Wiele osób zakłada, że usługi Azure są automatycznie prywatne, ale Storage, SQL czy Key Vault domyślnie mają publiczny punkt końcowy, a nawet ruch z maszyny wirtualnej do konta magazynu może iść przez internet. Ten odcinek na prostych analogiach wyjaśnia, czym jest Azure Private Link, jak współpracują prywatne punkty końcowe i DNS oraz kiedy warto z nich korzystać.Czego się dowiesz:Dlaczego usługi PaaS w Azure, takie jak Storage, SQL i Key Vault, są domyślnie dostępne publicznie i dlaczego subskrypcja nie jest granicą sieciJak prywatny punkt końcowy działa jako wirtualna karta sieciowa z prywatnym IP w Twoim VNet i utrzymuje ruch w sieci szkieletowej MicrosoftŁańcuch DNS z prywatną strefą DNS, rekordem A i CNAME, a także sieci połączone przez peering i klienci lokalni przez przekierowanie DNS lub Azure DNS Private ResolverPrivate Link a VPN, ExpressRoute i punkty końcowe usług oraz usługa Private Link dla własnych aplikacji za Standard Load BalanceremBezpieczeństwo, zgodność (HIPAA, RODO, PCI), koszty i typowe pułapki: wciąż aktywny dostęp publiczny, DNS, reguły NSGDla administratorów Azure, architektów chmury i zespołów bezpieczeństwa, którzy chcą odciąć usługi PaaS od publicznego internetu.Ten odcinek to polska wersja z dubbingiem AI animowanego wideo z M365 Show prowadzonego przez Microsoft MVP Mirko Petersa.▶ Obejrzyj wideo: https://youtu.be/bd8-XEviTmc🎧 Więcej odcinków: https://www.m365.fm🎤 M365Con – bezpłatna konferencja Microsoft online: https://m365con.net💼 Mirko Peters na LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.