Microsoft Azure est une plateforme cloud mondiale offrant des services de calcul, de stockage, de réseau, de bases de données, d'analyse, d'IA et de sécurité. Elle s'étend sur plusieurs régions et zones de disponibilité et s'intègre étroitement aux outils d'identité et d'entreprise de Microsoft.

Comment fonctionne Azure #

Les ressources Azure résident dans Abonnements et sont organisés avec groupes de ressourcesUtilisation des réseaux Réseau virtuel Azure (VNet), sous-réseaux, groupes de sécurité réseau (NSG) et tables de routage. Le calcul est fourni par Machines virtuelles, Service Azure Kubernetes (AKS) et Services d'applicationL'identité est gérée de manière centralisée avec ID d'entrée Microsoft (anciennement Azure AD). La plupart des services sont pilotés par API pour l'automatisation.

Les services de base #

• calculer: Machines virtuelles, groupes de machines virtuelles identiques, AKS, fonctions (sans serveur), service d'application.
• Stockage et données : Blob, disque, fichiers, base de données SQL, Cosmos DB, cache pour Redis.
• Mise en réseau: Réseau virtuel, VPN/ExpressRoute, passerelle d'application, équilibreur de charge Azure, porte d'entrée, gestionnaire de trafic.
• Sécurité et gestion : Defender pour le cloud, Key Vault, Monitor, Log Analytics, Policy, Update Manager.
• DevOps et IaC : Prise en charge d'ARM/Bicep, d'Azure DevOps/GitHub Actions et de Terraform.

Architecture de référence #

1. Créez une topologie de réseau virtuel en étoile avec des services partagés dans le hub.
2. Exécutez les charges de travail dans des serveurs distants (AKS ou VMSS) répartis sur différentes zones de disponibilité.
3. Exposez les applications via Azure Load Balancer ou Front Door ; terminez le protocole TLS si nécessaire.
4. Utilisez Key Vault pour les secrets, Managed Identities pour l'authentification et Monitor pour l'observabilité.

Pourquoi déployer RELIANOID Équilibreur de charge sur Azure ? #

Fonctionnement RELIANOID L'utilisation de machines virtuelles Azure ou de groupes de machines virtuelles identiques au sein de vos réseaux virtuels vous offre un plan de diffusion d'applications L4/L7 cohérent et portable :

• Contrôle avancé du trafic : Routage HTTP/S précis, réécritures d'en-têtes, application du protocole mTLS et fonctionnalités de protocole allant au-delà de l'équilibrage de charge L4 de base.
• La haute disponibilité: Déploiement multi-AZ avec contrôles d'intégrité et redémarrage à chaud pour appliquer les modifications de stratégie sans interruption de connexion.
• Sécurité : Terminaison TLS centralisée avec des chiffrements modernes, intégration avec votre infrastructure à clés publiques (PKI) et segmentation avec des groupes de sécurité réseau (NSG).
• Cohérence hybride : Des politiques uniformes sur Azure, les autres clouds et les environnements sur site : utiles pour les migrations et la reprise après sinistre.
• Automation: Initialisation via cloud-init, ARM/Bicep/Terraform et intégration avec les pipelines pour des modifications reproductibles.

Ceci est particulièrement précieux lorsque vous avez besoin de fonctionnalités ou de comportements cohérents avec des environnements non-Azure existants, ou lorsque vous consolidez les stratégies entre de nombreuses applications.

Ressources #

Déployer RELIANOID Édition Entreprise sur Azure
Déployer RELIANOID Édition communautaire sur Azure