azure - ServiceInsight Azure 连接到 VM

Question

我想知道是否可以连接到本地虚拟机上托管的 Service Insight？我的意思是:

• 我在云中的虚拟机上安装了 Service Insight
• 可以通过远程桌面远程访问
• 可以在盒子上启动 Service Insight 查看消息流量

但是，我在本地安装了 Service Insight，当我尝试连接到虚拟机上托管的 Service Control 时，我不确定如何执行此操作。查看特定网站也找不到太多文档。服务控制需要一个我认为应该是 http://serviceins.cloudapp.net:33333/api/ 的 URL，但这不会解析任何内容。

我的虚拟机的名称称为 serviceins。

我对 ServiceControl.config 进行了更改:

<appsettings>
    <add key="ServiceControl/Hostname" value="serviceins.cloudapp.net"/>
        <add key="ServiceControl/HoursToKeepMessagesBeforeExpiring" value="24"/>
</appsettings>

ServicePulse.config

service_control_url: 'http://serviceins.cloudapp.net:33333/api/'

我想我的问题是如何在无需远程访问虚拟机的情况下访问 Service Insight？我可以通过简单地提供 Service Insight 的 URL 来访问它吗？

谢谢 DS。

Answer 1

安全警告

ServiceControl 没有内置安全层，因此如果您将 API URL 公开到 Internet，则任何可以连接到端口 33333 的人都可以访问存储在 ServiceControl 中的所有消息。这就是默认情况下限制为 localhost 的原因。

我不能再强调它不应该在生产系统上完成

对于 Azure，更安全的方法是使用点到站点 VPN 连接之类的方法。 (参见: https://msdn.microsoft.com/en-us/library/azure/jj156206.aspx )但这可能需要一些重新配置。

如果您仍然热衷于以不安全的方式公开 URL，您可以这样做:

1。将 App.config 中的主机名设置为通配符:

<add key="ServiceControl/HostName" value="*" />

2。更新 URLACL 以响应通配符。

您可以通过在 cmd 提示符下发出以下命令来查看 URLACL 设置:

netsh http show urlacl 

如果您有端口 http://localhost:33333/api/ 的现有设置或http://serviceins.cloudapp.net:33333/api/使用以下方法删除它们:

netsh http delete urlacl URL=http://localhost:33333/api/
netsh http delete urlacl URL=http://serviceins.cloudapp.net:33333/api/

添加通配符 URLACL

netsh http add urlacl URL=http://*:33333/api/ User=Users

通过 show 命令检查它，它应该有一个像这样的条目

Reserved URL            : http://*:33333/api/
User: BUILTIN\Users
Listen: Yes
Delegate: No
SDDL: D:(A;;GX;;;BU)

3。 Windows 防火墙

向 Windows 防火墙添加入站规则。默认情况下，端口 33333 将被阻止传入连接。您可以使用以下命令通过管理员 Powershell 执行此操作(我假设您的 VM 是 Win2012)

New-NetFirewallRule -Name ServiceControl -Direction Inbound -Protocol TCP -LocalPort 33333  -Action Allow -Enabled True

4。添加 Azure 端点

您还需要打开 Azure 端点连接以允许连接到端口 33333。这本质上是另一个防火墙。我不会对此进行记录，而是向您推荐 Microsoft 自己的 doco:http://azure.microsoft.com/en-us/documentation/articles/virtual-machines-set-up-endpoints/

作为端点配置的一部分，您可以通过限制允许连接到端口的 IP 范围来添加一些安全性。这实际上仅在您拥有静态 IP 时才有用。