📆 Édition du Lundi 24 Novembre 2025
👋 Hello, ici Azure Doctor !
J’espère que tu vas bien et que tu as passé un bon W.E 😊!
Avant de plonger dans les annonces /Actu Azure, voici ce qu’on a publié cette semaine côté blog
[Migration vers Azure] NVA vs Azure Firewall : le choix qui peut accélérer ou bloquer votre Move2Cloud
Tu te demandes encore si tu dois garder tes NVA historiques ou basculer sur Azure Firewall pour sécuriser tes flux vers le cloud. Dans cet article on pose les bons critères de choix, on regarde les coûts cachés, la dette opérationnelle et ce qui change vraiment dans un scénario de migration Move2Cloud. 👉 Consulter l’article
[PowerShell Tip] HowTo : Changer le titre de la console PowerShell (rapide et utile)
Tu passes ta journée dans des consoles PowerShell identiques et tu as déjà exécuté la mauvaise commande dans la mauvaise fenêtre. Ce HowTo te montre comment personnaliser le titre de ta console en quelques lignes, pour repérer instantanément tes sessions d’admin, de prod ou de lab. 👉 Consulter l’article
Tout savoir sur Azure Route Server (Guide pas à pas)
Tu veux arrêter de bricoler des peering BGP manuels entre tes appliances réseau et tes VNets. Ce guide t’emmène pas à pas dans Azure Route Server, t’explique comment l’intégrer avec tes NVA, comment gérer les annonces BGP et comment éviter les boucles de routage en prod. 👉 Consulter l’article
Tout savoir sur Azure Traffic Manager (guide pas à pas)
Tu cherches une vraie stratégie de haute dispo multi-régions pour tes applications sans tout réécrire. On décortique Azure Traffic Manager, ses modes de routage, les probes de santé et les patterns de bascule pour que tu puisses construire un vrai plan de continuité d’activité global. 👉 Consulter l’article
🧭 Après les derniers articles à ne pas manquer, cap sur les updates côté technos Microsoft On-Prem, car oui, l’hybride reste la norme, et certaines updates sur les technos Microsoft locales méritent ton attention cette semaine :
Cette semaine côté Active Directory et Windows Server tu gardes en priorité la vulnérabilité CVE-2025-62215 sous contrôle et tu évites l’upgrade in place vers Windows Server 2025 pour ton AD.
Avec SQL Server 2025 en disponibilité générale tu as enfin une vraie cible de migration pour sortir des versions 2016 et 2017 encore en production.
Sur le volet System Center et management la fin des Technical Preview SCCM t’oblige à recentrer tes tests sur les branches vraiment supportées.
Et côté Azure, voici les scans les plus chauds à ne pas manquer
Sur le réseau, tu peux activer la DNS security policy avec Threat Intelligence pour couper dès la résolution DNS les domaines connus comme malveillants et remonter un signal propre dans tes outils de détection.
Côté cmpute, Azure Functions Flex avec custom handlers Go Rust ou Deno te permet d’aligner ton serverless sur les langages que tes équipes utilisent déjà sans perdre les triggers et bindings natifs.
Sur AKS, les Layer 7 Policies d’Advanced Container Networking Services apportent enfin un contrôle applicatif fin sur le trafic HTTP gRPC et Kafka entre tes microservices, idéal pour renforcer ton Zero Trust interne sans casser les perfs.
Pour la data, Smart Tier pour Blob et ADLS prend en charge le tiering automatique entre hot cool et cold selon les accès réels, ce qui simplifie tes règles de lifecycle et apaise ta facture stockage.
Enfin côté analytique et IA, la SQL database dans Microsoft Fabric arrive en GA avec Copilot intégré et support natif des scénarios RAG, pendant que Azure Machine Learning annonce la fin des clusters Low Priority VM au 31 mars 2026, ce qui te donne une date claire pour migrer vers des clusters dédiés ou Spot.
👇 Attache ta ceinture, tout est scanné, résumé et prêt à l’injection. Bonne consultation !
Sommaire
La commande “Az CLI” de la semaine !
Lister toutes les VM encore allumées avant le week end
Avant de partir en W.E ou de lancer un gros chantier de Cost-Killing, tu dois savoir quelles VM tournent encore dans ta Sub Azure. Entre les environnements de test laissés allumés, les POC oubliés et les VMs de démo, tu peux facilement brûler plusieurs centaines d’euros par mois sans t’en rendre compte. Avec une seule commande tu listes toutes les VM en état “running” avec leur taille et leur groupe de ressources (RG).
# Lister les VM encore allumées de la Souscription actuelle
az vm list -d \
--query "[?powerState=='VM running'].{Name:name, ResourceGroup:resourceGroup, Size:hardwareProfile.vmSize, State:powerState}" \
-o table
Tu obtiens en quelques secondes la liste des VM qui consomment réellement. Tu peux ensuite décider lesquelles arrêter tout de suite, lesquelles planifier dans un auto-shutdown ou lesquelles basculer sur une taille plus petite. Si tu gères plusieurs abonnements tu ajoutes simplement --subscription <id-ou-nom> pour cibler le bon périmètre.
📢 Big News : SQL Server 2025 passe en mode AI ready
SQL Server 2025 est en GA et transforme la base historique Microsoft en plateforme data + AI avec intégration native Fabric/Azure, T-SQL étendu et identité Entra.
Pour les équipes data on prem ou hybrides, tu gagnes en perfs, sécurité et scénarios AI sans réécrire ton existant.
🔍 Scan rapide du corps “On-Prem & Hybride”
Active Directory & Windows Server
le zéro-day kernel reste sous surveillance
Tu dois continuer à traiter en priorité la vulnérabilité CVE-2025-62215 dans le noyau Windows, largement commentée cette semaine dans les rapports de threat intelligence, car elle permet une élévation de privilèges locale jusqu’à SYSTEM sur tes serveurs si les patchs de novembre ne sont pas appliqués correctement. Les bulletins de la semaine du 17 novembre insistent sur le fait que les attaquants exploitent toujours ce zéro-day, donc tes contrôleurs de domaine, serveurs RDS et WSUS doivent être vérifiés dans ton plan de patching. En savoir plus
Windows Server 2025 : attention au piège de l’upgrade in-place pour ton AD
Tu découvres pourquoi Windows Server 2025 change la taille de page de la base AD et pourquoi un in-place upgrade laisse ton annuaire bloqué sur l’ancien format 8 KB sans profiter des nouveaux bénéfices. Tu vois aussi la méthode recommandée où tu montes de nouveaux contrôleurs 2025 propres, tu migres les rôles puis tu décommissions les anciens DC. Découvrir plus
Active Directory trusts : Tenable révèle un bug de classification historique
Tu apprends que certains trusts intra-forêt créés à l’époque Windows 2000 restent mal identifiés et peuvent encore aujourd’hui ressembler à des external trusts moins sûrs dans tes outils de sécurité. Tu peux t’appuyer sur le guide Tenable pour détecter ces trusts hérités via les objets crossRef et remettre de l’ordre dans ta cartographie AD.
SQL Server
la version GA est annoncée à Ignite
Tu peux officiellement planifier des migrations vers SQL Server 2025, annoncé en disponibilité générale le 18 novembre à Microsoft Ignite, avec au menu recherche vectorielle, change event streaming et un gros focus sur les workloads AI-ready on-prem et hybrides. Si tu as encore du 2016 ou du 2017 en production, cette release devient la cible naturelle pour moderniser ton socle SQL tout en restant aligné avec la feuille de route Microsoft pour les workloads data en datacenter. En savoir plus
System Center & Management
Fin de la Technical Preview SCCM
Tu vas devoir revoir ta façon de tester les nouveautés SCCM, Microsoft annonce la mise en pause des versions Technical Preview et un changement de rythme pour les futures releases. Tu gagnes en clarté sur les branches vraiment supportées en production mais il faut adapter ton lab et recentrer tes tests sur les builds actuelles. Découvrir plus
RDS / AVD
Azure Virtual Desktop arrive vraiment dans ton datacenter
Tu peux maintenant tester Azure Virtual Desktop en mode hybride avec des session hosts qui tournent directement sur tes hyperviseurs On-Prem grâce à Azure Arc, annoncé cette semaine dans le cadre des “AI-enabled Cloud PCs”. Concrètement tu gardes la gestion AVD dans le Cloud avec la logique d’accès moderne, tout en hébergeant les VM de session dans ton datacenter pour les clients régulés ou les données sensibles. Découvrir plus
Microsoft 365 Apps
Entra ID : un script pour radiographier tes service principals
Tu peux utiliser le script publié cette semaine par Practical365 pour générer un rapport complet sur les service principals de ton tenant et identifier les applications peu utilisées, sur-privilégiées ou potentiellement à risque. Tu gagnes une vue claire sur les apps qui ont encore des permissions puissantes sur Exchange, SharePoint ou Graph alors qu’elles ne sont plus actives, et tu peux les nettoyer avant qu’elles ne deviennent une porte d’entrée discrète. En savoir plus
Copilot : étendre la recherche d’entreprise avec les connecteurs Graph
Tu peux maintenant suivre pas à pas un guide fraîchement publié pour brancher des Microsoft Graph Connectors et étendre la recherche SharePoint Enterprise vers d’autres silos comme Jira, Confluence ou des systèmes tiers. Tu offres ainsi à tes utilisateurs une recherche unifiée dans SharePoint et Copilot, tout en respectant les ACL d’origine et la sécurité existante sur tes sources on-premises et cloud. Découvrir plus
🔍 Scan rapide du corps “Azure”
Réseau
Azure DNS : un Threat Intelligence feed pour couper les domaines malveillants
La DNS security policy avec Threat Intelligence feed arrive en GA pour bloquer en amont les domaines connus comme malveillants directement au niveau DNS.
Tu peux commencer en mode alerte seule, basculer en blocage, journaliser tout le trafic DNS du vNet et brancher le tout sur tes outils de détection pour un signal très précoce.
Application Gateway : TLS et TCP termination passent en GA
Azure Application Gateway sait maintenant terminer le TLS et le TCP pour tes workloads non HTTP avec gestion unifiée des certificats.
Tu peux exposer un point d’entrée unique, préserver l’IP client via PROXY protocol et même gérer du port 22 sans bricolage supplémentaire.
StandardV2 NAT Gateway : le NAT de nouvelle génération en preview
La StandardV2 NAT Gateway apporte zone redundancy, double de capacité, dual-stack IPv4/IPv6 et flow logs pour ton trafic sortant critique.
Préparer ton passage à StandardV2 NAT Gateway
Azure Monitor Private Link Scope : des limites x10 pour ton monitoring privé
Catégorie 1. Réseau. Les AMPLS voient leurs limites de scale multipliées par 10, ce qui te permet d’agréger beaucoup plus de trafic de monitoring derrière des Private Link sans multiplier les ressources.
Tu peux consolider tes logs et métriques sensibles via un seul scope privé tout en gardant un modèle réseau propre et maîtrisé.
Compute
Azure Functions Flex : les custom handlers passent en production
Tu peux enfin déployer tes Functions en Go, Rust ou Deno sur Flex consumption sans contournement exotique et en gardant triggers et bindings natifs.
C’est le bon moment pour standardiser ton serverless multi langages et rapprocher tes stacks applicatives du même modèle d’exécution.
AKS : filtrer les métriques réseau là où ça coûte vraiment
Le filtrage des métriques réseau dans Azure Container Networking Services pour AKS arrive en Public Preview pour reprendre le contrôle sur le volume envoyé à Prometheus.
Tu peux désormais définir des filtres fins au niveau Cilium par namespace ou pod et réduire à la fois la facture de stockage et le bruit dans tes dashboards.
AKS : MCP débarque dans l’AI Toolchain Operator pour des LLM vraiment connectés
L’add-on AI Toolchain Operator de AKS supporte maintenant le Model Context Protocol et simplifie la connexion de tes modèles à des outils externes en temps réel.
Entre KAITO, le tool calling et MCP, tu peux construire des services LLM auto hébergés qui orchestrent APIs, fonctions et données métier sans recoder toute la plomberie.
AKS : la local redirect policy Cilium passe en GA pour Azure CNI
La local redirect policy sur Azure CNI powered by Cilium est maintenant disponible en production pour envoyer le trafic vers des pods locaux au nœud quand c’est possible.
Tu y gagnes en latence, en débit et en stabilité sur les workloads sensibles comme l’IA ou les microservices très bavards sans changer tes services applicatifs.
AKS : les network policies Cilium passent à l’échelle du cluster
Les Cluster-wide Network Policies arrivent en GA sur Azure CNI powered by Cilium pour appliquer des règles réseau globales à l’échelle du cluster et plus seulement par namespace.
Si tu gères un environnement multi tenant AKS, c’est un vrai levier pour uniformiser tes contrôles east west et renforcer l’isolation sans décupler la complexité opérationnelle.
AKS + ACNS : la sécurité passe en Layer 7 sur HTTP, gRPC et Kafka
Advanced Container Networking Services expose maintenant les Layer 7 Policies en GA pour contrôler finement le trafic applicatif dans tes microservices.
Tu peux définir des règles au niveau des routes et des hôtes, combler des trous de Zero Trust entre services et garder une visibilité claire sur qui parle à quoi sans casser les perfs.
VM Arm64 : Trusted Launch débarque sur les images Marketplace
Tu peux maintenant combiner le prix performance des VMs Arm64 Cobalt 100 avec la protection Trusted Launch pour activer Secure Boot et vTPM dès le déploiement.
C’est l’occasion de standardiser un socle compute Arm sécurisé avec attestation du boot pour tes workloads Linux modernes.
Azure Monitor Workspace : des alertes Prometheus recommandées en un clic
Les workspaces Azure Monitor Managed Prometheus proposent maintenant l’activation en un clic d’alertes recommandées pour surveiller les limites d’ingestion.
Tu gagnes une garde fou intégrée contre le throttling, avec des règles prêtes à l’emploi que tu peux ensuite affiner selon tes SLO.
Azure Monitor Workspace : des alertes Prometheus recommandées en un clic
Les workspaces Azure Monitor Managed Prometheus proposent maintenant l’activation en un clic d’alertes recommandées pour surveiller les limites d’ingestion.
Tu gagnes une garde fou intégrée contre le throttling, avec des règles prêtes à l’emploi que tu peux ensuite affiner selon tes SLO.
Managed Instance sur App Service : moderniser sans réécrire ton .NET
Managed Instance sur Azure App Service offre un PaaS prêt à l’emploi pour tes vieilles applis .NET encore dépendantes de Windows et de runtimes spécifiques.
Tu gardes tes dépendances critiques tout en profitant du scaling managé, de la sécurité native Azure et des intégrations AI sans toucher au code.
Stockage
Azure NetApp Files : restaurer un seul fichier sans remonter tout le volume
La restauration fichier par fichier depuis un backup Azure NetApp Files est désormais disponible en GA sur toutes les régions supportées.
Tu peux cibler uniquement les fichiers perdus ou corrompus, réduire drastiquement les temps de reprise et éviter de provisionner des volumes complets juste pour une poignée de données.
Azure NetApp Files : les volumes cache rapprochent tes données de tes apps
Les cache volumes ANF en preview te permettent de garder les données chaudes au plus près de tes workloads Azure tout en laissant le stockage principal sur ONTAP externe.
Tu réduis la latence WAN et la bande passante consommée sans réarchitecturer tes applications ni dupliquer tout ton stockage.
Azure NetApp Files : un assistant de migration piloté depuis le portail
Le migration assistant ANF avec SnapMirror arrive dans le portail pour orchestrer des migrations de volumes ONTAP vers Azure avec réplication efficace et cutover réduit.
Tu bénéficies de transferts optimisés, de snapshots côté source et de la conservation des métadonnées pour basculer des applications critiques sans frictions.
Azure Managed Lustre : un nouveau tier taillé pour l’IA massive
Le nouveau tier 20 MB/s/TiB d’Azure Managed Lustre en preview pousse jusqu’à 25 PiB dans un seul namespace avec plus de 500 Go/s de bande passante.
Entre architecture DNE2 multi MDS, IOPS métadonnées multipliées et coût au plus juste, c’est un candidat sérieux pour tes clusters d’entraînement IA et tes workloads HPC géants.
Azure Managed Lustre : le provisioning CSI dynamique arrive en GA
Tes applications Kubernetes peuvent maintenant demander des volumes AMLFS à la volée via StorageClass et PVC sans préprovisionner les systèmes de fichiers.
Sur AKS, tu branches le driver CSI Azure Lustre, tu publies ta StorageClass AMLFS et tu laisses les jobs d’IA ou de simulation réclamer le stockage haute perf dont ils ont besoin, quand ils en ont besoin.
Azure Managed Lustre + Azure MCP Server : l’admin stockage pilotée en langage naturel
AMLFS est désormais gérable via Azure MCP Server, ce qui te permet de créer et administrer des file systems Lustre directement depuis ton IDE ou un agent IA.
Entre la définition du réseau, de la capacité et des fenêtres de maintenance, tu orchestras ton stockage HPC avec des prompts plutôt qu’avec des scripts monolithiques.
Azure Managed Lustre : Auto-import synchronise ton Blob avec ton cluster
La fonctionnalité Auto-import en preview permet de répliquer automatiquement les changements d’un conteneur Blob vers AMLFS avec des politiques par paire Blob cluster.
Tu unifies workflows objet et POSIX en choisissant ce qui est importé, comment les conflits sont gérés et si les suppressions Blob doivent se répercuter dans Lustre.
Smart Tier : le tiering automatique pour Blob et ADLS
Le Smart Tier introduit un tiering totalement géré entre hot, cool et cold basé sur les patterns d’accès à tes objets.
Tu actives la fonctionnalité au niveau du compte, tu laisses le moteur déplacer les données au meilleur coût et tu simplifies enfin tes politiques de lifecycle.
Azure Files : SMB en full cloud avec identités Entra-only
Azure Files supporte maintenant les identités Entra-only pour l’accès SMB sans contrôleurs de domaine on prem.
Tu gardes des partages sécurisés pour la collaboration, le VDI ou les workloads terrain tout en simplifiant ton identité et ton réseau avec une approche 100 pour cent cloud.
Sécurité
Application Gateway : mTLS passthrough pour mixer certificats et tokens
Azure Application Gateway supporte désormais le mode mTLS passthrough pour laisser passer du trafic sans certificat client tout en gardant l’inspection WAF.
Tu peux combiner sur le même endpoint authentification par certificats et tokens, et déporter toute la logique fine de validation sur tes backends.
Application Gateway : la validation JWT arrive en bordure
La validation de JSON Web Tokens en preview sur Application Gateway te permet de filtrer les requêtes directement à la périphérie.
Tu bloques les tokens invalides, tu allèges tes microservices et tu appliques des politiques d’authent centralisées sur l’ensemble de tes apps.
Auditing pour Fabric SQL Database : la conformité intégrée à la plateforme
Catégorie Sécurité. L’audit pour Fabric SQL Database permet de tracer finement les accès et les opérations sur tes données analytiques.
Tu alignes tes rapports de conformité avec ce qui se passe réellement dans la plateforme et tu renforces la traçabilité sans recoder de pipeline spécifique.
Cosmos DB : la rotation de clés devient pilotable et traçable
Catégorie 4. Sécurité. Avec la rotation de clés basée sur les Account Key Usage Metadata, tu sais quelles clés sont réellement utilisées et tu peux planifier des rotations plus fréquentes sans casse applicative.
Tu renforces ta posture Zero Trust en remplaçant les rotations manuelles approximatives par un cycle documenté et observable.
Base de Données
Azure HorizonDB : un PostgreSQL taillé pour l’AI et le scale extrême
Azure HorizonDB pour PostgreSQL promet du stockage auto scalable, des perfs boostées et des capacités vectorielles natives pour les workloads critiques.
Tu combines extensions PostgreSQL, intégration Copilot et modèles intégrés pour construire des applis intelligentes sans te battre avec l’infrastructure.
Azure SQL (Preview) : plus de puissance côté développeur
Les mises à jour Azure SQL de novembre 2025 en preview apportent l’édition interactive des données et la gestion des DACPAC directement depuis VS Code.
Tu peux modifier des lignes, importer ou générer des packages sans écrire de T-SQL à la main et garder un pipeline de déploiement base cohérent.
Azure SQL (GA) : perfs, coûts et moteur renforcés
En GA, Azure SQL Managed Instance profite de remises sur les réservations zone redondantes, de mémoire additionnelle et d’un moteur plus efficace sur les locks.
Tu récupères aussi le support Regex dans les requêtes et bigint pour DATEADD pour mieux traiter les gros volumes et les calculs temporels complexes.
SQL Server 2025 : la base historique passe en mode AI ready
SQL Server 2025 est dispo en GA avec intégration native Fabric et Azure, T-SQL enrichi et identité Microsoft Entra pour une plateforme vraiment prête pour les scénarios AI.
Tu peux moderniser ton socle data on premise, multi cloud ou edge sans casser tes habitudes tout en profitant d’un moteur plus rapide, plus sécurisé et plus intelligent.
Azure Arc : une migration SQL Server vers Managed Instance de bout en bout
Le nouveau scénario de migration SQL Server dans Azure Arc orchestre évaluation continue, provisioning de cibles, réplication temps réel et validation avant bascule.
Avec Copilot qui t’assiste dans chaque étape, tu réduis les risques de cutover et tu remplaces les scripts maison par un flux de migration piloté dans le portail.
mssql-python : un driver moderne pour parler SQL en Python
Le driver mssql-python arrive en GA pour connecter Python à SQL Server, Azure SQL et Fabric avec des perfs modernes et une API pensée pour les devs.
Tu peux consolider ton stack data science et tes apps Python autour d’un driver officiel unique au lieu de jongler avec plusieurs bibliothèques vieillissantes.
SSMS 22 : Copilot et ARM64 au menu pour SQL Server 2025
SQL Server Management Studio 22, basé sur Visual Studio 2026, supporte SQL Server 2025, les bases Fabric et les devices Windows ARM64.
Tu profites en plus d’un Copilot intégré pour t’aider à écrire, optimiser et comprendre ton T-SQL sans quitter SSMS.
Azure SQL Database : des backups LTR immuables pour la conformité
Les sauvegardes Long Term Retention d’Azure SQL Database peuvent maintenant être marquées comme immuables sur toute la durée de rétention.
Tu verrouilles tes points de restauration contre la modification ou la suppression et tu renforces ta posture face aux scénarios ransomware.
MSSQL + GitHub Copilot dans VS Code : ton copilote T-SQL au quotidien
L’extension MSSQL pour VS Code intègre désormais GitHub Copilot avec Ask mode, Agent mode et slash commands pour t’assister sur ton SQL.
Tu explores les schémas, génères des requêtes, des ORM et des jeux de données de test en langage naturel directement depuis ton éditeur.
Azure SQL : la recherche vectorielle DiskANN arrive en preview
La preview DiskANN apporte l’indexation vectorielle à Azure SQL Database, Managed Instance et Fabric pour les scénarios de recherche sémantique à grande échelle.
Tu peux combiner données relationnelles, vecteurs et requêtes SQL classiques pour bâtir des recommandations ou de la recherche multimodale dans le même moteur.
Azure SQL Managed Instance : un General Purpose nouvelle génération
Le tier Next-gen General Purpose promet entre 3 et 5 fois plus de performances à coût maîtrisé, avec IOPS configurables et ratio mémoire vCore ajustable.
Tu peux pousser des workloads plus lourds, lisser tes coûts et garder tout le confort d’un PaaS managé.
PostgreSQL flexible : lire et écrire du Parquet en natif
Azure Database for PostgreSQL flexible supporte maintenant l’extension Azure Storage avec Parquet et plusieurs options de compression.
Tu échanges plus vite avec tes systèmes analytics et tu optimises les coûts en travaillant directement sur des fichiers Parquet depuis la base.
PostgreSQL + Fabric : mirroring dans OneLake pour unifier ton data
Le mirroring Fabric pour PostgreSQL flexible est en GA pour répliquer tes données vers OneLake, y compris depuis des serveurs isolés en réseau.
Tu joins plus facilement plusieurs sources, tu alimentes Power BI en un clic et tu profites de Delta Lake pour accélérer l’accès.
Extension PostgreSQL pour VS Code : la gestion base de données sans quitter l’IDE
L’extension PostgreSQL pour VS Code est en GA avec support Entra ID, IntelliSense, formatage SQL et déploiement local Docker automatisé.
Tu peux administrer tes instances, exécuter des requêtes et discuter avec GitHub Copilot sur tes schémas sans changer d’outil.
PostgreSQL 18 managé : upgrade in-place sur Azure sans douleur
Azure Database for PostgreSQL supporte maintenant PostgreSQL 18 avec montée de version in-place sans changement d’endpoint ni migration manuelle.
Tu bénéficies des dernières améliorations de perfs, d’AIO, de réplication logique et de colonnes générées tout en restant sur un service managé.
Azure SQL : du change event streaming direct vers Event Hubs
Le change event streaming en preview envoie les modifications Azure SQL en quasi temps réel vers Event Hubs.
Tu alimentes dashboards temps réel, microservices et pipelines AI sans multiplier les jobs batch ni surcharger tes bases opérationnelles.
pg_duckdb : l’analytics vectorisée directement dans PostgreSQL flexible
La preview de l’extension pg_duckdb sur PostgreSQL flexible apporte le moteur DuckDB pour de l’analytics vectorisée et columnar au plus près de la base.
Tu accélères les requêtes analytiques lourdes sans sortir les données vers un moteur externe.
PostgreSQL flexible : nouvelles VMs v6 avec NVMe et Confidential Compute
Les VMs v6 general purpose et memory optimized avec stockage local NVMe arrivent sur PostgreSQL flexible, côté Intel ou AMD.
Tu y gagnes en latence et en isolation, notamment avec les options Confidential Compute sur les processeurs AMD.
PostgreSQL flexible : l’extension anon en GA pour anonymiser tes données
L’extension anon est disponible en GA pour anonymiser les données dans PostgreSQL flexible.
Tu peux générer des jeux de test conformes et limiter l’exposition d’informations sensibles sans réinventer la roue.
PostgreSQL + Microsoft Foundry : des agents qui parlent SQL en langage naturel
Le serveur MCP PostgreSQL est maintenant intégré nativement à Microsoft Foundry en preview.
Tu construis des agents capables de requêter, chercher par vecteurs et explorer ton schéma PostgreSQL avec sécurité Entra et contrôle fin des accès.
Elastic clusters PostgreSQL : le sharding et le multitenant simplifiés
Les elastic clusters en GA permettent de sharder PostgreSQL flexible par lignes ou par schémas pour scaler horizontalement.
Tu délègues la gestion des shards, de l’isolation des tenants et du rebalancing au service pour construire des SaaS multi locataires plus sereinement.
API REST 2025 pour PostgreSQL : plus claire, plus sûre, plus à jour
La nouvelle API REST 2025 pour PostgreSQL supporte les versions 17 et 18 et simplifie la configuration des elastic clusters.
Avec des IDs d’opération renommés, des codes HTTP corrigés et des exemples CMK revus, tes scripts et ton automation gagnent en fiabilité.
VS Code : un assistant de migration Oracle vers PostgreSQL intégré
Le nouvel outil Oracle to PostgreSQL dans l’extension VS Code simplifie la conversion de schémas et de code applicatif avec assistance AI.
Tu extrais les structures Oracle, tu valides la cible PostgreSQL dans une base de test et tu modernises progressivement ton code client directement depuis l’IDE.
Cosmos DB : Online Copy Jobs pour migrer sans interruption
Catégorie 5. Base de Données. Les Online Copy Jobs en preview te permettent de copier des données Cosmos DB avec un downtime minimal en s’appuyant sur des jobs managés.
Tu peux réorganiser tes comptes, changer de modèle ou préparer des migrations sans scripts maison ni longues fenêtres de coupure.
Containers
Azure Container Apps : le premium ingress passe en GA
Le premium ingress donne un contrôle environnemental sur le scaling et la capacité de ton proxy d’entrée pour encaisser des charges plus lourdes.
Tu peux associer l’ingress à un workload profile dédié, ajuster timeouts et période de grâce et préparer sereinement tes campagnes de performance.
Azure Container Apps : du routing par règles sans reverse proxy externe
Le rule based routing en GA te permet de router le trafic HTTP par host ou path vers différentes apps au sein de ton environnement.
Tu peux faire du blue green, de l’A/B testing ou simplifier ton mesh microservices sans rajouter un NGINX ou un proxy maison devant.
Azure Container Apps : les deployment labels simplifient tes environnements
Les deployment labels en preview te laissent étiqueter tes révisions en dev, staging ou prod et router le trafic par label plutôt que par révision brute.
Tu gagnes un contrôle fin pour promouvoir, tester ou rollback sans renommer ni bricoler ta configuration à chaque déploiement.
Azure Container Apps : des shells dynamiques et MCP pour tes agents
Les dynamic shell sessions offrent des conteneurs éphémères managés pour exécuter des commandes ou tester des outils en environnement isolé.
Couplés à un serveur MCP intégré, ils fournissent aux agents des sandboxes jetables pour le code, l’automatisation et les workflows sans gestion d’infra supplémentaire.
Azure Container Apps : confidential computing pour tes conteneurs sensibles
Le confidential computing arrive en preview dans ACA via des TEEs matérielles pour chiffrer les données en mémoire et sécuriser les workloads les plus sensibles.
Tester les workload profiles en confidential computing dans ACA
Azure Container Apps : des serverless GPUs déployés dans plus de régions
Les GPUs serverless ACA sont GA dans de nouvelles régions pour exécuter inférence, fine tuning et workloads GPU en mode scale to zero et facturation à la seconde.
Déployer tes workloads AI sur des GPUs serverless ACA
Azure Red Hat OpenShift : les Confidential Containers sont en GA
Catégorie 7. Containers. ARO supporte désormais les Confidential Containers pour exécuter des charges sensibles dans des environnements matériels protégés.
Tu combines isolation forte, chiffrement mémoire et gestion Kubernetes standard pour héberger des workloads régulés ou à forte contrainte de confidentialité.
Intégration
API Management : la gouvernance API arrive jusqu’aux agents A2A
Azure API Management sait maintenant gérer les Agent to Agent APIs au même titre que tes REST, GraphQL ou MCP tools pour appliquer les mêmes politiques de sécurité et de gouvernance à tout ton écosystème agentique.
Tu peux tracer les appels JSON RPC, exposer des agent cards et brancher tes agents sur Azure API Center pour garder une vue catalogue de toutes tes APIs d’agent.
Logic Apps + Foundry : un Control Plane pour tes agents loops
Catégorie Intégration. Foundry Control Plane s’ouvre à Logic Apps Agent Loop pour piloter tes agents et leurs workflows avec une gouvernance centralisée.
Tu peux orchestrer des boucles d’agents depuis la plateforme d’intégration que tu utilises déjà, tout en gardant la main sur sécurité, observabilité et déploiements.
Azure Container Apps : exposer tes APIs legacy aux agents via MCP
La passerelle MCP pour Azure Container Apps permet d’exposer des APIs héritées à des AI agents sans réécrire les backends en les intégrant proprement dans ton nouveau paysage agentique.
Fabric Data Warehouse : le data clustering arrive pour tes tables chaudes
Catégorie : 14. Analytics
Le data clustering dans Fabric Data Warehouse te permet d’organiser physiquement les données autour de colonnes clés pour gagner en performances sur les requêtes lourdes sans multiplier les index exotiques.
Fabric + dbt : des jobs managés pour des modèles SQL fiables
L’intégration des dbt Jobs dans Microsoft Fabric simplifie l’orchestration de tes modèles SQL en centralisant exécution, tests et monitoring dans la plateforme plutôt que dans une usine de scripts.
Azure Monitor vers Fabric Eventhouse : télémétrie temps réel unifiée
L’export direct d’Azure Monitor vers Fabric Eventhouse aligne enfin logs et métriques d’observabilité avec ton socle analytics temps réel sans passer par des pipelines intermédiaires.
Fabric User Data Functions : la logique métier au plus près de la donnée
Les évolutions des User Data Functions dans Fabric te permettent d’encapsuler des règles métiers réutilisables au niveau de la plateforme pour limiter la duplication de logique dans chaque rapport.
SQL database in Fabric : Copilot et Query Editor main dans la main
Copilot et le Query Editor intégrés à la SQL database Fabric t’aident à écrire, expliquer et optimiser tes requêtes en langage naturel tout en gardant la maîtrise du SQL généré.
IoT
Azure Sphere OS 25.10 : nouvelle release pour sécuriser ton parc IoT
La version 25.10 d’Azure Sphere OS est disponible sur le canal Retail avec des mises à jour de qualité et de build système pour les devices connectés.
Si tes équipements sont déjà en ligne, ils recevront l’OS automatiquement, à toi ensuite de valider la compatibilité applicative et d’ajuster tes fenêtres de déploiement IoT.
Cosmos DB → DocumentDB : migration MongoDB RU en ligne
Tu peux maintenant migrer en ligne tes workloads Azure Cosmos DB for MongoDB (RU) vers Azure DocumentDB sans coupure lourde ni pipelines parallèles.
Planifier ta migration en ligne vers Azure DocumentDB
Azure DocumentDB : migrations online et offline dans l’extension
L’extension Azure DocumentDB Migration gère désormais des migrations en ligne et hors ligne pour orchestrer tes bascules depuis Cosmos DB ou MongoDB plus proprement.
Explorer les scénarios de migration avec l’extension DocumentDB
Cosmos DB : dynamic data masking pour protéger les données sensibles
La préversion du masquage dynamique dans Azure Cosmos DB te permet de masquer en temps réel les champs sensibles exposés aux applications ou aux rôles non privilégiés.
Activer le masquage dynamique dans Cosmos DB
Azure DocumentDB : le service MongoDB compatible, open source et multicloud
Azure DocumentDB arrive en GA comme service de documents MongoDB compatible, basé sur un moteur open source et pensé pour les environnements hybrides et multicloud.
Découvrir Azure DocumentDB pour tes workloads MongoDB
Cosmos DB Fleet Pools : un socle mutualisé pour tes bases
Les fleet pools Cosmos DB te permettent de mutualiser la capacité et de piloter un parc de bases à grande échelle avec plus de contrôle sur les coûts et la gouvernance.
Structurer tes bases autour des fleet pools Cosmos DB
Cosmos DB Fleet Analytics : la télémétrie qui voit tout ton fleet
Avec Fleet Analytics en preview, tu analyses l’usage, le coût et la santé de ton parc Cosmos DB à l’échelle du fleet au lieu de naviguer base par base.
Plonger dans les insights de Cosmos DB Fleet Analytics
Cosmos DB : exécution priorisée pour les workloads critiques
La priorité d’exécution en GA te permet de distinguer les requêtes critiques des batchs de fond et de garantir des SLA plus stables sur tes workloads sensibles.
Mettre en place des priorités d’exécution dans Cosmos DB
Cosmos DB dans Fabric : la donnée opérationnelle entre dans OneLake
Cosmos DB est maintenant disponible comme source native dans Microsoft Fabric pour unifier tes données opérationnelles et analytiques dans le même environnement.
Brancher Cosmos DB à tes workspaces Fabric
Cosmos DB Mirroring : synchroniser tes données vers Fabric en GA
Le mirroring Cosmos DB dans Fabric réplique en continu tes collections vers OneLake pour alimenter Power BI, notebooks et pipelines analytics sans ETL complexe.
Configurer le mirroring Cosmos DB dans Fabric
Cosmos DB pour VS Code : la base directement dans ton IDE
L’extension Azure Cosmos DB pour VS Code arrive en GA pour parcourir, requêter et gérer tes bases sans quitter ton éditeur.
Installer et utiliser Cosmos DB dans VS Code
Cosmos DB : Float16 pour des index vecteurs plus compacts
Le type Float16 en GA pour les index vecteurs Cosmos DB réduit la taille mémoire et accélère les workloads AI qui manipulent des milliers d’embeddings.
Adopter Float16 sur tes index vecteurs Cosmos DB
Cosmos DB for NoSQL : perfs boostées sur l’indexation vectorielle
Des améliorations ciblées sur l’indexation vectorielle Cosmos DB for NoSQL améliorent la latence et le throughput sur les scénarios de recherche sémantique.
Comparer les gains de performances sur tes index vecteurs
Cosmos DB for NoSQL : fuzzy search en full-text search
La recherche approximative arrive en GA dans le full-text search NoSQL pour tolérer les typos et variantes tout en gardant des résultats pertinents.
Activer la fuzzy search dans ton index full-text Cosmos DB
Cosmos DB MCP Toolkit : brancher tes agents Foundry sur tes données
Le MCP Toolkit Cosmos DB en préversion permet aux agents Microsoft Foundry de requêter tes données, vecteurs et recherches full-text en langage naturel.
Connecter Cosmos DB à tes agents Foundry
Cosmos DB full-text : support de l’italien et du portugais
Le moteur de full-text search Cosmos DB for NoSQL gagne le support des langues italienne et portugaise pour élargir ton périmètre de recherche multilingue.
Étendre ton full-text search à de nouvelles langues
Hybrid & MultiCloud
Azure Monitor : OpenShift et Arc dans la même vue Kubernetes
Azure Monitor étend Container Insights et Managed Prometheus aux clusters Kubernetes Arc-enabled y compris OpenShift et Azure Red Hat OpenShift.
Tu peux enfin appliquer les mêmes métriques, logs et bonnes pratiques d’observabilité à tes clusters managés dans Azure et à ceux hébergés on prem ou dans d’autres clouds.
Defender for Cloud + GitHub Advanced Security : du code au cloud
L’intégration entre Microsoft Defender for Cloud et GitHub Advanced Security relie les vulnérabilités dans le code aux menaces détectées en production.
Avec Copilot Autofix et le Coding agent, tu offres aux devs des corrections assistées par AI et tu réduis drastiquement le temps de remédiation.
AKS + Azure Arc : du cluster AI du cloud jusqu’à l’edge
Tu peux piloter des clusters Kubernetes Arc-enabled et Azure Red Hat OpenShift comme une seule surface pour tes workloads AI, du datacenter aux sites distants.
Tu alignes gouvernance, sécurité et observabilité tout en gardant la flexibilité de déployer les modèles là où les données vivent.
Management & Gouvernance
Azure Copilot : le deployment agent accélère tes mises en prod
Le deployment agent d’Azure Copilot t’aide à concevoir et déployer des workloads en langage naturel en s’appuyant sur le Well Architected Framework.
Tu décris ton besoin, il propose architectures, templates et IaC adaptés puis pousse le tout vers GitHub ou VS Code pour industrialiser tes déploiements.
Outils de développeurs
Defender for Cloud + GitHub Advanced Security : du code au cloud
L’intégration entre Microsoft Defender for Cloud et GitHub Advanced Security relie les vulnérabilités dans le code aux menaces détectées en production.
Avec Copilot Autofix et le Coding agent, tu offres aux devs des corrections assistées par AI et tu réduis drastiquement le temps de remédiation.
VS Code : un Private Marketplace pour maîtriser tes extensions
Le Private Marketplace VS Code permet aux entreprises d’héberger et contrôler leurs extensions en interne avec une expérience intégrée côté IDE.
Tu décides quelles extensions sont autorisées, comment elles sont mises à jour et tu sécurises ton parc de postes sans bloquer la productivité des devs.
Azure Developer CLI : un azd de novembre très orienté apps conteneurisées
La mise à jour azd de novembre apporte le support GA de Container Apps, le layered provisioning et un framework d’extensions pour structurer tes projets cloud.
Tu standardises tes templates infra plus appli, tu industrialises les déploiements et tu gardes une expérience cohérente pour toutes tes équipes dev.
AI + Machine Learning
Azure ML : fin annoncée des Low-Priority VM, place aux VM dédiées
Les clusters Azure Machine Learning basés sur des Low-Priority VM vivent leurs derniers mois avec une date butoir fixée au 31 mars 2026.
Si tes workloads de training tournent encore sur ce modèle, tu dois planifier dès maintenant une recréation de clusters en VM dédiées ou Spot pour éviter une coupure sèche.
Azure Managed Redis : un store mémoire natif pour tes agents Foundry
Azure Managed Redis rejoint le catalogue d’outils MCP de Microsoft Foundry pour servir de knowledge store et de mémoire courte ou longue durée aux agents.
Tu peux y faire du semantic search, stocker des embeddings et accélérer le raisonnement de tes applications multi agents tout en restant sur une infra Azure managée.
Azure Databricks Genie : tes données débarquent dans Copilot Studio
Genie est maintenant disponible comme source dans Copilot Studio pour répondre en langage naturel sur tout ton patrimoine Azure Databricks sans écrire une ligne de code.
Tu peux publier des agents alimentés par Genie directement dans Teams et Microsoft 365 pour mettre l’analytique avancée entre les mains des métiers là où ils collaborent déjà.
Foundry + Databricks : des agents connectés directement à tes espaces Genie
La data connection Microsoft Foundry pour Azure Databricks relie tes espaces Genie à des agents via MCP.
Tu simplifies la connectivité, tu fiabilises la gouvernance des données et tu passes moins de temps sur la tuyauterie pour te concentrer sur les cas d’usage AI.
Claude arrive dans Microsoft Foundry pour les usages enterprise
Les modèles Claude d’Anthropic sont disponibles en Public Preview dans Foundry avec un déploiement global supporté et gouverné.
Tu peux bâtir des systèmes agentiques, automatiser des workflows critiques et brancher Claude sur tes données d’entreprise en gardant sécurité et traçabilité.
Analytics
SQL database dans Fabric : un moteur SaaS pour ops, analytics et AI
La SQL database de Fabric passe en GA avec provisioning rapide, Copilot intégré, scaling autonome et support natif des scénarios RAG et semantic search.
Découvrir la SQL database dans Microsoft Fabric
Fabric : uploader tes CSV en mirroring sans prise de tête
Catégorie Analytics. Le mirroring des CSV dans Microsoft Fabric simplifie le chargement et la mise à jour continue de tes fichiers plats vers le Data Warehouse.
Tu réduis la plomberie ETL, tu gardes tes CSV comme source opérationnelle et tu profites d’un modèle prêt pour Power BI et les scénarios temps quasi réel.
Copilot : écrire tes expressions de pipeline en langage naturel
Catégorie Analytics. Fabric te laisse désormais générer et expliquer les expressions de pipelines avec Copilot, directement à partir de phrases en clair.
Tu passes moins de temps dans la syntaxe et plus de temps sur la logique métier, tout en gardant des pipelines lisibles et maintenables.
Fabric : transformer du texte sensible en données AI ready
Catégorie AI + Machine Learning. Microsoft Fabric propose un flux dédié pour nettoyer, pseudonymiser et préparer du texte sensible avant de l’exposer à tes modèles.
Tu peux activer des scénarios de recherche sémantique ou de RAG sur des contenus critiques sans sacrifier conformité ni confidentialité.
FabCon Global Hack : les cas d’usage Fabric les plus inspirants
Catégorie Analytics. Le Microsoft Fabric FabCon Global Hack met en lumière des solutions réelles qui combinent Data Warehouse, Lakehouse et Copilot sur des cas métier concrets.
Tu peux t’en servir comme bibliothèque d’idées pour ton propre roadmap analytics et voir comment d’autres équipes exploitent déjà la plateforme de bout en bout.
Auditing pour Fabric SQL Database : la conformité intégrée à la plateforme
Catégorie Sécurité. L’audit pour Fabric SQL Database permet de tracer finement les accès et les opérations sur tes données analytiques.
Tu alignes tes rapports de conformité avec ce qui se passe réellement dans la plateforme et tu renforces la traçabilité sans recoder de pipeline spécifique.
SQL Pool Insights : la télémétrie temps réel pour ton Data Warehouse Fabric
Catégorie Analytics. SQL Pool Insights apporte une vue détaillée sur performances, consommation et goulots d’étranglement de tes pools Fabric.
Tu identifies plus vite les requêtes coûteuses, tu ajustes la capacité au bon moment et tu relies enfin métriques techniques et attentes métier.
Maps dans Fabric : tes propres fonds de carte pour l’analytique temps réel
Les cartes personnalisées dans Microsoft Fabric te laissent importer tes propres images et couches métiers pour enrichir les dashboards temps réel avec une géo visualisation adaptée à ton activité.
Fabric Data Warehouse : le data clustering arrive pour tes tables chaudes
Le data clustering dans Fabric Data Warehouse te permet d’organiser physiquement les données autour de colonnes clés pour gagner en performances sur les requêtes lourdes sans multiplier les index exotiques.
Fabric + dbt : des jobs managés pour des modèles SQL fiables
L’intégration des dbt Jobs dans Microsoft Fabric simplifie l’orchestration de tes modèles SQL en centralisant exécution, tests et monitoring dans la plateforme plutôt que dans une usine de scripts.
Azure Monitor vers Fabric Eventhouse : télémétrie temps réel unifiée
L’export direct d’Azure Monitor vers Fabric Eventhouse aligne enfin logs et métriques d’observabilité avec ton socle analytics temps réel sans passer par des pipelines intermédiaires.
Fabric User Data Functions : la logique métier au plus près de la donnée
Les évolutions des User Data Functions dans Fabric te permettent d’encapsuler des règles métiers réutilisables au niveau de la plateforme pour limiter la duplication de logique dans chaque rapport.
Copy Job Fabric : troncature, requêtes et multiples dossiers en natif
Les évolutions de Copy Job simplifient l’ingestion en gérant la troncature de la destination, les requêtes sources et plusieurs dossiers dans une même définition.
Tu réduis la prolifération de pipelines techniques et tu rends tes flux d’alimentation Fabric plus lisibles et plus faciles à maintenir.
Mème de la semaine !
Tu es arrivé au bout de ta prescription, sans effets secondaires 😄
Si cette dose hebdo t’a été utile, n’hésite pas à la partager à un collègue, un partenaire ou un ami tech qui aurait bien besoin d’un petit coup de scalpel Cloud.
La communauté Azure Doctor grandit grâce à toi 💙
A la semaine prochaine !
— Azure Doctor 🩺
