Arquitetura, rede, compute e segurança no Azure, a partir de problemas reais. Por Rafael Farias da Silva.https://rfarias.com/pt-brhttps://rfarias.com/posts/spot-vms-azure-quando-vale-o-risco/https://rfarias.com/posts/spot-vms-azure-quando-vale-o-risco/Spot VM é capacidade ociosa do Azure com desconto alto e sem SLA, que pode ser retomada com até 30 segundos de aviso. Como funciona o despejo, quando vale usar, quando não vale e como misturar Spot e VMs comuns no mesmo scale set sem apostar a produção.Thu, 05 Nov 2026 13:00:00 GMTInfrahttps://rfarias.com/posts/ipam-virtual-network-manager-sobreposicao-ip/https://rfarias.com/posts/ipam-virtual-network-manager-sobreposicao-ip/Sobreposição de endereço só aparece quando você tenta conectar as redes, e aí corrigir custa caro. Como o IPAM do Azure Virtual Network Manager distribui faixas sem conflito, como fechar a porta com Azure Policy e os limites que precisam entrar no planejamento.Tue, 03 Nov 2026 13:00:00 GMTNetworkinghttps://rfarias.com/posts/gpu-azure-inferencia-modelo-proprio/https://rfarias.com/posts/gpu-azure-inferencia-modelo-proprio/Rodar um modelo aberto numa VM com GPU troca pagamento por token por pagamento por hora, e a GPU parada custa o mesmo que a GPU ocupada. Como comparar modelo gerenciado, VM e AKS com GPU, quais famílias e recursos a documentação indica e os sinais de que vale, ou não, sair do gerenciado.Thu, 29 Oct 2026 13:00:00 GMTInfrahttps://rfarias.com/posts/troubleshooting-conectividade-hibrida-azure/https://rfarias.com/posts/troubleshooting-conectividade-hibrida-azure/Quando a VM no spoke não alcança o datacenter, cada time jura que o seu lado está liberado e a investigação começa pelo lugar errado. Um checklist em sete camadas, com o comando de cada uma e o sinal de problema, para VPN Gateway e ExpressRoute.Tue, 27 Oct 2026 13:00:00 GMTNetworkinghttps://rfarias.com/posts/golden-image-azure-compute-gallery-image-builder/https://rfarias.com/posts/golden-image-azure-compute-gallery-image-builder/Quando cada VM recebe patches e agentes depois de criada, nenhuma fica igual à outra. Como montar uma esteira com Azure VM Image Builder e Azure Compute Gallery, da imagem de origem à aposentadoria da versão, com cadência mensal e versionamento que o scale set entende.Thu, 22 Oct 2026 13:00:00 GMTInfrahttps://rfarias.com/posts/nva-alta-disponibilidade-ha-ports-gateway-load-balancer/https://rfarias.com/posts/nva-alta-disponibilidade-ha-ports-gateway-load-balancer/Uma NVA sozinha no hub derruba todo o tráfego na primeira janela de manutenção. Um comparativo dos quatro padrões documentados para firewalls de terceiros em alta disponibilidade no Azure, com failover, simetria, SNAT e qual eu escolheria em cada cenário.Tue, 20 Oct 2026 13:00:00 GMTNetworkinghttps://rfarias.com/posts/aks-upgrade-sem-downtime-surge-pdb/https://rfarias.com/posts/aks-upgrade-sem-downtime-surge-pdb/O upgrade termina com sucesso no portal e a aplicação fica fora do ar mesmo assim. Como o AKS drena os nós, quais ajustes de surge, PDB e janela de manutenção evitam a indisponibilidade e quais erros travam o upgrade.Thu, 15 Oct 2026 13:00:00 GMTInfrahttps://rfarias.com/posts/private-link-service-expor-servico-sem-peering/https://rfarias.com/posts/private-link-service-expor-servico-sem-peering/Quando outra rede precisa de um único serviço seu, peering e VPN entregam acesso demais e brigam com faixas de IP sobrepostas. Como comparar as opções, como o Azure Private Link Service funciona por dentro e como montá-lo com Azure CLI.Tue, 13 Oct 2026 13:00:00 GMTNetworkinghttps://rfarias.com/posts/azure-capacity-reservation-zonas-alocacao/https://rfarias.com/posts/azure-capacity-reservation-zonas-alocacao/Cota aprovada e plano de DR revisado não garantem que o Azure tenha o tamanho de VM que você escolheu quando você precisar. Como ler os erros de alocação, checar restrições de SKU por zona e usar On-demand Capacity Reservation para transformar a esperança em reserva.Thu, 08 Oct 2026 13:00:00 GMTInfrahttps://rfarias.com/posts/aks-egress-azure-firewall-udr/https://rfarias.com/posts/aks-egress-azure-firewall-udr/Por padrão, os pods de um cluster AKS saem para qualquer destino na internet. O passo a passo para forçar essa saída pelo Azure Firewall com userDefinedRouting, liberar só o que o AKS e a aplicação precisam e não quebrar a entrada pelo caminho.Tue, 06 Oct 2026 13:00:00 GMTNetworkinghttps://rfarias.com/posts/vmss-flexible-autoscale-pico/https://rfarias.com/posts/vmss-flexible-autoscale-pico/O autoscale estava configurado, disparou no horário certo e mesmo assim a aplicação ficou lenta. As cinco causas que explicam o atraso e o que realmente ajuda em Virtual Machine Scale Sets com orquestração Flexible: perfil por horário, autoscale preditivo, standby pools e health extension.Thu, 01 Oct 2026 13:00:00 GMTInfrahttps://rfarias.com/posts/azure-virtual-network-manager-security-admin-rules/https://rfarias.com/posts/azure-virtual-network-manager-security-admin-rules/Quando cada time cuida do próprio NSG, a regra central vira sugestão. Como as security admin rules do Azure Virtual Network Manager são avaliadas antes do NSG, como criar exceções sem abrir brecha e onde elas não chegam.Tue, 29 Sep 2026 13:00:00 GMTNetworkinghttps://rfarias.com/posts/onde-rodar-seus-agentes-azure-compute/https://rfarias.com/posts/onde-rodar-seus-agentes-azure-compute/Quatro agentes dentro do mesmo app funciona até o primeiro incidente. O que muda quando você separa, e até onde vale separar.Thu, 24 Sep 2026 13:00:00 GMTInfrahttps://rfarias.com/posts/managed-identity-isolamento-rede-multiagente/https://rfarias.com/posts/managed-identity-isolamento-rede-multiagente/Quatro agentes compartilhando a mesma Managed Identity funciona até o dia em que alguém precisa saber qual deles fez a chamada. O que muda quando cada agente tem a própria identidade.Tue, 22 Sep 2026 13:00:00 GMTIA Generativahttps://rfarias.com/posts/multi-agent-azure-ai-foundry-orchestracao/https://rfarias.com/posts/multi-agent-azure-ai-foundry-orchestracao/Antes de dividir um problema em vários agentes de IA, entenda o que muda de responsabilidade, custo e governança no Microsoft Foundry (antigo Azure AI Foundry).Thu, 17 Sep 2026 13:00:00 GMTIA Generativahttps://rfarias.com/posts/application-gateway-front-door-load-balancer-arquitetura/https://rfarias.com/posts/application-gateway-front-door-load-balancer-arquitetura/Escolher pelo nome é a forma mais cara de errar. A decisão certa depende da camada OSI e do escopo geográfico, não do que parece mais robusto.Tue, 15 Sep 2026 13:00:00 GMTNetworkinghttps://rfarias.com/posts/fortinet-sdwan-virtual-wan-secured-hub/https://rfarias.com/posts/fortinet-sdwan-virtual-wan-secured-hub/Você já paga pelo Fortinet SD-WAN. A Secured Hub nativa do Azure já faz metade do que você paga por ela. Vale migrar tudo? A migração não precisa ser tudo ou nada.Thu, 10 Sep 2026 13:00:00 GMTNetworkinghttps://rfarias.com/posts/expressroute-400g-vale-a-pena-migrar/https://rfarias.com/posts/expressroute-400g-vale-a-pena-migrar/A Microsoft começou a oferecer portas ExpressRoute Direct de 400 Gbps. Mas a pergunta certa não é 'dá pra ter', é 'eu preciso disso ou só quero o número maior'.Tue, 08 Sep 2026 13:00:00 GMTNetworkinghttps://rfarias.com/posts/azure-firewall-explicit-proxy-vs-udr/https://rfarias.com/posts/azure-firewall-explicit-proxy-vs-udr/Trocar UDR por Explicit Proxy parece simples. Até você esquecer do certificado e derrubar todo o tráfego de saída. Guia completo com a pegadinha que ninguém vê chegando.Fri, 04 Sep 2026 13:00:00 GMTNetworkinghttps://rfarias.com/posts/vnets-privadas-por-padrao-marco-2026/https://rfarias.com/posts/vnets-privadas-por-padrao-marco-2026/Com as versões de API lançadas depois de 31 de março de 2026, VNets novas nascem com sub-redes privadas. O pipeline não dá erro, a VM sobe, e ela simplesmente não sai para a internet. O que mudou, como achar o que depende do comportamento antigo e como migrar sem downtime.Wed, 02 Sep 2026 13:00:00 GMTNetworkinghttps://rfarias.com/posts/az104-16-custos/https://rfarias.com/posts/az104-16-custos/Como monitorar, analisar e otimizar custos no Azure com Cost Management e estratégias de reserva.Sat, 29 Aug 2026 13:00:00 GMTFinOpshttps://rfarias.com/posts/private-endpoints-azure/https://rfarias.com/posts/private-endpoints-azure/Passo a passo para configurar Private Endpoints no Azure com as armadilhas de DNS que a documentação não destaca.Thu, 27 Aug 2026 13:00:00 GMTNetworkinghttps://rfarias.com/posts/dns-privado-arquiteturas-ia-multi-vnet/https://rfarias.com/posts/dns-privado-arquiteturas-ia-multi-vnet/O Private Endpoint está configurado certo. O recurso responde no IP privado. E mesmo assim a aplicação não conecta. Os 4 erros de DNS que fazem um Private Endpoint "configurado certo" não funcionar, e o roteiro para achar cada um em minutos.Wed, 26 Aug 2026 13:00:00 GMTNetworkinghttps://rfarias.com/posts/latencia-rede-pipelines-rag-azure/https://rfarias.com/posts/latencia-rede-pipelines-rag-azure/Sua consulta RAG parece lenta, mas ninguém sabe dizer onde. Spoiler: são pelo menos 4 saltos de rede escondidos numa única chamada, e a rede pode estar dominando mais que o modelo.Wed, 26 Aug 2026 13:00:00 GMTNetworkinghttps://rfarias.com/posts/aula-ms-project/https://rfarias.com/posts/aula-ms-project/Reflexões sobre adaptar o plano de aula de MS Project para alunos sem experiência em gestão de projetos.Sun, 23 Aug 2026 13:00:00 GMTDocênciahttps://rfarias.com/posts/az104-15-backup/https://rfarias.com/posts/az104-15-backup/Protegendo dados com Azure Backup e implementando DR com Azure Site Recovery.Sat, 22 Aug 2026 13:00:00 GMTInfrahttps://rfarias.com/posts/hub-and-spoke-ia-generativa-azure/https://rfarias.com/posts/hub-and-spoke-ia-generativa-azure/A topologia 'óbvia' para IA generativa quebra a governança assim que a segunda squad de IA aparece. O padrão hub-and-spoke resolve, mas só se você souber onde colocar cada componente.Fri, 21 Aug 2026 13:00:00 GMTNetworkinghttps://rfarias.com/posts/azure-ai-foundry/https://rfarias.com/posts/azure-ai-foundry/Guia prático para criar uma PoC de chatbot com RAG usando Azure AI Foundry em ambiente corporativo.Thu, 20 Aug 2026 13:00:00 GMTIA Generativahttps://rfarias.com/posts/azure-openai-exposto-na-internet-private-link/https://rfarias.com/posts/azure-openai-exposto-na-internet-private-link/Pipelines de RAG sobem com Azure OpenAI e Azure AI Search em acesso público 'por enquanto', e o 'por enquanto' nunca acaba. Como eliminar essa exposição com Private Link de ponta a ponta.Wed, 19 Aug 2026 13:00:00 GMTNetworkinghttps://rfarias.com/posts/17-anos-mesma-empresa/https://rfarias.com/posts/17-anos-mesma-empresa/Reflexão sobre longevidade em uma empresa: decisões conscientes, momentos de dúvida e o que mantém a motivação.Sun, 16 Aug 2026 13:00:00 GMTCarreirahttps://rfarias.com/posts/az104-14-azure-monitor/https://rfarias.com/posts/az104-14-azure-monitor/Monitoramento de recursos Azure com Azure Monitor, Log Analytics e alertas.Sat, 15 Aug 2026 13:00:00 GMTInfrahttps://rfarias.com/posts/nsg-vs-asg/https://rfarias.com/posts/nsg-vs-asg/Entenda as diferenças entre NSG e ASG no Azure e em quais cenários cada um se destaca.Thu, 13 Aug 2026 13:00:00 GMTNetworkinghttps://rfarias.com/posts/simulado-gamificado-az900/https://rfarias.com/posts/simulado-gamificado-az900/O processo de criação de uma plataforma de simulados com gamificação para preparação do AZ-900.Sun, 09 Aug 2026 13:00:00 GMTDocênciahttps://rfarias.com/posts/az104-13-vpn-expressroute/https://rfarias.com/posts/az104-13-vpn-expressroute/Conectando redes on-premises ao Azure com VPN Gateway e ExpressRoute.Sat, 08 Aug 2026 13:00:00 GMTNetworkinghttps://rfarias.com/posts/az104-12-load-balancer/https://rfarias.com/posts/az104-12-load-balancer/Distribuição de carga com Azure Load Balancer (L4) e Application Gateway (L7).Sat, 01 Aug 2026 13:00:00 GMTNetworkinghttps://rfarias.com/posts/az104-11-nsg-roteamento/https://rfarias.com/posts/az104-11-nsg-roteamento/Network Security Groups e User Defined Routes para controle de tráfego nas redes Azure.Sat, 25 Jul 2026 13:00:00 GMTNetworkinghttps://rfarias.com/posts/az104-10-vnets-subnets/https://rfarias.com/posts/az104-10-vnets-subnets/Como planejar e implementar Virtual Networks, subnets e conectar VNets com peering.Sat, 18 Jul 2026 13:00:00 GMTNetworkinghttps://rfarias.com/posts/az104-09-containers-aks/https://rfarias.com/posts/az104-09-containers-aks/Azure Container Instances para containers simples e Azure Kubernetes Service para orquestração.Sat, 11 Jul 2026 13:00:00 GMTInfrahttps://rfarias.com/posts/az104-08-app-service/https://rfarias.com/posts/az104-08-app-service/Deploy de aplicações web no Azure App Service: planos, slots, scaling e configurações.Sat, 04 Jul 2026 13:00:00 GMTInfrahttps://rfarias.com/posts/az104-07-vm-disponibilidade/https://rfarias.com/posts/az104-07-vm-disponibilidade/Availability Sets, Availability Zones e Virtual Machine Scale Sets para alta disponibilidade.Sat, 27 Jun 2026 13:00:00 GMTInfrahttps://rfarias.com/posts/az104-06-virtual-machines/https://rfarias.com/posts/az104-06-virtual-machines/Como criar e configurar VMs no Azure, escolher o tamanho certo e gerenciar discos.Sat, 20 Jun 2026 13:00:00 GMTInfrahttps://rfarias.com/posts/az104-05-azure-files/https://rfarias.com/posts/az104-05-azure-files/Compartilhamentos SMB na nuvem com Azure Files e sincronização com servidores on-premises.Sat, 13 Jun 2026 13:00:00 GMTInfrahttps://rfarias.com/posts/az104-04-storage-accounts/https://rfarias.com/posts/az104-04-storage-accounts/Tipos de storage, redundância, acesso e lifecycle management no Azure Storage.Sat, 06 Jun 2026 13:00:00 GMTInfrahttps://rfarias.com/posts/az104-03-azure-policy/https://rfarias.com/posts/az104-03-azure-policy/Como usar Azure Policy para enforçar padrões, auditar conformidade e governar seu ambiente Azure.Sat, 30 May 2026 13:00:00 GMTSegurançahttps://rfarias.com/posts/az104-02-rbac-escopos/https://rfarias.com/posts/az104-02-rbac-escopos/Como o RBAC funciona no Azure, como atribuir funções e entender escopos de forma prática.Sat, 23 May 2026 13:00:00 GMTIAMhttps://rfarias.com/posts/az104-01-entra-id-na-pratica/https://rfarias.com/posts/az104-01-entra-id-na-pratica/Como gerenciar usuários, grupos e identidades no Microsoft Entra ID para o exame AZ-104 e para o dia a dia.Sat, 16 May 2026 13:00:00 GMTIAMhttps://rfarias.com/posts/dp900-05-pipelines-governanca/https://rfarias.com/posts/dp900-05-pipelines-governanca/Azure Data Factory, Event Hubs, Stream Analytics e governança de dados com Microsoft Purview.Tue, 12 May 2026 13:00:00 GMTDocênciahttps://rfarias.com/posts/dp900-04-analytics-powerbi/https://rfarias.com/posts/dp900-04-analytics-powerbi/Azure Synapse Analytics, Data Lake, Azure Databricks e Power BI para analytics moderno.Sat, 09 May 2026 13:00:00 GMTDocênciahttps://rfarias.com/posts/dp900-03-dados-nao-relacionais/https://rfarias.com/posts/dp900-03-dados-nao-relacionais/Azure Cosmos DB, tipos de NoSQL e Azure Storage para dados não relacionais.Tue, 05 May 2026 13:00:00 GMTDocênciahttps://rfarias.com/posts/dp900-02-dados-relacionais/https://rfarias.com/posts/dp900-02-dados-relacionais/Azure SQL Database, SQL Managed Instance, PostgreSQL e os serviços de banco de dados relacional.Sat, 02 May 2026 13:00:00 GMTDocênciahttps://rfarias.com/posts/dp900-01-conceitos-dados/https://rfarias.com/posts/dp900-01-conceitos-dados/Dados estruturados, semiestruturados e não estruturados. Processamento batch vs streaming para o DP-900.Tue, 28 Apr 2026 13:00:00 GMTDocênciahttps://rfarias.com/posts/sc900-05-governanca-trust/https://rfarias.com/posts/sc900-05-governanca-trust/Service Trust Portal, Microsoft Privacy, Secure Score e as ferramentas de governança para o SC-900.Sat, 25 Apr 2026 13:00:00 GMTSegurançahttps://rfarias.com/posts/sc900-04-conformidade-purview/https://rfarias.com/posts/sc900-04-conformidade-purview/GDPR, Compliance Manager, Microsoft Purview e as ferramentas de conformidade da Microsoft.Tue, 21 Apr 2026 13:00:00 GMTSegurançahttps://rfarias.com/posts/sc900-03-solucoes-seguranca/https://rfarias.com/posts/sc900-03-solucoes-seguranca/Microsoft Defender XDR, Sentinel, Defender for Cloud e as principais soluções de segurança.Sat, 18 Apr 2026 13:00:00 GMTSegurançahttps://rfarias.com/posts/sc900-02-identidade-entra/https://rfarias.com/posts/sc900-02-identidade-entra/Microsoft Entra ID, MFA, RBAC, PIM e controle de acesso para o SC-900.Tue, 14 Apr 2026 13:00:00 GMTIAMhttps://rfarias.com/posts/sc900-01-zero-trust-defesa/https://rfarias.com/posts/sc900-01-zero-trust-defesa/Fundamentos de segurança: modelo Zero Trust, defesa em profundidade e responsabilidade compartilhada.Sat, 11 Apr 2026 13:00:00 GMTIAMhttps://rfarias.com/posts/ai901-05-ia-responsavel-foundry/https://rfarias.com/posts/ai901-05-ia-responsavel-foundry/Princípios de IA Responsável, Content Safety e o Azure AI Foundry como plataforma unificada.Tue, 07 Apr 2026 13:00:00 GMTIA Generativahttps://rfarias.com/posts/ai901-04-ia-conversacional/https://rfarias.com/posts/ai901-04-ia-conversacional/Azure Bot Service, Copilot Studio e como criar assistentes virtuais inteligentes.Sat, 04 Apr 2026 13:00:00 GMTIA Generativahttps://rfarias.com/posts/ai901-03-linguagem-ia-generativa/https://rfarias.com/posts/ai901-03-linguagem-ia-generativa/NLP, Azure Language Service, Azure OpenAI e os fundamentos de IA Generativa para o AI-901.Tue, 31 Mar 2026 13:00:00 GMTIA Generativahttps://rfarias.com/posts/ai901-02-azure-ai-services/https://rfarias.com/posts/ai901-02-azure-ai-services/Azure Computer Vision, Custom Vision, Face API e Azure Speech Services na prática.Sat, 28 Mar 2026 13:00:00 GMTIA Generativahttps://rfarias.com/posts/ai901-01-fundamentos-ia/https://rfarias.com/posts/ai901-01-fundamentos-ia/Conceitos essenciais de IA, ML, Deep Learning e os tipos de problemas que cada abordagem resolve.Tue, 24 Mar 2026 13:00:00 GMTIA Generativahttps://rfarias.com/posts/az900-06-custos-sla/https://rfarias.com/posts/az900-06-custos-sla/Como calcular custos no Azure, entender SLAs e o ciclo de vida de serviços, tópicos obrigatórios do AZ-900.Sat, 21 Mar 2026 13:00:00 GMTFinOpshttps://rfarias.com/posts/az900-05-identidade-seguranca/https://rfarias.com/posts/az900-05-identidade-seguranca/Microsoft Entra ID, MFA, RBAC, Azure Policy e as ferramentas de segurança e governança do Azure.Tue, 17 Mar 2026 13:00:00 GMTIAMhttps://rfarias.com/posts/az900-04-storage-database/https://rfarias.com/posts/az900-04-storage-database/Azure Storage, Azure SQL, Cosmos DB e os principais serviços de dados para o AZ-900.Sat, 14 Mar 2026 13:00:00 GMTInfrahttps://rfarias.com/posts/az900-03-computacao-redes/https://rfarias.com/posts/az900-03-computacao-redes/VMs, containers, serverless e redes virtuais: os principais serviços de computação e rede do Azure para o AZ-900.Tue, 10 Mar 2026 13:00:00 GMTDocênciahttps://rfarias.com/posts/az900-02-arquitetura-azure/https://rfarias.com/posts/az900-02-arquitetura-azure/Regiões, Zonas de Disponibilidade, Resource Groups e a hierarquia de organização do Azure.Sat, 07 Mar 2026 13:00:00 GMTDocênciahttps://rfarias.com/posts/az900-01-conceitos-nuvem/https://rfarias.com/posts/az900-01-conceitos-nuvem/IaaS, PaaS e SaaS explicados com exemplos reais. O ponto de partida para qualquer certificação Azure.Tue, 03 Mar 2026 13:00:00 GMTDocênciahttps://rfarias.com/posts/azure-virtual-wan-redes-escala/https://rfarias.com/posts/azure-virtual-wan-redes-escala/O que é o Virtual WAN e quando a topologia hub-and-spoke tradicional atinge seus limites.Thu, 26 Feb 2026 13:00:00 GMTNetworkinghttps://rfarias.com/posts/azure-openai-seguranca-zero-trust/https://rfarias.com/posts/azure-openai-seguranca-zero-trust/Uma chave de API no repositório, um recurso com acesso público e nenhum log: é assim que a maioria dos incidentes com IA começa. Zero Trust aplicado a uma aplicação com Azure OpenAI, camada por camada, e por onde começar quando o ambiente já existe.Tue, 24 Feb 2026 13:00:00 GMTIA Generativahttps://rfarias.com/posts/azure-nat-gateway-saida-controlada/https://rfarias.com/posts/azure-nat-gateway-saida-controlada/Por que NAT Gateway é melhor que IPs públicos em VMs para saída de internet, e como configurar.Thu, 19 Feb 2026 13:00:00 GMTNetworkinghttps://rfarias.com/posts/azure-openai-document-intelligence-extracao/https://rfarias.com/posts/azure-openai-document-intelligence-extracao/A planilha que alguém preenche olhando PDF é um processo esperando para ser automatizado. O que muda quando a extração devolve confiança por campo.Tue, 17 Feb 2026 13:00:00 GMTIA Generativahttps://rfarias.com/posts/azure-arc-kubernetes-gitops/https://rfarias.com/posts/azure-arc-kubernetes-gitops/Como usar Azure Arc para gerenciar clusters Kubernetes on-premises e em outras clouds com GitOps, políticas e monitoramento centralizados.Thu, 12 Feb 2026 13:00:00 GMTInfrahttps://rfarias.com/posts/azure-openai-cache-custo-latencia/https://rfarias.com/posts/azure-openai-cache-custo-latencia/O time ligou cache esperando cortar a conta pela metade e a taxa de acerto ficou em 4%. Pergunta em linguagem natural quase nunca se repete igual.Tue, 10 Feb 2026 13:00:00 GMTIA Generativahttps://rfarias.com/posts/entra-id-token-autenticacao-fluxos/https://rfarias.com/posts/entra-id-token-autenticacao-fluxos/Auth code flow, client credentials, on-behalf-of: como escolher o fluxo correto para cada tipo de aplicação no ecossistema Azure.Thu, 05 Feb 2026 13:00:00 GMTIAMhttps://rfarias.com/posts/azure-openai-observabilidade-producao/https://rfarias.com/posts/azure-openai-observabilidade-producao/"Está lento" e "respondeu errado" são as duas reclamações que todo pipeline RAG recebe. Sem trace por etapa, a resposta é sempre "não sei". O que medir, como instrumentar com OpenTelemetry e as consultas que encurtam o diagnóstico.Tue, 03 Feb 2026 13:00:00 GMTIA Generativahttps://rfarias.com/posts/azure-load-balancer-application-gateway-diferenca/https://rfarias.com/posts/azure-load-balancer-application-gateway-diferenca/Camada 4 vs camada 7, quando cada um resolve e quando você precisa dos dois.Thu, 29 Jan 2026 13:00:00 GMTNetworkinghttps://rfarias.com/posts/azure-backup-disaster-recovery-rpd-rto/https://rfarias.com/posts/azure-backup-disaster-recovery-rpd-rto/Backup e DR resolvem problemas diferentes, e o que decide a estratégia são dois números combinados com o negócio. Azure Backup, Site Recovery e replicação de dados, a proteção contra ransomware e o teste que quase ninguém faz.Thu, 22 Jan 2026 13:00:00 GMTInfrahttps://rfarias.com/posts/azure-openai-responsible-ai-corporativo/https://rfarias.com/posts/azure-openai-responsible-ai-corporativo/Como implementar os princípios de IA Responsável da Microsoft em projetos reais: content filters, auditoria e políticas de uso aceitável.Tue, 20 Jan 2026 13:00:00 GMTIA Generativahttps://rfarias.com/posts/azure-bastion-acesso-seguro-vms/https://rfarias.com/posts/azure-bastion-acesso-seguro-vms/Como o Azure Bastion elimina a necessidade de IPs públicos para acesso administrativo a VMs e como configurá-lo corretamente.Thu, 15 Jan 2026 13:00:00 GMTNetworkinghttps://rfarias.com/posts/copilot-studio-agentes-corporativos/https://rfarias.com/posts/copilot-studio-agentes-corporativos/Como o Microsoft Copilot Studio permite criar agentes de IA conectados a dados corporativos sem precisar escrever código.Tue, 13 Jan 2026 13:00:00 GMTIA Generativahttps://rfarias.com/posts/azure-front-door-waf-cdn/https://rfarias.com/posts/azure-front-door-waf-cdn/Como o Azure Front Door combina WAF, CDN e roteamento global, e quando usá-lo em vez do Application Gateway.Thu, 08 Jan 2026 13:00:00 GMTNetworkinghttps://rfarias.com/posts/azure-openai-multi-tenant-arquitetura/https://rfarias.com/posts/azure-openai-multi-tenant-arquitetura/RH, Jurídico e Financeiro no mesmo recurso funciona até o dia em que um departamento consome a cota de todos, ou em que alguém pergunta se os documentos de um podem aparecer para o outro. Os níveis de isolamento, o critério para escolher cada um e o que colocar entre os tenants e o modelo.Tue, 06 Jan 2026 13:00:00 GMTIA Generativahttps://rfarias.com/posts/azure-expressroute-hybrid-connectivity/https://rfarias.com/posts/azure-expressroute-hybrid-connectivity/Como o ExpressRoute funciona, diferença entre provider e direct, peering types e o processo real de contratação e configuração.Thu, 01 Jan 2026 13:00:00 GMTNetworkinghttps://rfarias.com/posts/rag-avaliacao-metricas-qualidade/https://rfarias.com/posts/rag-avaliacao-metricas-qualidade/Mudaram o prompt e perguntaram se melhorou. A resposta honesta era que ninguém sabia. Sem avaliação repetível, todo ajuste em RAG é aposta.Tue, 30 Dec 2025 13:00:00 GMTIA Generativahttps://rfarias.com/posts/azure-security-center-compliance/https://rfarias.com/posts/azure-security-center-compliance/Como o Microsoft Defender for Cloud mapeia controles para frameworks regulatórios e gera evidências de conformidade para auditorias.Thu, 25 Dec 2025 13:00:00 GMTSegurançahttps://rfarias.com/posts/azure-openai-function-calling-agentes/https://rfarias.com/posts/azure-openai-function-calling-agentes/O modelo não executa nada: ele pede, e quem executa é o seu código. É nesse intervalo que mora a segurança do agente, e é ali que eu vejo a maioria dos projetos errar.Tue, 23 Dec 2025 13:00:00 GMTIA Generativahttps://rfarias.com/posts/azure-private-dns-resolver-arquitetura/https://rfarias.com/posts/azure-private-dns-resolver-arquitetura/Funciona no primeiro spoke. No segundo já não resolve, e no on-premises também não. Como montar o Private DNS Resolver no hub, as duas formas de os spokes o usarem e os erros que criam loop de DNS.Thu, 18 Dec 2025 13:00:00 GMTNetworkinghttps://rfarias.com/posts/prompt-injection-seguranca-agentes-ia/https://rfarias.com/posts/prompt-injection-seguranca-agentes-ia/O exploit é linguagem natural, não código, então qualquer usuário pode tentar. E o caso mais perigoso não chega pelo chat, chega dentro de um documento. Por que lista de palavras proibidas não segura, e as camadas que seguram.Tue, 16 Dec 2025 13:00:00 GMTIA Generativahttps://rfarias.com/posts/azure-blueprints-landing-zone/https://rfarias.com/posts/azure-blueprints-landing-zone/Vinte subscriptions, cada uma criada por um time diferente, nenhuma com a mesma regra. Landing Zone é o que evita chegar nesse ponto, e o que dá para fazer quando você já chegou.Thu, 11 Dec 2025 13:00:00 GMTSegurançahttps://rfarias.com/posts/azure-openai-streaming-ux/https://rfarias.com/posts/azure-openai-streaming-ux/Como implementar streaming para uma experiência de usuário fluida em aplicações web com Azure OpenAI.Tue, 09 Dec 2025 13:00:00 GMTIA Generativahttps://rfarias.com/posts/azure-arc-governanca-hibrida/https://rfarias.com/posts/azure-arc-governanca-hibrida/A auditoria quer para os servidores do datacenter o mesmo relatório que já existe para as VMs no Azure. O que o Azure Arc projeta para fora do Azure, o que é gratuito e o que é cobrado, e os erros de uma adoção em escala.Thu, 04 Dec 2025 13:00:00 GMTInfrahttps://rfarias.com/posts/azure-openai-grounding-dados-corporativos/https://rfarias.com/posts/azure-openai-grounding-dados-corporativos/Grounding reduz a alucinação, mas não resolve sozinho. O assistente pode responder com o documento errado, com o documento vencido ou com um documento que a pessoa não deveria ver. Como montar o grounding para que a resposta seja certa, atual e permitida.Tue, 02 Dec 2025 13:00:00 GMTIA Generativahttps://rfarias.com/posts/expressroute-fastpath-megaport-config/https://rfarias.com/posts/expressroute-fastpath-megaport-config/O circuito é grande, mas a vazão não passa de uma fração dele. Às vezes o gargalo é o gateway, e o FastPath o tira do caminho. O que o FastPath resolve, onde ele não ajuda, o que depende de ExpressRoute Direct e onde entra o Global Reach.Mon, 01 Dec 2025 13:00:00 GMTNetworkinghttps://rfarias.com/posts/azure-firewall-idps-threat-intel-config/https://rfarias.com/posts/azure-firewall-idps-threat-intel-config/Ligar o IDPS em modo de bloqueio no primeiro dia é o jeito mais rápido de derrubar tráfego legítimo. A sequência que funciona: o que cada recurso faz, duas semanas lendo alertas, exceções com critério e só então o bloqueio.Sat, 29 Nov 2025 13:00:00 GMTNetworkinghttps://rfarias.com/posts/azure-cost-management-otimizacao/https://rfarias.com/posts/azure-cost-management-otimizacao/Tags, budgets, alertas, reservas e Advisor: o fluxo completo para ter visibilidade e controle sobre os custos do ambiente Azure.Thu, 27 Nov 2025 13:00:00 GMTFinOpshttps://rfarias.com/posts/multimodal-azure-openai-visao/https://rfarias.com/posts/multimodal-azure-openai-visao/Ele descreve um gráfico com naturalidade impressionante e erra o valor do eixo. Onde a visão do GPT-4o entrega de verdade e onde ela só parece que entrega.Tue, 25 Nov 2025 13:00:00 GMTIA Generativahttps://rfarias.com/posts/network-topology-multi-region-azure/https://rfarias.com/posts/network-topology-multi-region-azure/Quando um hub único não basta, como arquitetar redes Azure em múltiplas regiões com Virtual WAN, peering global e failover automático entre regiões.Mon, 24 Nov 2025 13:00:00 GMTNetworkinghttps://rfarias.com/posts/azure-dns-zones-delegation-subdomain/https://rfarias.com/posts/azure-dns-zones-delegation-subdomain/Quando todo registro DNS passa pelo time central, cada certificado novo vira chamado. Como funciona a delegação de zonas no Azure DNS público, como criar zonas filhas com Azure CLI e como proteger o registro NS que segura tudo de pé.Sat, 22 Nov 2025 13:00:00 GMTNetworkinghttps://rfarias.com/posts/entra-id-external-identities-b2b/https://rfarias.com/posts/entra-id-external-identities-b2b/Como convidar usuários externos, configurar políticas de acesso B2B e evitar erros que deixam parceiros com acesso além do necessário.Thu, 20 Nov 2025 13:00:00 GMTIAMhttps://rfarias.com/posts/azure-openai-assistants-api/https://rfarias.com/posts/azure-openai-assistants-api/O protótipo com Assistants ficou pronto numa tarde. O problema apareceu quando o jurídico perguntou quem podia ver cada documento. A decisão entre serviço gerenciado e RAG próprio continua valendo, mesmo depois da aposentadoria da API.Tue, 18 Nov 2025 13:00:00 GMTIA Generativahttps://rfarias.com/posts/vnet-integration-app-service-private/https://rfarias.com/posts/vnet-integration-app-service-private/Regional VNet Integration permite que App Services acessem recursos dentro de uma VNet sem IP público. Configuração, limitações e a diferença para Private Endpoints.Mon, 17 Nov 2025 13:00:00 GMTNetworkinghttps://rfarias.com/posts/azure-firewall-policy-hierarquia-regras/https://rfarias.com/posts/azure-firewall-policy-hierarquia-regras/Firewall Policies podem ser herdadas: a política base define as regras globais e as políticas filhas adicionam o que é de cada ambiente. Como a precedência realmente funciona e como estruturar a hierarquia sem duplicar configuração.Sat, 15 Nov 2025 13:00:00 GMTNetworkinghttps://rfarias.com/posts/azure-network-watcher-diagnostico/https://rfarias.com/posts/azure-network-watcher-diagnostico/Connection Monitor, IP Flow Verify, Next Hop: as ferramentas do Network Watcher que resolvem incidentes de conectividade em minutos.Thu, 13 Nov 2025 13:00:00 GMTNetworkinghttps://rfarias.com/posts/rag-chunking-estrategias-azure/https://rfarias.com/posts/rag-chunking-estrategias-azure/A resposta do agente citou metade de uma tabela e inventou a outra metade. O problema raramente está no modelo, está em onde o documento foi cortado.Tue, 11 Nov 2025 13:00:00 GMTIA Generativahttps://rfarias.com/posts/network-policies-aks-azure-cni/https://rfarias.com/posts/network-policies-aks-azure-cni/Por padrão, todo pod de um cluster AKS fala com todo pod. Qual motor de política escolher, como começar bloqueando tudo sem derrubar o DNS e como controlar a saída por nome de domínio.Mon, 10 Nov 2025 13:00:00 GMTNetworkinghttps://rfarias.com/posts/azure-traffic-manager-failover-global/https://rfarias.com/posts/azure-traffic-manager-failover-global/Como configurar o Traffic Manager para distribuir tráfego entre regiões com failover automático, e as diferenças práticas entre os modos Priority, Weighted e Performance.Sat, 08 Nov 2025 13:00:00 GMTNetworkinghttps://rfarias.com/posts/azure-app-registrations-service-principals/https://rfarias.com/posts/azure-app-registrations-service-principals/A diferença entre App Registration e Service Principal, como configurar permissões e por que Managed Identity deve ser a primeira escolha.Thu, 06 Nov 2025 13:00:00 GMTIAMhttps://rfarias.com/posts/azure-openai-content-safety-moderacao/https://rfarias.com/posts/azure-openai-content-safety-moderacao/Como integrar o Azure Content Safety para detectar conteúdo prejudicial em inputs e outputs de agentes de IA corporativos.Tue, 04 Nov 2025 13:00:00 GMTIA Generativahttps://rfarias.com/posts/azure-route-server-bgp-hub/https://rfarias.com/posts/azure-route-server-bgp-hub/Toda vez que surge um prefixo novo atrás da NVA do hub, alguém precisa atualizar UDRs em cada spoke. Como o Azure Route Server troca rotas BGP com a NVA e as programa nas VMs, quando ele substitui a UDR estática e as armadilhas de operação que a documentação deixa em notas de rodapé.Mon, 03 Nov 2025 13:00:00 GMTNetworkinghttps://rfarias.com/posts/azure-application-gateway-waf-configuracao/https://rfarias.com/posts/azure-application-gateway-waf-configuracao/Habilitar o WAF é fácil; o difícil é chegar ao modo Prevention sem bloquear usuário legítimo. Como o anomaly scoring decide, como ler os logs antes de bloquear, como fazer exclusões estreitas e onde entram custom rules, rate limit e políticas por site.Sat, 01 Nov 2025 13:00:00 GMTNetworkinghttps://rfarias.com/posts/azure-defender-for-cloud-postura/https://rfarias.com/posts/azure-defender-for-cloud-postura/Como usar o Defender for Cloud para identificar vulnerabilidades, priorizar correções e demonstrar conformidade em auditorias.Thu, 30 Oct 2025 13:00:00 GMTSegurançahttps://rfarias.com/posts/azure-openai-rate-limits-producao/https://rfarias.com/posts/azure-openai-rate-limits-producao/Você vai atingir o rate limit. A questão é se o sistema degrada em silêncio ou entrega um 429 na cara do usuário. O que conta no limite, por que ele estoura antes do que a conta indica e o que fazer em cada caso.Tue, 28 Oct 2025 13:00:00 GMTIA Generativahttps://rfarias.com/posts/entra-id-grupos-licencas-governanca/https://rfarias.com/posts/entra-id-grupos-licencas-governanca/Grupos dinâmicos, atribuição de licenças e governança com Entitlement Management para gerenciar acesso em escala.Thu, 23 Oct 2025 13:00:00 GMTIAMhttps://rfarias.com/posts/azure-ai-foundry-agentes-introducao/https://rfarias.com/posts/azure-ai-foundry-agentes-introducao/Recurso, projetos, catálogo de modelos e avaliação resolvem problemas que uma chamada direta à API não tem. Quando a plataforma compensa e quando ela só acrescenta camada.Tue, 21 Oct 2025 13:00:00 GMTIA Generativahttps://rfarias.com/posts/azure-sentinel-siem-introducao/https://rfarias.com/posts/azure-sentinel-siem-introducao/Como o Sentinel coleta logs, detecta ameaças com analytics rules e automatiza respostas com playbooks.Thu, 16 Oct 2025 13:00:00 GMTSegurançahttps://rfarias.com/posts/azure-openai-fine-tuning-quando-vale/https://rfarias.com/posts/azure-openai-fine-tuning-quando-vale/Fine-tuning quase nunca resolve o problema que fizeram ele resolver. Ele ensina forma, não conteúdo, e o custo continua correndo mesmo com o modelo parado.Tue, 14 Oct 2025 13:00:00 GMTIA Generativahttps://rfarias.com/posts/azure-monitor-log-analytics-alertas/https://rfarias.com/posts/azure-monitor-log-analytics-alertas/Os dados que você não coletou antes do incidente não existem depois dele. O que coletar desde o primeiro dia, como pagar menos pelos logs que quase ninguém consulta e como montar alertas que o time não aprende a ignorar.Thu, 09 Oct 2025 13:00:00 GMTInfrahttps://rfarias.com/posts/semantic-kernel-azure-openai/https://rfarias.com/posts/semantic-kernel-azure-openai/Como usar o Semantic Kernel da Microsoft para orquestrar chamadas ao Azure OpenAI e construir agentes com plugins e memória.Tue, 07 Oct 2025 13:00:00 GMTIA Generativahttps://rfarias.com/posts/azure-key-vault-boas-praticas/https://rfarias.com/posts/azure-key-vault-boas-praticas/Rotação automática, acesso via Managed Identity, soft-delete e purge protection: o que configurar antes de guardar o primeiro secret.Thu, 02 Oct 2025 13:00:00 GMTSegurançahttps://rfarias.com/posts/azure-openai-system-prompt-engenharia/https://rfarias.com/posts/azure-openai-system-prompt-engenharia/Como escrever um System Prompt que define comportamento, restrições e tom do agente, com exemplos reais de ambiente corporativo.Tue, 30 Sep 2025 13:00:00 GMTIA Generativahttps://rfarias.com/posts/azure-ddos-protection-quando-usar/https://rfarias.com/posts/azure-ddos-protection-quando-usar/DDoS Protection Standard custa caro. Quando faz sentido contratar, o que ele protege e o que não protege. Análise técnica e financeira.Thu, 25 Sep 2025 13:00:00 GMTNetworkinghttps://rfarias.com/posts/langchain-azure-openai-integracao/https://rfarias.com/posts/langchain-azure-openai-integracao/Como conectar LangChain ao Azure OpenAI Service respeitando as configurações de rede e autenticação corporativas.Tue, 23 Sep 2025 13:00:00 GMTIA Generativahttps://rfarias.com/posts/azure-pim-privileged-identity-management/https://rfarias.com/posts/azure-pim-privileged-identity-management/PIM é o que separa um ambiente Azure maduro de um ambiente com Owner permanente para todo mundo. Como configurar e usar no dia a dia.Thu, 18 Sep 2025 13:00:00 GMTIAMhttps://rfarias.com/posts/azure-vnet-peering-hub-spoke-basico/https://rfarias.com/posts/azure-vnet-peering-hub-spoke-basico/Como conectar VNets com peering, quando usar hub-and-spoke e as limitações que você só descobre em produção.Tue, 16 Sep 2025 13:00:00 GMTNetworkinghttps://rfarias.com/posts/azure-openai-primeiros-passos-corporativo/https://rfarias.com/posts/azure-openai-primeiros-passos-corporativo/Como provisionar, autenticar e fazer as primeiras chamadas ao Azure OpenAI dentro dos requisitos de segurança de uma empresa.Thu, 14 Aug 2025 13:00:00 GMTIA Generativahttps://rfarias.com/posts/nsg-na-pratica-regras-seguranca-rede/https://rfarias.com/posts/nsg-na-pratica-regras-seguranca-rede/NSG parece simples até você entender precedência de regras, stateful e os erros que bloqueiam tráfego legítimo em produção.Tue, 12 Aug 2025 13:00:00 GMTNetworkinghttps://rfarias.com/posts/azure-ad-entra-id-o-que-mudou/https://rfarias.com/posts/azure-ad-entra-id-o-que-mudou/O Azure Active Directory virou Microsoft Entra ID. Mais do que renomeação, é uma mudança de posicionamento. Entenda o que mudou na prática.Thu, 07 Aug 2025 13:00:00 GMTIAMhttps://rfarias.com/posts/azure-networking-fundamentos-vnet-subnet/https://rfarias.com/posts/azure-networking-fundamentos-vnet-subnet/Antes de criar uma VM, um container ou qualquer recurso no Azure, você precisa entender como as redes virtuais funcionam. Tudo começa aqui.Tue, 05 Aug 2025 13:00:00 GMTNetworking