Muita gente acha que os serviços do Azure são privados automaticamente, mas Storage, SQL ou Key Vault têm por padrão um endpoint público, e até o tráfego de uma VM para uma conta de armazenamento pode passar pela internet. Este episódio explica com analogias simples o que é o Azure Private Link, como endpoints privados e DNS funcionam juntos e quando vale a pena.O que você vai aprender:Por que serviços PaaS do Azure como Storage, SQL e Key Vault são acessíveis publicamente por padrão, e por que uma assinatura não é um limite de redeComo um endpoint privado funciona como uma placa de rede virtual com IP privado na sua VNet e mantém o tráfego no backbone da MicrosoftA cadeia de DNS com zona DNS privada, registro A e CNAME, além de redes emparelhadas e clientes locais via encaminhamento DNS ou Azure DNS Private ResolverPrivate Link comparado a VPN, ExpressRoute e service endpoints, e o serviço Private Link para suas próprias aplicações atrás de um Standard Load BalancerSegurança, conformidade (HIPAA, GDPR, PCI), custos e armadilhas comuns: acesso público ainda ativo, DNS, regras de NSGPara administradores Azure, arquitetos de nuvem e equipes de segurança que querem tirar seus serviços PaaS da internet pública.Este episódio é uma versão em português dublada com IA do vídeo animado do M365 Show, do Microsoft MVP Mirko Peters.▶ Assista ao vídeo: https://youtu.be/bd8-XEviTmc🎧 Mais episódios: https://www.m365.fm🎤 M365Con – conferência Microsoft online e gratuita: https://m365con.net💼 Mirko Peters no LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.