Azure Private Endpoint - co dělat, když bezpečnostní oddělení požaduje filtraci nebo inspekci komunikace?

Platformní služby se typicky dělí na ty, které dokáží fyzicky běžet uvnitř zákaznické sítě (Azure Database for MySQL/PostgreSQL Flexible Server, Application Gateway, App Service Environment, SQL MI apod.) a ty, které jsou hostované v prostředí Microsoftu a do své vnitřní sítě je připojíte technologií Private Endpoint (Azure SQL, Azure Monitor...

4. 2. 2022

Téma:  Networking  Security 

---

Service chaining síťových krabiček třetích stran v Azure síti s Gateway LB

Azure nabízí výborné nativní síťové funkce jako je Application Gateway WAF, Front Door, Azure Firewall nebo Traffic Analytics (z NSG flow dat), ale někdy chcete dát přednost třetím stranám - ať z důvodu jednotnosti mezi prostředími, kvůli speciálním funkcím, certifikaci regulátora, využití už nakoupených licencích nebo lepším možnostem úprav specificky...

24. 1. 2022

Téma:  Networking 

---

SQL Ledger - kostičky, řetízky a kryptografická auditovatelnost vašich dat bez složitostí

Azure SQL Database a SQL Server 2022 podporují funkci Ledger, která dokáže všechny změny v datech kryptograficky označovat, zabalit do bloků a ty navázat jeden na druhý - udělat řetěz bloků, blockchain. Ne - není to ani nová platební měna, ani platforma pro NFT nákupy puberťáků, ani nevytváří nějaký distribuovaný...

18. 1. 2022

Téma:  SQL  Security 

---

Moje doporučení z audioknih, co jsem v roce 2021 poslechl a prosba na vás - nějaké nápady na letošek?

Jako někdo, kdo nerad čte knihy, jsem nadšený, co dnes lze všechno sehnat v audio formátu (mimochodem pro češtinu doporučuji předplatné v Audiolibrix). Ať už to byla jízda do práce autem před COVID nebo její pozdější alternativa ve formě ranní procházky, audio do ucha je naprosto ideální. Rád bych si...

10. 1. 2022

Téma:  audioknihy 

---

GitOps pro konzistentní stav všech vašich Kubernetes clusterů s Azure a Flux

Pro řízení stavu infrastruktury možná (doufám) používáte Infrastructure as Code jako je Bicep nebo Terraform. Nasazování aplikací třeba řeší aplikační tým svou CI/CD pipeline s GitHub Actions přes Helm nebo Kustomize (nebo oboje). Dnes se ale zaměříme na to uprostřed, tedy ne komponenty typu AKS, EKS, GKE, Rancher, OpenShift, Tanzu,...

7. 1. 2022

Téma:  Kubernetes  Automatizace 

---