Área
Azure Networking
Conectividade, segurança de rede, DNS e arquitetura de rede no Azure, a partir de problemas reais de produção.
39 artigos · ver Azure Compute · todos os artigos
Conectividade híbrida
- A VM não chega ao on-premises: o roteiro que eu sigo na conectividade híbrida do Azure Quando a VM no spoke não alcança o datacenter, cada time jura que o seu lado está liberado e a investigação começa pelo lugar errado. Um checklist em sete camadas, com o comando de cada uma e o sinal de problema, para VPN Gateway e ExpressRoute.
- Secured Hub nativa da Microsoft vs Fortinet SD-WAN no Virtual WAN: a migração não precisa ser tudo ou nada Você já paga pelo Fortinet SD-WAN. A Secured Hub nativa do Azure já faz metade do que você paga por ela. Vale migrar tudo? A migração não precisa ser tudo ou nada.
- ExpressRoute 400G: vale a pena migrar? Cenários onde o upgrade compensa A Microsoft começou a oferecer portas ExpressRoute Direct de 400 Gbps. Mas a pergunta certa não é 'dá pra ter', é 'eu preciso disso ou só quero o número maior'.
- Azure Virtual WAN: quando a topologia hub-and-spoke tradicional não escala O que é o Virtual WAN e quando a topologia hub-and-spoke tradicional atinge seus limites.
- ExpressRoute na prática: conectividade híbrida para ambientes corporativos Como o ExpressRoute funciona, diferença entre provider e direct, peering types e o processo real de contratação e configuração.
- ExpressRoute FastPath e Global Reach: quando o bypass do gateway faz diferença O circuito é grande, mas a vazão não passa de uma fração dele. Às vezes o gargalo é o gateway, e o FastPath o tira do caminho. O que o FastPath resolve, onde ele não ajuda, o que depende de ExpressRoute Direct e onde entra o Global Reach.
- Azure Route Server: rotas BGP da NVA chegando aos spokes sem UDR manual Toda vez que surge um prefixo novo atrás da NVA do hub, alguém precisa atualizar UDRs em cada spoke. Como o Azure Route Server troca rotas BGP com a NVA e as programa nas VMs, quando ele substitui a UDR estática e as armadilhas de operação que a documentação deixa em notas de rodapé.
Segurança de rede
- Firewall de terceiros em alta disponibilidade no Azure: HA Ports, Gateway Load Balancer, BGP ou troca de rota Uma NVA sozinha no hub derruba todo o tráfego na primeira janela de manutenção. Um comparativo dos quatro padrões documentados para firewalls de terceiros em alta disponibilidade no Azure, com failover, simetria, SNAT e qual eu escolheria em cada cenário.
- Saída do AKS pelo Azure Firewall: passo a passo com userDefinedRouting Por padrão, os pods de um cluster AKS saem para qualquer destino na internet. O passo a passo para forçar essa saída pelo Azure Firewall com userDefinedRouting, liberar só o que o AKS e a aplicação precisam e não quebrar a entrada pelo caminho.
- Azure Virtual Network Manager: a regra de segurança que nenhum NSG consegue desfazer Quando cada time cuida do próprio NSG, a regra central vira sugestão. Como as security admin rules do Azure Virtual Network Manager são avaliadas antes do NSG, como criar exceções sem abrir brecha e onde elas não chegam.
- Azure Firewall com Explicit Proxy: guia prático de configuração e quando faz sentido trocar UDR por proxy Trocar UDR por Explicit Proxy parece simples. Até você esquecer do certificado e derrubar todo o tráfego de saída. Guia completo com a pegadinha que ninguém vê chegando.
- Network Security Groups vs Application Security Groups: quando usar cada um Entenda as diferenças entre NSG e ASG no Azure e em quais cenários cada um se destaca.
- Azure Bastion: acesso seguro a VMs sem expor portas RDP/SSH Como o Azure Bastion elimina a necessidade de IPs públicos para acesso administrativo a VMs e como configurá-lo corretamente.
- Azure Firewall IDPS e Threat Intelligence: configuração prática e análise de alertas Ligar o IDPS em modo de bloqueio no primeiro dia é o jeito mais rápido de derrubar tráfego legítimo. A sequência que funciona: o que cada recurso faz, duas semanas lendo alertas, exceções com critério e só então o bloqueio.
- Azure Firewall Policy: hierarquia de políticas e herança de regras entre ambientes Firewall Policies podem ser herdadas: a política base define as regras globais e as políticas filhas adicionam o que é de cada ambiente. Como a precedência realmente funciona e como estruturar a hierarquia sem duplicar configuração.
- Network Policies no AKS: isolamento de tráfego entre pods com Azure CNI Por padrão, todo pod de um cluster AKS fala com todo pod. Qual motor de política escolher, como começar bloqueando tudo sem derrubar o DNS e como controlar a saída por nome de domínio.
- Azure Application Gateway com WAF: do modo Detection ao Prevention sem bloquear quem não devia Habilitar o WAF é fácil; o difícil é chegar ao modo Prevention sem bloquear usuário legítimo. Como o anomaly scoring decide, como ler os logs antes de bloquear, como fazer exclusões estreitas e onde entram custom rules, rate limit e políticas por site.
- Azure DDoS Protection: Standard vs Basic e quando contratar DDoS Protection Standard custa caro. Quando faz sentido contratar, o que ele protege e o que não protege. Análise técnica e financeira.
- NSG na prática: como criar regras de segurança de rede que realmente protegem NSG parece simples até você entender precedência de regras, stateful e os erros que bloqueiam tráfego legítimo em produção.
Acesso privado e DNS
- Private Link Service: entregar uma porta ao parceiro, não a sua rede inteira Quando outra rede precisa de um único serviço seu, peering e VPN entregam acesso demais e brigam com faixas de IP sobrepostas. Como comparar as opções, como o Azure Private Link Service funciona por dentro e como montá-lo com Azure CLI.
- VNets privadas por padrão a partir de março de 2026: o que isso quebra e como migrar sem downtime Com as versões de API lançadas depois de 31 de março de 2026, VNets novas nascem com sub-redes privadas. O pipeline não dá erro, a VM sobe, e ela simplesmente não sai para a internet. O que mudou, como achar o que depende do comportamento antigo e como migrar sem downtime.
- Como configurar Private Endpoints no Azure sem perder o acesso ao portal Passo a passo para configurar Private Endpoints no Azure com as armadilhas de DNS que a documentação não destaca.
- DNS privado e resolução de nomes em arquiteturas de IA multi-VNet: os erros mais comuns O Private Endpoint está configurado certo. O recurso responde no IP privado. E mesmo assim a aplicação não conecta. Os 4 erros de DNS que fazem um Private Endpoint "configurado certo" não funcionar, e o roteiro para achar cada um em minutos.
- Seu Azure OpenAI está exposto na internet, e você provavelmente sabe Pipelines de RAG sobem com Azure OpenAI e Azure AI Search em acesso público 'por enquanto', e o 'por enquanto' nunca acaba. Como eliminar essa exposição com Private Link de ponta a ponta.
- Azure Private DNS Resolver: resolução de nomes centralizada no hub Funciona no primeiro spoke. No segundo já não resolve, e no on-premises também não. Como montar o Private DNS Resolver no hub, as duas formas de os spokes o usarem e os erros que criam loop de DNS.
- Azure DNS: delegação de subdomínios para que cada time cuide da própria zona Quando todo registro DNS passa pelo time central, cada certificado novo vira chamado. Como funciona a delegação de zonas no Azure DNS público, como criar zonas filhas com Azure CLI e como proteger o registro NS que segura tudo de pé.
- VNet Integration no App Service: conectando aplicações a recursos privados sem expor endpoints Regional VNet Integration permite que App Services acessem recursos dentro de uma VNet sem IP público. Configuração, limitações e a diferença para Private Endpoints.
Balanceamento e entrega global
- Application Gateway vs. Front Door vs. Load Balancer: qual usar em cada camada da arquitetura Escolher pelo nome é a forma mais cara de errar. A decisão certa depende da camada OSI e do escopo geográfico, não do que parece mais robusto.
- Load Balancer vs Application Gateway: qual usar em cada cenário Camada 4 vs camada 7, quando cada um resolve e quando você precisa dos dois.
- Azure Front Door: WAF, CDN e balanceamento global explicados Como o Azure Front Door combina WAF, CDN e roteamento global, e quando usá-lo em vez do Application Gateway.
- Azure Traffic Manager: roteamento global e failover automático para aplicações críticas Como configurar o Traffic Manager para distribuir tráfego entre regiões com failover automático, e as diferenças práticas entre os modos Priority, Weighted e Performance.
Topologia, roteamento e diagnóstico
- O peering falhou porque duas VNets usam a mesma faixa: IPAM no Azure Virtual Network Manager Sobreposição de endereço só aparece quando você tenta conectar as redes, e aí corrigir custa caro. Como o IPAM do Azure Virtual Network Manager distribui faixas sem conflito, como fechar a porta com Azure Policy e os limites que precisam entrar no planejamento.
- Latência de rede em pipelines RAG: o que medir entre Azure AI Search e Azure OpenAI Sua consulta RAG parece lenta, mas ninguém sabe dizer onde. Spoiler: são pelo menos 4 saltos de rede escondidos numa única chamada, e a rede pode estar dominando mais que o modelo.
- Hub-and-spoke para workloads de IA generativa: onde colocar Azure AI Foundry, Search e Storage na topologia A topologia 'óbvia' para IA generativa quebra a governança assim que a segunda squad de IA aparece. O padrão hub-and-spoke resolve, mas só se você souber onde colocar cada componente.
- Azure NAT Gateway: saída de internet controlada e previsível Por que NAT Gateway é melhor que IPs públicos em VMs para saída de internet, e como configurar.
- Topologia de rede multi-região no Azure: estratégias de conectividade e failover Quando um hub único não basta, como arquitetar redes Azure em múltiplas regiões com Virtual WAN, peering global e failover automático entre regiões.
- Azure Network Watcher: diagnóstico de problemas de rede Connection Monitor, IP Flow Verify, Next Hop: as ferramentas do Network Watcher que resolvem incidentes de conectividade em minutos.
- VNet Peering e topologia hub-and-spoke: conceitos fundamentais Como conectar VNets com peering, quando usar hub-and-spoke e as limitações que você só descobre em produção.
- VNets e Subnets no Azure: o que você precisa saber antes de criar qualquer recurso Antes de criar uma VM, um container ou qualquer recurso no Azure, você precisa entender como as redes virtuais funcionam. Tudo começa aqui.