Ilustração editorial de NAT Gateway no Azure com subnets privadas e saída controlada para internet

NAT Gateway no Azure: o que muda com subnets privadas por padrão a partir de 31/03/2026

Deixe um comentário / Networking & Security /

A partir de 31/03/2026, novas VNets do Azure passam a criar subnets privadas por padrão, encerrando o outbound implícito em redes novas. Neste artigo, explico onde o NAT Gateway entra, quando ele não precisa existir em toda subnet e como ele se encaixa em arquiteturas enterprise com Azure Firewall, Palo Alto e outros firewalls de mercado.

NAT Gateway no Azure: o que muda com subnets privadas por padrão a partir de 31/03/2026 Read More »

Ilustração editorial sobre conectividade híbrida no Azure comparando ExpressRoute e VPN Site-to-Site com foco em alta disponibilidade, latência, custos e padrões enterprise.

ExpressRoute vs VPN S2S no Azure: HA, latência, custos e padrões de conectividade enterprise

Deixe um comentário / Networking & Security /

ExpressRoute e VPN Site-to-Site não competem em todos os cenários. Neste artigo, analiso onde cada opção faz mais sentido no Azure sob a ótica de alta disponibilidade, latência, custos e padrões de conectividade enterprise, incluindo o cenário de coexistência entre os dois como desenho mais maduro para muitos ambientes híbridos.

ExpressRoute vs VPN S2S no Azure: HA, latência, custos e padrões de conectividade enterprise Read More »

opavspolicy

Onde o Azure Policy termina e o Open Policy Agent (OPA) começa

Deixe um comentário / Cloud Governance /

Governança em cloud costuma falhar quando tentamos resolver problemas de camadas diferentes com uma única ferramenta. O resultado é previsível: policies difíceis de manter, exceções demais, fricção com times de produto e uma falsa sensação de segurança. Figura 1 — Onde cada ferramenta atua: Azure Policy, OPA e Sentinel por camadas. A pergunta “onde o Azure Policy termina e

Onde o Azure Policy termina e o Open Policy Agent (OPA) começa Read More »

capturar

Policy as Code: por que governança tradicional não escala

Deixe um comentário / Cloud Governance /

Governança manual pode funcionar no início, mas falha quando a cloud passa a operar em escala. Neste artigo, mostro por que Policy as Code é o caminho para transformar regras em capacidade de plataforma, com versionamento, testes, rollout progressivo e governança auditável. TL;DR O problema: por que governança tradicional não escala Governança em nuvem quase sempre

Policy as Code: por que governança tradicional não escala Read More »