DNS Privado Multi-Região no Azure Neste artigo você vai configurar o DNS privado multi-região no Azure para a Landing Zone Hub-Spoke, criando Private DNS Zones compartilhadas entre as quatro VNets — dois Hubs e dois Spokes em Brazil South e East US. Além disso, vamos criar uma zona interna do lab (blog-castilho.internal) e as zonas … Ler mais
Azure Bastion na Landing Zone sem IP Público Neste artigo você vai configurar o Azure Bastion sem IP público na Landing Zone Hub-Spoke, permitindo acesso RDP e SSH às VMs sem expor nenhum endereço público nas máquinas virtuais. O Azure Bastion sem IP público nas VMs é o modelo recomendado para ambientes corporativos: o Bastion … Ler mais
Azure Firewall e NSGs na Landing Zone Neste artigo você vai configurar o Azure Firewall e NSGs na Landing Zone Hub-Spoke criada no artigo anterior, adicionando uma camada de segurança centralizada no Hub e regras de segmentação por camada no Spoke. Vamos implantar o Firewall com Firewall Policy, criar User-Defined Routes para forçar todo o … Ler mais
Hub-Spoke Landing Zone com Terraform Neste artigo você vai criar uma Hub-Spoke Landing Zone com Terraform no Azure, provisionando quatro VNets, Resource Groups por região e camada, subnets segmentadas e seis peerings entre as regiões Brazil South e East US. A hub-spoke landing zone terraform é a base sobre a qual todos os serviços de … Ler mais