Área
Azure Compute
Máquinas virtuais, escala, Kubernetes, capacidade e operação da infraestrutura de compute no Azure.
13 artigos · ver Azure Networking · todos os artigos
VMs, escala e capacidade
- Spot VMs no Azure: quando o desconto vale o risco de a VM sumir Spot VM é capacidade ociosa do Azure com desconto alto e sem SLA, que pode ser retomada com até 30 segundos de aviso. Como funciona o despejo, quando vale usar, quando não vale e como misturar Spot e VMs comuns no mesmo scale set sem apostar a produção.
- GPU própria no Azure para inferência: a conta começa pelas horas em que ela fica parada Rodar um modelo aberto numa VM com GPU troca pagamento por token por pagamento por hora, e a GPU parada custa o mesmo que a GPU ocupada. Como comparar modelo gerenciado, VM e AKS com GPU, quais famílias e recursos a documentação indica e os sinais de que vale, ou não, sair do gerenciado.
- Golden image no Azure: a esteira que faz duas VMs serem iguais de verdade Quando cada VM recebe patches e agentes depois de criada, nenhuma fica igual à outra. Como montar uma esteira com Azure VM Image Builder e Azure Compute Gallery, da imagem de origem à aposentadoria da versão, com cadência mensal e versionamento que o scale set entende.
- Capacity Reservation no Azure: o dia em que a região secundária não tinha a sua VM Cota aprovada e plano de DR revisado não garantem que o Azure tenha o tamanho de VM que você escolheu quando você precisar. Como ler os erros de alocação, checar restrições de SKU por zona e usar On-demand Capacity Reservation para transformar a esperança em reserva.
- Autoscale no VMSS: por que as instâncias novas chegaram depois do pico O autoscale estava configurado, disparou no horário certo e mesmo assim a aplicação ficou lenta. As cinco causas que explicam o atraso e o que realmente ajuda em Virtual Machine Scale Sets com orquestração Flexible: perfil por horário, autoscale preditivo, standby pools e health extension.
- Um agente trava e os outros três caem junto: onde rodar seus agentes no Azure Quatro agentes dentro do mesmo app funciona até o primeiro incidente. O que muda quando você separa, e até onde vale separar.
Kubernetes (AKS)
- Upgrade do AKS sem derrubar a aplicação: max surge, PDB e janela de manutenção O upgrade termina com sucesso no portal e a aplicação fica fora do ar mesmo assim. Como o AKS drena os nós, quais ajustes de surge, PDB e janela de manutenção evitam a indisponibilidade e quais erros travam o upgrade.
- Saída do AKS pelo Azure Firewall: passo a passo com userDefinedRouting Por padrão, os pods de um cluster AKS saem para qualquer destino na internet. O passo a passo para forçar essa saída pelo Azure Firewall com userDefinedRouting, liberar só o que o AKS e a aplicação precisam e não quebrar a entrada pelo caminho.
- Azure Arc para Kubernetes: GitOps e governança de clusters Como usar Azure Arc para gerenciar clusters Kubernetes on-premises e em outras clouds com GitOps, políticas e monitoramento centralizados.
- Network Policies no AKS: isolamento de tráfego entre pods com Azure CNI Por padrão, todo pod de um cluster AKS fala com todo pod. Qual motor de política escolher, como começar bloqueando tudo sem derrubar o DNS e como controlar a saída por nome de domínio.
Operação, resiliência e governança
- Backup e Disaster Recovery no Azure: RPO, RTO e como escolher a estratégia certa Backup e DR resolvem problemas diferentes, e o que decide a estratégia são dois números combinados com o negócio. Azure Backup, Site Recovery e replicação de dados, a proteção contra ransomware e o teste que quase ninguém faz.
- Azure Arc: governança unificada para ambientes híbridos e multi-cloud A auditoria quer para os servidores do datacenter o mesmo relatório que já existe para as VMs no Azure. O que o Azure Arc projeta para fora do Azure, o que é gratuito e o que é cobrado, e os erros de uma adoção em escala.
- Azure Monitor e Log Analytics: monitoramento que realmente funciona Os dados que você não coletou antes do incidente não existem depois dele. O que coletar desde o primeiro dia, como pagar menos pelos logs que quase ninguém consulta e como montar alertas que o time não aprende a ignorar.