Tomáš Kubica

Privátní leč cenově dostupná WebApp díky Private Link pro App Service v Azure

Azure Applicaiton Services a především její slavná WebApp je jedna z nejstarších a nejpoužívanějších služeb Azure společně s Azure SQL. Původně začala jako platforma pro provoz .NET aplikací, ale už před pěti lety uměla Javu a další jazyky a v posledních letech přišla i podpora kontejnerů a Linux verze včetně...

11. 5. 2020

Téma: Networking Security AppService

Postupné nasazování a testování aplikací na lidech - kanárci, A/B, green/blue na příkladu kadeřníka

Představte si, že jste kadeřník a pořídil si přes Internet nějakou novou speciální barvu, která je lepší, krásnější, levnější, jednodušší, lesklejší a tak podobně. Můžete dnes ráno otevřít a aplikovat ji každému zákazníkovi. To je ale trochu riskantní - co když ta pochybná barva vlasy zničí? Tak asi provedeme nejdříve...

20. 1. 2020

Téma: Kubernetes Apps AppService Automatizace

Azure Stack: platformní služby pro webové aplikace s Application Services z pohledu uživatele

V minulém díle jsme si ukázali jak vypadá platformní služba Application Services v Azure Stack z pohledu jeho administrátora. Co přináší tento PaaS uživatelům Azure Stacku, tedy vašim aplikačním týmům, provozu či interním zákazníkům? Založení prostředí pro webovou aplikaci Nejprve si vytvořme prostředí pro naší webovou aplikaci. Zakládáme novou webovou...

20. 3. 2019

Téma: AppService AzureStack

Azure Stack: platformní služby pro webové aplikace s Application Services z pohledu administrátora

Azure Stack nabízí PaaS pro webové aplikace a API, ve které uživatel jednoduše doručí do cloudu kód své aplikace a Application Services ho pro něj provozují. Starají se o nasazení, balancing, TLS terminaci, správu různých prostředí a releasů, umožňují jednoduché škálování, udržují podkladový OS a aplikační framework aktuální a uživatel...

12. 3. 2019

Téma: AppService AzureStack

Předávání tajností do App Service (WebApp) přes Azure Key Vault

Ve vaší WebApp můžete udržovat konfigurační parametry v záložce Application Settings. Tyto jsou bezpečně uloženy, nicméně jejich správu musíte provádět přes WebApp samotnou. Na ukládání tajností jako jsou hesla nebo connection stringy je k dispozici výborná služba Azure Key Vault. Od včerejška je možné ji použít i pro předávání parametrů...

29. 11. 2018

Téma: AppService Security

Nakoukněme pod pokliču patchování u platformních služeb (PaaS) v Azure

Platformní služby jsou skvělé. Dostáváte SLA na službu a patching OS a prostředí či služby necháváte na Microsoft. Nemusíte to řešit. Vrtá vám ale hlavou, jak to Azure dělá? Posbírejme informace z veřejně dostupných blogů a podívejme se tomu pod kapotu. Platformní služba, OS a runtime/služba je starost Microsoftu Připomeňme...

21. 3. 2018

Téma: SQL AppService

Co přinesl rok 2017 v Azure v aplikačních platformách

Rok je v cloudu dlouhá doba. V této sérii zpětných pohledů se pokouším ohlédnout za největšími novinkami, které rok 2017 přinesl. Co se dělo v aplikačních platformách (PaaS) jako jsou App Services nebo Azure Functions? Upřímně řečeno zatím se příliš neorientuji v oblasti mobilních aplikací, tak je ze svého přehledu...

8. 1. 2018

Téma: AzureFunctions AppService

Bezpečný přístup z PaaS webu do databáze v IaaS nebo on-premises

Platformní služba, například aplikace běžící v Azure App Service, je v principu veřejná služba. Pokud přistupojete k platformní databázi (Azure SQL, MySQL, Postgresql, Cosmos DB) tak se tak děje na úrovni public endpointů, ale zůstává uvnitř Microsoft sítě (nejde přes Internet). Totéž platí pro DB v IaaS VM s veřejnou...

24. 9. 2017

Téma: Networking AppService ServiceBus

Dynamické škálování výkonu v Azure App Service

Hostitelem vašich webových aplikací a API je v App Service servisní plán. Soustava vám alokovaných zdrojů pro aplikace, které nad ním pustíte (plánů můžete mít samozřejmě víc). Tyto prostředky ale můžete přidávat a ubírat dynamicky a ovlivňovat tak celkový dostupný výkon a tím i cenu řešení. Proč dimenzovat a nakupovat...

17. 9. 2017

Téma: AppService

Domény a certifikáty v Azure App Service

Webová aplikace nebo API v Azure App Service vystavuje endpoint, za kterým pak můžete mít různé množství nodů. Automaticky tak provádí balancing na nody i terminaci SSL/TLS. Podívejme se jak ke své aplikaci přidáte svou vlastní doménu a certifikáty - je to snadné. Vlastní domény Jakmile vytvoříte Web App s...

4. 9. 2017

Téma: AppService

Autentizace aplikací i bez psaní kódu s Azure App Service

Vaše aplikace v Azure platformě můžete zabezpečit s Azure Active Directory včetně vícefaktorového ověřování a synchronizace s on-premise Active Directory bez napsání jediné řádky kódu. Totéž dokážete třeba pro Google, Twitter nebo Microsoft konzumerský účtet. Jak nasadit veřejnou a zabezpečenou část webu? Jak implementovat autorizaci na základě členství uživatele v...

28. 8. 2017

Téma: AAD AppService

Pohodlný deployment aplikací do Azure App Service

Podívejme se dnes na způsoby, jakými můžete ručně i automaticky provést deployment aplikace do App Service, nejpopulárnější platformní služby v Azure. Uvidíte jednoduchou instalaci z Visual Studio, Eclipsu, deployment přes FTP, Git, GitHub, Visual Studio Team Services, DropBox i doručení ve formě Docker kontejneru. Nechť existuje servisní plán Pro dnešní...

6. 8. 2017

Téma: AppService Automatizace

Azure App Sevice: úvod do platformy pro vaše webové a API aplikace

Nainstalovat webovou aplikaci třeba na IIS server se zdá velmi jednoduché a ono vlastně je. Něco takového je ale jen drobným úkolem v rámci vývoje a provozu webově orientovaných aplikací a API. Patchování serveru, automatizace release, tvorba CI/CD pipeline, balancing, autoscaling, SSL akcelerace, zálohování, troubleshooting, logování a debugging, monitoring aplikace,...

1. 8. 2017

Téma: AppService