Resource Selectors e Overrides ainda são pouco explorados no Azure Policy. Veja como usá-los em um rollout regional de `Audit` para `Deny`, com exemption e validação no Portal.
Azure Policy: rollout seguro com Resource Selectors e Overrides Read More »
Veja como validar um VNet Peering Cross-Tenant no Azure conectando VNets em tenants diferentes, com tráfego privado, sem Public IP e com controle de acesso via NSG.
VNet Peering Cross-Tenant no Azure: conectando VNets entre tenants diferentes na prática Read More »
Entenda como estruturar Subscription Vending no Azure com AVM, Terraform, GitHub Actions, OIDC, budget, RBAC, tags e landing zones governadas.
Subscription Vending no Azure: landing zones governadas Read More »
Veja como usar Azure Service Groups para organizar recursos, criar visões lógicas e apoiar governança cloud em ambientes enterprise.
Azure Service Groups: organize recursos na Azure na prática Read More »
Tipo de conteúdo: Laboratório práticoNível: IntermediárioTecnologias: Azure Virtual Network Manager, Azure Virtual Network, Azure Policy, Security Admin Rules, Azure Portal, Run Command e GitHubRepositório: https://github.com/leomcoco/azure-virtual-network-manager-enterprise-labArtigo relacionado: Azure Virtual Network Manager na prática: conectividade e segurança de redes em escala enterpriseTempo estimado de leitura: 6 minutosTempo estimado de laboratório: 1h30 a 2h Este artigo dá continuidade
Azure Virtual Network Manager: testes de conectividade e segurança Read More »
Nem todo servidor corporativo está no Azure. Em muitas empresas, parte do ambiente continua em datacenters próprios, filiais, provedores terceirizados ou até em outras clouds. O problema começa quando esses servidores ficam fora do mesmo modelo de governança usado para os recursos cloud. O inventário fica espalhado. A aplicação de políticas depende de processos manuais.
Azure Arc na prática: governança híbrida para servidores fora do Azure Read More »
Em ambientes Azure bem governados, exceção sempre vai existir. A aplicação precisa subir antes da correção definitiva. Um workload legado ainda não suporta determinado padrão. Um time precisa de prazo para ajustar tags, criptografia, zona de disponibilidade, SKU, rede ou configuração de segurança. O problema não é ter exceção. O problema é permitir exceções sem