Azure Updates: Azure Policy for Key Vault now supports keys, secrets, and certificates

Key Vault için Azure policy keys, secrets ve sertifikaları artık desteklemeye başladı. 

Azure Policy , kullanıcılara Azure ortamlarını uygun ölçekte denetleme ve yönetme olanağı sağlayan bir yönetim aracıdır. Azure policy için Key Vault,  belirlediğiniz uyumluluk gereksinimlerini karşıladıklarından emin olmak için anahtar kasanızda depolanan gizli dizileri, anahtarları ve sertifikaları denetlemenize yardımcı olur. 

Gereksinimleri karşılamayan herhangi bir sır, anahtar veya sertifika, politika uyumluluğu kontrol panelinizde uyumsuz olarak görünecektir. Belirli bir anahtar kasası nesnesini ve içinde bulunduğu anahtar kasasını hızlı bir şekilde bulabileceksiniz. Kullanıcıların, politikanızla uyumlu olmayan anahtar kasa nesnelerini oluşturmasını veya içe aktarmasını önlemek için reddetme politikaları belirleyebilirsiniz. Ayrıca birkaç ilkeyi bir girişimde gruplayabilir ve uyumluluk sonuçlarını Azure Güvenlik Merkezi'ne gönderebilirsiniz.

Azure Updates : Genel önizlemede Azure VPN Gateway için birden çok yeni özellik eklendi.

 RADIUS sunucuları için HA özelliği geldi - Bu özellik, bir noktadan tüm site VPN'lerinin, RADIUS / AD kimlik doğrulamasını kullanan müşteriler için yüksek düzeyde kullanılabilir yapılandırma sağlamaya başladı. 

ExpressRoute üzerinden VPN özel eşleme - Finans ve sağlık sektörlerindeki müşteriler için, hem özel WAN'ları hem de Azure WAN üzerinden çift şifreleme, temel bir uyumluluk gereksinimi gösteriyor. ExpressRoute üzerinden VPN özel eşlemesi, müşterilerin bu ihtiyacı karşılamak için ExpressRoute özel eşlemeleri üzerinden IPsec tünellerini kullanmalarına olanak tanıyor.

Custom IPsec/IKE policy ile DPT Timeout özelliği - IKE DPD (Ölü Eş Algılama) zaman aşımının ayarlanması, müşterilerin gereksiz tünel bağlantısının kesilmesini en aza indirmek için bağlantı gecikme sürelerine ve trafik koşullarına göre IKE oturumu zaman aşımı değerini ayarlamasına olanak tanıyarak hem güvenilirliği hem de deneyimi iyileştirir.

Bu özellik, tüm private IPsec / IKE policy yapılandırma deneyimini Azure Portal'a getirmektedir.

BGP speaker özelliği için APIPA desteği - Bu özellik, BGP speaker IP adresleri olarak APIPA adreslerini kullanan eski VPN yönlendiricileri ve Amazon Web Service (AWS) VGW, Google Cloud Platform (GCP) VPN olan müşterileri destekler.

Artık APIPA adreslerini kullanarak Azure VPN ağ geçitleri ile BGP oturumları oluşturabilir hale geldi.

Site-to-site VPN de FQDN  desteği - Bu özellik, Azure VPN gateway'e  bağlanmak için statik public IP adresleri olmayan müşteri şubelerini veya konumları destekler. Müşteriler artık dinamik DNS hizmetlerinden yararlanabilir ve IP adresleri yerine FQDN'lerini kullanabilir. Azure VPN ağ geçitleri, IPsec / IKE bağlantıları kurmak için VPN hedefini otomatik olarak çözer ve günceller.

Azure updates Azure Sanal Makineler DCsv2 serisi Avrupa, Birleşik Krallık ve Amerika Birleşik Devletleri'nde genişliyor

 DCsv2 serisi sanal makineler (VM'ler) artık Kuzey Avrupa, Birleşik Krallık Batı ve ABD Batı'da kullanılabilir durumdadır. Avrupa, Birleşik Krallık ve Amerika Birleşik Devletleri'ndeki müşteriler artık olağanüstü durum kurtarma yeteneklerine bu makineler sayesinde sahip olacaklar.

Bu VM'ler, Software Guard Extensions (SGX) teknolojisine sahip en yeni nesil Intel XEON E-2288G işlemci ile desteklenir ve Intel Turbo Boost Teknolojisi ile bu makineler 5.0 GHz'e kadar çıkabilir. Kodunuzu ve verilerinizi kullanımdayken korumak için güvenli, mahfaza tabanlı uygulamalar oluşturmak için DCsv2 serisi örneklerini kullanabilirsiniz.

Azure updates : Azure Ultra Disk artık daha fazla bölgede kullanılabilir hale geldi.

 Azure Ultra Disk artık Avustralya Orta, Orta Hindistan, Orta Kore ve ABD Hükümeti Teksas'ta kullanılabilir duruma geldi. Azure Ultra Diskler, Azure VM'ler için yüksek aktarım hızı, yüksek IOPS ve tutarlı düşük gecikme süreli disk depolaması sunmaktadır.

AzCopy v10.6, güncellenmiş senkronizasyon özellikleri ve daha büyük blob boyutu desteği ile piyasaya sürüldü

 AzCopy v10.6 aşağıdakiler için destekle yayınlandı:

Sync komutu artık --persist-smb-permissions bayrağını kullanarak desteklenen kaynaklar (ör. Windows ve Azure Dosyaları) arasında erişim denetim listelerini (ACL'ler) içeriyor

Senkronizasyon ayrıca, --persist-smb-info bayrağını kullanarak desteklenen kaynaklar (ör. Windows ve Azure Dosyaları) arasında SMB özelliklerini (Oluşturma Zamanı, Son Yazma Süresi ve Salt Okunur gibi öznitelikler) içerir

Daha yüksek blok ve blob boyutu desteği. 4.000 MiB'ye kadar blob blok boyutu desteklenir. Bu, 190,7 TiB'ye (4.000 MiB x 50.000 blok) kadar blok blob boyutları sağlar

Hem indirme hem de silme işlemleri için sürüm listesi işaretini kullanan Blob Sürüm Oluşturma desteği