Zápisky přímo z produkce – Azure, IaC tipy, AI v cloudu a cloud security novinky.
Od 1. února 2027 nejsou nové rezervace na služby kryté savings planem vyměnitelné. Nejhorší past je auto-renewal, který vám nevyměnitelnou rezervaci vyrobí potichu. Rozhodovací matice a audit přes CLI.
Útlum Blueprints už běží a zamyká se po fázích. 31. ledna 2027 zmizí API, smažou se neexportovaná data a přestanou fungovat blueprint locky. Mapování artefaktů na Deployment Stacks a export přes REST.
Od 27. října 2026 se Foundational CSPM na nových Azure subskripcích nezapne sám. Není to problém bezpečnostního týmu, ale vaší landing zone továrny. Bicep, policy a ARG dotaz na audit.
Největší revize MCP od vzniku protokolu ruší sessions, handshake i SSE resumability. Pro hosting je to dobrá zpráva — vzdálený MCP server je teď obyčejný bezstavový HTTP workload. Blast radius a co to znamená v Azure.
Managed NGINX v AKS dostane poslední bezpečnostní patch v listopadu 2026. Náhradou je App Routing s Gateway API a Envoy. Mapování anotací, audit skript a co náhradu nemá vůbec.
Praktický refactor serverless e-mailové pipeline z APIM-fronted architektury na private endpoint-only end state. Shared PE subnet, Function Apps Premium, Service Bus a Log Analytics bez veřejného povrchu.
Praktický průvodce snížením nákladů Azure Cosmos DB. Provisioned vs Serverless, autoscale tuning, indexing policy, TTL a multi-region trade-offs s reálnými čísly z CostSentry.AI provozu.
Flex Consumption je třetí cesta mezi Consumption a Premium plánem pro Azure Functions. Praktický rozbor cenového modelu, VNet integration a kdy přepnout z Premium plánu.
Můj recap Microsoft Build 2026 z pohledu cloud architekta. Foundry rebrand, FOCUS 1.3 GA, Agent Cost Trace pro AI workloady a tři praktické dopady na enterprise zákazníky.
Deployment Stacks v Bicepu jsou způsob, jak Azure resources spravovat jako koherentní celek s denyAssignments, auto-cleanup a controlled deletion. Praktický průvodce s migration plánem z klasických deploymentů.
Jak v enterprise prostředí publikovat Bicep moduly do ACR bez rizika přepisu existujících verzí. Skip-if-exists pattern, PR validace a semver hygiena.
Windows Server 2019, Azure Linux 2.0 a kubelet certificate rotation – tři AKS retirements s deadline v březnu 2026. Praktický migrační návod s CLI příkazy a Bicep šablonami.
Praktický playbook migrace AKS clusteru z Calico Network Policy engine na Azure CNI Powered by Cilium. Zero-downtime postup, eBPF benefity a typické pasti při rolloutu.
Praktický průvodce Azure FinOps – od Cost Management přes right-sizing VM až po Reserved Instances a automatické škálování. Reálné úspory z enterprise projektů.
Kdy zvolit Azure Container Apps a kdy AKS – cena, operations overhead, networking a typické use cases. Reálné rozhodovací příklady ze tří různých projektů.
Jak v Azure Monitoru maskovat osobní údaje ještě před uložením do Log Analytics. DCR transformace, KQL omezení a reálný lab pro retail prostředí.
Kompletní průvodce nákupem Azure Reserved Instances a Savings Plans před koncem fiskálního roku. Coverage analýza, exchange pravidla a reálné výpočty z enterprise projektů.
Kubernetes AKS produkční checklist pro architekty. Azure CNI síťování, Workload Identity, RBAC, autoscaling, monitoring a DR strategie.
Zero Trust identitni architektura s Entra ID Conditional Access. Vynuceni MFA, device compliance, session controls a pojmenovane lokace pro Azure prostredi.
NIS2 compliance v Azure krok za krokem: Azure Policy governance, Defender for Cloud CSPM, centralizovaný logging a Zero Trust identita.
Znovupoužitelné Terraform moduly pro Azure s publikací do privátního registru, automatizované testování Terratest a verzovaná spotřeba modulů v produkci.
Azure Policy governance pro Landing Zones ve velkém měřítku. Vlastní definice politik, přiřazení iniciativ, compliance dashboardy a nákladové guardrails.
Terraform Azure best practices pro produkční projekty. Remote state locking, modulární struktura, drift detection, naming konvence a testování.
Konfigurace Microsoft Defender for Cloud CSPM pro Azure Landing Zones. Optimalizace Secure Score, analyza utocnych cest, compliance dashboardy a realne naklady.
Hub-spoke topologie pro Azure Landing Zone s Azure Firewall, Private DNS Zones a automatizací VNet peeringu v Bicep modulech.
Nasaďte enterprise-ready Azure Landing Zone pomocí Bicep modulů. Hub-spoke síťová architektura, governance politiky a integrace do CI/CD pipeline.
Produkční deployment pipeline pro Bicep v GitHub Actions. What-if náhledy, schvalování prostředí, OIDC autentizace a rollback strategie.