Banyak orang mengira layanan Azure otomatis bersifat privat, padahal Storage, SQL, atau Key Vault secara default memiliki endpoint publik, dan bahkan lalu lintas dari VM ke akun penyimpanan bisa melewati internet. Episode ini menjelaskan dengan analogi sederhana apa itu Azure Private Link, bagaimana private endpoint dan DNS bekerja sama, dan kapan layak digunakan.Yang akan Anda pelajari:Mengapa layanan PaaS Azure seperti Storage, SQL, dan Key Vault dapat diakses publik secara default, dan mengapa langganan bukan batas jaringanCara private endpoint bekerja sebagai kartu jaringan virtual dengan IP privat di VNet Anda dan menjaga lalu lintas tetap di backbone MicrosoftRantai DNS dengan zona DNS privat, record A, dan CNAME, serta jaringan peering dan klien on-premises melalui DNS forwarder atau Azure DNS Private ResolverPrivate Link dibandingkan VPN, ExpressRoute, dan service endpoint, serta layanan Private Link untuk aplikasi Anda sendiri di balik Standard Load BalancerKeamanan, kepatuhan (HIPAA, GDPR, PCI), biaya, dan jebakan umum: akses publik tetap aktif, DNS, aturan NSGUntuk admin Azure, arsitek cloud, dan tim keamanan yang ingin menjauhkan layanan PaaS dari internet publik.Episode ini adalah versi Bahasa Indonesia dengan sulih suara AI dari video animasi M365 Show oleh Microsoft MVP Mirko Peters.▶ Tonton videonya: https://youtu.be/bd8-XEviTmc🎧 Episode lainnya: https://www.m365.fm🎤 M365Con – konferensi Microsoft online gratis: https://m365con.net💼 Mirko Peters di LinkedIn: https://www.linkedin.com/in/m365showpodcast/
This episode includes AI-generated content.
show less
Comments