Azure Private Link explicado

endpoints privados em vez de acesso público ao Storage, SQL e outros

Muita gente acha que os serviços do Azure são privados automaticamente, mas Storage, SQL ou Key Vault têm por padrão um endpoint público, e até o tráfego de uma VM para uma conta de armazenamento pode passar pela internet. Este episódio explica com analogias simples o que é o Azure Private Link, como endpoints privados e DNS funcionam juntos e quando vale a pena.

▶ Azure Private Link explicado: endpoints privados em vez de acesso público ao Storage, SQL e outros (Dublagem IA)

O que você vai aprender:

1. Por que serviços PaaS do Azure como Storage, SQL e Key Vault são acessíveis publicamente por padrão, e por que uma assinatura não é um limite de rede
2. Como um endpoint privado funciona como uma placa de rede virtual com IP privado na sua VNet e mantém o tráfego no backbone da Microsoft
3. A cadeia de DNS com zona DNS privada, registro A e CNAME, além de redes emparelhadas e clientes locais via encaminhamento DNS ou Azure DNS Private Resolver
4. Private Link comparado a VPN, ExpressRoute e service endpoints, e o serviço Private Link para suas próprias aplicações atrás de um Standard Load Balancer
5. Segurança, conformidade (HIPAA, GDPR, PCI), custos e armadilhas comuns: acesso público ainda ativo, DNS, regras de NSG

Este episódio é uma versão em português dublada com IA do vídeo animado do M365 Show, do Microsoft MVP Mirko Peters.