Hybridní DNS jako služba v Azure

Většina velkých zákazníků buduje hybridní prostředí, jehož součástí je i schopnost přes DNS adresovat z cloudu do onprem a naopak včetně například přístupu z onprem na platformní služby s využitím Private Endpoint. Azure poměrně dlouho podporuje privátní DNS domény, ale do nedávna tyto nepodporovaly DNS forwarding - klíčovou vlastnost pro...

24. 5. 2022

Téma:  Networking 

---

Nativní Azure Monitor a Microsoft Sentinel nově umí levnější logy a zabudovanou levnější archivaci - praxe (část 2)

V minulém díle jsem zkoumal nové vlastnosti Log Analytics pro Azure Monitor a Microsoft Sentinel, které mohou výrazně prolevnit celé řešení - basic logs, archive tier, search jobs a restore. Dnes si to vyzkoušíme prakticky.

22. 3. 2022

Téma:  Monitoring  Security  Kubernetes 

---

Federace tokenů GitHub Actions s Azure Active Directory pro přístup z vaší CI/CD do Azure bez hesel

V článku Federace vnitřních Kubernetes identit s Azure Active Directory pro přístup k cloudovým službám bez hesel jsem ukazoval, jak lze využít federaci workload identit AAD v kombinaci s Kubernetes. Díky možnosti doručit kontejneru token Kubernetes identity a ten si směnit v AAD za token například pro Azure Key Vault...

8. 3. 2022

Téma:  Automatizace  Security  AAD  GitHub 

---

Nativní Azure Monitor a Microsoft Sentinel nově umí levnější logy a zabudovanou levnější archivaci - analýza nákladů (část 1)

Log Analytics jsou kombinace specializovaného databázového stroje, ingesting pipelines a agentů pro sběr dat ze strojů. Pod kapotou je v roli datového engine Azure Data Explorer. Nad Log Analytics jsou pak vystavena tři velká řešení. Tím prvním je Azure Monitor, který do toho vnáší sběr specializovaných informací (obohacuje základní agenty...

1. 3. 2022

Téma:  Monitoring  Security  Kubernetes 

---

Sdílené disky v Azure s SCSI PR nabízí skutečné řešení pro starší shared-storage clustering

Tradiční aplikace často využívají sdílenou storage pro vytvoření redundantních clusterů. Typicky například jeden node databáze je v read/write režimu a současně stejné blokové zařízení je dostupné v read-only režimu pro další uzel. Jak něco takového přenést do cloudu?

24. 2. 2022

Téma:  Storage 

---