Багато хто вважає, що сервіси Azure автоматично приватні, але Storage, SQL чи Key Vault за замовчуванням мають публічну кінцеву точку, і навіть трафік від віртуальної машини до облікового запису сховища може йти через інтернет. У цьому випуску на простих аналогіях пояснюється, що таке Azure Private Link, як разом працюють приватні кінцеві точки та DNS і коли це виправдано.Що ви дізнаєтеся:Чому PaaS-сервіси Azure, як-от Storage, SQL і Key Vault, за замовчуванням доступні публічно і чому підписка не є мережевою межеюЯк приватна кінцева точка працює як віртуальний мережевий адаптер із приватною IP-адресою у вашій VNet і тримає трафік у магістральній мережі MicrosoftЛанцюжок DNS: приватна зона DNS, запис A і CNAME, а також пірингові мережі й локальні клієнти через переадресацію DNS або Azure DNS Private ResolverPrivate Link порівняно з VPN, ExpressRoute і кінцевими точками служб, а також служба Private Link для власних застосунків за Standard Load BalancerБезпека, відповідність вимогам (HIPAA, GDPR, PCI), витрати й типові помилки: публічний доступ лишається ввімкненим, DNS, правила NSGДля адміністраторів Azure, хмарних архітекторів і команд безпеки, які хочуть прибрати PaaS-сервіси з публічного інтернету.Цей випуск — українська версія з ШІ-дубляжем анімованого відео з M365 Show від Microsoft MVP Мірко Петерса.▶ Дивитися відео: https://youtu.be/bd8-XEviTmc🎧 Інші випуски: https://www.m365.fm🎤 M365Con — безкоштовна онлайн-конференція з Microsoft: https://m365con.net💼 Мірко Петерс у LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.