👋 Hello, ici Azure Doctor !

Avant de plonger dans les dernières annonces Azure, petit tour d’horizon de ce qu’on a publié cette semaine côté blog & eBooks :

Et côté Azure, voici les scans les plus chauds à ne pas manquer

La plateforme AKS franchit un cap avec Container Insights Multi-Tenant en GA. Tu sépares les logs par namespace et tu les envoies vers un ou plusieurs workspaces, ce qui clarifie la gouvernance et les coûts sans casser l’existant. Côté stockage, Azure Files passe au modèle Microsoft.FileShares en Public Preview. Les partages deviennent des ressources de premier niveau avec un provisionnement indépendant de la capacité, des IOPS et du débit, des contrôles réseau et sécurité par partage et un provisioning deux fois plus rapide.

Dans la donnée, Cosmos DB for MongoDB vCore ajoute le réplica dans la même région pour décharger les lectures et assurer une bascule locale avec chaîne de connexion toujours pointée sur le writer actif, et propose le chiffrement avec clé gérée par le client pour un contrôle total des clés. PostgreSQL Flexible Server s’étend en Austria East et Chile Central pour rapprocher les workloads des utilisateurs. Côté MySQL, la version 8.4 est en GA, Self-Heal arrive en Preview pour réparer en un clic les incidents courants, et l’Extended Support te donne jusqu’à trois ans de correctifs après la fin du support standard.

Sur le calcul, les tailles D192 rejoignent les séries Dsv6 et Ddsv6 avec 192 vCPU et 768 Gio de RAM pour SAP, SQL et analytique en mémoire, pendant que les VM AMD Dasv7, Easv7 et Fasv7 entrent en Preview privée avec de forts gains de performances. Côté apps, App Service accepte désormais le BYOL pour JBoss EAP, pratique pour optimiser tes licences Red Hat.

Pour les équipes dev, Microsoft Playwright Testing sera retiré le 8 mars 2026 au profit d’Azure App Testing. Planifie ta migration vers Playwright Workspaces. Logic Apps gagne un interpréteur Python en Public Preview pour enrichir les workflows sans dépendances externes. Enfin côté data et IA, Databricks automatise la gestion des identités avec Entra ID, GQL arrive dans la sémantique graphe KQL en Preview

👇 Attache ta ceinture, tout est scanné, résumé et prêt à l’injection. Bonne consultation !

Quand tu définis un sous-réseau Azure en /24, la taille semble confortable au départ. Mais quelques mois plus tard, l’espace se retrouve saturé entre les VMs, les Scale-Sets et les IP réservées. Jusqu’ici, élargir un Subnet signifiait migrer, couper et déplacer. Ce qui se transformait en un chantier qui donnait des sueurs froides. Aujourd’hui, Azure change la donne avec une nouveauté attendue, la possibilité d’attacher plusieurs préfixes d’adresse à un même sous-réseau, et Azure Doctor t’as préparé un article ultra détaillé sur le sujet

Tu as déjà ta VM. On ne touche à rien d’autre que son disque système.
On identifie le disque OS, on met la VM à l’arrêt propre, on passe le disque de HDD à SSD, puis on redémarre et on vérifie. Simple, net et maîtrisé.

Ce que tu viens d’assurer :

Petits garde-fous

Cette procédure s’applique uniquement aux disques managés classiques et ne concerne pas les disques OS éphémères. Comme la machine virtuelle doit être déallouée avant la conversion, il est essentiel de prévoir un créneau de maintenance adapté afin d’éviter toute interruption non planifiée. Enfin, pour exécuter l’opération, il faut disposer des autorisations nécessaires sur les ressources Azure, en particulier surMicrosoft.Compute/virtualMachines et Microsoft.Compute/disks.

Tu peux enfin séparer les journaux par équipe grâce au routage par namespace et envoyer les mêmes logs vers plusieurs workspaces selon les besoins. Les logs d’infrastructure comme kube-system vont dans l’espace de travail de l’équipe infra et les logs applicatifs rejoignent ceux des squads, tout en gardant une collecte centralisée dans Azure Monitor. Résultat : gouvernance claire, accès maîtrisé et coûts mieux attribués sans refondre ta plateforme.

Tu peux désormais apporter ta licence Red Hat JBoss EAP sur App Service pour déployer tes workloads Java en gardant ta stratégie de licences et en optimisant tes coûts. En savoir plus.

Tu peux tester ces nouvelles séries de VM AMD (Dasv7, Dalsv7, Easv7, Fasv7, etc.) en preview dans les régions East US 2, North Europe, West US 3 — avec ou sans disque local. Gros gain de perfs vs v6 : +35 % CPU, jusqu’à +70-130 % selon le type de workload. Configuration jusqu’à 160 vCPU, mémoire jusqu’à 1 280 GiB, IOPS et débit améliorés. Découvre les spécifications et régions.

À partir de cette date, les disques de système d’exploitation basés sur Standard HDD ne seront plus pris en charge. S’ils n’ont pas été migrés avant, Azure les convertira automatiquement en Standard SSD de taille équivalente. Les disques de données Standard HDD et les disques OS éphémères ne sont pas concernés. Pour éviter toute interruption, migre dès maintenant tes disques OS vers Standard SSD ou Premium SSD.

Consulte la marche à suivre.

Avec ce nouveau modèle, les file shares sont des ressources de premier niveau plus besoin de passer par un compte de stockage. Tu peux provisionner séparément stockage, IOPS, débit, config réseau & sécurité au niveau du share. Le coût devient plus prévisible, provisioning ~2× plus rapide, meilleurs plafonds d’échelle.

Explorer le modèle Microsoft.FileShares.

Les APIs de gestion d’Azure Storage peuvent désormais être sécurisées avec Microsoft Entra ID et un modèle de permissions RBAC, ce qui renforce l’intégration aux politiques d’identité et simplifie la gouvernance des accès. Découvre l’annonce

Tu peux créer un réplica de cluster dans la même région pour décharger les lectures à grande échelle et disposer d’un scénario de bascule in-region avec promotion du réplica et continuité de la chaîne de connexion globale.
En savoir plus

Tu peux maintenant activer le chiffrement des données au repos avec une clé que tu gères (CMK) dans Azure Cosmos DB for MongoDB vCore en plus du chiffrement automatique géré par Azure pour avoir un contrôle total sur les clés, leur cycle de vie, les permissions, les logs, etc. En savoir plus

Tu peux maintenant déployer des serveurs MySQL 8.4 avec Flexible Server pour les workloads de production avec nouvelles fonctionnalités, meilleures performances, mises à jour sécurité, et SLA Azure pour la haute fiabilité. Tu pourras aussi migrer les serveurs existants vers la version 8.4 après la mise à jour de maintenance prévue en septembre. En savoir plus.

Quand ta version de MySQL atteint la fin du support standard, elle passera automatiquement en support prolongé après un mois, pour t’offrir jusqu’à trois ans de mises à jour de sécurité critiques et de fiabilité, même si tu n’as pas encore migré. Ce service te laisse plus de temps pour planifier tes évolutions sans compromettre sécurité ni conformité. Découvre les détails

Tu peux maintenant activer Self-Heal dans Azure Database for MySQL Flexible Server pour résoudre automatiquement des problèmes fréquents (serveur non-réactif, corruption de logs, redémarrages bloqués…) directement depuis le portail, sans ouvrir un ticket. Découvre les détails.

Tu peux maintenant déployer PostgreSQL Flexible Server dans ces deux nouvelles régions, ce qui élargit tes options de proximité géographique et de conformité pour les workloads critiques. Accède aux détails.

Si tu utilises des clusters AKS partagés, tu peux maintenant séparer les logs des containers par équipe en fonction des namespaces : chaque namespace (application, kube-system, etc.) peut diriger ses logs vers un workspace adapté. Tu peux même envoyer les mêmes logs vers plusieurs workspaces selon les besoins.
Explorer comment ça marche.

Azure App Testing remplace Playwright Testing en proposant les mêmes capacités pour le test fonctionnel et de performance, avec même tarification. Après le 8 mars 2026, Playwright Testing ne fonctionnera plus du tout.
À faire : migre dès maintenant tes workloads Playwright vers Playwright Workspaces dans Azure App Testing pour éviter toute interruption.

Découvre comment migrer

Azure Logic Apps supporte maintenant l’exécution directe de code Python via un interpréteur intégré, en Preview publique, pour enrichir tes workflows sans dépendances externes. Découvre la Preview

Tu peux désormais automatiser le provisioning et le deprovisioning des utilisateurs dans Azure Databricks grâce à l’intégration native avec Microsoft Entra ID. Fini la gestion manuelle : tu réduis les risques de sécurité, tu alignes tes workflows sur la gouvernance d’identité et tu simplifies l’accès des utilisateurs aux bons outils de data et d’IA. Découvre la fonctionnalité.

Azure met en avant AI Foundry comme plateforme unifiée pour développer une IA rapide, responsable et sécurisée, intégrant gouvernance et conformité pour déployer des modèles fiables dans le cloud. Explore l’annonce

Tu peux déployer le modèle open source GPT-OSS comme Online Endpoint dans Azure AI Foundry ou Azure ML, afin de l’utiliser en inference temps réel dans tes applications, avec intégration simplifiée et gouvernance intégrée. Accède au guide

Tu peux maintenant utiliser RFT avec le modèle r04-mini dans Azure AI Foundry, pour adapter facilement tes modèles de langage à des cas métiers spécifiques, avec un coût réduit et une mise à l’échelle intégrée. Consulte les détails

Tu peux maintenant utiliser Graph Query Language (GQL), conforme à la norme ISO, dans la sémantique graphe de KQL sur Azure Data Explorer ou Microsoft Fabric ça facilite la gestion des données graphe avec un langage standard industriel.
Explorer GQL & sémantique graphe.

Un article qui montre comment Databricks + Fabric peuvent s’unir pour démocratiser la donnée et l’IA en entreprise, avec sécurité, gouvernance et montée en puissance grâce à Unity Catalog et Lakehouse. Découvre l’article

Tu peux maintenant choisir la taille D192 (192 vCPU, 768 GiB RAM) pour les VM des séries Dsv6 (disques managés Azure uniquement) et Ddsv6 (avec stockage temporaire local). Elles offrent des perfs élevées grâce au processeur Intel® Xeon® Platinum 8573C (Emerald Rapids), et sont taillées pour des charges comme SAP, SQL, analyse en mémoire, ou applications web de grande envergure. Découvre les détails techniques et les régions dispo