Azure Bastion : diagnostiquer une connexion native avant d'ouvrir RDP ou SSH
Un runbook de production pour séparer client local, SKU, tunneling, RBAC, NSG et service invité quand une connexion native Azure Bastion échoue.
Lire l’article
Tag
azure
213 articles relié(s) à ce signal technique.
Azure Managed Grafana : diagnostiquer un accès API refusé avant de recréer un jeton
Un runbook de production pour séparer expiration, audience, rôle Grafana et secret déployé lorsqu'une automatisation Azure Managed Grafana reçoit un 401 ou un 403.
Lire l’articleAzure AI Search : diagnostiquer un échec partiel d'indexer avant le reset
Un runbook de production pour séparer source, tracking, skillset et erreurs documentaires dans Azure AI Search avant rerun, reprise ciblée ou reset de l'indexer.
Lire l’articleAzure DevOps : diagnostiquer un déploiement annulé avant de relancer la production
Un runbook de production pour reconstruire les effets d'un déploiement Azure DevOps annulé, qualifier l'état réel, puis choisir reprise idempotente, compensation ou rollback.
Lire l’articleAzure Policy : diagnostiquer une exemption expirée avant de désactiver l'assignment
Un runbook de production pour relier expiration, scope, assignment et conformité avant de renouveler une exemption Azure Policy ou de désactiver la garde.
Lire l’articleAzure App Service VNet Integration : diagnostiquer l’épuisement du subnet avant de relancer le scaling
Un runbook de production pour mesurer la capacité d’un subnet VNet Integration, distinguer manque d’adresses, délégation et panne réseau, puis valider un redimensionnement ou une migration avec rollback.
Lire l’articleAzure WAF : diagnostiquer une policy appliquée de façon incohérente après déploiement
Un runbook de production pour séparer propagation ARM, associations WAF, priorité des règles et variations de requêtes avant un rollback global de policy Application Gateway.
Lire l’articleAzure WAF Bot Manager : qualifier un bot avant d'ajouter une règle d'autorisation
Un runbook de production pour séparer automatisation légitime, identité usurpée et trafic hostile avant de modifier les actions Azure WAF Bot Manager.
Lire l’articleMicrosoft Sentinel : valider une watchlist avant qu'elle ne pilote une réponse automatisée
Un runbook de production pour prouver fraîcheur, schéma, SearchKey, suppressions et comportement KQL d'une watchlist Sentinel avant de la laisser influencer une réponse automatisée.
Lire l’articleAzure AKS : diagnostiquer l’épuisement SNAT avant d’ajouter un NAT Gateway
Un runbook de production pour séparer DNS, dépendance distante, NetworkPolicy, conntrack et pression SNAT Azure sur AKS avant de modifier le chemin de sortie du cluster.
Lire l’articleAzure Resource Locks : diagnostiquer un déploiement bloqué avant de retirer le verrou
Un runbook de production pour séparer verrous Azure hérités, RBAC, Policy et deny assignments, puis valider un déverrouillage borné, le déploiement et son rollback.
Lire l’articleAzure AKS : diagnostiquer un HPA qui oscille avant d'augmenter les replicas
Un runbook de production pour séparer métrique bruitée, requests mal calibrées, démarrage lent et capacité nœud avant de modifier les bornes d'un Horizontal Pod Autoscaler AKS.
Lire l’articleAzure DevOps WIF : diagnostiquer une dérive d'issuer ou de subject avant de réintroduire un secret
Un runbook de production pour comparer service connection, federated credential, issuer, subject, audience et RBAC avant de réparer, migrer ou rollbacker une identité Azure DevOps.
Lire l’articleAgentOps : valider un modèle de repli avant d'activer le routage multi-modèle
Un runbook de production pour prouver qu'un modèle de repli préserve sorties structurées, frontières d'outils, refus et traçabilité avant de router du trafic réel.
Lire l’articleAzure Service Bus : diagnostiquer une perte de verrou avant d'allonger l'auto-renouvellement
Un runbook de production pour séparer durée de traitement, perte de connexion, échec de renouvellement et settlement tardif avant d'allonger un verrou Service Bus.
Lire l’articleAzure Network Watcher : diagnostiquer un chemin intermittent avant de modifier NSG ou UDR
Un runbook de production pour transformer une connectivité Azure intermittente en preuve continue avec Connection Monitor, puis isoler DNS, routage, filtrage et santé du service avant de modifier la politique réseau.
Lire l’articleAzure API Management AI gateway : diagnostiquer un 429 token limit avant d'augmenter le quota
Un runbook de production pour séparer compteur APIM, portée, estimation des tokens, backend et retries clients avant d'élargir une limite de tokens IA.
Lire l’articleAzure DevOps : prouver la provenance d'un artifact avant la promotion en production
Un runbook de production pour relier un artifact Azure DevOps à sa source, son run de build, son empreinte et son approbation avant promotion, quarantaine ou rollback.
Lire l’articleAzure Monitor : contenir le fan-out d'une alerte de logs avant de modifier la règle KQL
Un runbook de production pour mesurer la cardinalité des dimensions, contenir le bruit, canaryer un regroupement stable et rollbacker une alerte Azure Monitor sans perdre la couverture.
Lire l’articleAzure Automation : prouver la version publiée avant d'exécuter un runbook
Un runbook de production pour relier commit source, job de synchronisation, brouillon, version publiée, test sans effet et rollback avant d'autoriser une exécution Azure Automation.
Lire l’articleAzure Logic Apps : diagnostiquer des exécutions en double avant de désactiver les retries
Un runbook de production pour distinguer rediffusion, splitOn, concurrence et retry ambigu, puis imposer l'idempotence sans perdre la résilience du workflow.
Lire l’articleAzure Firewall IDPS : valider une signature avant de la passer en blocage
Un runbook de production pour qualifier une signature Azure Firewall IDPS en mode alerte, mesurer son impact, canaryer le blocage et conserver un rollback ciblé.
Lire l’articleAKS : diagnostiquer un DNS intermittent avant de redémarrer CoreDNS
Un runbook de production pour séparer resolver du pod, CoreDNS, chemin de service, DNS upstream et panne liée à un nœud avant redémarrage ou rollback du DNS AKS.
Lire l’articleAzure Automation : faire tourner un webhook avant l'expiration du déclencheur de production
Un runbook de production pour inventorier les consommateurs d'un webhook Azure Automation, introduire un second endpoint, prouver une seule exécution par événement, basculer puis révoquer l'ancienne URL avec un rollback testé.
Lire l’articleAzure DevOps : contenir un secret exposé dans les logs avant de relancer le pipeline
Un runbook de production pour borner une fuite de secret dans les logs Azure DevOps, préserver les preuves, révoquer les accès, valider le masquage et décider la reprise ou le rollback.
Lire l’articleAzure Virtual WAN : valider Routing Intent avant d'imposer l'inspection en production
Un runbook de production pour qualifier Azure Virtual WAN Routing Intent avec flux privés, sortie Internet, routes effectives, Azure Firewall, canaris, validation et rollback.
Lire l’articleAzure Key Vault : migrer des access policies vers Azure RBAC sans couper les workloads
Un runbook de production pour inventorier les accès Key Vault, préparer les rôles data plane, basculer vers Azure RBAC avec un canari, valider les workloads et rollbacker sans élargir les droits.
Lire l’articleAzure Container Registry : migrer Docker Content Trust vers Notation sans ouvrir la chaîne de livraison
Un runbook de production pour inventorier Docker Content Trust, doubler les signatures avec Notation, valider les digests et basculer les gates CI/CD avec un rollback explicite.
Lire l’articleAzure Resource Graph : prouver qu’un inventaire est complet avant une remédiation automatisée
Un runbook de production pour prouver le scope, l’identité, la pagination et la complétude d’Azure Resource Graph avant qu’un inventaire ne pilote des changements.
Lire l’articleMicrosoft Sentinel : diagnostiquer une détection planifiée silencieuse avant d’élargir sa fenêtre
Un runbook de production pour séparer collecte, latence d’ingestion, exécution de règle, fenêtres KQL et création d’incident avant de modifier une détection Microsoft Sentinel.
Lire l’articleAzure Container Apps : diagnostiquer une révision bloquée avant de redéployer
Un runbook de production pour séparer pull d'image, démarrage, probes, configuration, secrets, ressources et état de plateforme lorsqu'une révision Container Apps ne devient pas saine.
Lire l’articleAzure SQL : qualifier un failover group avant un basculement forcé
Un runbook de production pour mesurer la réplication, vérifier le listener et la capacité secondaire, puis décider basculement planifié, forcé ou maintien en place.
Lire l’articleAKS : diagnostiquer un flux bloqué par une NetworkPolicy avant de desserrer le trafic
Un runbook de production pour prouver si un trafic AKS est refusé par une policy Kubernetes ou Cilium, avec sélecteurs, deux sens du flux, DNS, preuves bornées et rollback.
Lire l’articleMicrosoft Entra PIM : diagnostiquer une activation de rôle Azure avant d'attribuer un accès permanent
Un runbook de production pour séparer éligibilité PIM, activation, approbation, Conditional Access, propagation RBAC et accès ARM avant tout contournement permanent.
Lire l’articleAzure API Management AI gateway : valider un circuit breaker backend avant le basculement en production
Un runbook de production pour qualifier circuit breaker, Retry-After, pool de backends Microsoft Foundry, trafic canari, observabilité et rollback avant d'activer le failover d'une API IA.
Lire l’articleAzure App Service : valider le routage VNet de tout le trafic avant la bascule en production
Un runbook de production pour valider le routage VNet de tout le trafic App Service entre appels applicatifs, image pull, stockage de contenu, sauvegarde, identité managée, preuves firewall et rollback.
Lire l’articleAzure Container Registry : diagnostiquer une réplication d'image incomplète avant de relancer un déploiement multirégion
Un runbook de production pour distinguer réplication ACR, routage régional, digest, identité et réseau avant de relancer ou rollbacker un déploiement de conteneurs.
Lire l’articleAzure Managed Identity : diagnostiquer une dérive de principal après recréation
Un runbook de production pour prouver qu'une ressource Azure recréée porte un nouveau principalId, retrouver les rôles orphelins et restaurer le moindre privilège sans élargir RBAC.
Lire l’articleAzure VMSS : diagnostiquer une boucle de réparations automatiques avant de changer l'action
Un runbook de production pour séparer signal de santé, grace period, état du service, modèle VMSS et données locales avant de modifier Replace, Reimage ou Restart.
Lire l’articleAzure Backup : valider une restauration de VM avant de déclarer la reprise opérationnelle
Un runbook de production pour tester un point de récupération Azure VM dans un environnement isolé, valider le système et l'application, mesurer la reprise puis décider readiness, correction ou rollback.
Lire l’articleAzure Monitor Managed Prometheus : contenir une explosion de cardinalité avant d’augmenter les quotas
Un runbook de production pour isoler métrique, target et labels responsables d’une hausse de séries AKS avant de filtrer la collecte, demander plus de capacité ou rollbacker.
Lire l’articleAzure App Service : diagnostiquer les échecs Health Check avant de redémarrer les instances
Un runbook de production pour séparer endpoint de santé défectueux, instance dégradée, redirection, authentification et panne de dépendance avant de redémarrer ou modifier Health Check.
Lire l’articleAzure Automation : valider une migration de runtime avant de basculer les runbooks de production
Un runbook de production pour qualifier un nouvel environnement d'exécution Azure Automation avec versions, packages, Hybrid Workers, tests sans effet, canari, validation et rollback.
Lire l’articleGitHub Actions : valider un workflow réutilisable avant de lui confier un déploiement Azure
Un runbook de production pour qualifier un workflow GitHub Actions réutilisable avec permissions, secrets, OIDC, environnements, traces, canari et rollback avant un déploiement Azure.
Lire l’articleAzure Traffic Manager : diagnostiquer un profil dégradé avant de forcer le failover
Un runbook de production pour séparer santé applicative, contrat de probe, état des endpoints, réponses DNS, TTL et capacité secondaire avant de forcer une bascule Traffic Manager.
Lire l’articleAzure Functions Flex Consumption : diagnostiquer un scale-out bloqué avant d'augmenter le plafond
Un runbook de production pour séparer demande, concurrence, groupes de scale, plafond d'instances, quota régional et saturation aval avant de modifier la capacité d'une Function App.
Lire l’articleAzure API Management : valider un policy fragment partagé avant son déploiement
Un runbook de production pour inventorier les références, versionner un policy fragment APIM, le tester sur une révision canari, corréler les traces puis décider promotion ou rollback.
Lire l’articleAzure NSG : valider une règle Service Tag avant son déploiement
Un runbook de production pour qualifier une règle NSG fondée sur un Service Tag Azure avec scope régional, préfixes réels, règles effectives, tests de flux, canari et rollback.
Lire l’articleAzure APIM : diagnostiquer le TLS backend avant de désactiver la validation du certificat
Un runbook de production pour séparer chaîne de confiance, hostname, SNI, expiration, protocole TLS et configuration APIM avant toute désactivation de validation du certificat backend.
Lire l’articleAzure WAF : diagnostiquer un upload de fichier avant d'augmenter les limites
Un runbook de production pour séparer limite d'upload, taille du corps, profondeur d'inspection, règle WAF et refus du backend avant un changement réversible.
Lire l’articleAgentOps : valider le basculement régional avant de rerouter un agent de production
Un runbook de production pour qualifier le basculement régional d'un agent IA entre modèle, état, retrieval, outils, identité, traces, trafic canari, validation et rollback.
Lire l’articleAzure Managed Disks : diagnostiquer une saturation I/O avant de redimensionner
Un runbook de production pour distinguer limite du disque, plafond I/O de la VM, crédits de burst et contention dans l'OS avant de redimensionner ou changer de tier.
Lire l’articleAzure Virtual Network Manager : diagnostiquer une règle Security Admin avant de modifier les NSG
Un runbook de production pour identifier une règle Security Admin Azure Virtual Network Manager, distinguer Allow, Always Allow et Deny, puis valider ou rollbacker le déploiement sans ouvrir les NSG à l'aveugle.
Lire l’articleMicrosoft Sentinel : valider un playbook de remédiation avant de l’autoriser en production
Un runbook de production pour borner un playbook Microsoft Sentinel entre déclencheur, entités, identité, dry run, approbation, traces, canari et rollback avant toute action de remédiation.
Lire l’articleAzure App Service : diagnostiquer un renouvellement TLS avant de rebinder la production
Un runbook de production pour séparer émission du certificat, version Key Vault, import App Service et binding du hostname avant sync, rebinding ou rollback TLS.
Lire l’articleAzure Update Manager : diagnostiquer une fenêtre de maintenance avant de forcer le patching
Un runbook de production pour qualifier une campagne Azure Update Manager incomplète entre scope dynamique, orchestration, fenêtre, installation, reboot et validation avant toute relance hors fenêtre.
Lire l’articleAzure Front Door : diagnostiquer un origin unhealthy avant de modifier le routage
Un runbook de production pour séparer health probes, DNS/TLS, Private Link, capacité backend et routage avant de drainer, basculer ou rollbacker.
Lire l’articleAzure Automation : prouver l'identité du runbook avant d'élargir le RBAC
Un runbook de production pour identifier le principal qui exécute vraiment un job Azure Automation, borner ses droits, valider par canari et garder un rollback.
Lire l’articleAzure PostgreSQL : diagnostiquer le lag d'une read replica avant promotion
Un runbook de production pour qualifier le lag d'une read replica Azure Database for PostgreSQL, prouver le RPO atteignable et choisir réparation, switchover planifié ou promotion forcée.
Lire l’articleAzure Managed Redis : contenir une tempête de connexions avant de scaler ou basculer
Un runbook de production pour distinguer reconnexions clientes, pression serveur, DNS/TLS et saturation réseau, puis valider une correction, un scaling ou un rollback.
Lire l’articleAzure Monitor : diagnostiquer une suppression de notifications avant de modifier l'alerte
Un runbook de production pour prouver qu'une règle de traitement masque les notifications, borner son scope, valider la reprise et garder un rollback.
Lire l’articleAzure App Configuration : diagnostiquer la dérive d'un feature flag avant rollback
Un runbook de production pour qualifier des évaluations de feature flag incohérentes entre instances en séparant version, refresh, cache, ciblage, télémétrie et rollback.
Lire l’articleAzure Logic Apps : contenir le throttling des connecteurs avant d'ajouter des retries
Un runbook de production pour séparer limites Logic Apps, throttling du connecteur et saturation de la cible, puis réduire la concurrence, valider un canary ou rollbacker sans amplifier les 429.
Lire l’articleGitHub Actions : prouver la provenance d'un artefact avant le déploiement en production
Un runbook de production pour relier commit, workflow, digest, attestation, approbation et identité Azure avant de promouvoir un artefact GitHub Actions.
Lire l’articleAzure AKS : diagnostiquer un rollout bloqué avant de forcer le rollback
Un runbook de production pour localiser un rollout AKS bloqué entre Deployment, ReplicaSet, scheduling, image et readiness, puis reprendre ou revenir à une révision connue avec des critères d’arrêt.
Lire l’articleTerraform sur Azure : contenir des applies concurrents avant la divergence du state
Un runbook de production pour identifier le writer qui détient le lease Azure Blob, arrêter les pipelines concurrents, récupérer un lock obsolète et valider le state avant un nouvel apply.
Lire l’articleAzure ACR et AKS : vérifier la signature d’une image avant la promotion
Un runbook de production pour figer un digest ACR, vérifier sa signature Notation, borner la politique de confiance, promouvoir par digest et revenir en arrière sans désactiver le contrôle.
Lire l’articleAzure Network Watcher : migrer les NSG Flow Logs sans perdre la preuve réseau
Un runbook de production pour inventorier les NSG Flow Logs, activer les Virtual Network Flow Logs en parallèle, valider le nouveau schéma KQL puis basculer avec un rollback explicite.
Lire l’articleAzure API Management : contenir une tempête de retries avant de scaler le backend
Un runbook de production pour prouver l'amplification des retries dans Azure API Management, protéger un backend saturé et choisir une policy bornée, un circuit breaker ou un rollback.
Lire l’articleAzure Key Vault : récupérer un secret supprimé avant de le recréer
Un runbook de production pour qualifier la suppression d’un secret Key Vault, récupérer l’objet en soft-delete, valider ses consommateurs et décider maintien ou rollback sans exposer sa valeur.
Lire l’articleAzure Monitor DCR : diagnostiquer des logs manquants avant de rollbacker une transformation
Un runbook de production pour qualifier une perte de logs après modification d’une Data Collection Rule, séparer source, stream, transformation KQL et destination, puis valider ou rollbacker avec un canary.
Lire l’articleAzure Container Apps + Dapr : diagnostiquer un appel service-to-service avant de redéployer
Un runbook de production pour séparer app-id, sidecar Dapr, port applicatif, mTLS, résilience et révision lorsqu'un appel interservice échoue dans Azure Container Apps.
Lire l’articleAzure SQL : diagnostiquer l'épuisement du pool de connexions avant de scaler
Un runbook de production pour séparer fuite de connexions, saturation SQL, latence réseau et renouvellement d'identité avant d'augmenter le service tier.
Lire l’articleAzure Service Bus : diagnostiquer la dead-letter queue avant un rejeu borné
Un runbook de production pour classer les messages en dead-letter, prouver la cause, vérifier l'idempotence et rejouer par canari sans créer une seconde panne.
Lire l’articleAzure AKS : diagnostiquer Workload Identity avant de réintroduire un secret
Un runbook de production pour isoler un échec Microsoft Entra Workload ID entre pod, ServiceAccount, webhook, token OIDC, identité managée et RBAC, puis valider ou revenir en arrière sans secret client.
Lire l’articleAzure Bastion : diagnostiquer un échec SSH ou RDP avant d'ouvrir les NSG
Un runbook de production pour séparer session Bastion, NSG, routage, port cible, identité et santé de la VM avant d'exposer SSH ou RDP.
Lire l’articleAzure Automation : diagnostiquer un Hybrid Runbook Worker qui ne prend plus les jobs
Un runbook de production pour séparer file d'attente, heartbeat, extension, réseau, capacité, identité et runtime avant de relancer un job sur Hybrid Runbook Worker.
Lire l’articleAzure Policy : borner une tâche de remédiation avant de réécrire la production
Un runbook de production pour valider la cible, l'identité, les rôles, le canary, les logs et le rollback d'une remédiation Azure Policy avant de l'étendre.
Lire l’articleAzure Event Hubs : diagnostiquer le retard consommateur avant de scaler ou rejouer
Un runbook de production pour séparer pression d’ingestion, throttling, partition chaude, panne du consumer et dérive de checkpoint avant d’augmenter la capacité ou de rejouer des événements.
Lire l’articleAzure UDR : diagnostiquer un trou noir vers une NVA avant de modifier les routes
Un runbook de production pour séparer route effective, next hop, santé NVA, IP forwarding, filtrage et chemin retour avant de corriger une UDR ou de contourner l’inspection.
Lire l’articleTerraform sur Azure : diagnostiquer un apply partiel avant de relancer la production
Un runbook de production pour reconstruire un apply Terraform Azure interrompu, comparer configuration, state et ressources réelles, puis décider relance, import ciblé, rollback ou réparation d’état.
Lire l’articleAzure Arc : diagnostiquer une extension en échec après un changement de proxy
Un runbook de production pour distinguer connectivité Arc, configuration proxy, service d’extensions et échec du handler avant de réinstaller l’agent ou d’élargir les flux sortants.
Lire l’articleAzure Monitor Private Link : diagnostiquer une perte d’ingestion avant de rouvrir l’accès public
Un runbook de production pour isoler AMPLS, DCE, DCR, DNS, associations et Azure Monitor Agent quand la télémétrie disparaît après un durcissement réseau, puis valider ou rollbacker sans rouvrir largement l’accès public.
Lire l’articleAzure Chaos Studio : borner un test de résilience avant de perturber la production
Un runbook de production pour cadrer le rayon d'impact, l'identité, les preuves, les critères d'arrêt et la restauration d'un scénario Azure Chaos Studio.
Lire l’articleAzure Resource Graph : reconstruire une dérive de configuration avant rollback
Un runbook de production pour retrouver un changement Azure avec Resource Graph Change Analysis, le relier à son acteur et à son impact, puis valider ou rollbacker sans revenir à l’aveugle.
Lire l’articleAzure ACR et AKS : contenir un digest d'image vulnérable avant de redéployer
Un runbook de production pour relier un signal de vulnérabilité ACR aux pods AKS, geler la promotion, revenir à un digest connu, valider le rollout puis conserver ou supprimer l'image suspecte.
Lire l’articleAzure Site Recovery : tester un plan de reprise sans toucher à la production
Un runbook de production pour exécuter un test failover Azure Site Recovery dans un réseau isolé, valider les dépendances, mesurer le redémarrage applicatif et nettoyer sans ambiguïté.
Lire l’articleAzure DevOps : diagnostiquer un secret Key Vault après rotation avant de relancer la production
Un runbook de production pour qualifier un secret Azure Key Vault consommé par Azure Pipelines via variable group, isoler version, mapping, identité, réseau et précédence, puis valider ou rollbacker sans exposer la valeur.
Lire l’articleAzure Firewall : diagnostiquer une règle masquée avant d’ouvrir le trafic
Un runbook de production pour prouver quelle règle Azure Firewall traite un flux, séparer routage et ordre des policies, puis appliquer une correction ciblée avec validation et rollback.
Lire l’articleAzure Monitor : valider une alerte SLO à burn rate avant de pager l’astreinte
Un runbook de production pour construire et qualifier une alerte de burn rate dans Azure Monitor en séparant SLI, budget d’erreur, fenêtres courte et longue, qualité des logs, notification, validation et rollback.
Lire l’articleAzure Functions : diagnostiquer une poison queue avant de rejouer les messages
Un runbook de production pour qualifier les messages poison d’un Queue trigger, séparer panne déterministe et transitoire, prouver l’idempotence, puis rejouer ou rollbacker sans dupliquer les effets métier.
Lire l’articleAzure Monitor : déployer une transformation DCR sans perdre la télémétrie
Un runbook de production pour canaryer une transformation KQL dans une Data Collection Rule, comparer volumes et schémas, détecter les rejets puis valider ou rollbacker sans trou d'observabilité.
Lire l’articleAzure Route Server : valider une annonce BGP avant sa propagation en production
Un runbook de production pour borner un changement BGP, comparer routes apprises et annoncées, vérifier les routes effectives, canariser un préfixe puis valider ou retirer l’annonce sans déstabiliser le hub Azure.
Lire l’articleAzure AKS : débloquer un upgrade de node pool arrêté par un PDB
Un runbook de production pour diagnostiquer un drain AKS bloqué par un PodDisruptionBudget, retrouver la marge de disruption, corriger capacité ou readiness, puis valider ou reporter l’upgrade sans supprimer les garde-fous.
Lire l’articleAzure Service Bus : réparer une trace distribuée cassée avant de redéployer
Un runbook de production pour retrouver une corrélation Application Insights et OpenTelemetry perdue au passage d’Azure Service Bus, qualifier propagation W3C, sampling et consommation, puis valider ou rollbacker la correction.
Lire l’articleAzure Deployment Stacks : valider unmanage et deny settings avant une mise à jour
Un runbook de production pour contrôler les ressources gérées, le comportement d’unmanage, les deny settings, les identités d’exception, la validation et le rollback avant de mettre à jour une Azure Deployment Stack.
Lire l’articleAzure Container Apps Jobs : diagnostiquer une règle KEDA avant de relancer les workers
Un runbook de production pour qualifier un Azure Container Apps Job qui ne consomme plus correctement avec règle KEDA, backlog, identité managée, secrets, logs, idempotence, validation et rollback avant de relancer les workers.
Lire l’articleAzure Network Watcher : valider les Flow Logs avant d'ouvrir une règle NSG
Un runbook de production pour qualifier un flux Azure bloqué avec Network Watcher, NSG Flow Logs, effective security rules, routes, firewall, KQL, validation et rollback avant d'ouvrir une règle trop large.
Lire l’articleAzure Firewall : valider le Threat Intelligence avant de bloquer la production
Un runbook de production pour qualifier Azure Firewall Threat Intelligence avec logs, faux positifs, flux critiques, allowlists ciblées, décision de blocage et rollback avant de passer en Deny.
Lire l’articleAzure APIM : diagnostiquer une régression de policy avant rollback backend
Un runbook de production pour qualifier une régression Azure API Management avec trace APIM, diff de policy, headers, cache, backend, identité, logs, validation et rollback avant de modifier l'API ou le service cible.
Lire l’articleAzure WAF : valider une montée de version des règles managées avant Prevention
Un runbook de production pour qualifier une montée de version Azure WAF OWASP/CRS avec logs, faux positifs, mode Detection, diff de policy, validation applicative, décision de Prevention et rollback.
Lire l’articleAzure APIM self-hosted gateway : diagnostiquer une désynchronisation avant de rerouter le trafic
Un runbook de production pour qualifier une passerelle self-hosted Azure API Management avec synchronisation de configuration, token ou Workload Identity, Kubernetes, logs, backend, validation et rollback avant de déplacer le trafic.
Lire l’articleAzure Durable Functions : diagnostiquer une orchestration avant replay ou purge
Un runbook de production pour qualifier une orchestration Azure Durable Functions bloquée avec historique d'instance, état des activités, stockage, idempotence, KQL, validation et rollback avant replay, terminate ou purge.
Lire l’articleAzure Container Apps : diagnostiquer une identité managée avant d’élargir un rôle
Un runbook de production pour qualifier des 401/403 Azure Container Apps avec identité managée, token, scope RBAC, Key Vault, ACR, logs, validation et rollback avant d’élargir les permissions.
Lire l’articleAzure Storage : valider l'impact d'une lifecycle policy avant suppression
Un runbook de production pour qualifier une lifecycle policy Azure Storage avec inventaire Blob, versions, snapshots, règles de suppression ou tiering, preuves, validation et rollback avant d'effacer des données.
Lire l’articleAzure Container Apps : valider le trafic des révisions avant rollback
Un runbook de production pour qualifier un incident Azure Container Apps après déploiement en séparant révisions actives, poids de trafic, labels, logs, probes, dépendances, validation et rollback.
Lire l’articleMicrosoft Entra Workload ID : diagnostiquer Conditional Access avant d’exclure un pipeline CI
Un runbook de production pour qualifier un blocage Conditional Access sur une workload identity avec logs de service principal, scope de policy, risque, identité CI, preuve KQL, exception bornée et rollback.
Lire l’articleAzure Functions : diagnostiquer un Timer Trigger avant de rejouer un job
Un runbook de production pour qualifier un Azure Functions Timer Trigger en échec avec historique d'exécution, verrous de planification, stockage, Application Insights, idempotence, validation et rollback avant relance manuelle.
Lire l’articleAzure DevOps : diagnostiquer un Variable Group avant de relancer le déploiement
Un runbook de production pour qualifier une dérive de Variable Group Azure DevOps avec variables, secrets, Key Vault, scopes, logs, validation et rollback avant de relancer une pipeline.
Lire l’articleAzure Workbooks: diagnostiquer une dérive d'observabilité avant de changer les alertes
Un runbook de production pour qualifier une dérive Azure Workbooks avec KQL, Log Analytics, Application Insights, dimensions, latence d'ingestion, validation et rollback avant de modifier les alertes ou tableaux de bord.
Lire l’articleAzure Front Door : qualifier la santé d’une origin avant failover
Un runbook de production pour qualifier la santé d’une origin Azure Front Door avec probes, routage, DNS, TLS, preuves WAF, logs backend, validation et rollback avant de forcer un failover.
Lire l’articleAzure WAF : diagnostiquer un rate limit avant d'augmenter le seuil
Un runbook de production pour qualifier un rate limit Azure WAF avec logs, cle de comptage, clients reels, faux positifs, tests de charge, decision de seuil et rollback.
Lire l’articleAzure APIM : diagnostiquer les échecs mTLS avant de changer les policies
Un runbook de production pour qualifier des échecs mTLS Azure API Management avec chaîne de certificat client, hostname, policy, logs gateway, identité backend, validation et rollback avant de modifier les policies API.
Lire l’articleAzure Application Insights : diagnostiquer l'echantillonnage avant de changer les alertes
Un runbook de production pour qualifier une perte apparente de telemetrie Application Insights avec sampling, ingestion, SDK, KQL, alertes, validation et rollback avant de modifier les seuils.
Lire l’articleAzure Service Health : qualifier un signal régional avant failover
Un runbook de production pour qualifier un signal Azure Service Health ou Resource Health avec impact utilisateur, dépendances, routage, DNS, observabilité, décision de failover et rollback.
Lire l’articleAzure Backup : valider un point de restauration avant de déclarer le rollback prêt
Un runbook de production pour qualifier un point de restauration Azure Backup avec cohérence applicative, dépendances, identité, réseau, test de restauration, preuves, décision et rollback avant bascule.
Lire l’articleAzure Monitor : diagnostiquer un Action Group avant de couper les alertes
Un runbook de production pour qualifier un Action Group Azure Monitor en séparant règles, canaux, webhooks, escalades, preuves KQL, validation et rollback avant de réduire les notifications.
Lire l’articleAzure App Service : diagnostiquer un token Managed Identity avant de revenir à un secret client
Un runbook de production pour qualifier une panne d'identité managée Azure App Service avec endpoint IMDS, Entra ID, RBAC, Key Vault ou API cible, logs, validation et rollback avant de réintroduire un secret client.
Lire l’articleAzure Firewall : qualifier une règle trop large avant de la resserrer en production
Un runbook de production pour resserrer une règle Azure Firewall sans casser un flux utile, avec inventaire, preuves KQL, dépendances, validation contrôlée et rollback.
Lire l’articleAzure APIM : diagnostiquer une clé d'abonnement avant rotation en production
Un runbook de production pour qualifier des 401/403 Azure API Management avec subscription key, produit, API, consumer, logs, validation et rollback avant de tourner une clé.
Lire l’articleAzure Monitor : diagnostiquer la latence d’ingestion avant de modifier une alerte KQL
Un runbook de production pour qualifier une alerte Azure Monitor qui arrive trop tard en séparant horodatage applicatif, ingestion Log Analytics, requête KQL, fenêtre d'évaluation, action group, validation et rollback.
Lire l’articleAzure App Service : diagnostiquer une dérive d'IP sortante avant de changer l'allowlist
Un runbook de production pour qualifier une dérive d'IP sortante App Service avec VNet Integration, NAT Gateway, DNS, UDR, logs destination, validation et rollback avant de modifier une allowlist partenaire.
Lire l’articleAzure Logic Apps : diagnostiquer un workflow avant de relancer l’exécution
Un runbook de production pour qualifier une exécution Azure Logic Apps en échec avec déclencheur, connecteurs, identité managée, payload, logs, validation et rollback avant de relancer.
Lire l’articleAzure Cosmos DB : diagnostiquer les 429 avant d'augmenter les RU/s
Un runbook de production pour qualifier les 429 Cosmos DB avec consommation RU, partitions chaudes, forme des requêtes, retries SDK, indexation, preuves KQL, décision de scaling et rollback.
Lire l’articleAzure Key Vault : diagnostiquer latence et throttling avant de tourner les secrets
Un runbook de production pour qualifier une dégradation Key Vault en séparant latence, throttling, identité, réseau, cache applicatif, journaux et rollback avant de lancer une rotation de secrets.
Lire l’articleAzure Policy : diagnostiquer un deny avant de créer une exemption de production
Un runbook de production pour qualifier un déploiement bloqué par Azure Policy avec assignment, initiative, effet deny, conformité, exemption bornée, validation et rollback.
Lire l’articleAzure Load Balancer : diagnostiquer une health probe avant de changer le backend pool
Un runbook de production pour qualifier un backend Azure Load Balancer unhealthy avec probe, NSG, routage, logs, configuration de pool, validation et rollback avant de modifier la règle ou redéployer.
Lire l’articleAzure Application Gateway : valider un certificat Key Vault avant rotation
Un runbook de production pour qualifier la rotation d'un certificat TLS Application Gateway depuis Key Vault avec identite managée, listener, WAF, probes, logs, validation et rollback.
Lire l’articleAzure IaC : valider un plan de changement avant l'apply en production
Un runbook de production pour qualifier un plan Terraform, Bicep ou ARM avant apply avec dérive, identité CI, Azure Policy, suppressions, dépendances, validation et rollback.
Lire l’articleAgentOps : diagnostiquer les limites de débit Azure OpenAI avant de changer de modèle
Un runbook de production pour qualifier le throttling Azure OpenAI ou Microsoft Foundry avec quota, capacité de déploiement, traces agent, retries, fallback, validation et rollback avant de changer de modèle.
Lire l’articleAzure Managed Grafana : diagnostiquer un dashboard ou une alerte avant de changer le KQL
Un runbook de production pour qualifier un dashboard ou une alerte Azure Managed Grafana avec datasource Azure Monitor, identité managée, droits Log Analytics, variables, traces, validation et rollback avant de modifier les requêtes KQL.
Lire l’articleAzure Front Door : diagnostiquer une origine avant de changer le WAF ou le routage
Un runbook de production pour qualifier une panne Azure Front Door avec origin group, health probes, TLS, Private Link, DNS, WAF, logs, validation et rollback avant de modifier le routage.
Lire l’articleAzure Event Grid : diagnostiquer les dead letters avant de rejouer les événements
Un runbook de production pour qualifier un échec de livraison Azure Event Grid avec filtres de subscription, santé endpoint, stockage dead-letter, diagnostics, périmètre de rejeu, validation et rollback avant retraitement.
Lire l’articleAzure Key Vault : diagnostiquer les références de secrets avant une rotation
Un runbook de production pour qualifier une panne de référence Key Vault avec identité managée, RBAC, version de secret, diagnostics, KQL, validation et rollback avant de tourner ou élargir les accès.
Lire l’articleAzure Monitor Action Groups : diagnostiquer une notification manquante avant de modifier les alertes
Un runbook de production pour qualifier une alerte Azure Monitor déclenchée sans notification, avec Action Groups, receivers, règles de traitement, webhooks, preuves, validation et rollback.
Lire l’articleAzure : diagnostiquer un routage asymétrique avant de changer une UDR
Un runbook de production pour qualifier un routage asymétrique Azure avec routes effectives, UDR, Azure Firewall, NAT Gateway, flow logs, validation et rollback avant de modifier les tables de routes.
Lire l’articleAzure Automation : diagnostiquer un runbook avant de relancer le job
Un runbook de production pour qualifier un échec Azure Automation avec identité managée, paramètres, modules, Hybrid Worker, webhooks, logs, validation et rollback avant de relancer.
Lire l’articleAzure Automation : valider un runbook planifié avant qu'il change la production
Un runbook de production pour qualifier un job Azure Automation planifié avec déclencheur, identité managée, paramètres, dry-run, logs, validation et rollback avant d'autoriser une action réelle.
Lire l’articleAzure APIM : valider une rotation de Named Values avant de casser une API privée
Un runbook de production pour qualifier une rotation de secrets APIM avec Named Values, Key Vault, identité managée, backend privé, logs, validation applicative et rollback.
Lire l’articleAzure App Configuration : diagnostiquer un feature flag avant rollback
Un runbook de production pour qualifier une régression Azure App Configuration ou feature flag avec labels, identités, refresh, références Key Vault, logs, validation et rollback.
Lire l’articleAzure App Service slots : valider un swap avant promotion en production
Un runbook de production pour qualifier un swap Azure App Service avec dérive de configuration, warmup, identité, dépendances, logs, validation et rollback avant promotion.
Lire l’articleAzure Firewall DNS proxy : diagnostiquer l'egress avant d'ouvrir des règles
Un runbook de production pour qualifier un échec d'egress Azure avec DNS proxy Firewall, résolution FQDN, UDR, règles applicatives, logs, validation et rollback avant d'élargir les flux.
Lire l’articleAzure Container Registry : diagnostiquer un échec de pull d'image avant de redéployer
Un runbook de production pour qualifier un échec de pull ACR avec identité, réseau, DNS, pare-feu, logs, cache de nœud, validation et rollback avant de relancer le déploiement.
Lire l’articleAzure Monitor : diagnostiquer une perte de logs avant de modifier les alertes
Un runbook de production pour qualifier une disparition de logs Azure Monitor avec Diagnostic Settings, DCR, ingestion, KQL, coûts, validation et rollback avant de modifier les alertes.
Lire l’articleAzure RBAC : diagnostiquer une dérive d'autorisations avant d'élargir un rôle
Un runbook de production pour qualifier une dérive Azure RBAC avec identité réelle, scope, PIM, role assignments, deny assignments, logs, validation et rollback avant d'ajouter des droits.
Lire l’articleAzure Private DNS : valider un changement de zone avant de casser les chemins privés
Un runbook de production pour qualifier un changement Azure Private DNS avec résolution depuis les workloads, liens VNet, Private Resolver, TTL, logs, validation applicative et rollback.
Lire l’articleAzure Workload Identity Federation : diagnostiquer l'auth CI avant de réintroduire un secret
Un runbook de production pour qualifier une panne d'authentification Azure OIDC dans un pipeline avec federated credentials, claims, rôles, logs, validation et rollback.
Lire l’articleAzure Private DNS Resolver : diagnostiquer un split-brain DNS avant de modifier les zones
Un runbook de production pour qualifier un incident DNS hybride Azure avec Private DNS Resolver, rulesets, zones privées, caches, preuves, validation et rollback.
Lire l’articleAzure UDR et NAT Gateway : diagnostiquer l'egress avant d'ouvrir le firewall
Un runbook de production pour qualifier une panne d'egress Azure avec UDR, NAT Gateway, NSG, firewall, DNS, KQL, validation et rollback avant d'ajouter une règle trop large.
Lire l’articleAzure WAF : préparer un evidence pack avant une PR de policy
Un runbook de production pour documenter une modification Azure WAF avec preuves KQL, diff de policy, probes applicatives, validation sécurité, décision de merge et rollback.
Lire l’articleSnippet KQL : préparer une preuve d'exclusion WAF managée
Une requête courte pour isoler règle, champ, URI et exemples avant de proposer une exclusion WAF ciblée.
Lire l’articleDéploiement Azure depuis un runner privé : diagnostiquer le pipeline avant de le relancer
Un runbook de production pour qualifier un échec de déploiement Azure lancé depuis un runner privé en séparant identité, DNS, routage, NSG, NAT, accès aux dépendances, logs et rollback.
Lire l’articleSnippet KQL : qualifier un backlog Storage Queue sur chemin privé
Une requête courte pour distinguer absence de consommation, retries, messages poison et erreurs d'accès sur une file Storage privée.
Lire l’articleAzure Container Apps : diagnostiquer l'egress sortant avant de changer le code
Un runbook de production pour qualifier les pannes de sortie Azure Container Apps en séparant DNS, UDR, NSG, NAT Gateway, firewall, identité, logs et rollback avant de modifier l'application.
Lire l’articleAzure Monitor et KQL : décider un rollback après déploiement sans couper les alertes
Un runbook de production pour décider un rollback Azure après déploiement avec Azure Monitor, KQL, corrélation d'impact, preuve de régression, validation et retour arrière contrôlé.
Lire l’articleSnippet KQL : diagnostiquer un échec Workload Identity Federation en CI
Une requête courte pour retrouver les échecs de connexion d'un principal fédéré avant de revenir à un secret client.
Lire l’articleAzure Policy remediation : corriger la dérive sans casser la production
Un runbook de production pour lancer une remédiation Azure Policy avec prélecture d'impact, identité managée, lots contrôlés, exemptions, logs et rollback.
Lire l’articleAzure WAF : passer une policy de Detection à Prevention sans casser le trafic
Un runbook de production pour qualifier une policy Azure WAF avant passage en Prevention avec preuves KQL, périmètre de changement, validation applicative, fenêtre de rollback et décision exploitable.
Lire l’articleSnippet KQL : repérer un drift Diagnostic Settings Azure
Une requête courte pour retrouver les écritures, suppressions et changements de destination qui expliquent une disparition soudaine de logs.
Lire l’articleAzure NSG, UDR et Firewall : diagnostiquer un trafic bloqué avant d'ajouter une règle
Un runbook de production pour qualifier un flux Azure bloqué en séparant NSG, UDR, Azure Firewall, DNS, route effective, logs et rollback avant d'ouvrir trop large.
Lire l’articleSnippet KQL : corréler les erreurs APIM sur API privée
Une requête courte pour distinguer clé ou abonnement, routage backend privé, politique APIM et erreur applicative côté API.
Lire l’articleAzure Monitor : diagnostiquer une tempête d'alertes après déploiement
Un runbook de production pour qualifier une vague d'alertes Azure Monitor après un déploiement en séparant signal réel, bruit, régression, changement de seuil, action group et rollback.
Lire l’articleSnippet KQL : qualifier un refus Azure Firewall sur sortie privée
Une requête courte pour séparer refus applicatif, refus réseau et résolution DNS proxy avant d'ajouter une règle trop large.
Lire l’articleAzure NAT Gateway : diagnostiquer l’épuisement SNAT et la dérive d’IP sortante
Un runbook opérationnel pour qualifier les incidents de sortie Azure liés à NAT Gateway, aux ports SNAT, aux UDR, aux NSG, aux firewalls, aux allowlists et au rollback.
Lire l’articleAzure VNet Integration : diagnostiquer une sortie réseau avant de modifier l'application
Un runbook opérationnel pour qualifier une panne de sortie réseau Azure App Service ou Functions en séparant VNet Integration, DNS, UDR, NSG, NAT, logs et rollback.
Lire l’articleSnippet Azure : vérifier le chemin Private DNS Resolver avant de modifier une zone
Une séquence courte pour confirmer zone privée, lien VNet, ruleset et règle de forwarding avant de toucher aux enregistrements DNS.
Lire l’articleSnippet KQL : isoler un 502 Application Gateway vers backend privé
Une requête courte pour distinguer backend indisponible, erreur applicative et blocage WAF quand Application Gateway renvoie des 502 vers un chemin privé.
Lire l’articleAzure App Service et Functions : VNet Integration n'est pas un Private Endpoint
Concevoir la VNet Integration pour App Service et Azure Functions en séparant sortie applicative, DNS privé, Route All, NSG, UDR, NAT Gateway et accès entrant privé.
Lire l’articleAzure Service Bus : diagnostiquer un endpoint privé avant de toucher aux queues
Un runbook opérationnel pour qualifier les incidents Azure Service Bus en accès privé en séparant DNS, Private Endpoint, identité, firewall, métriques, logs et rollback.
Lire l’articleMicrosoft Foundry : runbook de mise en production d'un agent IA
Un runbook opérationnel pour passer un agent Microsoft Foundry en production en cadrant cas d'usage, outils, données, réseau, identité, traces, évaluations, guardrails et rollback.
Lire l’articleSnippet KQL : isoler les erreurs Service Bus sur endpoint privé
Une requête courte pour distinguer absence de connexion, refus identité, SAS expirée et erreurs de traitement pendant un incident Service Bus privé.
Lire l’articleAzure SQL : diagnostiquer un endpoint privé avant de modifier la base
Un runbook opérationnel pour qualifier les pannes Azure SQL en accès privé en séparant DNS, Private Endpoint, firewall, identité, logs SQL et rollback.
Lire l’articleSnippet KQL : isoler les erreurs Azure SQL sur endpoint privé
Une requête courte pour distinguer firewall, authentification, endpoint public et absence de connexion lors d'un incident Azure SQL privé.
Lire l’articleAzure Storage : diagnostiquer un endpoint privé sans ouvrir le compte
Un runbook opérationnel pour qualifier les pannes Azure Storage en accès privé en séparant DNS, Private Endpoint, firewall, identité, logs et rollback.
Lire l’articleSnippet KQL : isoler les 403 Azure Storage sur endpoint privé
Une requête courte pour distinguer identité, firewall, endpoint public et mauvais sous-service lors d'un refus Azure Storage privé.
Lire l’articleAzure App Service : diagnostiquer un endpoint privé avant de redéployer
Construire un runbook opérationnel pour les pannes App Service en accès privé en séparant DNS, Private Endpoint, access restrictions, Application Gateway, logs applicatifs et rollback.
Lire l’articleSnippet KQL : corréler App Service privé et Application Gateway
Une requête courte pour distinguer WAF, gateway, DNS privé, access restrictions et logs App Service pendant un incident d'accès privé.
Lire l’articleAzure Functions : diagnostiquer un endpoint HTTP privé avant de changer le code
Construire un runbook opérationnel pour les pannes Azure Functions en accès privé en séparant DNS, Private Endpoint, restrictions réseau, storage privé, logs Application Insights et rollback.
Lire l’articleSnippet KQL : corréler endpoint HTTP privé Azure Functions
Une requête courte pour distinguer DNS, accès privé, runtime Functions et exception applicative lors d'un incident HTTP privé.
Lire l’articleAzure AKS : diagnostiquer un ingress privé avant de changer les déploiements
Construire un runbook opérationnel pour les pannes d'ingress privé AKS en séparant DNS, Application Gateway, ingress controller, services Kubernetes, endpoints, readiness des pods et preuves de rollback.
Lire l’articleSnippet KQL : corréler ingress privé AKS et logs applicatifs
Une requête courte pour lire ensemble ingress controller et logs applicatifs quand une route AKS privée retourne 502, timeouts ou aucun endpoint.
Lire l’articleAzure Container Apps : diagnostiquer un ingress privé avant de changer les révisions
Construire un runbook opérationnel pour les pannes d'ingress privé Azure Container Apps en séparant DNS, mode d'ingress, routage des révisions, logs applicatifs et preuves de rollback.
Lire l’articleSnippet KQL : diagnostiquer ingress privé et révisions Container Apps
Une requête courte pour corréler les logs system et console Azure Container Apps quand l'ingress privé, les probes ou le trafic entre révisions échouent.
Lire l’articleAPIM interne Azure : diagnostiquer une API privée avant de modifier les policies
Qualifier une panne sur un flux Application Gateway, WAF, APIM interne et backend privé en séparant DNS, routage, policy, identité et logs avant toute correction.
Lire l’articleSnippet KQL : corréler WAF et APIM sur une API privée Azure
Une requête courte pour voir si une requête API privée est bloquée par Application Gateway WAF, reçue par APIM ou absente du chemin attendu.
Lire l’articleIdentité managée Azure : diagnostiquer l’accès privé avant de changer les droits
Construire un runbook pour qualifier une panne d’accès Key Vault, Storage ou API privée avec identité managée, RBAC, DNS privé, logs et preuve d’exécution réelle.
Lire l’articleSnippet KQL : diagnostiquer un refus Key Vault avec identité managée
Une requête courte pour distinguer refus identité, chemin réseau et adresse source quand un workload Azure n’accède plus à Key Vault.
Lire l’articleAzure : rendre les chemins privés vérifiables avec des probes synthétiques
Construire des probes synthétiques utiles pour contrôler DNS, TLS, Application Gateway, WAF et Private Endpoint avant qu’un chemin privé Azure ne casse en production.
Lire l’articleSnippet KQL : suivre les probes synthétiques d’un chemin privé Azure
Une requête courte pour suivre les échecs de probes synthétiques et isoler les problèmes DNS, TLS, WAF ou Application Gateway sur un chemin privé Azure.
Lire l’articleAzure WAF : encadrer une règle custom d’urgence sans perdre la preuve
Mettre en place une custom rule Azure WAF temporaire avec priorité, preuve KQL, validation métier et rollback, sans masquer durablement les règles managées.
Lire l’articleSnippet Azure : auditer les priorités des custom rules WAF
Une commande courte pour lister les custom rules d’une policy Azure WAF avec priorité, action et type avant un changement urgent.
Lire l’articleRotation des secrets et identités de service : un runbook de production, pas une tâche isolée
Construire une rotation exploitable des secrets, certificats et identités applicatives avec inventaire, preuves de dépendance, fenêtres de changement, monitoring et rollback.
Lire l’articleAzure Private Endpoint : détecter le drift Terraform, DNS et réseau avant incident
Mettre en place une lecture opérationnelle du drift entre Terraform, Private Endpoint, DNS privé, runners CI et preuves de validation avant qu’un chemin Azure privé ne casse en production.
Lire l’articleSnippet Azure : repérer un drift DNS Private Endpoint
Une vérification courte pour comparer la chaîne DNS attendue, l’adresse privée retournée et le chemin de test depuis un workload ou un runner CI.
Lire l’articleSnippet Azure : vérifier la résolution DNS d’un Private Endpoint
Une séquence courte pour confirmer qu’un service Azure exposé en Private Endpoint résout bien vers une adresse privée depuis le bon réseau.
Lire l’articleSnippet KQL : lister rapidement les URI bloquées par Azure WAF
Une requête KQL courte pour identifier les URI les plus bloquées par Azure Web Application Firewall sur Application Gateway.
Lire l’articleTerraform Azure : sécuriser le backend state privé sans casser la CI
Concevoir un backend Terraform Azure basé sur Storage Account privé avec identité CI, réseau contrôlé, verrouillage, bootstrap séparé et runbook de diagnostic quand init ou plan échoue.
Lire l’articleKey Vault privé Azure : diagnostiquer DNS, identité managée et accès réseau sans tout mélanger
Une méthode opérationnelle pour analyser les échecs d’accès à Azure Key Vault derrière Private Endpoint en séparant résolution DNS, chemin réseau, identité managée, RBAC et configuration applicative.
Lire l’articleAzure Key Vault en réseau privé : organiser la rotation des secrets sans angle mort
Méthode concrète pour exploiter Azure Key Vault avec private endpoint, DNS privé, identités managées, rotation de secrets et contrôles de validation côté applications.
Lire l’articleAzure WAF : qualifier un faux positif avant de créer une exclusion
Méthode pratique pour analyser un blocage Azure WAF, isoler la règle concernée, comparer les preuves applicatives et décider entre correction, exclusion ciblée ou custom rule.
Lire l’articleAzure WAF : quand utiliser des custom rules avant les règles managées OWASP
Savoir quand ajouter une custom rule Azure WAF pour bloquer ou autoriser un trafic précis avant les règles managées OWASP/CRS, sans masquer les signaux de sécurité utiles.
Lire l’articleAzure WAF : ajouter une exclusion OWASP/CRS sans affaiblir toute la protection
Passer d’un blocage WAF qualifié à une exclusion OWASP/CRS ciblée dans une policy Azure Application Gateway, avec périmètre, variable, règle, validation et retour arrière.
Lire l’articleWAF et KQL : identifier un faux positif avant de créer une exclusion
Méthode d’analyse KQL pour qualifier un blocage Azure WAF, distinguer attaque, bruit et faux positif applicatif, puis documenter la décision avant toute exclusion.
Lire l’articleAzure WAF : lire les blocages Application Gateway avec KQL sans partir dans tous les sens
Construire des requêtes KQL utiles pour identifier les requêtes bloquées par Azure Web Application Firewall sur Application Gateway, avec action, ruleId, URI, client IP, hostname et fenêtre temporelle.
Lire l’articleAzure Application Gateway : diagnostiquer les erreurs 502 sans mélanger DNS, TLS et backend health
Méthode de diagnostic des erreurs 502 sur Azure Application Gateway en séparant résolution DNS, probes, backend settings, TLS, hostname, certificats et comportement réel de l’application.
Lire l’articleNe pas confondre exposition privée, sortie réseau et sécurité applicative sur Azure
Clarifier les rôles respectifs de Private Endpoint, VNet Integration, Application Gateway, API Management, DNS, routage et authentification applicative dans une architecture Azure privée.
Lire l’articleAzure Private Endpoint : construire une matrice de validation avant la mise en production
Préparer une mise en production Azure Private Endpoint avec une matrice de validation qui sépare DNS, routage, accès public, TLS, dépendances applicatives et tests depuis Azure comme depuis l’on-premises.
Lire l’articleAPIM interne et Azure Function avec Private Endpoint
Concevoir un flux API privé où API Management reste interne et appelle une Azure Function exposée par Private Endpoint, avec DNS privé, séparation des rôles réseau et validations d’exploitation.
Lire l’articlePublier une application métier avec Azure Application Gateway, mTLS et WAF dédié
Un retour opérationnel sur la publication contrôlée d’une application métier derrière Azure Application Gateway, avec listeners HTTPS dédiés, authentification mutuelle, WAF spécifique, backend HTTPS et points de validation réseau.
Lire l’articleDéployer un agent IA Azure sans sortir du réseau privé
Construire un agent IA sur Azure AI Foundry qui consulte des données internes, déclenche des actions contrôlées et reste exploitable dans une architecture réseau privée.
Lire l’articleDiagnostiquer une VM Linux Azure qui ne joint pas Active Directory
Une procédure de diagnostic concrète pour une VM Linux Azure qui échoue à joindre Active Directory, avec contrôles DNS, routage, ports, Kerberos, realmd et SSSD.
Lire l’articlePrivate DNS Zones en hub and spoke
Organiser les zones DNS privées Azure dans une architecture hub and spoke sans multiplier les liens, les exceptions et les configurations difficiles à maintenir.
Lire l’articleAzure Private Endpoints et DNS hybride sans casser la résolution de noms
Article orienté exploitation sur les Private Endpoints, les zones DNS privées, la résolution hybride, les validations nécessaires et les schémas qui produisent du NXDOMAIN en environnement réel.
Lire l’article