Recommended
Recommended
More Related Content
Similar to Azure Private Link - plongée en eaux troubles
Similar to Azure Private Link - plongée en eaux troubles (20)
Azure Private Link - plongée en eaux troubles
- 1. Azure Private Link Plongée en eaux troubles
- 2. Instant publicitaire Lead Cloud Solution Architect chez Société Générale Microsoft MVP Azure depuis 2012 Quelques blogs : https://woivre.fr & https://woivre.com LinkedIn : https://linkedin.com/in/wilfriedwoivre X : https://x.com/wilfriedwoivre
- 3. Agenda • Introduction à Azure Private Endpoint • La gestion des DNS • Comment sécuriser avec Azure Policy
- 4. Azure Private Endpoint Un point de terminaison privé est une interface réseau qui utilise une adresse IP privée de votre réseau virtuel. Cette interface réseau vous connecte de manière privée et sécurisée à un service fonctionnant avec Azure Private Link. En activant un point de terminaison privé, vous intégrez le service à votre réseau virtuel.
- 5. Azure Private Link Service
- 6. En bref, et très vulgarisé • Private endpoint = IP privée d’un service public • Private Link = Lien réseau vers votre service • Private Link Service = IP privé vers un composant externe
- 7. Spoiler…. • Simplifie l’accès à vos services dans des contextes sécurisés • Ne sécurise en aucun cas vos services • Mais certains des services permettent de désactiver l’accès autre que via Private Endpoint • Compliquer à mettre en place sur des environnements complexes • Intégration depuis le LAN • Cross Cloud • Multiple souscriptions
- 8. La gestion des DNS
- 10. Si on parle DNS
- 11. • 1 - Requête DNS pour le blob storage mystorage.blob.core.windows.net • 2 - Réponse DNS : CNAME mystorage.privatelink.blob.core.wind ows.net • 3 - Requête DNS pour l’adresse mystorage.privatelink.blob.windows.n et • 4 - Réponse DNS : A 10.0.0.4 mystorage.privatelink.blob.windows.n et • 5 - Connexion à notre blob storage via son private endpoint
- 12. Démo
- 13. Et avec deux souscriptions sans private link
- 14. Et chacune son private link
- 15. Démo
- 16. Comment sécuriser avec Azure Policy
- 18. Mais aussi de l’extérieur
- 19. Démo
- 20. Questions ? J’ai peut être une réponse