Azure Bastion : diagnostiquer une connexion native avant d'ouvrir RDP ou SSH
Un runbook de production pour séparer client local, SKU, tunneling, RBAC, NSG et service invité quand une connexion native Azure Bastion échoue.
Lire l’article
Tag
networking
43 articles relié(s) à ce signal technique.
Azure App Service VNet Integration : diagnostiquer l’épuisement du subnet avant de relancer le scaling
Un runbook de production pour mesurer la capacité d’un subnet VNet Integration, distinguer manque d’adresses, délégation et panne réseau, puis valider un redimensionnement ou une migration avec rollback.
Lire l’articleAzure AKS : diagnostiquer l’épuisement SNAT avant d’ajouter un NAT Gateway
Un runbook de production pour séparer DNS, dépendance distante, NetworkPolicy, conntrack et pression SNAT Azure sur AKS avant de modifier le chemin de sortie du cluster.
Lire l’articleAzure Network Watcher : diagnostiquer un chemin intermittent avant de modifier NSG ou UDR
Un runbook de production pour transformer une connectivité Azure intermittente en preuve continue avec Connection Monitor, puis isoler DNS, routage, filtrage et santé du service avant de modifier la politique réseau.
Lire l’articleAzure Firewall IDPS : valider une signature avant de la passer en blocage
Un runbook de production pour qualifier une signature Azure Firewall IDPS en mode alerte, mesurer son impact, canaryer le blocage et conserver un rollback ciblé.
Lire l’articleAKS : diagnostiquer un DNS intermittent avant de redémarrer CoreDNS
Un runbook de production pour séparer resolver du pod, CoreDNS, chemin de service, DNS upstream et panne liée à un nœud avant redémarrage ou rollback du DNS AKS.
Lire l’articleAzure Virtual WAN : valider Routing Intent avant d'imposer l'inspection en production
Un runbook de production pour qualifier Azure Virtual WAN Routing Intent avec flux privés, sortie Internet, routes effectives, Azure Firewall, canaris, validation et rollback.
Lire l’articleAzure NSG : valider une règle Service Tag avant son déploiement
Un runbook de production pour qualifier une règle NSG fondée sur un Service Tag Azure avec scope régional, préfixes réels, règles effectives, tests de flux, canari et rollback.
Lire l’articleAzure Virtual Network Manager : diagnostiquer une règle Security Admin avant de modifier les NSG
Un runbook de production pour identifier une règle Security Admin Azure Virtual Network Manager, distinguer Allow, Always Allow et Deny, puis valider ou rollbacker le déploiement sans ouvrir les NSG à l'aveugle.
Lire l’articleAzure Front Door : diagnostiquer un origin unhealthy avant de modifier le routage
Un runbook de production pour séparer health probes, DNS/TLS, Private Link, capacité backend et routage avant de drainer, basculer ou rollbacker.
Lire l’articleAzure Managed Redis : contenir une tempête de connexions avant de scaler ou basculer
Un runbook de production pour distinguer reconnexions clientes, pression serveur, DNS/TLS et saturation réseau, puis valider une correction, un scaling ou un rollback.
Lire l’articleAzure Network Watcher : migrer les NSG Flow Logs sans perdre la preuve réseau
Un runbook de production pour inventorier les NSG Flow Logs, activer les Virtual Network Flow Logs en parallèle, valider le nouveau schéma KQL puis basculer avec un rollback explicite.
Lire l’articleAzure Bastion : diagnostiquer un échec SSH ou RDP avant d'ouvrir les NSG
Un runbook de production pour séparer session Bastion, NSG, routage, port cible, identité et santé de la VM avant d'exposer SSH ou RDP.
Lire l’articleAzure Automation : diagnostiquer un Hybrid Runbook Worker qui ne prend plus les jobs
Un runbook de production pour séparer file d'attente, heartbeat, extension, réseau, capacité, identité et runtime avant de relancer un job sur Hybrid Runbook Worker.
Lire l’articleAzure Arc : diagnostiquer une extension en échec après un changement de proxy
Un runbook de production pour distinguer connectivité Arc, configuration proxy, service d’extensions et échec du handler avant de réinstaller l’agent ou d’élargir les flux sortants.
Lire l’articleAzure Monitor Private Link : diagnostiquer une perte d’ingestion avant de rouvrir l’accès public
Un runbook de production pour isoler AMPLS, DCE, DCR, DNS, associations et Azure Monitor Agent quand la télémétrie disparaît après un durcissement réseau, puis valider ou rollbacker sans rouvrir largement l’accès public.
Lire l’articleAzure Site Recovery : tester un plan de reprise sans toucher à la production
Un runbook de production pour exécuter un test failover Azure Site Recovery dans un réseau isolé, valider les dépendances, mesurer le redémarrage applicatif et nettoyer sans ambiguïté.
Lire l’articleAzure Firewall : diagnostiquer une règle masquée avant d’ouvrir le trafic
Un runbook de production pour prouver quelle règle Azure Firewall traite un flux, séparer routage et ordre des policies, puis appliquer une correction ciblée avec validation et rollback.
Lire l’articleAzure Route Server : valider une annonce BGP avant sa propagation en production
Un runbook de production pour borner un changement BGP, comparer routes apprises et annoncées, vérifier les routes effectives, canariser un préfixe puis valider ou retirer l’annonce sans déstabiliser le hub Azure.
Lire l’articleAzure DevOps : diagnostiquer un agent auto-hébergé hors ligne avant de le recréer
Un runbook de production pour qualifier un agent Azure DevOps auto-hébergé qui ne prend plus de jobs en séparant service runner, identité, réseau, disque, cache, pool, logs et rollback.
Lire l’articleAzure Firewall : valider le Threat Intelligence avant de bloquer la production
Un runbook de production pour qualifier Azure Firewall Threat Intelligence avec logs, faux positifs, flux critiques, allowlists ciblées, décision de blocage et rollback avant de passer en Deny.
Lire l’articleAzure APIM self-hosted gateway : diagnostiquer une désynchronisation avant de rerouter le trafic
Un runbook de production pour qualifier une passerelle self-hosted Azure API Management avec synchronisation de configuration, token ou Workload Identity, Kubernetes, logs, backend, validation et rollback avant de déplacer le trafic.
Lire l’articleAzure Backup : valider un point de restauration avant de déclarer le rollback prêt
Un runbook de production pour qualifier un point de restauration Azure Backup avec cohérence applicative, dépendances, identité, réseau, test de restauration, preuves, décision et rollback avant bascule.
Lire l’articleAzure Firewall : qualifier une règle trop large avant de la resserrer en production
Un runbook de production pour resserrer une règle Azure Firewall sans casser un flux utile, avec inventaire, preuves KQL, dépendances, validation contrôlée et rollback.
Lire l’articleAzure Load Balancer : diagnostiquer une health probe avant de changer le backend pool
Un runbook de production pour qualifier un backend Azure Load Balancer unhealthy avec probe, NSG, routage, logs, configuration de pool, validation et rollback avant de modifier la règle ou redéployer.
Lire l’articleAzure Front Door : diagnostiquer une origine avant de changer le WAF ou le routage
Un runbook de production pour qualifier une panne Azure Front Door avec origin group, health probes, TLS, Private Link, DNS, WAF, logs, validation et rollback avant de modifier le routage.
Lire l’articleAzure : diagnostiquer un routage asymétrique avant de changer une UDR
Un runbook de production pour qualifier un routage asymétrique Azure avec routes effectives, UDR, Azure Firewall, NAT Gateway, flow logs, validation et rollback avant de modifier les tables de routes.
Lire l’articleAzure Firewall DNS proxy : diagnostiquer l'egress avant d'ouvrir des règles
Un runbook de production pour qualifier un échec d'egress Azure avec DNS proxy Firewall, résolution FQDN, UDR, règles applicatives, logs, validation et rollback avant d'élargir les flux.
Lire l’articleAzure Private DNS : valider un changement de zone avant de casser les chemins privés
Un runbook de production pour qualifier un changement Azure Private DNS avec résolution depuis les workloads, liens VNet, Private Resolver, TTL, logs, validation applicative et rollback.
Lire l’articleAzure Private DNS Resolver : diagnostiquer un split-brain DNS avant de modifier les zones
Un runbook de production pour qualifier un incident DNS hybride Azure avec Private DNS Resolver, rulesets, zones privées, caches, preuves, validation et rollback.
Lire l’articleAzure NSG, UDR et Firewall : diagnostiquer un trafic bloqué avant d'ajouter une règle
Un runbook de production pour qualifier un flux Azure bloqué en séparant NSG, UDR, Azure Firewall, DNS, route effective, logs et rollback avant d'ouvrir trop large.
Lire l’articleSnippet KQL : qualifier un refus Azure Firewall sur sortie privée
Une requête courte pour séparer refus applicatif, refus réseau et résolution DNS proxy avant d'ajouter une règle trop large.
Lire l’articleSnippet Azure : vérifier le chemin Private DNS Resolver avant de modifier une zone
Une séquence courte pour confirmer zone privée, lien VNet, ruleset et règle de forwarding avant de toucher aux enregistrements DNS.
Lire l’articleSnippet KQL : isoler un 502 Application Gateway vers backend privé
Une requête courte pour distinguer backend indisponible, erreur applicative et blocage WAF quand Application Gateway renvoie des 502 vers un chemin privé.
Lire l’articleAzure App Service et Functions : VNet Integration n'est pas un Private Endpoint
Concevoir la VNet Integration pour App Service et Azure Functions en séparant sortie applicative, DNS privé, Route All, NSG, UDR, NAT Gateway et accès entrant privé.
Lire l’articleAzure Functions avec Storage privé : garder le runtime, le déploiement et le diagnostic sous contrôle
Une approche opérationnelle pour sécuriser le compte Storage d’Azure Functions avec Private Endpoint sans casser le runtime, les déploiements, la résolution DNS, les triggers et les contrôles d’exploitation.
Lire l’articleSnippet Azure : vérifier la résolution DNS d’un Private Endpoint
Une séquence courte pour confirmer qu’un service Azure exposé en Private Endpoint résout bien vers une adresse privée depuis le bon réseau.
Lire l’articleDNS hybride Azure : quand utiliser Private Resolver, forwarders on-premises et zones privées
Comparer les rôles d’Azure DNS Private Resolver, des forwarders DNS on-premises, des zones privées Azure et des rulesets pour construire une résolution hybride lisible.
Lire l’articleAzure Private Endpoint : construire une matrice de validation avant la mise en production
Préparer une mise en production Azure Private Endpoint avec une matrice de validation qui sépare DNS, routage, accès public, TLS, dépendances applicatives et tests depuis Azure comme depuis l’on-premises.
Lire l’articleAPIM interne et Azure Function avec Private Endpoint
Concevoir un flux API privé où API Management reste interne et appelle une Azure Function exposée par Private Endpoint, avec DNS privé, séparation des rôles réseau et validations d’exploitation.
Lire l’articlePublier une application métier avec Azure Application Gateway, mTLS et WAF dédié
Un retour opérationnel sur la publication contrôlée d’une application métier derrière Azure Application Gateway, avec listeners HTTPS dédiés, authentification mutuelle, WAF spécifique, backend HTTPS et points de validation réseau.
Lire l’articleAzure Private Endpoints et DNS hybride sans casser la résolution de noms
Article orienté exploitation sur les Private Endpoints, les zones DNS privées, la résolution hybride, les validations nécessaires et les schémas qui produisent du NXDOMAIN en environnement réel.
Lire l’articleProxmox, penser le design du cluster avant de parler de production
Article orienté runbook sur le design d’un cluster Proxmox VE, le quorum, le stockage, le réseau, les sauvegardes et les vérifications minimales avant de présenter la plateforme comme une base de production.
Lire l’article