Dans cet article Moderniser les réseaux avec une plateforme hybride de niveau opérateur et une automatisation et des insights optimisés pour l’IAInsights compatibles avec l’IA pour les opérateursCœur de paquets mobiles moderneSécurité et conformité des charges de travail de télécommunicationsMonétiser les investissements 5G et améliorer
Mobile World Congress (MWC) was back in full swing this year, and so was Microsoft.
We aim to develop platform technologies that virtualized RAN vendors can leverage to gain analytics insights in their RAN software operations and use these insights for operational automations and machine learning and AI-driven optimizations.
L’augmentation de la concurrence et la demande en constante évolution pour des services mobiles actifs en permanence encouragent les opérateurs à trouver de nouvelles stratégies visant à augmenter les bénéfices et à procurer un avantage concurrentiel.
Aujourd'hui, nous annonçons en avant-première la nouvelle opportunité de déployer et d’exécution d’appliances virtuelles réseau tierces telles que SD-WAN en mode natif dans les hubs Azure Virtual WAN.
La semaine dernière au cours de la conférence Microsoft Build, nous avons annoncé qu’Azure Peering Service est à présent à la disposition générale.
Le cloud, le computing en périphérie et l’IoT font des progrès pour transformer des secteurs complets et créer des opportunités irréalisables il y a quelques années.
At the recent Microsoft Ignite 2019 conference, we introduced two new and related perspectives on the future and roadmap of edge computing.
Des entreprises adoptent le cloud pour gérer leurs charges de travail stratégiques. Le nombre d’appareils connectés localement et hors site ainsi que les données qu’ils génèrent ne cessent d’augmenter, nécessitant de nouvelles architectures de périmètre réseau d’entreprise.
Les clients apprécient l’échelle d’Azure, qui leur permet de s’étendre dans le monde entier tout en restant hautement disponible.
Les clients apprécient l’échelle d’Azure, qui leur permet de s’étendre dans le monde entier tout en restant hautement disponible. En raison de l’augmentation rapide de l’adoption d’Azure, les besoins les clients de pouvoir accéder aux données et aux services de manière privée et sécurisée à partir de leurs réseaux connaissent une croissance exponentielle. C’est pourquoi nous annonçons la préversion d’Azure Private Link.
Azure Private Link est un moyen sécurisé et évolutif pour les clients Azure d’utiliser des services Azure tels que Stockage Azure ou SQL, des services de partenaires Microsoft ou leurs propres services de manière privée à partir de leur réseau virtuel Azure. La technologie est basée sur un modèle de fournisseur et de consommateur dans lequel le fournisseur et le consommateur sont tous deux hébergés dans Azure. Une connexion est établie à l’aide d’un flux d’appels basé sur un consentement et ensuite toutes les données échangées entre le fournisseur du service et le consommateur du service sont isolées d’Internet et restent sur le réseau Microsoft. Il n’est pas nécessaire que les passerelles, les appareils de traduction d’adresses réseau (NAT) ou les adresses IP publiques communiquent avec le service.
Azure Private Link introduit les services Azure dans le réseau virtuel privé du client. Vous pouvez accéder aux ressources d’un service à l’aide de son adresse IP privée, comme pour toute autre ressource du réseau virtuel. Cela simplifie considérablement la configuration du réseau en maintenant les règles d’accès privées.
Aujourd’hui, nous aimerions mettre en évidence quelques cas d’utilisation de clé unique rendus possibles par l’annonce d’Azure Private Link :
Les services partagés mutualisés, tels que Stockage Azure et Azure SQL Database, ne font pas partie de votre réseau virtuel et sont accessibles uniquement via l’interface publique. Aujourd’hui, vous pouvez sécuriser cette connexion à l’aide de points de terminaison de service de réseau virtuel qui maintiennent le trafic à l’intérieur du réseau principal de Microsoft, et permettent que la ressource PaaS soit verrouillée uniquement sur votre réseau virtuel. Toutefois, le point de terminaison PaaS restant desservi via une adresse IP publique, par conséquent, il n’est pas accessible à partir d’un site local via un peering privé Azure ExpressRoute ou une passerelle VPN. Suite à l’annonce d’Azure Private Link aujourd’hui, vous pouvez simplement créer un point de terminaison privé dans votre réseau virtuel et le mapper à votre ressource PaaS (blob de compte de Stockage Azure Storage ou serveur SQL Database). Ces ressources sont ensuite accessibles via une adresse IP privée de votre réseau virtuel, ce qui permet la connectivité à partir du site local via un peering privé Azure ExpressRoute ou une passerelle VPN, et simplifie la configuration du réseau en ne l’ouvrant pas aux adresses IP publiques.
Cette nouvelle offre ne se limite pas aux services PaaS Azure. Vous pouvez également en tirer parti pour votre propre service . Aujourd’hui, en tant que fournisseur de services dans Azure, vous devez rendre votre service accessible via une interface publique (adresse IP) afin que d’autres utilisateurs opérant dans Azure puissent y accéder. Vous pouvez utiliser un peering de réseaux virtuels et vous connecter au réseau virtuel de l’utilisateur pour le rendre privé. Toutefois, celui-ci n’étant pas évolutif et la connexion entraîne rapidement des conflits d’adresses IP. Suite à l’annonce d’aujourd’hui, vous pouvez exécuter votre service de façon entièrement privée dans votre propre réseau virtuel derrière un équilibreur de charge standard Azure, l’activer pour Azure Private Link, puis le rendre accessible à des utilisateurs opérant dans un réseau virtuel, un abonnement ou un client Azure Active Directory (AD) différents, utilisant tous de simples clics et un flux d’appel d’approbation. En tant qu’utilisateur de service, il vous suffit de créer un point de terminaison privé dans votre propre réseau virtuel, puis d’utiliser le service Azure Private Link de manière totalement privée sans ouvrir vos listes de contrôle d’accès (ACL) à aucun espace d’adressage IP public.
Plusieurs partenaires de Microsoft offrent déjà de nombreuses solutions de logiciel en tant que service (SaaS, software-as-a-service) à des clients Azure. Ces solutions sont proposées sur des points de terminaison publics. Pour pouvoir utiliser ces solutions SaaS, les clients Azure doivent ouvrir leurs réseaux privés à l’Internet public. Certains clients souhaitent utiliser ces solutions SaaS au sein de leurs réseaux privés, comme si elles y étaient directement déployées. La possibilité d’utiliser les solutions SaaS en privé au sein du réseau du client est une demande courante. Avec Azure Private Link, nous étendons l’expérience de connectivité privée aux partenaires Microsoft. Il s’agit d’un mécanisme très puissant permettant aux partenaires Microsoft d’atteindre des clients Azure. Nous sommes convaincus que de nombreuses offres futures de la Place de marché Azure seront faites via Azure Private Link.
Nous annonçons aujourd’hui la préversion d’Azure Private Link dans un ensemble limité de régions. Nous allons nous étendre à d’autres régions dans un avenir proche. De plus, nous allons ajouter d’autres services PaaS Azure à Azure Private Link, dont Azure Cosmos DB, Azure MySQL, Azure PostgreSQL, Azure MariaDB, Azure Application Service, Azure Key Vault et des services de partenaires dans les prochains mois.
Nous vous encourageons à essayer la préversion d’Azure Private Link et sommes impatient de recevoir et d’intégrer vos commentaires. Pour plus de détails, veuillez vous reporter à la documentation.
