Naxaya articles FR https://naxaya.com/fr/ Articles techniques, notes d’implémentation et snippets réutilisables publiés sur Naxaya. fr Azure VNet Integration : diagnostiquer une sortie réseau avant de modifier l'application https://naxaya.com/fr/articles/azure-vnet-integration-sortie-reseau-diagnostic-runbook/ https://naxaya.com/fr/articles/azure-vnet-integration-sortie-reseau-diagnostic-runbook/ Wed, 17 Jun 2026 00:00:00 GMT Un runbook opérationnel pour qualifier une panne de sortie réseau Azure App Service ou Functions en séparant VNet Integration, DNS, UDR, NSG, NAT, logs et rollback. Cloud AgentOps : diagnostiquer un agent IA qui appelle le mauvais outil https://naxaya.com/fr/articles/agentops-diagnostiquer-agent-ia-mauvais-outil/ https://naxaya.com/fr/articles/agentops-diagnostiquer-agent-ia-mauvais-outil/ Tue, 16 Jun 2026 00:00:00 GMT Un runbook de production pour qualifier un agent IA qui choisit le mauvais outil, agit sans preuve ou masque une action derrière une réponse plausible. AI Azure App Service et Functions : VNet Integration n'est pas un Private Endpoint https://naxaya.com/fr/articles/azure-app-service-functions-vnet-integration-connectivite-privee/ https://naxaya.com/fr/articles/azure-app-service-functions-vnet-integration-connectivite-privee/ Mon, 15 Jun 2026 00:00:00 GMT Concevoir la VNet Integration pour App Service et Azure Functions en séparant sortie applicative, DNS privé, Route All, NSG, UDR, NAT Gateway et accès entrant privé. Cloud Azure Service Bus : diagnostiquer un endpoint privé avant de toucher aux queues https://naxaya.com/fr/articles/azure-service-bus-endpoint-prive-diagnostic-runbook/ https://naxaya.com/fr/articles/azure-service-bus-endpoint-prive-diagnostic-runbook/ Mon, 15 Jun 2026 00:00:00 GMT Un runbook opérationnel pour qualifier les incidents Azure Service Bus en accès privé en séparant DNS, Private Endpoint, identité, firewall, métriques, logs et rollback. Cloud Microsoft Foundry : runbook de mise en production d'un agent IA https://naxaya.com/fr/articles/microsoft-foundry-agent-production-runbook/ https://naxaya.com/fr/articles/microsoft-foundry-agent-production-runbook/ Mon, 15 Jun 2026 00:00:00 GMT Un runbook opérationnel pour passer un agent Microsoft Foundry en production en cadrant cas d'usage, outils, données, réseau, identité, traces, évaluations, guardrails et rollback. AI Snippet KQL : isoler les erreurs Service Bus sur endpoint privé https://naxaya.com/fr/articles/snippet-kql-service-bus-endpoint-prive-erreurs/ https://naxaya.com/fr/articles/snippet-kql-service-bus-endpoint-prive-erreurs/ Mon, 15 Jun 2026 00:00:00 GMT Une requête courte pour distinguer absence de connexion, refus identité, SAS expirée et erreurs de traitement pendant un incident Service Bus privé. Snippets Azure SQL : diagnostiquer un endpoint privé avant de modifier la base https://naxaya.com/fr/articles/azure-sql-endpoint-prive-diagnostic-runbook/ https://naxaya.com/fr/articles/azure-sql-endpoint-prive-diagnostic-runbook/ Sun, 14 Jun 2026 00:00:00 GMT Un runbook opérationnel pour qualifier les pannes Azure SQL en accès privé en séparant DNS, Private Endpoint, firewall, identité, logs SQL et rollback. Cloud Snippet KQL : isoler les erreurs Azure SQL sur endpoint privé https://naxaya.com/fr/articles/snippet-kql-azure-sql-endpoint-prive-erreurs/ https://naxaya.com/fr/articles/snippet-kql-azure-sql-endpoint-prive-erreurs/ Sun, 14 Jun 2026 00:00:00 GMT Une requête courte pour distinguer firewall, authentification, endpoint public et absence de connexion lors d'un incident Azure SQL privé. Snippets Azure Storage : diagnostiquer un endpoint privé sans ouvrir le compte https://naxaya.com/fr/articles/azure-storage-endpoint-prive-diagnostic-runbook/ https://naxaya.com/fr/articles/azure-storage-endpoint-prive-diagnostic-runbook/ Sat, 13 Jun 2026 00:00:00 GMT Un runbook opérationnel pour qualifier les pannes Azure Storage en accès privé en séparant DNS, Private Endpoint, firewall, identité, logs et rollback. Cloud Snippet KQL : isoler les 403 Azure Storage sur endpoint privé https://naxaya.com/fr/articles/snippet-kql-azure-storage-endpoint-prive-403/ https://naxaya.com/fr/articles/snippet-kql-azure-storage-endpoint-prive-403/ Sat, 13 Jun 2026 00:00:00 GMT Une requête courte pour distinguer identité, firewall, endpoint public et mauvais sous-service lors d'un refus Azure Storage privé. Snippets Azure App Service : diagnostiquer un endpoint privé avant de redéployer https://naxaya.com/fr/articles/azure-app-service-endpoint-prive-diagnostic-runbook/ https://naxaya.com/fr/articles/azure-app-service-endpoint-prive-diagnostic-runbook/ Fri, 12 Jun 2026 00:00:00 GMT Construire un runbook opérationnel pour les pannes App Service en accès privé en séparant DNS, Private Endpoint, access restrictions, Application Gateway, logs applicatifs et rollback. Cloud Snippet KQL : corréler App Service privé et Application Gateway https://naxaya.com/fr/articles/snippet-kql-app-service-endpoint-prive-logs/ https://naxaya.com/fr/articles/snippet-kql-app-service-endpoint-prive-logs/ Fri, 12 Jun 2026 00:00:00 GMT Une requête courte pour distinguer WAF, gateway, DNS privé, access restrictions et logs App Service pendant un incident d'accès privé. Snippets Azure Functions : diagnostiquer un endpoint HTTP privé avant de changer le code https://naxaya.com/fr/articles/azure-functions-http-prive-diagnostic-runbook/ https://naxaya.com/fr/articles/azure-functions-http-prive-diagnostic-runbook/ Thu, 11 Jun 2026 00:00:00 GMT Construire un runbook opérationnel pour les pannes Azure Functions en accès privé en séparant DNS, Private Endpoint, restrictions réseau, storage privé, logs Application Insights et rollback. Cloud Snippet KQL : corréler endpoint HTTP privé Azure Functions https://naxaya.com/fr/articles/snippet-kql-azure-functions-http-prive/ https://naxaya.com/fr/articles/snippet-kql-azure-functions-http-prive/ Thu, 11 Jun 2026 00:00:00 GMT Une requête courte pour distinguer DNS, accès privé, runtime Functions et exception applicative lors d'un incident HTTP privé. Snippets Azure AKS : diagnostiquer un ingress privé avant de changer les déploiements https://naxaya.com/fr/articles/azure-aks-ingress-prive-diagnostic-runbook/ https://naxaya.com/fr/articles/azure-aks-ingress-prive-diagnostic-runbook/ Wed, 10 Jun 2026 00:00:00 GMT Construire un runbook opérationnel pour les pannes d'ingress privé AKS en séparant DNS, Application Gateway, ingress controller, services Kubernetes, endpoints, readiness des pods et preuves de rollback. Cloud Snippet KQL : corréler ingress privé AKS et logs applicatifs https://naxaya.com/fr/articles/snippet-kql-aks-ingress-prive-nginx/ https://naxaya.com/fr/articles/snippet-kql-aks-ingress-prive-nginx/ Wed, 10 Jun 2026 00:00:00 GMT Une requête courte pour lire ensemble ingress controller et logs applicatifs quand une route AKS privée retourne 502, timeouts ou aucun endpoint. Snippets Azure Container Apps : diagnostiquer un ingress privé avant de changer les révisions https://naxaya.com/fr/articles/azure-container-apps-ingress-prive-diagnostic-runbook/ https://naxaya.com/fr/articles/azure-container-apps-ingress-prive-diagnostic-runbook/ Tue, 09 Jun 2026 00:00:00 GMT Construire un runbook opérationnel pour les pannes d'ingress privé Azure Container Apps en séparant DNS, mode d'ingress, routage des révisions, logs applicatifs et preuves de rollback. Cloud Snippet KQL : diagnostiquer ingress privé et révisions Container Apps https://naxaya.com/fr/articles/snippet-kql-container-apps-ingress-prive-revisions/ https://naxaya.com/fr/articles/snippet-kql-container-apps-ingress-prive-revisions/ Tue, 09 Jun 2026 00:00:00 GMT Une requête courte pour corréler les logs system et console Azure Container Apps quand l'ingress privé, les probes ou le trafic entre révisions échouent. Snippets APIM interne Azure : diagnostiquer une API privée avant de modifier les policies https://naxaya.com/fr/articles/azure-apim-interne-diagnostic-api-privee-policies/ https://naxaya.com/fr/articles/azure-apim-interne-diagnostic-api-privee-policies/ Mon, 08 Jun 2026 00:00:00 GMT Qualifier une panne sur un flux Application Gateway, WAF, APIM interne et backend privé en séparant DNS, routage, policy, identité et logs avant toute correction. Cloud Snippet KQL : corréler WAF et APIM sur une API privée Azure https://naxaya.com/fr/articles/snippet-kql-correler-waf-apim-api-privee-azure/ https://naxaya.com/fr/articles/snippet-kql-correler-waf-apim-api-privee-azure/ Mon, 08 Jun 2026 00:00:00 GMT Une requête courte pour voir si une requête API privée est bloquée par Application Gateway WAF, reçue par APIM ou absente du chemin attendu. Snippets Identité managée Azure : diagnostiquer l’accès privé avant de changer les droits https://naxaya.com/fr/articles/azure-identite-managee-runbook-acces-prive-key-vault/ https://naxaya.com/fr/articles/azure-identite-managee-runbook-acces-prive-key-vault/ Sun, 07 Jun 2026 00:00:00 GMT Construire un runbook pour qualifier une panne d’accès Key Vault, Storage ou API privée avec identité managée, RBAC, DNS privé, logs et preuve d’exécution réelle. Infrastructure Snippet KQL : diagnostiquer un refus Key Vault avec identité managée https://naxaya.com/fr/articles/snippet-kql-identite-managee-key-vault-refus-acces/ https://naxaya.com/fr/articles/snippet-kql-identite-managee-key-vault-refus-acces/ Sun, 07 Jun 2026 00:00:00 GMT Une requête courte pour distinguer refus identité, chemin réseau et adresse source quand un workload Azure n’accède plus à Key Vault. Snippets Azure : rendre les chemins privés vérifiables avec des probes synthétiques https://naxaya.com/fr/articles/azure-chemins-prives-probes-synthetiques-dns-tls-waf/ https://naxaya.com/fr/articles/azure-chemins-prives-probes-synthetiques-dns-tls-waf/ Sat, 06 Jun 2026 00:00:00 GMT Construire des probes synthétiques utiles pour contrôler DNS, TLS, Application Gateway, WAF et Private Endpoint avant qu’un chemin privé Azure ne casse en production. Cloud Snippet KQL : suivre les probes synthétiques d’un chemin privé Azure https://naxaya.com/fr/articles/snippet-kql-probes-synthetiques-chemins-prives-azure/ https://naxaya.com/fr/articles/snippet-kql-probes-synthetiques-chemins-prives-azure/ Sat, 06 Jun 2026 00:00:00 GMT Une requête courte pour suivre les échecs de probes synthétiques et isoler les problèmes DNS, TLS, WAF ou Application Gateway sur un chemin privé Azure. Snippets Azure WAF : encadrer une règle custom d’urgence sans perdre la preuve https://naxaya.com/fr/articles/azure-waf-regle-custom-urgence-preuve-rollback/ https://naxaya.com/fr/articles/azure-waf-regle-custom-urgence-preuve-rollback/ Fri, 05 Jun 2026 00:00:00 GMT Mettre en place une custom rule Azure WAF temporaire avec priorité, preuve KQL, validation métier et rollback, sans masquer durablement les règles managées. Cloud Snippet Azure : auditer les priorités des custom rules WAF https://naxaya.com/fr/articles/snippet-azure-waf-audit-custom-rules-priorites/ https://naxaya.com/fr/articles/snippet-azure-waf-audit-custom-rules-priorites/ Fri, 05 Jun 2026 00:00:00 GMT Une commande courte pour lister les custom rules d’une policy Azure WAF avec priorité, action et type avant un changement urgent. Snippets Rotation des secrets et identités de service : un runbook de production, pas une tâche isolée https://naxaya.com/fr/articles/rotation-secrets-identites-service-runbook-production/ https://naxaya.com/fr/articles/rotation-secrets-identites-service-runbook-production/ Thu, 04 Jun 2026 00:00:00 GMT Construire une rotation exploitable des secrets, certificats et identités applicatives avec inventaire, preuves de dépendance, fenêtres de changement, monitoring et rollback. Infrastructure Snippet KQL : repérer les erreurs d’authentification après rotation d’un secret https://naxaya.com/fr/articles/snippet-kql-erreurs-auth-apres-rotation-secret/ https://naxaya.com/fr/articles/snippet-kql-erreurs-auth-apres-rotation-secret/ Thu, 04 Jun 2026 00:00:00 GMT Une requête courte pour surveiller les 401, 403 et 500 après une rotation de secret ou d’identité applicative. Snippets Azure Private Endpoint : détecter le drift Terraform, DNS et réseau avant incident https://naxaya.com/fr/articles/azure-private-endpoint-drift-terraform-dns-validation/ https://naxaya.com/fr/articles/azure-private-endpoint-drift-terraform-dns-validation/ Wed, 03 Jun 2026 00:00:00 GMT Mettre en place une lecture opérationnelle du drift entre Terraform, Private Endpoint, DNS privé, runners CI et preuves de validation avant qu’un chemin Azure privé ne casse en production. Cloud Snippet Azure : repérer un drift DNS Private Endpoint https://naxaya.com/fr/articles/snippet-azure-private-endpoint-drift-dns/ https://naxaya.com/fr/articles/snippet-azure-private-endpoint-drift-dns/ Wed, 03 Jun 2026 00:00:00 GMT Une vérification courte pour comparer la chaîne DNS attendue, l’adresse privée retournée et le chemin de test depuis un workload ou un runner CI. Snippets