📆 Édition du dimanche 13 Juillet 2025
👋 Hello, ici Azure Doctor !
Avant d’attaquer les Azure Updates de la semaine, le Doc t’invite à consulter les deux premiers épisodes de sa série HowTo, fraîchement publiés sur le blog :
[HowTo #1] Trouver les Disks Azure Orphelins autrement dit, ces zombies silencieux qui alourdissent ta facture sans rendre le moindre service. Une commande, un diagnostic et un effet immédiat sur ton budget. À lire sans tarder.
[HowTo #2] Identifier les Key Vaults accessibles depuis Internet des KeyVaults parfois laissés exposés au grand public sans qu’on s’en rende compte. Une simple commande permet de les repérer en un clin d’œil et de reprendre le contrôle. À intégrer d’urgence dans ton hygiène Cloud
Côté actualités, cette semaine Azure déborde de signaux forts :
le Foundry SDK te permet de créer ton propre agent IA piloté par outils métiers, OneLake devient transparent avec Iceberg, SAP multiplie les passerelles vers Fabric.
Côté sécurité, les Workspace Identities se durcissent dans un élan RBAC assumé.
Le Compute aussi prend de la hauteur, avec Trusted Launch activé par défaut et extensible à tous les scénarios.
Dans le même souffle, MySQL Flexible Server gagne en flexibilité avec le support des ports personnalisés, Azure Boards passe au Markdown natif pour des work items plus lisibles, et Azure Firewall te laisse enfin planifier ses fenêtres de maintenance comme un grand.
👇 Attache ta ceinture, tout est scanné, résumé et prêt à l’injection. Bonne consultation !
Sommaire
Le meilleur de la semaine, sans effets secondaires 😏
📢 NOUVEAU ! 2 publications majeures à ne pas rater cette semaine !
[HowTo #1] Trouver les Disks Azure Orphelins /Non utilisés !
Tu es responsable des coûts de ton environnement Azure, chaque mois tu observes ta facture avec un certain scepticisme. Les chiffres semblent plus élevés que ce à quoi tu t’attendais, mais rien dans tes ressources ne justifie cette augmentation. Alors, tu commences à creuser et tu découvres quelque chose d’intéressant : des Azure Disks non utilisés /orphelins. Ces disques sont restés dans ton abonnement, mais ne sont attachés à aucune VM et pourtant, ils continuent de te coûter de l’argent. Ce Disks Azure non utilisés sont de véritables zombies dans ta facture Azure. Heureusement, les repérer est simple et tu peux rapidement les supprimer pour alléger ta facture.
[HowTo #2] Identifier les Key Vaults accessibles depuis Internet !
Par défaut ou par oubli, certains KV peuvent rester accessibles depuis Internet, aucun filtrage IP, aucun lien avec un VNET, juste une règle permissive autorisant tout le trafic entrant. Une faille silencieuse, souvent introduite au moment du déploiement initial ou laissée en l’état pour faciliter les tests.
Ce HowTo a un objectif clair, t’aider à identifier rapidement tous les Key Vaults de ton environnement Azure qui sont exposés sur Internet sans le moindre contrôle réseau, parce qu’un secret bien stocké ne vaut rien si l’entrée du coffre est grande ouverte.
