sử dụng image. Trước tiên, chúng ta cần nhắc lại 1 số khái niệm: image, container, container registry, Azure App Service. Khái niệm Docker image : Một dạng tập hợp các file của ứng dụng, được tạo ra bởi Docker engine. Nội dung của các Docker image sẽ không bị thay đổi khi di chuyển. Docker image được dùng để chạy các Docker container. Do tính chất read-only của chúng, những images này đôi khi được gọi là snapshots. Container : một dạng runtime của các Docker image, dùng để làm môi trường chạy ứng dụng. Container Registry Container Registry là dịch vụ lưu trữ tập trung cho các Docker image. Container Registry giúp bạn dễ dàng quản lý, chia sẻ và triển khai các image container. Giả sử bạn có một ứng dụng web ASP.NET Core đơn giản. Bạn có thể sử dụng Docker để đóng gói ứng dụng này vào một image container. Sau đó, bạn có thể push image này lên Container Registry. Khi bạn muốn triển khai ứng dụng, bạn có th

Trong bài viết này, mình sẽ giới thiệu về Microsoft Defender for Cloud, cách bật tắt và sử dụng Ms Defender cho Blob Storage Giới thiệu Microsoft Defender for Cloud là một nền tảng bảo vệ cloud-native application (CNAPP) được tạo thành từ các biện pháp và biện pháp bảo mật được thiết kế để bảo vệ các ứng dụng dựa trên cloud khỏi nhiều mối đe dọa và lỗ hổng mạng khác nhau Bật Microsoft Defender cho Blob Storage Bạn vào Azure Portal => Your blob Storage => Security + Networking => Microsoft Defender for Cloud => Settings => Bật các option từ Off => On Lưu ý bạn cần có quyền Administrator để thực hiện thay đổi settings này. Ngoài ra, bạn cần tạo Event Grid để nhận kết quả từ Microsoft Defender for Cloud  Tắt Microsoft Defender cho Blob Storage Bạn vào trang Microsoft Defender for Cloud > Environment settings > Your subscription. Switch value Defender for Storage plan thành Off => chọn Save Hướng dẫn nhận kết quả từ Microsoft Defender Chúng ta có các bước: Upload

Trên môi trường Azure, bạn mở Bash và gõ 2 câu lệnh sau: az appservice plan create --name <App service plan name> --resource-group <resource group name> az webapp create --resource-group <resource group name> --plan <App service plan name> --name <web app name> Thay đổi <resource group name> với resource group có sẵn. <web app name>: Tên web app duy nhất không trùng trong phạm vi Global

Bicep là gì? Azure Bicep là một ngôn ngữ triển khai Infrastructure as Code (IaC) dành cho Azure. Được thiết kế để thay thế cho JSON, Bicep giúp đơn giản hóa quá trình viết và duy trì các file mô tả cấu hình hạ tầng Azure. Nó cung cấp cú pháp đơn giản, đọc hiểu dễ dàng và hỗ trợ tính tái sử dụng mã nguồn. Tại sao phải sử dụng Bicep Bicep được thiết kế để thay thế cho ngôn ngữ ARM template, giúp giảm độ phức tạp của mã nguồn và cung cấp trải nghiệm phát triển tốt hơn.  Tham khảo thêm https://learn.microsoft.com/en-us/azure/azure-resource-manager/bicep/overview?tabs=bicep#benefits-of-bicep Cú pháp cơ bản Azure Bicep cung cấp cú pháp đơn giản và hiệu quả để triển khai cấu hình hạ tầng trên Azure. Dưới đây là một số điểm quan trọng về cú pháp cơ bản, bao gồm khai báo biến, sử dụng vòng lặp, và ví dụ minh họa. var location = 'East US' var resourceGroupName = 'MyResourceGroup' Vòng lặp param storageAccountNames array = ['storage1', 'storage2', 'storage3