Beaucoup pensent que les services Azure sont privés par défaut, mais Storage, SQL ou Key Vault disposent d’un point de terminaison public, et même le trafic d’une VM vers un compte de stockage peut passer par Internet. Cet épisode explique avec des analogies simples ce qu’est Azure Private Link, comment points de terminaison privés et DNS fonctionnent ensemble, et quand cela vaut la peine.Au programme :Pourquoi les services PaaS Azure comme Storage, SQL et Key Vault sont accessibles publiquement par défaut, et pourquoi un abonnement n’est pas une frontière réseauComment un point de terminaison privé agit comme une carte réseau virtuelle avec une IP privée dans votre VNet et garde le trafic sur le backbone MicrosoftLa chaîne DNS avec zone DNS privée, enregistrement A et CNAME, plus les réseaux appairés et les clients locaux via redirection DNS ou Azure DNS Private ResolverPrivate Link face au VPN, à ExpressRoute et aux points de terminaison de service, et le service Private Link pour vos propres applications derrière un Standard Load BalancerSécurité, conformité (HIPAA, RGPD, PCI), coûts et pièges courants : accès public toujours actif, DNS, règles NSGPour les administrateurs Azure, architectes cloud et équipes sécurité qui veulent sortir leurs services PaaS de l’Internet public.Cet épisode est une version française doublée par IA de la vidéo animée du M365 Show présentée par le Microsoft MVP Mirko Peters.▶ Voir la vidéo: https://youtu.be/bd8-XEviTmc🎧 Plus d’épisodes: https://www.m365.fm🎤 M365Con – conférence Microsoft en ligne gratuite: https://m365con.net💼 Mirko Peters sur LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.