Многие считают, что сервисы Azure автоматически являются частными, но у Storage, SQL или Key Vault по умолчанию есть публичная конечная точка, и даже трафик от виртуальной машины к учётной записи хранения может идти через интернет. В этом выпуске на простых аналогиях объясняется, что такое Azure Private Link, как работают вместе частные конечные точки и DNS и когда это оправдано.Что вы узнаете:Почему PaaS-сервисы Azure, такие как Storage, SQL и Key Vault, по умолчанию доступны публично и почему подписка — это не сетевая границаКак частная конечная точка работает как виртуальный сетевой адаптер с частным IP в вашей VNet и удерживает трафик в магистральной сети MicrosoftЦепочка DNS: частная зона DNS, A-запись и CNAME, а также пиринговые сети и локальные клиенты через DNS-переадресацию или Azure DNS Private ResolverPrivate Link в сравнении с VPN, ExpressRoute и конечными точками служб, а также служба Private Link для собственных приложений за Standard Load BalancerБезопасность, соответствие требованиям (HIPAA, GDPR, PCI), затраты и типичные ошибки: публичный доступ остаётся включённым, DNS, правила NSGДля администраторов Azure, облачных архитекторов и команд безопасности, которые хотят убрать PaaS-сервисы из публичного интернета.Этот выпуск — русская версия с ИИ-дубляжом анимированного видео из M365 Show от Microsoft MVP Мирко Петерса.▶ Смотреть видео: https://youtu.be/bd8-XEviTmc🎧 Другие выпуски: https://www.m365.fm🎤 M365Con — бесплатная онлайн-конференция по Microsoft: https://m365con.net💼 Мирко Петерс в LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.