Private Link Service com Terraform: Exponha Sua Própria Aplicação Sem Peering

Private Link Service com Terraform: exponha sua aplicação via Private Endpoint sem peering

Todo serviço PaaS do Azure que oferece Private Endpoint — Storage, SQL, Key Vault, Service Bus — usa por baixo dos panos o mesmo mecanismo: o Private Link Service. A diferença é que, com esse recurso, você aplica o mesmo padrão à sua própria aplicação. Um Load Balancer interno passa a ser consumido por outra … Ler mais

Network Watcher com Terraform: VNet Flow Logs e Traffic Analytics

Network Watcher com Terraform: VNet Flow Logs e Traffic Analytics no Azure

Se você já configurou Network Watcher com Flow Logs antes, provavelmente usou NSG Flow Logs — o recurso clássico, associado a um Network Security Group específico. Isso mudou: desde 30 de junho de 2025, o Azure não aceita mais criar NSG Flow Logs novos, e o recurso inteiro será aposentado em 30 de setembro de … Ler mais

ExpressRoute vs VPN Gateway: Quando Escolher Cada Um (com Terraform)

ExpressRoute vs VPN Gateway com Terraform, os dois aplicados de verdade no Azure

Conectar um datacenter on-premises ao Azure tem duas respostas clássicas — e a decisão entre ExpressRoute vs VPN Gateway aparece cedo em qualquer projeto híbrido. VPN Gateway é um túnel IPsec sobre a internet pública; ExpressRoute é um circuito de conectividade privada via provedor de telecom. A resposta certa depende menos de qual é “melhor” … Ler mais

Azure DDoS Protection Standard: Vale a Pena?

Azure DDoS Protection Standard: Vale a Pena?

Todo IP público do Azure já vem com uma proteção básica contra DDoS, incluída sem custo — o Azure DDoS Protection Standard é uma camada adicional, paga, com telemetria detalhada, mitigação mais agressiva e SLA de garantia de disponibilidade. A pergunta que este artigo tenta responder de verdade, sem forçar uma recomendação, é: com uma … Ler mais