Microsoft a annoncé qu'à partir du 31 mars 2026, les réseaux virtuels nouvellement créés dans Azure n'incluront plus d'accès Internet sortant par défaut. Au lieu de cela, les nouvelles VNets utiliseront par défaut des sous-réseaux privés, nécessitant une méthode de connectivité sortante explicitement définie (telle que l'IP publique, la passerelle NAT ou le répartiteur de charge Azure) pour atteindre l'Internet ou les services Microsoft.
Impact sur les déploiements Azure vSocket
- Aucun changement n'est requis pour les vSockets existants utilisant la méthode sortante NONE actuelle—cette configuration reste supportée par Microsoft. Cependant, Microsoft recommande de passer toutes les machines virtuelles existantes qui dépendent de l'accès sortant par défaut à une méthode de connectivité explicite.
- Nouveaux vSockets déployés depuis le Azure Marketplace par défaut utiliseront IP Publique pour garantir une connectivité sortante appropriée.
-
Si votre déploiement nécessite une méthode sortante différente, vous pouvez la configurer lors du processus de déploiement en utilisant l'assistant Azure Marketplace ou le module Terraform.
- Lors du déploiement de ressources avec un ensemble de zones de disponibilité, l'ensemble IP publique Set ne fonctionnera pas. Comme solution de contournement, déployez la zone de disponibilité à l'aide de l'assistant de déploiement du marché et configurez manuellement l'ensemble IP publique une fois l'assistant de déploiement terminé.
Pour plus de détails sur le changement de Microsoft et les options d'accès sortant prises en charge, consultez Accès sortant par défaut pour VMs dans Azure.
Mise à jour du module Terraform
Cato a mis à jour son module Terraform pour s'aligner sur ce changement Azure. Le module mis à jour prendra en charge les configurations d'accès sortant explicites, offrant de la flexibilité et assurant des déploiements vSocket réussis après le 31 mars 2026. Le paramètre par défaut est maintenant IP Publique.
Nous vous recommandons d'examiner vos workflows de déploiement pour vous assurer qu'ils reflètent ces changements à l'avance.
0 commentaire
Vous devez vous connecter pour laisser un commentaire.