1. VNet et NSG #
Le réseau privé et son filtrage.
Bases #
Un VNet est un réseau privé dans une région, découpé en sous-réseaux. Les NSG filtrent le trafic par règles priorisées (autoriser ou refuser, avec état) et s'attachent à un sous-réseau ou à une interface réseau. Les groupes de sécurité d'application permettent d'écrire des règles par rôle (web, base) plutôt que par adresse.
az network vnet create -g rg-reseau -n vnet-app --address-prefixes 10.1.0.0/16 --subnet-name web --subnet-prefixes 10.1.1.0/24
az network nsg create -g rg-reseau -n nsg-web
az network nsg rule create -g rg-reseau --nsg-name nsg-web -n https --priority 100 --access Allow --protocol Tcp --destination-port-ranges 443
az network vnet subnet update -g rg-reseau --vnet-name vnet-app -n web --network-security-group nsg-web2. Relier et protéger #
Peering, hub and spoke, Private Endpoint.
Architecture #
| Besoin | Service |
|---|---|
| Relier deux VNet | Peering (faible latence, non transitif) |
| Accès privé à un service PaaS | Private Endpoint (adresse privée dans le VNet) |
| Filtrage centralisé | Azure Firewall |
| Accès administrateur sans IP publique | Azure Bastion |
| Relier le site de l'entreprise | VPN Gateway (Internet chiffré) ou ExpressRoute (liaison privée) |
3. Exposer une application #
Équilibrage et diffusion.
Choisir #
| Service | Niveau | Usage |
|---|---|---|
| Load Balancer | Couche 4 (TCP/UDP), régional | Équilibrer des VM |
| Application Gateway | Couche 7, régional, WAF | Applications web, routage par chemin |
| Front Door | Couche 7, mondial, WAF, CDN | Applications mondiales, bascule entre régions |
| Traffic Manager | DNS, mondial | Routage par priorité, performance ou géographie |
Conseil #
Bonne Pratique : Combinez Front Door (mondial) et Application Gateway ou des services PaaS régionaux avec Private Link pour ne rien exposer directement sur Internet.
