Se você já configurou Network Watcher com Flow Logs antes, provavelmente usou NSG Flow Logs — o recurso clássico, associado a um Network Security Group específico. Isso mudou: desde 30 de junho de 2025, o Azure não aceita mais criar NSG Flow Logs novos, e o recurso inteiro será aposentado em 30 de setembro de … Ler mais
Conectar um datacenter on-premises ao Azure tem duas respostas clássicas — e a decisão entre ExpressRoute vs VPN Gateway aparece cedo em qualquer projeto híbrido. VPN Gateway é um túnel IPsec sobre a internet pública; ExpressRoute é um circuito de conectividade privada via provedor de telecom. A resposta certa depende menos de qual é “melhor” … Ler mais
Todo IP público do Azure já vem com uma proteção básica contra DDoS, incluída sem custo — o Azure DDoS Protection Standard é uma camada adicional, paga, com telemetria detalhada, mitigação mais agressiva e SLA de garantia de disponibilidade. A pergunta que este artigo tenta responder de verdade, sem forçar uma recomendação, é: com uma … Ler mais
Ter um Application Gateway na frente da sua aplicação já ajuda com balanceamento de carga e TLS termination, mas não protege contra SQL injection, XSS ou os outros ataques mais comuns na web. Pra isso existe o Application Gateway com WAF v2 e Terraform: a mesma infraestrutura de load balancer de camada 7, só que … Ler mais
Se você tem VMs Windows no Azure, é bem provável que tenha recebido um e-mail com o assunto “Migrate from deprecated Microsoft Marketplace Windows Server 2022 images to supported images now to avoid service disruptions”. Ele avisa que as imagens do Windows Server 2022 que vinham com o .NET 6 pré-instalado foram deprecadas, lista 14 … Ler mais