Felmerült egy olyan kérdés, hogy lehet-e automatikusan az adott VM-hez hozzárendelni AD csoportot az alapján, hogy az Windows vagy Linuxos VM. Válasz, persze :) Azure Policy-val mondanám, hogy mi...

Private endpoint használata adhat “hamis” biztonságtudatot, hogy kívülről úgysem érik el a különböző erőforrásainkat. Véletlenül, vagy szándékosan, de van rá lehetőség, hogy kívülről elérhetővé teg...

Szabad környezetben minden egyszerűbb, de a vállalati környezetben ritkán van ez így, így a biztonságnak ára van. Terraform-os Post-ban létrehoztunk egy Storege Account-ot (SA), hiszen a state file...

Előző Post-hoz érkezett egy érdekes ötlet, amit este össze is dobtam, mint érdekesség. (Köszönet Gábor K. az ötletért) Alapértelmezetten egy Key Vault úgy jön létre, hogy az elérhető az internet ir...

Azure Arc-enabled Kubernetes Cluster-t már létrehoztunk itt, ezt a szolgáltatást szeretném egy kicsit kibővíteni, távoli csatlakozási lehetőséggel. Gyakorlatban ez annyit jelent, hogy VPN vagy has...

Amiket találtam StepByStep leírásokat, mindegyikbe bele kellett piszkálnom, mert volt pár nagyobb változás, szóval összeírtam egy akutálisat, ami ma működik :) Kiindulási alap Ubunutu 20.04 alap t...

Előző Postban sikeresen hozzárendeltünk egy VMSS-t az Azure DevOps-os organizációhoz, amely egy alap UbuntuLTS-en alapult. Kényelmes, mert belső marketplace-ről elérhető és viszonylag kevés csomag ...

Minden cégnek más és más elvárása van az egyes környezetekkel és szolgáltatásokkal kapcsolatban. Egyesek lazábbak, nagyon szabadon kezelik azok hálózati dolgait, míg mások sokkal szigorúbban. Azt, ...

Napjainkra már kijelenthető, hogy alapelvárás a key vault használata, amikor valamilyen érzékeny információt szeretnénk felhasználni különböző területeken. Nincs ez másképp az Azure DevOps-ban sem,...

Azure-ban erőforrást sok féle képpen létrehozhatunk, de bizonyos idő után biztos eljutunk az Infrastructure as code (IaC) megoldásokig. Ha már rendelkezésünkre áll a kellő tudás ahhoz, hogy kész in...