Tomáš Kubica

Co přinesl rok 2018 v Azure v síťařině

Rok 2018 byl v oblasti síťařiny v Azure velmi plodný. Co všechno se do Azure přidalo za jediný rok? Plné rozšíření servisních endpointů Na konci 2017 přišla zajímavá metoda integrace IaaS s PaaS na síťové úrovni. PaaS typicky běží na public endpointu a přístup z IaaS tak jde přes veřejné...

22. 1. 2019

Téma: Networking

Azure Front Door prakticky - základní nasazení globální služby

V minulém díle jsme se teoreticky seznámili s Azure Front Door Service a dnes už si ji vyzkoušíme prakticky. Začneme z nejjednodušších věcí a prozkoumáme jak to funguje. Na pokročilé záležitosti se podíváme zas příště. Připravíme si aplikaci Po dnešní jednoduchý test potřebuji webovku v Evropě a USA. Nechce se...

17. 1. 2019

Téma: FrontDoor Networking

Globální aplikace s dveřmi blízko uživatelů díky Azure Front Door

Jak udělat globální aplikaci tak, aby uživatel měl co nejlepší přístup z hlediska latence, pásma a stability spojení? Prozkoumejme Azure Front Door. O čem dnes bude řeč? Microsoft aplikace běžící v Azure jako jsou Office365 nebo XBOX musí být nasazené co nejblíže uživatelům, ale přestože je seznam datových center Azure...

9. 1. 2019

Téma: FrontDoor Networking

Jak jsem přešel z Wordpress na statické stránky Jekyll v Azure a proč

Proč Wordpress Když jsem někdy v roce 2012 začínal svůj první blog, potřeboval jsem něco jednoduchého, co mi zprovozní přímo poskytovatel a já se jen napojím a budu psát články. Víc jsem o tom nevěděl a vědět nechtěl. Zvolil jsem Wordpress. Na konci 2016 jsem zakládal svůj hlavní osobní blog...

2. 1. 2019

Téma: Storage Networking

Azure DDoS ochrana pro vaše aplikace

Mirai botnet v roce 2016 vedl na DDoS útok o síle 650 Gbps. O dva roky později bylo zneužito protokolu Memcached, který umožnil zesilující faktor 1:50000 a výsledkem byl globální útok kolem 1,3 Tbps. Týká se DDoS i vás? A jak se chránit s využitím Azure? Pomůže Azure i pro...

12. 11. 2018

Téma: Networking

Azure Stack: networking

Jak se Azure Stack začleňuje do existující sítě datového centra? Proč jsou součástí balíčku i síťové prvky a co na nich technici hardwarového dodavatele mají zprovozněno? A protože všechno je softwarově definované jak vlastně SDN v Azure Stack funguje? Pojďme na to mrknout. Integrace Azure Stack do sítě datového centra...

17. 9. 2018

Téma: Networking AzureStack

Nový Azure Firewall: na co se hodí a v čem je jiný, než NSG nebo App Gateway?

Před pár dny bylo uvedeno preview produktu Azure Firewall. Kdy mám použít Network Security Group, kdy Application Gateway, kdy Azure Firewall a kdy prvky třetích stran? Pojďme si na to odpovědět a Azure Firewall vyzkoušet. Řízení síťového provozu v Azure Azure nabízí dva nativní prostředky, které jsou k dispozici zdarma....

23. 7. 2018

Téma: Security Networking

Jak navrhnout FW pravidla v Azure s NSG a ASG

Pokud z nějakého důvodu nemůžete použít platformní službu (PaaS), možná stojíte před úkolem jak nastavit firewall pravidla pro aplikaci ve VM, která má dvojici webových serverů přístupných z venku a dvě databázové VM. Jak to udělat? Mikrosegmentace per VM? Nebo pravidla na subnet? A co aplikační objekty s ASG? Podívejme...

20. 4. 2018

Téma: Security Networking

Co přinesl rok 2017 v Azure v síťařině

Rok je v cloudu dlouhá doba. V této sérii zpětných pohledů se pokouším ohlédnout za největšími novinkami, které rok 2017 přinesl. Tentokrát o tom, co je základem pro naprosto všechno. Něco, bez čeho jsou dokonalé servery, storage, databáze i aplikace k ničemu - networking. Ten fyzický vám je skryt (ale...

26. 12. 2017

Téma: Networking

Jak připojit počítač vývojáře z domova do privátní sítě v Azure

Pokud potřebujete mít v Azure privátní prostředí bez veřejných IP adres, můžete se k němu připojit přes site-to-site VPN ve firmě, ExpressRoute ve spolupráci s operátorem a nebo vytočit VPN přímo ze svého počítače (point-to-site). Dnes se chci věnovat té poslední možnosti - jak si mohou například vývojáři vytočit VPNku do...

23. 10. 2017

Téma: Networking

Přístup k PaaS SQL nebo Storage z vnitřní sítě Azure VNet

Platformní služby mají velmi příjemné vlastnosti z hlediska funkcí, ale i škály a cenové dostupnosti. To ale typicky znamená, že pro využití výnosů z rozsahu jsou některé jejich komponenty multi-tenantní - například jejich interní balancer apod. To znemožňuje nebo znesnadňuje (prodražuje) jejich instalaci ve VNET, privátní síti. Většinou to nevadí....

2. 10. 2017

Téma: Security Networking

Bezpečný přístup z PaaS webu do databáze v IaaS nebo on-premises

Platformní služba, například aplikace běžící v Azure App Service, je v principu veřejná služba. Pokud přistupojete k platformní databázi (Azure SQL, MySQL, Postgresql, Cosmos DB) tak se tak děje na úrovni public endpointů, ale zůstává uvnitř Microsoft sítě (nejde přes Internet). Totéž platí pro DB v IaaS VM s veřejnou...

24. 9. 2017

Téma: Networking AppService ServiceBus

Networking v cloudu: IP balancing s Azure Load Balancer

Azure nabízí vysoce výkonný naprosto elastický SDN-based L4 balancer, který je protokolově transparentní. V nabídce je také L7 balancer (Azure Application Gateway) a globální DNS balancer (Azure Traffic Manager). Podívejme se dnes na Azure Load Balancer, který je zcela zdarma jako součást SDN fabric v Azure. Jak Azure Load Balancer...

11. 9. 2017

Téma: Networking

Networking v cloudu: Routing a service insertion v Azure

Azure VNET nabízí váš vlastní L3 prostor se směrováním mezi subnety, napojením na VPN a tak podobně. Jak vlastně směrování ve VNETu funguje? Dá se nějak ovlivnit, například do dráhy paketu vsunout vaše vlastní virtuální bezpečnostní zařízení, ať už je to Linux, Cisco, Palo Alto, Fortinet, A10, KEMP, Check Point,...

16. 8. 2017

Téma: Networking

Networking v cloudu: DNS balancer s Azure Traffic Manager

Azure nabízí tři prostředky balancování. Univerzální L4 balancer (ten je zdarma), pokročilejší L7 balancer (webová proxy) a také globální DNS balancing pro překlápění celých datových center. Podívejme se dnes na Azure Traffic Manager, DNS balancer, který můžete použít s Azure i bez, a je zásadní pro celou řadu scénářů jako...

24. 7. 2017

Téma: Networking

Networking v cloudu: Pokročilé kousky s Azure VPN a BGP

Jak se má síťař orientovat v cloudu? To je hlavní téma této série článků a tentokrát se podíváme na VPN spojení cloudu a vaší sítě. Ukážeme si základní scénáře, ale i pokročilé situace s dynamickým směrováním, napojením několika lokalit u vás i v cloudu. Site-to-site se statickým směrováním Začneme jednoduchým...

10. 7. 2017

Téma: Networking

Networking v cloudu: packet capture

Síťaři jistě rádi vzpomínají na doby, kdy servery byly jen fyzické, napojilo se to drátem do switche a dalo se zjistit spoustu věcí, třeba zachytit pakety z konkrétního OS. Virtualizace to všechno zkomplikovala a cloud je jen velký síťový blackbox … ale je to opravdu tak? Azure Network Watcher vám...

15. 5. 2017

Téma: Networking

Síťařina v DC/OS v Azure Container Service

V síťařině jsem působil mnoho let a vždycky to bylo docela složité. Virtualizace a cloud situaci díky nástupu overlay sítím a mikrosegmentaci zrovna nezjednodušují a dnes se pak musí řešit otázka síťařiny v kontejnerech běžících nad virtualizací. Azure Container Service odladila a připravila robustní řešení pro open source orchestrátor dle vaší volby...

5. 4. 2017

Téma: Networking Kontejnery

Síťařina v Kubernetes v Azure Container Service

V síťařině jsem působil mnoho let a vždycky to bylo docela složité. Virtualizace a cloud situaci díky nástupu overlay sítí a mikrosegmentaci zrovna nezjednodušují a dnes se pak musí řešit otázka síťařiny v kontejnerech běžících nad virtualizací. Azure Container Service odladila a připravila robustní řešení pro open source orchestrátor dle vaší volby...

8. 3. 2017

Témata

Co přinesl rok 2018 v Azure v síťařině

Téma: Networking

Azure Front Door prakticky - základní nasazení globální služby

Téma: FrontDoor Networking

Globální aplikace s dveřmi blízko uživatelů díky Azure Front Door

Téma: FrontDoor Networking

Jak jsem přešel z Wordpress na statické stránky Jekyll v Azure a proč

Téma: Storage Networking

Azure DDoS ochrana pro vaše aplikace

Mirai botnet v roce 2016 vedl na DDoS útok o síle 650 Gbps. O dva roky později bylo zneužito protokolu Memcached, který umožnil zesilující faktor 1:50000 a výsledkem byl globální útok kolem 1,3 Tbps. Týká se DDoS i vás? A jak se chránit s využitím Azure? Pomůže Azure i pro...

Téma: Networking

Azure Stack: networking

Téma: Networking AzureStack

Nový Azure Firewall: na co se hodí a v čem je jiný, než NSG nebo App Gateway?

Téma: Security Networking

Jak navrhnout FW pravidla v Azure s NSG a ASG

Téma: Security Networking

Co přinesl rok 2017 v Azure v síťařině

Téma: Networking

Jak připojit počítač vývojáře z domova do privátní sítě v Azure

Téma: Networking

Přístup k PaaS SQL nebo Storage z vnitřní sítě Azure VNet

Téma: Security Networking

Bezpečný přístup z PaaS webu do databáze v IaaS nebo on-premises

Téma: Networking AppService ServiceBus

Networking v cloudu: IP balancing s Azure Load Balancer

Téma: Networking

Networking v cloudu: Routing a service insertion v Azure

Téma: Networking

Networking v cloudu: DNS balancer s Azure Traffic Manager

Téma: Networking

Networking v cloudu: Pokročilé kousky s Azure VPN a BGP

Téma: Networking

Networking v cloudu: packet capture

Téma: Networking

Síťařina v DC/OS v Azure Container Service

Téma: Networking Kontejnery

Síťařina v Kubernetes v Azure Container Service

Téma: Kubernetes Networking Kontejnery

Co přinesl rok 2018 v Azure v síťařině

Téma: Networking

Azure Front Door prakticky - základní nasazení globální služby

Téma: FrontDoor Networking

Globální aplikace s dveřmi blízko uživatelů díky Azure Front Door

Téma: FrontDoor Networking

Jak jsem přešel z Wordpress na statické stránky Jekyll v Azure a proč

Téma: Storage Networking

Azure DDoS ochrana pro vaše aplikace

Mirai botnet v roce 2016 vedl na DDoS útok o síle 650 Gbps. O dva roky později bylo zneužito protokolu Memcached, který umožnil zesilující faktor 1:50000 a výsledkem byl globální útok kolem 1,3 Tbps. Týká se DDoS i vás? A jak se chránit s využitím Azure? Pomůže Azure i pro...

Téma: Networking

Azure Stack: networking

Téma: Networking AzureStack

Nový Azure Firewall: na co se hodí a v čem je jiný, než NSG nebo App Gateway?

Téma: Security Networking

Jak navrhnout FW pravidla v Azure s NSG a ASG

Téma: Security Networking

Co přinesl rok 2017 v Azure v síťařině

Téma: Networking

Jak připojit počítač vývojáře z domova do privátní sítě v Azure

Téma: Networking

Přístup k PaaS SQL nebo Storage z vnitřní sítě Azure VNet

Téma: Security Networking

Bezpečný přístup z PaaS webu do databáze v IaaS nebo on-premises

Téma: Networking AppService ServiceBus

Networking v cloudu: IP balancing s Azure Load Balancer

Téma: Networking

Networking v cloudu: Routing a service insertion v Azure

Téma: Networking

Networking v cloudu: DNS balancer s Azure Traffic Manager

Téma: Networking

Networking v cloudu: Pokročilé kousky s Azure VPN a BGP

Téma: Networking

Networking v cloudu: packet capture

Téma: Networking

Síťařina v DC/OS v Azure Container Service

Téma: Networking Kontejnery

Síťařina v Kubernetes v Azure Container Service

Téma: Kubernetes Networking Kontejnery

Další témata: