Azure & .Net Digest #0: зміни VMSS, оновлення .Net Core та новий Azure Sphere

💡 Усі статті, обговорення, новини про .NET — в одному місці. Приєднуйтесь до .NET спільноти!

Привіт, ком’юніті!

Цей дайджест присвячений хмарним рішенням на платформі Azure та технології .NET. Тут я збиратиму найцікавіші матеріали, зміни та новини, якими буду ділитися з вами. Якщо у вас є новини, які ви хотіли б запропонувати чи обговорити, будь ласка, приєднуйтеся до нашого Telegram-каналу. Дякую!

Перейдімо до двотижневого оновлення інфраструктури Azure. Маємо чимало нововведень!

Оновлення обчислювальних ресурсів

Новий режим оркестрації VMSS

• Гнучкий режим оркестрації VMSS (VMSS Flexible Orchestration Mode) відрізняється від попереднього уніфікованого режиму. За допомогою гнучкого ви можете поєднувати спотові та неспотові інстанси й керувати ними більш інтерактивно.
• Новий функціонал Приєднання/Від’єднання наразі у попередньому перегляді, що дозволяє додавати або видаляти ВМ з вашого набору VMSS Flex. Це особливо корисно для операцій налаштування або переміщення ВМ між різними наборами Flex.

Гнучке поєднання інстансів VMSS

• Тепер можна вказати до п’яти різних розмірів ВМ у вашому профілі та контролювати їх розподіл. Незалежно від того, базуються вони на найнижчій ціні або оптимізації за потужністю.

Оновлення управління API

Робочі простори управління API — тепер GA!

• Допомагає організаціям групувати різні API, продукти та підписки, забезпечуючи покращену ізоляцію та контроль для команд розробників. А також дає змогу зберегти при цьому централізований моніторинг і дотримання нормативних вимог.

Оновлення мережі

Новий функціонал

• Визначення місцеперебування пристрою Azure Sphere дає змогу вказувати ідентифікатор пристрою в порталі, надаючи посилання на пристрій, пов’язані продукти та групи пристроїв.

У попередньому перегляді

• Це нововведення є частиною набору правил керування ботами. Воно допомагає відрізняти легітимних користувачів від ботів, що є додатковим рівнем захисту для ваших вебдодатків.

Як це працює

Коли на Azure WAF активовано JS Challenge і HTTP(s)-запит клієнта відповідає певному правилу, клієнту показується сторінка Microsoft JS Challenge. Користувач бачить цю сторінку кілька секунд, поки браузер виконує обчислення завдання. Браузер клієнта має успішно пройти JavaScript-завдання, щоб отримати підтвердження від Azure WAF. Якщо обчислення проходить успішно, WAF перевіряє запит як від не-бота і продовжує виконувати інші правила WAF. Запити, які не змогли вирішити завдання, блокуються.

CORS-запити перевіряються при кожній спробі доступу. Якщо клієнт звертається до сторінки з іншого домену, який викликає JavaScript-завдання, він знову стикається з викликом, навіть якщо раніше вже успішно його пройшов.

Також, якщо клієнт вирішив завдання, але змінилася його IP-адреса, завдання видається знову.

Приклад сторінки з JavaScript-завданням:

Оновлення сховища

Планове кероване клієнтом перемикання на резервний центр (Planned Customer-Managed Failover) — у попередньому перегляді

• Цей новий функціонал для Azure Storage дозволяє планувати перемикання на резервний центр, яке зберігає георезервне зберігання даних без їх втрати, що забезпечує набагато кращий досвід порівняно з попередньою функцією непланованого перемикання.

Існує кілька сценаріїв, у яких можна використовувати заплановане перемикання після відмови: тестування аварійного відновлення, проактивний підхід до масштабних аварій або відновлення після збоїв, не пов’язаних зі сховищем.

Оновлення Azure Data Box

• Самозашифровувальні диски: тепер GA для Linux-систем в Європі, США та Японії. Воно використовує апаратне шифрування, забезпечуючи продуктивність, подібну до BitLocker на Windows.
• Підтримка мультирівнів: також GA, що дозволяє призначати дані на різні рівні зберігання безпосередньо на Data Box.

Різне

Керування витратами

• Є оновлення з керування витратами, що містить підтримку експорту даних у форматі Parquet в рамках ініціативи FinOps 1.0.

Відставки (Retirements)

• App Service Environment V1/V2 виходить з експлуатації наприкінці серпня — переконайтеся, що ви вже на V3.
• Платформа обчислення API Management STV1 та середовище інтеграційної служби Logic Apps також виходять з експлуатації наприкінці серпня.
• Конфігурація стану автоматизації Azure (Azure Automation State Configuration) виходить з експлуатації 16 вересня 2027 року.
• Модель розгортання Хмарних служб (класична) Cloud Services (classic) також буде припинена 31 серпня 2024 року. Користувачам потрібно перенести свої послуги на Хмарні служби (розширена підтримка) в Azure Resource Manager, щоб уникнути збоїв у роботі сервісів.

Оновлення .Net Core

Покращення безпеки в .NET 8.0

У серпні 2024 року в .NET 8.0 було виправлено дві вразливості:

• CVE-2024-38168: вразливість .NET до відмови в обслуговуванні.
• CVE-2024-38167: вразливість до розкриття інформації .NET.

Оновлення .NET 6.0 і .NET 8.0

.NET 6.0.33 і .NET 8.0.8 були опубліковані з виправленнями помилок і оновленнями середовища виконання, ASP.NET Core і компонентів SDK.

Примітки до випуску та двійкові файли доступні для оновлень .NET 6.0 і .NET 8.0.

Майбутні події та можливості навчання

Хмарна партнерська програма Microsoft AI. Тиждень сертифікації запланований на 23-27 вересня 2024 року. Його мета — допомогти організаціям підготуватися до розширеної рольової сертифікації в Azure та рішеннях AI. Ця подія надасть можливості практичного та технічного навчання для малого та середнього бізнесу.

На кінець серпня та початок вересня 2024 року заплановано різноманітні семінари, включно з Azure OpenAI Workshop і Microsoft Fabric Workshop, що присвячені сучасній інженерії даних.

Azure Developers — .NET Aspire Day 2024. Віртуальна подія для розробників, які хочуть покращити свої навички хмарної розробки за допомогою .NET на Azure. Сесії охоплюватимуть різні теми, зокрема, інтеграцію служб Azure із .NET, оптимізацію хмарних додатків і використання можливостей Azure OpenAI у додатках .NET. Серед відомих спікерів — Брейді Гастер і Кріс Айерс. Дата події: 18 вересня 2024 року.

DEVintersection Las Vegas 2024, що запланована на 9-12 вересня 2024 року, буде зосереджена на останніх досягненнях у .NET і Azure, а саме: сесії з .NET Aspire, інтеграції AI та створення безпечних вебдодатків. Ці оновлення відображають постійне прагнення Azure вдосконалювати інструменти розробника та хмарні служби, надавати надійні рішення для створення програм у хмарі та керування ними.

Новини з болота

Введення нових обмежень забороняє Microsoft постачати до Росії деякі продукти та сервіси, а також певні служби Microsoft Azure. 2 вересня 2024 року Softline повідомила, що Microsoft вводить обмеження на користування корпоративними клієнтами РФ деяких продуктів, сервісів і служб Azure. Воно почне діяти з 12 вересня.

Колеги, якщо ви хочете допомогти з дайджестом, маєте зауваження або пропозиції, будь ласка, звертайтеся в наш Telegram-канал.

На цьому все на цей тиждень. До зустрічі наступного разу!