GitHub Copilot 除了自己本身模型內含的知識之外，還可以透過安裝 Extension 來加強本身的能力，微軟就有針對 Azure 推出了官方的 GitHub Copilot for Azure 這一個 Extension，我們就可以在 GitHub Copilot 詢問關於 Azure 的問題，後面就來介紹如何安裝跟使用。
在之前文章「App Service 實做身份識別存取 KeyVault (二)」有針對 DefaultAzureCredential 做介紹，最近遇到一個情境是我已經用其他方式取得了 AccessToken，想直接轉成驗證的類別，但是內建的實做卻沒有一個是單純用 Token 來建立 AzureCredential，剛好有找到解法，就做一下記錄，避免之後還會用到。
在之前的文章 App Service 實做身份識別存取 KeyVault 中我們實做了使用身份識別在 App Service 中存取儲存體，而身份識別目前也在 Azure 很多服務都支援，其中一個就是常見的服務 VM，本文就來實做 VM 中的 IIS 執行的 ASP.NET 站台上使用身份識別存取儲存體。
在微軟公告停止 Azure DevOps 上的負載測試服務之後，在 Azure 上要進行負載測試就得透過第三方服務或是自行架設 VM 來進行測試，終於微軟推出專用的服務 Azure Load Testing，可以讓我們透過定義好的 JMeter 腳本來進行負載測試，本文就來介紹要如何進行設定和測試，以及服務的費用說明。
微軟在 Azure 上面提供了 Private Link 這一個服務，可以將 Azure 上的 Pass 變成私有的服務，僅能透過 Private Link 才可以連線到，從外部網路是無法直接連線到，如此對於資安有較大要求的情境，就可以設計出僅在特定網路下才可以連線的架構，但是在這樣的架構下也會產生額外的需求，比如說 App Service 的部署，在這個情境下就不能像之前文章「使用 Visual Studio 部署網站到 App Service」的方式直接部署上去，因為這時候是無法從外部網路直接連線到 App Service 的，而解決的辦法最簡單的方式就是建立一台跳板機 VM，設定和 Private Link 同一個虛擬網路，再透過這一台機器進行部署，但是這樣的方式就得在每次要部署時候在連到跳板機器再去部署，還是不夠方便，因此我們可以透過 Azure DevOps 自動化部署，後面文章就來說明實做設定的流程了。
繼前面「Azure Container Apps 初體驗」之後要來實做持續部署的設定，而在 Azure Container Apps 服務裡面目前支援的是 GitHub Action，而不是 Azure DevOps，本文就針對實做的一些細節和心得作分享。
身為使用微軟解決方案的開發者，一定都會使用到 NuGet 套件，不管是官方或是非官方的，一定多少都會使用到。然後在實務上一定會有需求會要建立私人的 NuGet 提供庫，比如說公司內部共用的類別庫，這些很多都牽扯到商業邏輯，不可能直接發佈到官方公開的 NuGet 上，這時候就可以使用 Azure DevOps 內的 Artifacts 來管理和提供套件，既然都已經使用到 Azure DevOps 了，那當然也希望可以自動打包並部署到 Artifacts，不然得在每次 commit 之後還得自己執行指令來打包和推送套件上去，這樣太花時間了，本文就針對 .NET Core 來說明如何設定自動化和使用 Artifacts 取得套件。
微軟在前幾天的 Ignite 2021 宣佈推出了 Azure Container Apps，這是一個基於 Kubernetes 的無伺服器容器執行服務，可以更方便我們管理和部署容器服務，快速的玩了一下，把一些基本介紹和使用心得整理一下。
實務上偶爾會發生管理資源的時候一不小心就刪除錯資源的慘劇，部分 Azure 服務是可以自助還原的，不需要再開 Ticket 請微軟 Support 協助，比如說儲存體帳戶，針對 Blob 有虛刪除功能，針對儲存體帳戶層級也有還原刪除的儲存體帳戶的功能，而針對今天要討論的主角 App Service，雖然在 Azure Portal 上面並沒有 UI 可以方便視覺化的操作，但是還是可以透過 PowerShell 指令來還原。
Power BI 是微軟推出的視覺化互動報表服務，可以方便建構出企業做為決策參考用的互動式報表，在使用上要看到報表比較常見的兩種模式，一為直接 Host 在 Power BI 網站的報表，觀看者會取得一個特定的報表網址來察看，另一種模式為網頁內嵌的方式。根據察看對象的不同，可以選擇不一樣的模式來呈現，假設是企業內部要察看報表，可以選擇 Power BI Host 的報表，我們只需要將報表製作完成之後發佈上去即可，而觀看者會需要 Power BI Pro 授權 (發佈為 Public 的話可以不需要授權)，如果要做成服務提供給企業內部或是客戶察看報表就會用到今天要介紹的 Power BI Embedded，可以將報表內嵌在網頁內，而 Host 的服務則是使用 Azure。
在實務上偶而會有需要知道 Azure 上面的服務 IP ，比如說針對地端機器設定防火牆，或是服務和服務間串接，僅開放特定服務可以存取，這時候就會需要取得服務的 IP 範圍，這些 IP 範圍是公開的，微軟有提供不少方式可以取得，本文就整理了一些方式來取得服務的 IP 範圍。
針對 Azure 上面最多人使用的 Paas 服務之一的 App Service，我們可以很方便的手動或自動化設定多個執行個體來負擔網站的負載，但是在開啟之後會有一些延伸的議題需要處理，本文就針對這些常見問題做一些實測和確認。
上一篇我們使用到了表單辨識器範例工具來快速的使用表單辨識器這一個服務，接下來針對這一個工具來快速的把其它功能測試一下。
表單辨識器 (form recognizer) 為微軟 Azure AI 中認知服務的其中一個項目，故名思義它就是可以針對表格作辨識的一個服務，透過這個服務我們可以很方便的辨識各種表單，例如說發票、收據、身份證…等。接下來會針對這一個服務出一系列的文章，第一篇就先使用官方提供的線上工具先來體驗服務的威力吧！
微軟有推出很多的認證考試，大部分都會有期限，期限一到就需要重新考試來重新取的認證的資格，我身上有一個認證有 2 年的期限，但是因為疫情和微軟更改規則，延了兩次半年，而微軟改變的規則就是可以透過線上的免費認證考試，可以延長一年的認證資格，而我的認證剛好符合資格，也收到微軟的信件說可以進行延期的認證考試了，因此就把這次難得的經驗整理一下，希望對有需要重新認證的人有所幫助。
Azure Web PubSub 是微軟推出的一個新服務，目前還在預覽中，它是即時推撥訊息的服務，透過伺服器和用戶端建立 WebSoket 連線，做到及時的訊息傳遞的服務，它底層還是微軟之前推出的 SignalR ，他簡化了 SignalR 的使用，僅保留 WebSoket 的連線方式，然後支援 CloudEvents 格式，在使用上也不需要限定使用 SignalR 的 JS SDK，可以使用任何 WebSoket 的套件來使用，本文針對官方聊天室範例實做過程做個記錄，並且把一些會卡住的點說明一下。
過去曾經針對 .NET Framework 寫了一版在 App Service 要轉換 HTML 成 PDF 檔案的可行方案，這次改成 .NET Core 版，一樣是透過 wkhtmltopdf 這個工具，然後配合找到的套件來產生 PDF，後面就是實做和測試的結果。
針對前一篇文章，針對 DefaultAzureCredential 做深入一點的探討，並且解決實做上可能遇到的情境的解決方式。
在透過程式存取 Azure 資源的時候，基於安全性考量，通常是透過在 AAD 內建立應用程式註冊，透過註冊應用程式設定必要的權限來存取 Azure 資源，但是在使用 KeyVault 的時候就是希望有更高的安全性，會將金鑰或秘密存在服務內，但是這時候又會有一組應用程式註冊的 Secret 會需要被放到程式的參數內，那如果也想在開發階段也隱藏這一個金鑰的話就得使用微軟推出的身份識別功能，透過此功能來存取資源，可以在開發階段避免直接將應用程式註冊的 Id 和 Secret 交付給開發人員或是存放在設定檔內，本文就是介紹整個開發階段和部署到 Azure App Service 時候實做存取 Key Vault 內的 Secret。
為了更高的安全性，我們通常會新增 SQL 帳號，並且針對不同帳號給予不同的權限，避免使用管理者帳號來存取資料庫，否則當程式有漏洞的時候，可能整台 DB 的資料庫都會有安全性的問題。
針對上一篇容錯移轉設定之後，還有些安全性的議題，本文就針對安全性的設定上，說明如何調整資料庫的連線帳號。
