Azure Bastion : diagnostiquer une connexion native avant d'ouvrir RDP ou SSH
Un runbook de production pour séparer client local, SKU, tunneling, RBAC, NSG et service invité quand une connexion native Azure Bastion échoue.
Lire l’article
Tag
runbook
253 articles relié(s) à ce signal technique.
Azure Managed Grafana : diagnostiquer un accès API refusé avant de recréer un jeton
Un runbook de production pour séparer expiration, audience, rôle Grafana et secret déployé lorsqu'une automatisation Azure Managed Grafana reçoit un 401 ou un 403.
Lire l’articleAgentOps : diagnostiquer le shadowing d'outils MCP avant une action de production
Un runbook de production pour détecter les collisions entre outils MCP, prouver l'outil réellement sélectionné et valider un catalogue canari avant toute action sensible.
Lire l’articleAzure AI Search : diagnostiquer un échec partiel d'indexer avant le reset
Un runbook de production pour séparer source, tracking, skillset et erreurs documentaires dans Azure AI Search avant rerun, reprise ciblée ou reset de l'indexer.
Lire l’articleAzure DevOps : diagnostiquer un déploiement annulé avant de relancer la production
Un runbook de production pour reconstruire les effets d'un déploiement Azure DevOps annulé, qualifier l'état réel, puis choisir reprise idempotente, compensation ou rollback.
Lire l’articleAgentOps : contenir des données sensibles dans les traces avant de couper l'observabilité
Un runbook de production pour borner une fuite dans les traces d'un agent, identifier le champ fautif, canaryer la redaction et restaurer une observabilité exploitable.
Lire l’articleAzure Policy : diagnostiquer une exemption expirée avant de désactiver l'assignment
Un runbook de production pour relier expiration, scope, assignment et conformité avant de renouveler une exemption Azure Policy ou de désactiver la garde.
Lire l’articleAzure App Service VNet Integration : diagnostiquer l’épuisement du subnet avant de relancer le scaling
Un runbook de production pour mesurer la capacité d’un subnet VNet Integration, distinguer manque d’adresses, délégation et panne réseau, puis valider un redimensionnement ou une migration avec rollback.
Lire l’articleAzure WAF : diagnostiquer une policy appliquée de façon incohérente après déploiement
Un runbook de production pour séparer propagation ARM, associations WAF, priorité des règles et variations de requêtes avant un rollback global de policy Application Gateway.
Lire l’articleAzure DevOps : contenir un agent auto-hébergé compromis avant de rouvrir le pool
Un runbook de production pour isoler un agent Azure DevOps auto-hébergé suspect, conserver les preuves, borner les identités exposées et valider un remplacement sain avant de rouvrir le pool aux jobs de production.
Lire l’articleAzure WAF Bot Manager : qualifier un bot avant d'ajouter une règle d'autorisation
Un runbook de production pour séparer automatisation légitime, identité usurpée et trafic hostile avant de modifier les actions Azure WAF Bot Manager.
Lire l’articleMicrosoft Sentinel : valider une watchlist avant qu'elle ne pilote une réponse automatisée
Un runbook de production pour prouver fraîcheur, schéma, SearchKey, suppressions et comportement KQL d'une watchlist Sentinel avant de la laisser influencer une réponse automatisée.
Lire l’articleAzure AKS : diagnostiquer l’épuisement SNAT avant d’ajouter un NAT Gateway
Un runbook de production pour séparer DNS, dépendance distante, NetworkPolicy, conntrack et pression SNAT Azure sur AKS avant de modifier le chemin de sortie du cluster.
Lire l’articleAzure Resource Locks : diagnostiquer un déploiement bloqué avant de retirer le verrou
Un runbook de production pour séparer verrous Azure hérités, RBAC, Policy et deny assignments, puis valider un déverrouillage borné, le déploiement et son rollback.
Lire l’articleAzure AKS : diagnostiquer un HPA qui oscille avant d'augmenter les replicas
Un runbook de production pour séparer métrique bruitée, requests mal calibrées, démarrage lent et capacité nœud avant de modifier les bornes d'un Horizontal Pod Autoscaler AKS.
Lire l’articleAzure DevOps WIF : diagnostiquer une dérive d'issuer ou de subject avant de réintroduire un secret
Un runbook de production pour comparer service connection, federated credential, issuer, subject, audience et RBAC avant de réparer, migrer ou rollbacker une identité Azure DevOps.
Lire l’articleAgentOps : valider un modèle de repli avant d'activer le routage multi-modèle
Un runbook de production pour prouver qu'un modèle de repli préserve sorties structurées, frontières d'outils, refus et traçabilité avant de router du trafic réel.
Lire l’articleAzure Service Bus : diagnostiquer une perte de verrou avant d'allonger l'auto-renouvellement
Un runbook de production pour séparer durée de traitement, perte de connexion, échec de renouvellement et settlement tardif avant d'allonger un verrou Service Bus.
Lire l’articleAgentOps : neutraliser une injection indirecte dans la sortie d'un outil MCP avant une action de production
Un runbook de production pour isoler les instructions hostiles transportées par une sortie MCP, conserver leur provenance, appliquer la policy hors du modèle et valider ou rollbacker l'accès en écriture.
Lire l’articleAzure Network Watcher : diagnostiquer un chemin intermittent avant de modifier NSG ou UDR
Un runbook de production pour transformer une connectivité Azure intermittente en preuve continue avec Connection Monitor, puis isoler DNS, routage, filtrage et santé du service avant de modifier la politique réseau.
Lire l’articleAzure API Management AI gateway : diagnostiquer un 429 token limit avant d'augmenter le quota
Un runbook de production pour séparer compteur APIM, portée, estimation des tokens, backend et retries clients avant d'élargir une limite de tokens IA.
Lire l’articleAzure DevOps : prouver la provenance d'un artifact avant la promotion en production
Un runbook de production pour relier un artifact Azure DevOps à sa source, son run de build, son empreinte et son approbation avant promotion, quarantaine ou rollback.
Lire l’articleAzure Monitor : contenir le fan-out d'une alerte de logs avant de modifier la règle KQL
Un runbook de production pour mesurer la cardinalité des dimensions, contenir le bruit, canaryer un regroupement stable et rollbacker une alerte Azure Monitor sans perdre la couverture.
Lire l’articleAzure Automation : prouver la version publiée avant d'exécuter un runbook
Un runbook de production pour relier commit source, job de synchronisation, brouillon, version publiée, test sans effet et rollback avant d'autoriser une exécution Azure Automation.
Lire l’articleAzure Logic Apps : diagnostiquer des exécutions en double avant de désactiver les retries
Un runbook de production pour distinguer rediffusion, splitOn, concurrence et retry ambigu, puis imposer l'idempotence sans perdre la résilience du workflow.
Lire l’articleAzure Firewall IDPS : valider une signature avant de la passer en blocage
Un runbook de production pour qualifier une signature Azure Firewall IDPS en mode alerte, mesurer son impact, canaryer le blocage et conserver un rollback ciblé.
Lire l’articleAgentOps : calibrer l'évaluateur avant de faire confiance au quality gate d'un agent
Un runbook de production pour séparer régression de l'agent et dérive de l'évaluateur en figeant les sorties, rejouant un jeu d'ancrage arbitré et mesurant les désaccords.
Lire l’articleAzure DevOps : diagnostiquer un job en attente avant d'ajouter des agents auto-hébergés
Un runbook de production pour séparer capacité parallèle, autorisation du pool, demands, capabilities et éligibilité des agents avant de dimensionner un pool Azure DevOps auto-hébergé.
Lire l’articleAKS : diagnostiquer un DNS intermittent avant de redémarrer CoreDNS
Un runbook de production pour séparer resolver du pod, CoreDNS, chemin de service, DNS upstream et panne liée à un nœud avant redémarrage ou rollback du DNS AKS.
Lire l’articleAzure Automation : faire tourner un webhook avant l'expiration du déclencheur de production
Un runbook de production pour inventorier les consommateurs d'un webhook Azure Automation, introduire un second endpoint, prouver une seule exécution par événement, basculer puis révoquer l'ancienne URL avec un rollback testé.
Lire l’articleAzure DevOps : contenir un secret exposé dans les logs avant de relancer le pipeline
Un runbook de production pour borner une fuite de secret dans les logs Azure DevOps, préserver les preuves, révoquer les accès, valider le masquage et décider la reprise ou le rollback.
Lire l’articleAzure Virtual WAN : valider Routing Intent avant d'imposer l'inspection en production
Un runbook de production pour qualifier Azure Virtual WAN Routing Intent avec flux privés, sortie Internet, routes effectives, Azure Firewall, canaris, validation et rollback.
Lire l’articleAzure Key Vault : migrer des access policies vers Azure RBAC sans couper les workloads
Un runbook de production pour inventorier les accès Key Vault, préparer les rôles data plane, basculer vers Azure RBAC avec un canari, valider les workloads et rollbacker sans élargir les droits.
Lire l’articleOpenTelemetry Collector : valider le tail sampling avant de perdre les traces d’incident
Un runbook de production pour qualifier le tail sampling OpenTelemetry avec affinité des traces, spans tardifs, pression mémoire, couverture des règles, preuves Azure Monitor, canari et rollback.
Lire l’articleAzure Container Registry : migrer Docker Content Trust vers Notation sans ouvrir la chaîne de livraison
Un runbook de production pour inventorier Docker Content Trust, doubler les signatures avec Notation, valider les digests et basculer les gates CI/CD avec un rollback explicite.
Lire l’articleAzure Resource Graph : prouver qu’un inventaire est complet avant une remédiation automatisée
Un runbook de production pour prouver le scope, l’identité, la pagination et la complétude d’Azure Resource Graph avant qu’un inventaire ne pilote des changements.
Lire l’articleMicrosoft Foundry : diagnostiquer un pic de filtres de contenu avant d'affaiblir les garde-fous
Un runbook de production pour séparer blocages de prompt, sorties filtrées, erreurs applicatives et dérive de politique avant de modifier les garde-fous Microsoft Foundry.
Lire l’articleMicrosoft Sentinel : diagnostiquer une détection planifiée silencieuse avant d’élargir sa fenêtre
Un runbook de production pour séparer collecte, latence d’ingestion, exécution de règle, fenêtres KQL et création d’incident avant de modifier une détection Microsoft Sentinel.
Lire l’articleAzure Container Apps : diagnostiquer une révision bloquée avant de redéployer
Un runbook de production pour séparer pull d'image, démarrage, probes, configuration, secrets, ressources et état de plateforme lorsqu'une révision Container Apps ne devient pas saine.
Lire l’articleAzure SQL : qualifier un failover group avant un basculement forcé
Un runbook de production pour mesurer la réplication, vérifier le listener et la capacité secondaire, puis décider basculement planifié, forcé ou maintien en place.
Lire l’articleAKS : diagnostiquer un flux bloqué par une NetworkPolicy avant de desserrer le trafic
Un runbook de production pour prouver si un trafic AKS est refusé par une policy Kubernetes ou Cilium, avec sélecteurs, deux sens du flux, DNS, preuves bornées et rollback.
Lire l’articleMicrosoft Entra PIM : diagnostiquer une activation de rôle Azure avant d'attribuer un accès permanent
Un runbook de production pour séparer éligibilité PIM, activation, approbation, Conditional Access, propagation RBAC et accès ARM avant tout contournement permanent.
Lire l’articleAzure API Management AI gateway : valider un circuit breaker backend avant le basculement en production
Un runbook de production pour qualifier circuit breaker, Retry-After, pool de backends Microsoft Foundry, trafic canari, observabilité et rollback avant d'activer le failover d'une API IA.
Lire l’articleAzure App Service : valider le routage VNet de tout le trafic avant la bascule en production
Un runbook de production pour valider le routage VNet de tout le trafic App Service entre appels applicatifs, image pull, stockage de contenu, sauvegarde, identité managée, preuves firewall et rollback.
Lire l’articleAgentOps : empêcher le transfert de jetons MCP avant les actions de production
Un runbook de production pour prouver audience, délégation, scopes et identité runtime dans une chaîne MCP avant de rétablir les actions avec effet.
Lire l’articleAzure Container Registry : diagnostiquer une réplication d'image incomplète avant de relancer un déploiement multirégion
Un runbook de production pour distinguer réplication ACR, routage régional, digest, identité et réseau avant de relancer ou rollbacker un déploiement de conteneurs.
Lire l’articleAzure Managed Identity : diagnostiquer une dérive de principal après recréation
Un runbook de production pour prouver qu'une ressource Azure recréée porte un nouveau principalId, retrouver les rôles orphelins et restaurer le moindre privilège sans élargir RBAC.
Lire l’articleAzure VMSS : diagnostiquer une boucle de réparations automatiques avant de changer l'action
Un runbook de production pour séparer signal de santé, grace period, état du service, modèle VMSS et données locales avant de modifier Replace, Reimage ou Restart.
Lire l’articleAzure Backup : valider une restauration de VM avant de déclarer la reprise opérationnelle
Un runbook de production pour tester un point de récupération Azure VM dans un environnement isolé, valider le système et l'application, mesurer la reprise puis décider readiness, correction ou rollback.
Lire l’articleAzure Monitor Managed Prometheus : contenir une explosion de cardinalité avant d’augmenter les quotas
Un runbook de production pour isoler métrique, target et labels responsables d’une hausse de séries AKS avant de filtrer la collecte, demander plus de capacité ou rollbacker.
Lire l’articleAzure App Service : diagnostiquer les échecs Health Check avant de redémarrer les instances
Un runbook de production pour séparer endpoint de santé défectueux, instance dégradée, redirection, authentification et panne de dépendance avant de redémarrer ou modifier Health Check.
Lire l’articleMCP Roots déprécié : migrer le périmètre fichiers sans élargir les accès
Un runbook de production pour remplacer MCP Roots par des paramètres d'outil, URI de ressources ou une configuration serveur, avec contrôle des chemins, canari, preuves et rollback.
Lire l’articleAzure Automation : valider une migration de runtime avant de basculer les runbooks de production
Un runbook de production pour qualifier un nouvel environnement d'exécution Azure Automation avec versions, packages, Hybrid Workers, tests sans effet, canari, validation et rollback.
Lire l’articleGitHub Actions : valider un workflow réutilisable avant de lui confier un déploiement Azure
Un runbook de production pour qualifier un workflow GitHub Actions réutilisable avec permissions, secrets, OIDC, environnements, traces, canari et rollback avant un déploiement Azure.
Lire l’articleAzure Traffic Manager : diagnostiquer un profil dégradé avant de forcer le failover
Un runbook de production pour séparer santé applicative, contrat de probe, état des endpoints, réponses DNS, TTL et capacité secondaire avant de forcer une bascule Traffic Manager.
Lire l’articleAgentOps : invalider les preuves périmées avant une action de production
Un runbook de production pour borner l'âge des preuves issues du retrieval, de la télémétrie et des outils avant qu'un agent IA propose, exécute ou rollbacke une action.
Lire l’articleAzure Functions Flex Consumption : diagnostiquer un scale-out bloqué avant d'augmenter le plafond
Un runbook de production pour séparer demande, concurrence, groupes de scale, plafond d'instances, quota régional et saturation aval avant de modifier la capacité d'une Function App.
Lire l’articleAzure API Management : valider un policy fragment partagé avant son déploiement
Un runbook de production pour inventorier les références, versionner un policy fragment APIM, le tester sur une révision canari, corréler les traces puis décider promotion ou rollback.
Lire l’articleAzure NSG : valider une règle Service Tag avant son déploiement
Un runbook de production pour qualifier une règle NSG fondée sur un Service Tag Azure avec scope régional, préfixes réels, règles effectives, tests de flux, canari et rollback.
Lire l’articleAzure APIM : diagnostiquer le TLS backend avant de désactiver la validation du certificat
Un runbook de production pour séparer chaîne de confiance, hostname, SNI, expiration, protocole TLS et configuration APIM avant toute désactivation de validation du certificat backend.
Lire l’articleAzure WAF : diagnostiquer un upload de fichier avant d'augmenter les limites
Un runbook de production pour séparer limite d'upload, taille du corps, profondeur d'inspection, règle WAF et refus du backend avant un changement réversible.
Lire l’articleAgentOps : valider le basculement régional avant de rerouter un agent de production
Un runbook de production pour qualifier le basculement régional d'un agent IA entre modèle, état, retrieval, outils, identité, traces, trafic canari, validation et rollback.
Lire l’articleAzure DevOps : diagnostiquer un workspace contaminé avant de recréer un agent auto-hébergé
Un runbook de production pour distinguer sources, outputs, caches et état machine persistants sur un agent Azure DevOps auto-hébergé avant nettoyage, quarantaine ou recréation.
Lire l’articleAgentOps : revalider une approbation devenue obsolète avant de reprendre une action de production
Un runbook de production pour détecter et revalider une approbation humaine obsolète entre dérive d'état, empreinte de requête, expiration, traces, tests de refus et rollback avant la reprise d'un agent IA.
Lire l’articleAzure Managed Disks : diagnostiquer une saturation I/O avant de redimensionner
Un runbook de production pour distinguer limite du disque, plafond I/O de la VM, crédits de burst et contention dans l'OS avant de redimensionner ou changer de tier.
Lire l’articleAzure Virtual Network Manager : diagnostiquer une règle Security Admin avant de modifier les NSG
Un runbook de production pour identifier une règle Security Admin Azure Virtual Network Manager, distinguer Allow, Always Allow et Deny, puis valider ou rollbacker le déploiement sans ouvrir les NSG à l'aveugle.
Lire l’articleMicrosoft Sentinel : valider un playbook de remédiation avant de l’autoriser en production
Un runbook de production pour borner un playbook Microsoft Sentinel entre déclencheur, entités, identité, dry run, approbation, traces, canari et rollback avant toute action de remédiation.
Lire l’articleAzure App Service : diagnostiquer un renouvellement TLS avant de rebinder la production
Un runbook de production pour séparer émission du certificat, version Key Vault, import App Service et binding du hostname avant sync, rebinding ou rollback TLS.
Lire l’articleAzure Update Manager : diagnostiquer une fenêtre de maintenance avant de forcer le patching
Un runbook de production pour qualifier une campagne Azure Update Manager incomplète entre scope dynamique, orchestration, fenêtre, installation, reboot et validation avant toute relance hors fenêtre.
Lire l’articleAgentOps : valider l’isolation des sessions et de la mémoire avant la production
Un runbook de production pour détecter les fuites de contexte entre sessions d’un agent IA, qualifier mémoire, caches, retrieval, outils et identité, puis activer ou rollbacker la persistance sans perdre les traces.
Lire l’articleAzure Front Door : diagnostiquer un origin unhealthy avant de modifier le routage
Un runbook de production pour séparer health probes, DNS/TLS, Private Link, capacité backend et routage avant de drainer, basculer ou rollbacker.
Lire l’articleAzure Automation : prouver l'identité du runbook avant d'élargir le RBAC
Un runbook de production pour identifier le principal qui exécute vraiment un job Azure Automation, borner ses droits, valider par canari et garder un rollback.
Lire l’articleAzure PostgreSQL : diagnostiquer le lag d'une read replica avant promotion
Un runbook de production pour qualifier le lag d'une read replica Azure Database for PostgreSQL, prouver le RPO atteignable et choisir réparation, switchover planifié ou promotion forcée.
Lire l’articleAzure Managed Redis : contenir une tempête de connexions avant de scaler ou basculer
Un runbook de production pour distinguer reconnexions clientes, pression serveur, DNS/TLS et saturation réseau, puis valider une correction, un scaling ou un rollback.
Lire l’articleAzure Monitor : diagnostiquer une suppression de notifications avant de modifier l'alerte
Un runbook de production pour prouver qu'une règle de traitement masque les notifications, borner son scope, valider la reprise et garder un rollback.
Lire l’articleAgentOps : diagnostiquer une saturation de contexte avant d'augmenter la limite de tokens
Un runbook de production pour reconstruire le contexte d'un agent IA, isoler historique, retrieval et sorties d'outils, puis valider une compaction ou un rollback.
Lire l’articleAzure App Configuration : diagnostiquer la dérive d'un feature flag avant rollback
Un runbook de production pour qualifier des évaluations de feature flag incohérentes entre instances en séparant version, refresh, cache, ciblage, télémétrie et rollback.
Lire l’articleAzure Logic Apps : contenir le throttling des connecteurs avant d'ajouter des retries
Un runbook de production pour séparer limites Logic Apps, throttling du connecteur et saturation de la cible, puis réduire la concurrence, valider un canary ou rollbacker sans amplifier les 429.
Lire l’articleGitHub Actions : prouver la provenance d'un artefact avant le déploiement en production
Un runbook de production pour relier commit, workflow, digest, attestation, approbation et identité Azure avant de promouvoir un artefact GitHub Actions.
Lire l’articleAzure AKS : diagnostiquer un rollout bloqué avant de forcer le rollback
Un runbook de production pour localiser un rollout AKS bloqué entre Deployment, ReplicaSet, scheduling, image et readiness, puis reprendre ou revenir à une révision connue avec des critères d’arrêt.
Lire l’articleTerraform sur Azure : contenir des applies concurrents avant la divergence du state
Un runbook de production pour identifier le writer qui détient le lease Azure Blob, arrêter les pipelines concurrents, récupérer un lock obsolète et valider le state avant un nouvel apply.
Lire l’articleAgentOps : détecter la contamination d’un jeu d’évaluation avant de promouvoir un agent
Un runbook de production pour prouver qu’un score AgentOps ne vient pas d’une fuite entre évaluations, prompts, retrieval ou données de réglage avant de promouvoir un agent IA.
Lire l’articleAzure ACR et AKS : vérifier la signature d’une image avant la promotion
Un runbook de production pour figer un digest ACR, vérifier sa signature Notation, borner la politique de confiance, promouvoir par digest et revenir en arrière sans désactiver le contrôle.
Lire l’articleAzure Network Watcher : migrer les NSG Flow Logs sans perdre la preuve réseau
Un runbook de production pour inventorier les NSG Flow Logs, activer les Virtual Network Flow Logs en parallèle, valider le nouveau schéma KQL puis basculer avec un rollback explicite.
Lire l’articleAzure API Management : contenir une tempête de retries avant de scaler le backend
Un runbook de production pour prouver l'amplification des retries dans Azure API Management, protéger un backend saturé et choisir une policy bornée, un circuit breaker ou un rollback.
Lire l’articleMicrosoft Foundry Toolbox : valider une version avant de la promouvoir aux agents
Un runbook de production pour tester une version de Toolbox, ses outils MCP, identités, approbations et traces avant promotion, puis revenir à la version précédente sans redéployer les agents.
Lire l’articleAzure Key Vault : récupérer un secret supprimé avant de le recréer
Un runbook de production pour qualifier la suppression d’un secret Key Vault, récupérer l’objet en soft-delete, valider ses consommateurs et décider maintien ou rollback sans exposer sa valeur.
Lire l’articleAzure Monitor DCR : diagnostiquer des logs manquants avant de rollbacker une transformation
Un runbook de production pour qualifier une perte de logs après modification d’une Data Collection Rule, séparer source, stream, transformation KQL et destination, puis valider ou rollbacker avec un canary.
Lire l’articleAzure Container Apps + Dapr : diagnostiquer un appel service-to-service avant de redéployer
Un runbook de production pour séparer app-id, sidecar Dapr, port applicatif, mTLS, résilience et révision lorsqu'un appel interservice échoue dans Azure Container Apps.
Lire l’articleAzure SQL : diagnostiquer l'épuisement du pool de connexions avant de scaler
Un runbook de production pour séparer fuite de connexions, saturation SQL, latence réseau et renouvellement d'identité avant d'augmenter le service tier.
Lire l’articleAzure Service Bus : diagnostiquer la dead-letter queue avant un rejeu borné
Un runbook de production pour classer les messages en dead-letter, prouver la cause, vérifier l'idempotence et rejouer par canari sans créer une seconde panne.
Lire l’articleAzure AKS : diagnostiquer Workload Identity avant de réintroduire un secret
Un runbook de production pour isoler un échec Microsoft Entra Workload ID entre pod, ServiceAccount, webhook, token OIDC, identité managée et RBAC, puis valider ou revenir en arrière sans secret client.
Lire l’articleAzure Bastion : diagnostiquer un échec SSH ou RDP avant d'ouvrir les NSG
Un runbook de production pour séparer session Bastion, NSG, routage, port cible, identité et santé de la VM avant d'exposer SSH ou RDP.
Lire l’articleAzure Automation : diagnostiquer un Hybrid Runbook Worker qui ne prend plus les jobs
Un runbook de production pour séparer file d'attente, heartbeat, extension, réseau, capacité, identité et runtime avant de relancer un job sur Hybrid Runbook Worker.
Lire l’articleAzure Policy : borner une tâche de remédiation avant de réécrire la production
Un runbook de production pour valider la cible, l'identité, les rôles, le canary, les logs et le rollback d'une remédiation Azure Policy avant de l'étendre.
Lire l’articleAzure Event Hubs : diagnostiquer le retard consommateur avant de scaler ou rejouer
Un runbook de production pour séparer pression d’ingestion, throttling, partition chaude, panne du consumer et dérive de checkpoint avant d’augmenter la capacité ou de rejouer des événements.
Lire l’articleAzure UDR : diagnostiquer un trou noir vers une NVA avant de modifier les routes
Un runbook de production pour séparer route effective, next hop, santé NVA, IP forwarding, filtrage et chemin retour avant de corriger une UDR ou de contourner l’inspection.
Lire l’articleAgentOps : arrêter une boucle de handoff entre agents avant qu'elle ne multiplie les actions
Un runbook de production pour détecter une boucle de délégation entre agents, contenir les effets de bord, reconstruire les traces et décider reprise contrôlée ou rollback mono-agent.
Lire l’articleTerraform sur Azure : diagnostiquer un apply partiel avant de relancer la production
Un runbook de production pour reconstruire un apply Terraform Azure interrompu, comparer configuration, state et ressources réelles, puis décider relance, import ciblé, rollback ou réparation d’état.
Lire l’articleAzure Arc : diagnostiquer une extension en échec après un changement de proxy
Un runbook de production pour distinguer connectivité Arc, configuration proxy, service d’extensions et échec du handler avant de réinstaller l’agent ou d’élargir les flux sortants.
Lire l’articleAzure Monitor Private Link : diagnostiquer une perte d’ingestion avant de rouvrir l’accès public
Un runbook de production pour isoler AMPLS, DCE, DCR, DNS, associations et Azure Monitor Agent quand la télémétrie disparaît après un durcissement réseau, puis valider ou rollbacker sans rouvrir largement l’accès public.
Lire l’articleAzure Chaos Studio : borner un test de résilience avant de perturber la production
Un runbook de production pour cadrer le rayon d'impact, l'identité, les preuves, les critères d'arrêt et la restauration d'un scénario Azure Chaos Studio.
Lire l’articleAzure Resource Graph : reconstruire une dérive de configuration avant rollback
Un runbook de production pour retrouver un changement Azure avec Resource Graph Change Analysis, le relier à son acteur et à son impact, puis valider ou rollbacker sans revenir à l’aveugle.
Lire l’articleAzure ACR et AKS : contenir un digest d'image vulnérable avant de redéployer
Un runbook de production pour relier un signal de vulnérabilité ACR aux pods AKS, geler la promotion, revenir à un digest connu, valider le rollout puis conserver ou supprimer l'image suspecte.
Lire l’articleAzure Site Recovery : tester un plan de reprise sans toucher à la production
Un runbook de production pour exécuter un test failover Azure Site Recovery dans un réseau isolé, valider les dépendances, mesurer le redémarrage applicatif et nettoyer sans ambiguïté.
Lire l’articleAgentOps : déployer un prompt ou un modèle en trafic fantôme avant la bascule
Un runbook de production pour comparer un agent candidat au runtime actif sur les mêmes requêtes, sans dupliquer les actions, puis décider promotion, canary ou rollback.
Lire l’articleAzure DevOps : diagnostiquer un secret Key Vault après rotation avant de relancer la production
Un runbook de production pour qualifier un secret Azure Key Vault consommé par Azure Pipelines via variable group, isoler version, mapping, identité, réseau et précédence, puis valider ou rollbacker sans exposer la valeur.
Lire l’articleAzure Firewall : diagnostiquer une règle masquée avant d’ouvrir le trafic
Un runbook de production pour prouver quelle règle Azure Firewall traite un flux, séparer routage et ordre des policies, puis appliquer une correction ciblée avec validation et rollback.
Lire l’articleAzure Monitor : valider une alerte SLO à burn rate avant de pager l’astreinte
Un runbook de production pour construire et qualifier une alerte de burn rate dans Azure Monitor en séparant SLI, budget d’erreur, fenêtres courte et longue, qualité des logs, notification, validation et rollback.
Lire l’articleAzure Functions : diagnostiquer une poison queue avant de rejouer les messages
Un runbook de production pour qualifier les messages poison d’un Queue trigger, séparer panne déterministe et transitoire, prouver l’idempotence, puis rejouer ou rollbacker sans dupliquer les effets métier.
Lire l’articleOpenTelemetry Collector : diagnostiquer une perte de télémétrie avant d’augmenter la mémoire
Un runbook de production pour localiser les pertes entre receivers, processors, queues et exporters, puis valider un changement de capacité ou rollbacker proprement.
Lire l’articleAgentOps : contenir une dérive de consommation d'un agent IA avant de couper la production
Un runbook de production pour attribuer une hausse de tokens et d'appels d'outils, isoler l'amplification, appliquer un budget d'exécution et valider ou rollbacker la version d'un agent IA.
Lire l’articleGitHub Actions : empêcher deux déploiements de production de se chevaucher
Un runbook de production pour diagnostiquer des déploiements GitHub Actions concurrents, sérialiser les écritures, valider la version active et reprendre ou rollbacker sans ajouter une course de plus.
Lire l’articleAzure Monitor : déployer une transformation DCR sans perdre la télémétrie
Un runbook de production pour canaryer une transformation KQL dans une Data Collection Rule, comparer volumes et schémas, détecter les rejets puis valider ou rollbacker sans trou d'observabilité.
Lire l’articleTerraform : monter un provider de version sans dérive incontrôlée
Un runbook de production pour qualifier une montée de version de provider Terraform avec lockfile, plan de référence, canary, preuves d’exploitation et rollback explicite.
Lire l’articleAgentOps : borner timeout, retries et circuit breaker d'un outil MCP avant la production
Un runbook de production pour définir le budget de latence, l'idempotence, les retries, le circuit breaker, les traces et le rollback d'un outil MCP appelé par un agent IA.
Lire l’articleAzure Route Server : valider une annonce BGP avant sa propagation en production
Un runbook de production pour borner un changement BGP, comparer routes apprises et annoncées, vérifier les routes effectives, canariser un préfixe puis valider ou retirer l’annonce sans déstabiliser le hub Azure.
Lire l’articleAzure AKS : débloquer un upgrade de node pool arrêté par un PDB
Un runbook de production pour diagnostiquer un drain AKS bloqué par un PodDisruptionBudget, retrouver la marge de disruption, corriger capacité ou readiness, puis valider ou reporter l’upgrade sans supprimer les garde-fous.
Lire l’articleAzure Service Bus : réparer une trace distribuée cassée avant de redéployer
Un runbook de production pour retrouver une corrélation Application Insights et OpenTelemetry perdue au passage d’Azure Service Bus, qualifier propagation W3C, sampling et consommation, puis valider ou rollbacker la correction.
Lire l’articleAgentOps : valider la sortie d'un outil avant une écriture de production
Un runbook de production pour qualifier la sortie structurée d'un outil d'agent IA avec schéma, sources, diff, idempotence, policy, traces, validation humaine et rollback avant d'écrire en production.
Lire l’articleAzure Deployment Stacks : valider unmanage et deny settings avant une mise à jour
Un runbook de production pour contrôler les ressources gérées, le comportement d’unmanage, les deny settings, les identités d’exception, la validation et le rollback avant de mettre à jour une Azure Deployment Stack.
Lire l’articleAgentOps : diagnostiquer une dérive de permissions avant d'élargir les droits d'un agent
Un runbook de production pour qualifier une dérive de permissions d'agent IA avec identité réelle, RBAC, scopes d'outils, traces, refus attendus, validation humaine et rollback avant d'élargir les droits.
Lire l’articleAzure Container Apps Jobs : diagnostiquer une règle KEDA avant de relancer les workers
Un runbook de production pour qualifier un Azure Container Apps Job qui ne consomme plus correctement avec règle KEDA, backlog, identité managée, secrets, logs, idempotence, validation et rollback avant de relancer les workers.
Lire l’articleAzure DevOps : diagnostiquer un agent auto-hébergé hors ligne avant de le recréer
Un runbook de production pour qualifier un agent Azure DevOps auto-hébergé qui ne prend plus de jobs en séparant service runner, identité, réseau, disque, cache, pool, logs et rollback.
Lire l’articleAzure Network Watcher : valider les Flow Logs avant d'ouvrir une règle NSG
Un runbook de production pour qualifier un flux Azure bloqué avec Network Watcher, NSG Flow Logs, effective security rules, routes, firewall, KQL, validation et rollback avant d'ouvrir une règle trop large.
Lire l’articleAgentOps : valider le handoff Foundry vers l'automatisation avant une action production
Un runbook de production pour qualifier le passage d'un agent Microsoft Foundry vers Azure Automation, AWX, Azure DevOps ou un outil MCP avec contrat, identité, traces, dry-run, validation humaine et rollback.
Lire l’articleAzure Firewall : valider le Threat Intelligence avant de bloquer la production
Un runbook de production pour qualifier Azure Firewall Threat Intelligence avec logs, faux positifs, flux critiques, allowlists ciblées, décision de blocage et rollback avant de passer en Deny.
Lire l’articleAzure APIM : diagnostiquer une régression de policy avant rollback backend
Un runbook de production pour qualifier une régression Azure API Management avec trace APIM, diff de policy, headers, cache, backend, identité, logs, validation et rollback avant de modifier l'API ou le service cible.
Lire l’articleAzure WAF : valider une montée de version des règles managées avant Prevention
Un runbook de production pour qualifier une montée de version Azure WAF OWASP/CRS avec logs, faux positifs, mode Detection, diff de policy, validation applicative, décision de Prevention et rollback.
Lire l’articleAzure APIM self-hosted gateway : diagnostiquer une désynchronisation avant de rerouter le trafic
Un runbook de production pour qualifier une passerelle self-hosted Azure API Management avec synchronisation de configuration, token ou Workload Identity, Kubernetes, logs, backend, validation et rollback avant de déplacer le trafic.
Lire l’articleAzure Durable Functions : diagnostiquer une orchestration avant replay ou purge
Un runbook de production pour qualifier une orchestration Azure Durable Functions bloquée avec historique d'instance, état des activités, stockage, idempotence, KQL, validation et rollback avant replay, terminate ou purge.
Lire l’articleAzure Container Apps : diagnostiquer une identité managée avant d’élargir un rôle
Un runbook de production pour qualifier des 401/403 Azure Container Apps avec identité managée, token, scope RBAC, Key Vault, ACR, logs, validation et rollback avant d’élargir les permissions.
Lire l’articleAzure Storage : valider l'impact d'une lifecycle policy avant suppression
Un runbook de production pour qualifier une lifecycle policy Azure Storage avec inventaire Blob, versions, snapshots, règles de suppression ou tiering, preuves, validation et rollback avant d'effacer des données.
Lire l’articleAzure Container Apps : valider le trafic des révisions avant rollback
Un runbook de production pour qualifier un incident Azure Container Apps après déploiement en séparant révisions actives, poids de trafic, labels, logs, probes, dépendances, validation et rollback.
Lire l’articleMicrosoft Entra Workload ID : diagnostiquer Conditional Access avant d’exclure un pipeline CI
Un runbook de production pour qualifier un blocage Conditional Access sur une workload identity avec logs de service principal, scope de policy, risque, identité CI, preuve KQL, exception bornée et rollback.
Lire l’articleAgentOps : diagnostiquer une dérive de serveur MCP avant une action de production
Un runbook de production pour qualifier une dérive de serveur MCP avec manifeste d'outils, schémas, identité, secrets, réseau, traces, évaluations, validation et rollback avant de réautoriser un agent IA.
Lire l’articleAzure Functions : diagnostiquer un Timer Trigger avant de rejouer un job
Un runbook de production pour qualifier un Azure Functions Timer Trigger en échec avec historique d'exécution, verrous de planification, stockage, Application Insights, idempotence, validation et rollback avant relance manuelle.
Lire l’articleAzure DevOps : diagnostiquer un Variable Group avant de relancer le déploiement
Un runbook de production pour qualifier une dérive de Variable Group Azure DevOps avec variables, secrets, Key Vault, scopes, logs, validation et rollback avant de relancer une pipeline.
Lire l’articleAzure Workbooks: diagnostiquer une dérive d'observabilité avant de changer les alertes
Un runbook de production pour qualifier une dérive Azure Workbooks avec KQL, Log Analytics, Application Insights, dimensions, latence d'ingestion, validation et rollback avant de modifier les alertes ou tableaux de bord.
Lire l’articleAzure Front Door : qualifier la santé d’une origin avant failover
Un runbook de production pour qualifier la santé d’une origin Azure Front Door avec probes, routage, DNS, TLS, preuves WAF, logs backend, validation et rollback avant de forcer un failover.
Lire l’articleAzure WAF : diagnostiquer un rate limit avant d'augmenter le seuil
Un runbook de production pour qualifier un rate limit Azure WAF avec logs, cle de comptage, clients reels, faux positifs, tests de charge, decision de seuil et rollback.
Lire l’articleAgentOps : cadrer un serveur MCP interne avant de l'ouvrir à un agent
Un runbook de production pour qualifier un serveur MCP interne avec inventaire des outils, scopes, identités, secrets, audit, dry-run, évaluations, validation humaine et rollback avant exposition à un agent IA.
Lire l’articleAzure APIM : diagnostiquer les échecs mTLS avant de changer les policies
Un runbook de production pour qualifier des échecs mTLS Azure API Management avec chaîne de certificat client, hostname, policy, logs gateway, identité backend, validation et rollback avant de modifier les policies API.
Lire l’articleAzure Application Insights : diagnostiquer l'echantillonnage avant de changer les alertes
Un runbook de production pour qualifier une perte apparente de telemetrie Application Insights avec sampling, ingestion, SDK, KQL, alertes, validation et rollback avant de modifier les seuils.
Lire l’articleAzure Service Health : qualifier un signal régional avant failover
Un runbook de production pour qualifier un signal Azure Service Health ou Resource Health avec impact utilisateur, dépendances, routage, DNS, observabilité, décision de failover et rollback.
Lire l’articleAgentOps : diagnostiquer un appel d'outil échoué avant de retenter une action de production
Un runbook de production pour qualifier un appel d'outil d'agent IA échoué avec traces, idempotence, identité, état backend, approbations, validation et rollback avant de retenter.
Lire l’articleAgentOps : valider la mémoire d’un agent avant ses actions de production
Un runbook de production pour qualifier la mémoire d’un agent IA avec sources, traces, vieillissement, permissions, évaluations, garde-fous, validation humaine et rollback avant de l’utiliser sur des actions réelles.
Lire l’articleAzure Backup : valider un point de restauration avant de déclarer le rollback prêt
Un runbook de production pour qualifier un point de restauration Azure Backup avec cohérence applicative, dépendances, identité, réseau, test de restauration, preuves, décision et rollback avant bascule.
Lire l’articleAzure Monitor : diagnostiquer un Action Group avant de couper les alertes
Un runbook de production pour qualifier un Action Group Azure Monitor en séparant règles, canaux, webhooks, escalades, preuves KQL, validation et rollback avant de réduire les notifications.
Lire l’articleAgentOps : valider un jeu d'évaluation avant de promouvoir un agent IA
Un runbook de production pour qualifier un jeu d'évaluation d'agent IA avec cas métiers, retrieval, appels d'outils, traces, seuils, validation humaine et rollback avant promotion.
Lire l’articleAzure App Service : diagnostiquer un token Managed Identity avant de revenir à un secret client
Un runbook de production pour qualifier une panne d'identité managée Azure App Service avec endpoint IMDS, Entra ID, RBAC, Key Vault ou API cible, logs, validation et rollback avant de réintroduire un secret client.
Lire l’articleAzure DevOps : diagnostiquer un agent auto-hébergé avant de relancer la pipeline
Un runbook de production pour qualifier un échec Azure DevOps sur agent auto-hébergé avec disque, workspace, cache, services locaux, identité, logs, nettoyage contrôlé, validation et rollback.
Lire l’articleAzure Firewall : qualifier une règle trop large avant de la resserrer en production
Un runbook de production pour resserrer une règle Azure Firewall sans casser un flux utile, avec inventaire, preuves KQL, dépendances, validation contrôlée et rollback.
Lire l’articleAzure APIM : diagnostiquer une clé d'abonnement avant rotation en production
Un runbook de production pour qualifier des 401/403 Azure API Management avec subscription key, produit, API, consumer, logs, validation et rollback avant de tourner une clé.
Lire l’articleAzure Monitor : diagnostiquer la latence d’ingestion avant de modifier une alerte KQL
Un runbook de production pour qualifier une alerte Azure Monitor qui arrive trop tard en séparant horodatage applicatif, ingestion Log Analytics, requête KQL, fenêtre d'évaluation, action group, validation et rollback.
Lire l’articleAzure App Service : diagnostiquer une dérive d'IP sortante avant de changer l'allowlist
Un runbook de production pour qualifier une dérive d'IP sortante App Service avec VNet Integration, NAT Gateway, DNS, UDR, logs destination, validation et rollback avant de modifier une allowlist partenaire.
Lire l’articleAzure Logic Apps : diagnostiquer un workflow avant de relancer l’exécution
Un runbook de production pour qualifier une exécution Azure Logic Apps en échec avec déclencheur, connecteurs, identité managée, payload, logs, validation et rollback avant de relancer.
Lire l’articleAzure Cosmos DB : diagnostiquer les 429 avant d'augmenter les RU/s
Un runbook de production pour qualifier les 429 Cosmos DB avec consommation RU, partitions chaudes, forme des requêtes, retries SDK, indexation, preuves KQL, décision de scaling et rollback.
Lire l’articleMicrosoft Foundry : valider les garde-fous avant d'exposer un agent en production
Un runbook de production pour qualifier les garde-fous d'un agent Microsoft Foundry avec sources, refus, outils, identité, traces, canary, validation humaine et rollback avant exposition aux utilisateurs.
Lire l’articleAgentOps : diagnostiquer une injection de prompt dans le retrieval avant les actions de production
Un runbook de production pour qualifier une suspicion d'injection de prompt dans les sources de retrieval d'un agent IA avec sources, traces, évaluation, outils, guardrails, validation et rollback.
Lire l’articleAzure Key Vault : diagnostiquer latence et throttling avant de tourner les secrets
Un runbook de production pour qualifier une dégradation Key Vault en séparant latence, throttling, identité, réseau, cache applicatif, journaux et rollback avant de lancer une rotation de secrets.
Lire l’articleAzure DevOps : valider approvals et checks avant de bypasser la production
Un runbook de production pour qualifier un déploiement Azure DevOps bloqué par approvals ou checks avec environnement, identité, logs, audit, validation et rollback avant de contourner la garde.
Lire l’articleAzure Policy : diagnostiquer un deny avant de créer une exemption de production
Un runbook de production pour qualifier un déploiement bloqué par Azure Policy avec assignment, initiative, effet deny, conformité, exemption bornée, validation et rollback.
Lire l’articleAgentOps : valider une politique d'approbation avant les actions de production
Un runbook de production pour qualifier un changement de politique d'approbation agentique avec portée d'action, identité, traces, cas d'évaluation, garde-fous, validation humaine et rollback.
Lire l’articleAzure Load Balancer : diagnostiquer une health probe avant de changer le backend pool
Un runbook de production pour qualifier un backend Azure Load Balancer unhealthy avec probe, NSG, routage, logs, configuration de pool, validation et rollback avant de modifier la règle ou redéployer.
Lire l’articleAzure Application Gateway : valider un certificat Key Vault avant rotation
Un runbook de production pour qualifier la rotation d'un certificat TLS Application Gateway depuis Key Vault avec identite managée, listener, WAF, probes, logs, validation et rollback.
Lire l’articleAzure IaC : valider un plan de changement avant l'apply en production
Un runbook de production pour qualifier un plan Terraform, Bicep ou ARM avant apply avec dérive, identité CI, Azure Policy, suppressions, dépendances, validation et rollback.
Lire l’articleAgentOps : diagnostiquer les limites de débit Azure OpenAI avant de changer de modèle
Un runbook de production pour qualifier le throttling Azure OpenAI ou Microsoft Foundry avec quota, capacité de déploiement, traces agent, retries, fallback, validation et rollback avant de changer de modèle.
Lire l’articleAzure Managed Grafana : diagnostiquer un dashboard ou une alerte avant de changer le KQL
Un runbook de production pour qualifier un dashboard ou une alerte Azure Managed Grafana avec datasource Azure Monitor, identité managée, droits Log Analytics, variables, traces, validation et rollback avant de modifier les requêtes KQL.
Lire l’articleAgentOps : faire tourner l'identité runtime d'un agent avant la panne d'outils
Un runbook de production pour faire tourner ou révoquer l'identité runtime d'un agent IA avec permissions bornées, appels dry-run, traces, approbations, validation et rollback avant de casser les actions de production.
Lire l’articleAzure Front Door : diagnostiquer une origine avant de changer le WAF ou le routage
Un runbook de production pour qualifier une panne Azure Front Door avec origin group, health probes, TLS, Private Link, DNS, WAF, logs, validation et rollback avant de modifier le routage.
Lire l’articleAzure Event Grid : diagnostiquer les dead letters avant de rejouer les événements
Un runbook de production pour qualifier un échec de livraison Azure Event Grid avec filtres de subscription, santé endpoint, stockage dead-letter, diagnostics, périmètre de rejeu, validation et rollback avant retraitement.
Lire l’articleAzure Key Vault : diagnostiquer les références de secrets avant une rotation
Un runbook de production pour qualifier une panne de référence Key Vault avec identité managée, RBAC, version de secret, diagnostics, KQL, validation et rollback avant de tourner ou élargir les accès.
Lire l’articleAzure Monitor Action Groups : diagnostiquer une notification manquante avant de modifier les alertes
Un runbook de production pour qualifier une alerte Azure Monitor déclenchée sans notification, avec Action Groups, receivers, règles de traitement, webhooks, preuves, validation et rollback.
Lire l’articleAzure : diagnostiquer un routage asymétrique avant de changer une UDR
Un runbook de production pour qualifier un routage asymétrique Azure avec routes effectives, UDR, Azure Firewall, NAT Gateway, flow logs, validation et rollback avant de modifier les tables de routes.
Lire l’articleAzure Automation : diagnostiquer un runbook avant de relancer le job
Un runbook de production pour qualifier un échec Azure Automation avec identité managée, paramètres, modules, Hybrid Worker, webhooks, logs, validation et rollback avant de relancer.
Lire l’articleAzure Automation : valider un runbook planifié avant qu'il change la production
Un runbook de production pour qualifier un job Azure Automation planifié avec déclencheur, identité managée, paramètres, dry-run, logs, validation et rollback avant d'autoriser une action réelle.
Lire l’articleAgentOps : valider un outil d'agent avant qu'il puisse changer la production
Un runbook de production pour qualifier un nouvel outil d'agent IA avec revue de contrat, identité bornée, dry-run, traces, approbations, évaluations et rollback avant d'autoriser de vraies actions.
Lire l’articleAzure APIM : valider une rotation de Named Values avant de casser une API privée
Un runbook de production pour qualifier une rotation de secrets APIM avec Named Values, Key Vault, identité managée, backend privé, logs, validation applicative et rollback.
Lire l’articleAgentOps : valider une mise à jour d'index de retrieval avant qu'elle change les réponses de production
Un runbook de production pour qualifier une mise à jour d'index de retrieval avec diff de sources, métadonnées, chunking, évaluations, traces, validation humaine et rollback avant de changer les réponses d'un agent IA.
Lire l’articleAzure App Configuration : diagnostiquer un feature flag avant rollback
Un runbook de production pour qualifier une régression Azure App Configuration ou feature flag avec labels, identités, refresh, références Key Vault, logs, validation et rollback.
Lire l’articleAzure App Service slots : valider un swap avant promotion en production
Un runbook de production pour qualifier un swap Azure App Service avec dérive de configuration, warmup, identité, dépendances, logs, validation et rollback avant promotion.
Lire l’articleAzure Firewall DNS proxy : diagnostiquer l'egress avant d'ouvrir des règles
Un runbook de production pour qualifier un échec d'egress Azure avec DNS proxy Firewall, résolution FQDN, UDR, règles applicatives, logs, validation et rollback avant d'élargir les flux.
Lire l’articleAgentOps : diagnostiquer des traces agent manquantes avant de réactiver une action de production
Un runbook de production pour qualifier des traces incomplètes d'agent IA avec événements de conversation, sources, appels d'outils, identités, validations, évaluations et rollback avant de réactiver une action.
Lire l’articleAWX : valider un inventaire dynamique avant un job de production
Un runbook de production pour qualifier un changement d'inventaire dynamique AWX avec source, diff d'hôtes, variables, identités, limites, validation et rollback avant exécution.
Lire l’articleAzure Container Registry : diagnostiquer un échec de pull d'image avant de redéployer
Un runbook de production pour qualifier un échec de pull ACR avec identité, réseau, DNS, pare-feu, logs, cache de nœud, validation et rollback avant de relancer le déploiement.
Lire l’articleAzure Monitor : diagnostiquer une perte de logs avant de modifier les alertes
Un runbook de production pour qualifier une disparition de logs Azure Monitor avec Diagnostic Settings, DCR, ingestion, KQL, coûts, validation et rollback avant de modifier les alertes.
Lire l’articleAzure RBAC : diagnostiquer une dérive d'autorisations avant d'élargir un rôle
Un runbook de production pour qualifier une dérive Azure RBAC avec identité réelle, scope, PIM, role assignments, deny assignments, logs, validation et rollback avant d'ajouter des droits.
Lire l’articleAzure DevOps MCP : cadrer un agent avant de le laisser agir sur le projet
Un runbook de production pour exposer Azure DevOps à un agent IA via MCP avec périmètre projet, permissions, actions autorisées, preuves, logs, validation humaine et rollback.
Lire l’articleAzure Private DNS : valider un changement de zone avant de casser les chemins privés
Un runbook de production pour qualifier un changement Azure Private DNS avec résolution depuis les workloads, liens VNet, Private Resolver, TTL, logs, validation applicative et rollback.
Lire l’articleAWX : relancer un job en échec sans rejouer une action partielle
Un runbook de production pour qualifier un job AWX en échec avec événements Ansible, tâches changed, hôtes touchés, variables, relance limitée, validation et rollback.
Lire l’articleAzure Workload Identity Federation : diagnostiquer l'auth CI avant de réintroduire un secret
Un runbook de production pour qualifier une panne d'authentification Azure OIDC dans un pipeline avec federated credentials, claims, rôles, logs, validation et rollback.
Lire l’articleSnippet AWX : capturer la preuve d'un job en échec avant relance
Une séquence courte pour récupérer statut, variables, hôte touché et événements d'erreur avant de relancer un job AWX.
Lire l’articleAgentOps : diagnostiquer une dérive de contrat d'agent avant redéploiement
Un runbook de production pour qualifier une dérive de contrat d'agent IA avec prompt, manifest d'outils, sources, évaluations, traces, validation humaine et rollback.
Lire l’articleAzure Private DNS Resolver : diagnostiquer un split-brain DNS avant de modifier les zones
Un runbook de production pour qualifier un incident DNS hybride Azure avec Private DNS Resolver, rulesets, zones privées, caches, preuves, validation et rollback.
Lire l’articleSnippet KQL : retrouver les actions outil risquées d'un agent IA
Une requête courte pour isoler les appels d'outils en écriture, leur identité et leur corrélation avant de désactiver un agent IA.
Lire l’articleAzure UDR et NAT Gateway : diagnostiquer l'egress avant d'ouvrir le firewall
Un runbook de production pour qualifier une panne d'egress Azure avec UDR, NAT Gateway, NSG, firewall, DNS, KQL, validation et rollback avant d'ajouter une règle trop large.
Lire l’articleAzure WAF : préparer un evidence pack avant une PR de policy
Un runbook de production pour documenter une modification Azure WAF avec preuves KQL, diff de policy, probes applicatives, validation sécurité, décision de merge et rollback.
Lire l’articleSnippet KQL : préparer une preuve d'exclusion WAF managée
Une requête courte pour isoler règle, champ, URI et exemples avant de proposer une exclusion WAF ciblée.
Lire l’articleAgentOps : diagnostiquer une action d'agent IA avant rollback
Un runbook de production pour qualifier une action d'agent IA avec traces, sources, outils, identité, KQL, validation humaine et rollback sans couper toute l'assistance.
Lire l’articleDéploiement Azure depuis un runner privé : diagnostiquer le pipeline avant de le relancer
Un runbook de production pour qualifier un échec de déploiement Azure lancé depuis un runner privé en séparant identité, DNS, routage, NSG, NAT, accès aux dépendances, logs et rollback.
Lire l’articleSnippet KQL : qualifier un backlog Storage Queue sur chemin privé
Une requête courte pour distinguer absence de consommation, retries, messages poison et erreurs d'accès sur une file Storage privée.
Lire l’articleAzure Container Apps : diagnostiquer l'egress sortant avant de changer le code
Un runbook de production pour qualifier les pannes de sortie Azure Container Apps en séparant DNS, UDR, NSG, NAT Gateway, firewall, identité, logs et rollback avant de modifier l'application.
Lire l’articleAzure Monitor et KQL : décider un rollback après déploiement sans couper les alertes
Un runbook de production pour décider un rollback Azure après déploiement avec Azure Monitor, KQL, corrélation d'impact, preuve de régression, validation et retour arrière contrôlé.
Lire l’articleSnippet KQL : diagnostiquer un échec Workload Identity Federation en CI
Une requête courte pour retrouver les échecs de connexion d'un principal fédéré avant de revenir à un secret client.
Lire l’articleAzure Policy remediation : corriger la dérive sans casser la production
Un runbook de production pour lancer une remédiation Azure Policy avec prélecture d'impact, identité managée, lots contrôlés, exemptions, logs et rollback.
Lire l’articleAzure WAF : passer une policy de Detection à Prevention sans casser le trafic
Un runbook de production pour qualifier une policy Azure WAF avant passage en Prevention avec preuves KQL, périmètre de changement, validation applicative, fenêtre de rollback et décision exploitable.
Lire l’articleSnippet KQL : repérer un drift Diagnostic Settings Azure
Une requête courte pour retrouver les écritures, suppressions et changements de destination qui expliquent une disparition soudaine de logs.
Lire l’articleAzure NSG, UDR et Firewall : diagnostiquer un trafic bloqué avant d'ajouter une règle
Un runbook de production pour qualifier un flux Azure bloqué en séparant NSG, UDR, Azure Firewall, DNS, route effective, logs et rollback avant d'ouvrir trop large.
Lire l’articleMicrosoft Foundry : évaluer un agent avant de lui confier une action de production
Un runbook pour valider un agent IA avant action réelle en séparant sources, outils, identité, jeux d'évaluation, validations humaines, journaux et rollback.
Lire l’articleSnippet KQL : corréler les erreurs APIM sur API privée
Une requête courte pour distinguer clé ou abonnement, routage backend privé, politique APIM et erreur applicative côté API.
Lire l’articleAgentOps : exposer des outils MCP sans perdre le contrôle des actions de production
Un runbook de production pour exposer des outils MCP à un agent IA tout en gardant le contrôle du périmètre d'action, des validations, identités, journaux, évaluations et rollback.
Lire l’articleAzure Monitor : diagnostiquer une tempête d'alertes après déploiement
Un runbook de production pour qualifier une vague d'alertes Azure Monitor après un déploiement en séparant signal réel, bruit, régression, changement de seuil, action group et rollback.
Lire l’articleSnippet KQL : qualifier un refus Azure Firewall sur sortie privée
Une requête courte pour séparer refus applicatif, refus réseau et résolution DNS proxy avant d'ajouter une règle trop large.
Lire l’articleAzure NAT Gateway : diagnostiquer l’épuisement SNAT et la dérive d’IP sortante
Un runbook opérationnel pour qualifier les incidents de sortie Azure liés à NAT Gateway, aux ports SNAT, aux UDR, aux NSG, aux firewalls, aux allowlists et au rollback.
Lire l’articleAzure VNet Integration : diagnostiquer une sortie réseau avant de modifier l'application
Un runbook opérationnel pour qualifier une panne de sortie réseau Azure App Service ou Functions en séparant VNet Integration, DNS, UDR, NSG, NAT, logs et rollback.
Lire l’articleSnippet Azure : vérifier le chemin Private DNS Resolver avant de modifier une zone
Une séquence courte pour confirmer zone privée, lien VNet, ruleset et règle de forwarding avant de toucher aux enregistrements DNS.
Lire l’articleAgentOps : diagnostiquer un agent IA qui appelle le mauvais outil
Un runbook de production pour qualifier un agent IA qui choisit le mauvais outil, agit sans preuve ou masque une action derrière une réponse plausible.
Lire l’articleSnippet KQL : isoler un 502 Application Gateway vers backend privé
Une requête courte pour distinguer backend indisponible, erreur applicative et blocage WAF quand Application Gateway renvoie des 502 vers un chemin privé.
Lire l’articleAzure App Service et Functions : VNet Integration n'est pas un Private Endpoint
Concevoir la VNet Integration pour App Service et Azure Functions en séparant sortie applicative, DNS privé, Route All, NSG, UDR, NAT Gateway et accès entrant privé.
Lire l’articleAzure Service Bus : diagnostiquer un endpoint privé avant de toucher aux queues
Un runbook opérationnel pour qualifier les incidents Azure Service Bus en accès privé en séparant DNS, Private Endpoint, identité, firewall, métriques, logs et rollback.
Lire l’articleMicrosoft Foundry : runbook de mise en production d'un agent IA
Un runbook opérationnel pour passer un agent Microsoft Foundry en production en cadrant cas d'usage, outils, données, réseau, identité, traces, évaluations, guardrails et rollback.
Lire l’articleSnippet KQL : isoler les erreurs Service Bus sur endpoint privé
Une requête courte pour distinguer absence de connexion, refus identité, SAS expirée et erreurs de traitement pendant un incident Service Bus privé.
Lire l’articleAzure SQL : diagnostiquer un endpoint privé avant de modifier la base
Un runbook opérationnel pour qualifier les pannes Azure SQL en accès privé en séparant DNS, Private Endpoint, firewall, identité, logs SQL et rollback.
Lire l’articleSnippet KQL : isoler les erreurs Azure SQL sur endpoint privé
Une requête courte pour distinguer firewall, authentification, endpoint public et absence de connexion lors d'un incident Azure SQL privé.
Lire l’articleAzure Storage : diagnostiquer un endpoint privé sans ouvrir le compte
Un runbook opérationnel pour qualifier les pannes Azure Storage en accès privé en séparant DNS, Private Endpoint, firewall, identité, logs et rollback.
Lire l’articleSnippet KQL : isoler les 403 Azure Storage sur endpoint privé
Une requête courte pour distinguer identité, firewall, endpoint public et mauvais sous-service lors d'un refus Azure Storage privé.
Lire l’articleAzure App Service : diagnostiquer un endpoint privé avant de redéployer
Construire un runbook opérationnel pour les pannes App Service en accès privé en séparant DNS, Private Endpoint, access restrictions, Application Gateway, logs applicatifs et rollback.
Lire l’articleSnippet KQL : corréler App Service privé et Application Gateway
Une requête courte pour distinguer WAF, gateway, DNS privé, access restrictions et logs App Service pendant un incident d'accès privé.
Lire l’articleAzure Functions : diagnostiquer un endpoint HTTP privé avant de changer le code
Construire un runbook opérationnel pour les pannes Azure Functions en accès privé en séparant DNS, Private Endpoint, restrictions réseau, storage privé, logs Application Insights et rollback.
Lire l’articleSnippet KQL : corréler endpoint HTTP privé Azure Functions
Une requête courte pour distinguer DNS, accès privé, runtime Functions et exception applicative lors d'un incident HTTP privé.
Lire l’articleAzure AKS : diagnostiquer un ingress privé avant de changer les déploiements
Construire un runbook opérationnel pour les pannes d'ingress privé AKS en séparant DNS, Application Gateway, ingress controller, services Kubernetes, endpoints, readiness des pods et preuves de rollback.
Lire l’articleSnippet KQL : corréler ingress privé AKS et logs applicatifs
Une requête courte pour lire ensemble ingress controller et logs applicatifs quand une route AKS privée retourne 502, timeouts ou aucun endpoint.
Lire l’articleAzure Container Apps : diagnostiquer un ingress privé avant de changer les révisions
Construire un runbook opérationnel pour les pannes d'ingress privé Azure Container Apps en séparant DNS, mode d'ingress, routage des révisions, logs applicatifs et preuves de rollback.
Lire l’articleSnippet KQL : diagnostiquer ingress privé et révisions Container Apps
Une requête courte pour corréler les logs system et console Azure Container Apps quand l'ingress privé, les probes ou le trafic entre révisions échouent.
Lire l’articleAPIM interne Azure : diagnostiquer une API privée avant de modifier les policies
Qualifier une panne sur un flux Application Gateway, WAF, APIM interne et backend privé en séparant DNS, routage, policy, identité et logs avant toute correction.
Lire l’articleSnippet KQL : corréler WAF et APIM sur une API privée Azure
Une requête courte pour voir si une requête API privée est bloquée par Application Gateway WAF, reçue par APIM ou absente du chemin attendu.
Lire l’articleIdentité managée Azure : diagnostiquer l’accès privé avant de changer les droits
Construire un runbook pour qualifier une panne d’accès Key Vault, Storage ou API privée avec identité managée, RBAC, DNS privé, logs et preuve d’exécution réelle.
Lire l’articleSnippet KQL : diagnostiquer un refus Key Vault avec identité managée
Une requête courte pour distinguer refus identité, chemin réseau et adresse source quand un workload Azure n’accède plus à Key Vault.
Lire l’articleAzure : rendre les chemins privés vérifiables avec des probes synthétiques
Construire des probes synthétiques utiles pour contrôler DNS, TLS, Application Gateway, WAF et Private Endpoint avant qu’un chemin privé Azure ne casse en production.
Lire l’articleSnippet KQL : suivre les probes synthétiques d’un chemin privé Azure
Une requête courte pour suivre les échecs de probes synthétiques et isoler les problèmes DNS, TLS, WAF ou Application Gateway sur un chemin privé Azure.
Lire l’articleAzure WAF : encadrer une règle custom d’urgence sans perdre la preuve
Mettre en place une custom rule Azure WAF temporaire avec priorité, preuve KQL, validation métier et rollback, sans masquer durablement les règles managées.
Lire l’articleSnippet Azure : auditer les priorités des custom rules WAF
Une commande courte pour lister les custom rules d’une policy Azure WAF avec priorité, action et type avant un changement urgent.
Lire l’articleRotation des secrets et identités de service : un runbook de production, pas une tâche isolée
Construire une rotation exploitable des secrets, certificats et identités applicatives avec inventaire, preuves de dépendance, fenêtres de changement, monitoring et rollback.
Lire l’articleSnippet KQL : repérer les erreurs d’authentification après rotation d’un secret
Une requête courte pour surveiller les 401, 403 et 500 après une rotation de secret ou d’identité applicative.
Lire l’articleAzure Private Endpoint : détecter le drift Terraform, DNS et réseau avant incident
Mettre en place une lecture opérationnelle du drift entre Terraform, Private Endpoint, DNS privé, runners CI et preuves de validation avant qu’un chemin Azure privé ne casse en production.
Lire l’articleSnippet Azure : repérer un drift DNS Private Endpoint
Une vérification courte pour comparer la chaîne DNS attendue, l’adresse privée retournée et le chemin de test depuis un workload ou un runner CI.
Lire l’articleMonitoring : transformer une alerte en runbook d’exploitation actionnable
Construire des alertes exploitables en reliant signal, diagnostic, périmètre, décision et action de retour arrière, au lieu d’accumuler des notifications peu utiles.
Lire l’articleSnippet Terraform : diagnostiquer un state lock bloqué avant force-unlock
Une procédure courte pour qualifier un lock Terraform bloqué, vérifier qu’aucun apply n’est actif et relancer un plan proprement.
Lire l’articleAzure WAF : qualifier un faux positif avant de créer une exclusion
Méthode pratique pour analyser un blocage Azure WAF, isoler la règle concernée, comparer les preuves applicatives et décider entre correction, exclusion ciblée ou custom rule.
Lire l’articleDocumentation d’architecture exploitable : écrire une note qui aide vraiment le run après le déploiement
Structurer une documentation d’architecture utile après mise en production avec décisions, limites, commandes de validation, modes de panne, rollback et preuves d’exploitation.
Lire l’articleProxmox Backup Server : définir une politique de restauration testable, pas seulement une politique de sauvegarde
Construire une stratégie Proxmox Backup Server orientée restauration avec criticité par workload, tests périodiques, preuves de restore, surveillance datastore et procédure de reprise exploitable.
Lire l’articleAzure Private Endpoint : construire une matrice de validation avant la mise en production
Préparer une mise en production Azure Private Endpoint avec une matrice de validation qui sépare DNS, routage, accès public, TLS, dépendances applicatives et tests depuis Azure comme depuis l’on-premises.
Lire l’article