Dostępy, PIM i praktyki operacyjne

„Serverless można zrobić tanio, nie zrobisz serverlessa tanio i zgodnie z wymaganiami audytowymi.” Szymon definiuje fundamentalny problem chmury w małej skali - bo kiedy audytor powie „należyta staranność”, nagle potrzebujesz private networking, a to znaczy kasa. Front Door Premium? 300 EUR miesięcznie. Azure Firewall w Hub and Spoke? 800 USD. Łukasz ostrzega: „Jak nie kontrolujesz ruchu wychodzącego, jesteś wystawiony dupą do świata.” 🎯 Minimalny sensowny setup w Azure? Dwie subskrypcje (prod/dev), App Service lub Container Apps, SQL w serverlessie, private endpoints po 7 EUR (baza-aplikacja to absolutne minimum). Niezbędne: MFA, backupy, alerty kosztowe („największy płacz w małej skali”), IaC od dnia zero. Szymon dodaje: „Claude wygeneruje Ci to trzema promptami, przestańmy się oszukiwać.” Czego nie kupicie? Hub and Spoke z firewallem (za drogi), Application Gateway („zupełnie zbędny po Front Doorze”), Management Groups (nie), płatne wsparcie premium (nie). Hybryda Azure + OVH? „Dużo roboty” - lepiej zostać w tańszym providerze. A Cloudflare zamiast Front Door Premium? Łukasz pyta: „Czy 300 euro to akceptowalny koszt w małej skali?” Twoja chmura dla startupu - tanio czy zgodnie z przepisami? Bo jednocześnie się nie da - chyba że masz budżet na governance i private endpoints dla każdej usługi. ⚠️     A teraz nie ma co się obijać! 👉 Wpadajcie na naszego Discorda: https://discord.gg/78zPcEaP22 ! 🔥Tam możecie się z nami pokłócić o przyspieszanie SQL-a, podyskutować o naiwnych nadziejach na AI albo po prostu podzielić się swoimi IT-owymi przemyśleniami.     Słuchasz Patoarchitektów dzięki PROTOPII – firmie, w której Łukasz i Szymon działają na co dzień, wspierając zespoły IT na każdym etapie: od projektowania, przez wdrożenia i migracje, aż po optymalizację i zabezpieczenia. Oferujemy też mentoring i szkolenia dostosowane do potrzeb każdej firmy, niezależnie od wielkości. Sprawdź nas: 👉 protopia.tech   - Nasze sociale i linki - Materiały do odcinka - Pato szkolenia