Cloudy Journey Blog

Créer une VPN Gateway Basic dans Azure

2024-02-08T00:00:00+01:00

Comme vous le savez, à partir du 30 Septembre 2025, le SKU Basic pour les publics IPs sera retiré sur Azure, et à partir du 30 Mars 2025, il ne sera même plus possible d’en créer: Upgrade to Standard SKU public IP addresses in Azure by 30 September 2025—Basic SKU will be retired

L’annonce n’est pas nouvelle, mais Microsoft envoie déjà les mails de rappels pour ceux qui possèdent des publics IPs Basic, ce qui est mon cas dans ma souscription de test.

J’ai donc voulu migrer cette IP public vers un SKU Standard. Souci, ma VNet Gateway attachée ne me permettait pas de faire ça, je l’ai donc supprimer, et j’ai pu migrer mon IP publique vers le SKU Standard. Mais au moment de vouloir re-créer ma VNet Gateway, le SKU Basic n’était plus disponible. Les autres SKUs étant beaucoup trop cher pour ma souscription de test (Basic: 30€/mois vs VpnGw1: 130€/mois), j’ai décidé de de rester sur du Basic, or, le Basic ne peux plus se déployer via le portail, mais que en CLI/PowerShell. J’ai donc fait ceci, et la nouvelle erreur. Le SKU Standard public IP n’est pas encore supporté pour une VPN Gateway Basic, mais le sera prochainement.

J’ai donc du recréer une public IP Basic, avec assignment dynamique, et j’ai enfin pu redéployer ma VPN Gateway Basic. Le script complet est ici:

VNETGATEWAY_Basic.ps1

Donc voila, il n’y a plus qu’à attendre que Microsoft rende disponible le support des IPs publiques Standard avec des VPN Gateway Basic :)

Exporter les propriétés de vos Azure Key vault

2022-09-28T00:00:00+02:00

Si vous souhaitez vérifier les propriétés de vos Key vault, notamment savoir si le soft delete, la retention du soft delete et la purge protection sont activés et les exporter dans un fichier CSV, il suffit juste d’exécuter ce script, avec le nom de votre management groupe, pour démarrer l’export:

Export-Keyvault-Properties-MgmtGroup.ps1

Vous aurez un fichier excel, avec les propriétés exportées, et ainsi vérifier la compliance de vos Key vaults.

Exporter vos Custom RBAC rôles

2022-09-27T00:00:00+02:00

Après avoir vu comment exporter vos rôles IAM, voyons comment exporter les custom RBAC roles de vos souscription. Le script est ici et va exporter chaques rôles dans un dossier, par souscription et par nom:

Export-CustomRBACRoles.ps1

Il suffit juste d’exécuter le script dans le dossier où vous souhaitez faire l’export, pour avoir un extract complet. Par défault, le script analyse toutes les souscriptions auxquelles vous avez accès.

Exporter vos rôles IAM

2022-09-12T00:00:00+02:00

Petit article aujourd’hui pour vous partager un script que j’ai rapidement créer, pour exporter les roles qui sont assignés aux ressources d’une souscription Azure, et les exporter en CSV. Le script est ici:

Get-IAMResources.ps1

Pour l’exécuter, il suffit juste d’exécuter le script en lui passant la souscription que vous souhaitez analyser:

Dépendant du nombre de ressources que vous devez exporter, le script va prendre plus ou moins de temps pour générer l’export:

Une source d’amélioration serait de pouvoir filtrer sur un utilisateur ou groupe.

Microsoft MVP pour la 7ème année

2022-07-06T00:00:00+02:00

Bonjour à tous,

J’ai le plaisir de vous annoncer que pour la septième année consécutive, j’ai reçu le titre de MVP, dans la catégorie Microsoft Azure :)

Une année où j’ai essayé d’aider un maximum la communauté, comme à mon habitude.

Je remercie toutes les personnes qui m’ont aidé à reçevoir ce nouveau titre, et surtout, à ma famille (ma femme Alexandra qui me permet d’avoir du temps pour partager ma passion, mes parents, mes enfants qui sont une source de motivation supplémentaire), mes amis et mes collègues de l’IT.

Pour cette année, je vais bien sur continuer à blogger, et pour le reste, on verra les conférences/événements qui s’offrent à nous :)

Encore merci à tous.

Florent

Nouveaux Articles

2022-04-15T00:00:00+02:00

Vous avez pu le remarquer, je ne suis plus très actif sur ce blog. La raison est simple, j’écris des articles qui sont maintenant hébergés sur le blog de Starwind, pour avoir une meilleur visibilité.

Ces articles sont en anglais, et sorte à fréquence de 1 par mois.

Vous pouvez retrouver ces articles ici: https://www.starwindsoftware.com/blog/author/florent-appointaire

Si l’anglais n’est pas votre fort, il vous suffit de récupérer le lien de l’article qui vous intéresse, et de le coller ici: https://translate.google.com/?sl=en&tl=fr

Cliquez ensuite sur le lien dans la partie Français, et l’article sera traduit, comme par magie.

Par exemple, cet article en anglais: https://www.starwindsoftware.com/blog/no-active-directory-for-your-avd-not-an-issue-with-azure-ad-join

Traduit en français: https://www-starwindsoftware-com.translate.goog/blog/no-active-directory-for-your-avd-not-an-issue-with-azure-ad-join?_x_tr_sl=en&_x_tr_tl=fr&_x_tr_hl=fr&_x_tr_pto=wapp

Si vous avez des questions ou des commentaires, n’hésitez pas à me contacter.

Microsoft MVP pour la 6ème année

2021-07-05T00:00:00+02:00

Bonjour à tous,

J’ai le plaisir de vous annoncer que pour la sixième année consécutive, j’ai reçu le titre de MVP, dans la catégorie Microsoft Azure :)

Cette année, comme vous le savez, a été assez spécial avec le COVID, et donc tous les évenements où j’ai présenté étaient en ligne. C’est une nouvelle expérience, où il manque pas mal de relation humaine, et la découverte de nouveaux lieux également.

Je remercie toutes les personnes qui m’aident dans la vie de tous les jours à évoluer, et surtout, à ma famille (ma femme Alexandra qui me permet d’avoir du temps pour partager ma passion, mes parents, mes enfants), mes amis et mes collègues de l’IT.

Pour cette nouvelle année, je ne sais encore trop quoi faire, à part continuer à blogger, et pour le reste, on verra en fonction de la situation sanitaire :)

Encore merci à tous.

Florent

[Conférence] Meetup Devoteam

2021-01-13T00:00:00+01:00

Bonjour à tous,

Si vous souhaiter en apprendre plus sur l’intégration entre AKS et App Gateway, je vais faire une présentation lors d’un meetup Devoteam, organisé par David Frappart. La session se déroulera en ligne, le mardi 26 Janvier 2021 à 13h. Les détails de la session se trouvent ici:

AKS #1 : AKS et App Gateway: le combo idéal

[Azure] Sécurisez vos environnements AKS

2021-01-12T00:00:00+01:00

Stanislas Quastana, CSA chez Microsoft, vient de publier une série de 3 articles pour accroître la sécurité de vos environnements AKS:

[Azure] Récupérer la connection string de MySQL In App

2021-01-11T00:00:00+01:00

Si vous souhaitez déployer un petit site web, avec une base de données MySQL, vous pouvez utiliser la fonctionnalité d’Azure Web App, MySQL in App. Attention, cette Web App doit être obligatoirement sous Windows. Dans ce test, j’ai choisi PHP comme stack. Le problème maintenant, va être de trouver/utiliser la connection string. Pour commencer, vous devez activer la fonctionnalité, dans la Web App:

MySQL in App est maintenant activé. Vous pouvez importer une DB, depuis un compte de stockage. De même pour l’export:

Créons maintenant 2 fichiers, à la racine de notre site, pour vérifier les informations de connexion à la base de données MySQL in App:

mysql_in_app_infos.php

<?php

$connectstr_dbhost = '';
$connectstr_dbname = '';
$connectstr_dbusername = '';
$connectstr_dbpassword = '';

foreach ($_SERVER as $key => $value) {
  if (strpos($key, "MYSQLCONNSTR_") !== 0) {
    continue;
  }

  $connectstr_dbhost = preg_replace("/^.*Data Source=(.+?);.*$/", "\\1", $value);
  $connectstr_dbname = preg_replace("/^.*Database=(.+?);.*$/", "\\1", $value);
  $connectstr_dbusername = preg_replace("/^.*User Id=(.+?);.*$/", "\\1", $value);
  $connectstr_dbpassword = preg_replace("/^.*Password=(.+?)$/", "\\1", $value);
}

echo "DBName: " . $connectstr_dbname . "<br>";
echo "Username: " . $connectstr_dbusername . "<br>";
echo "Password: " . $connectstr_dbpassword . "<br>";
echo "Hostname: " . $connectstr_dbhost . "<br>";

?>

phpinfo.php

<?php
phpinfo();
?>

Naviguez sur votre URL, en ajoutant le fichier phpinfo.php à la fin de l’URL. Descendez jusqu’à la catégorie Environment et cherchez la ligne MYSQLCONNSTR_localdb. Vous verrez donc la connection string, avec le nom de la database, le hostname, le user et le mot de passe:

Si vous allez sur l’url mysql_in_app_infos.php, vous aurez les informations suivantes:

Si vous utilisez par exemple Wordpress, vous pouvez utiliser le code suivant pour ne pas avoir à vous occuper de la connexion string dans le fichier wp-config.php:

$connectstr_dbhost = '';
$connectstr_dbname = '';
$connectstr_dbusername = '';
$connectstr_dbpassword = '';

foreach ($_SERVER as $key => $value) {
  if (strpos($key, "MYSQLCONNSTR_") !== 0) {
    continue;
  }

  $connectstr_dbhost = preg_replace("/^.*Data Source=(.+?);.*$/", "\\1", $value);
  $connectstr_dbname = preg_replace("/^.*Database=(.+?);.*$/", "\\1", $value);
  $connectstr_dbusername = preg_replace("/^.*User Id=(.+?);.*$/", "\\1", $value);
  $connectstr_dbpassword = preg_replace("/^.*Password=(.+?)$/", "\\1", $value);
}

define('DB_NAME', $connectstr_dbname);
define('DB_USER', $connectstr_dbusername);
define('DB_PASSWORD', $connectstr_dbpassword);
define('DB_HOST', $connectstr_dbhost);

Voici une façon simple et rapide d’avoir la chaine de connexion à votre MySQL in App.