Arquivos do Blog
Curso EAD de Azure e AWS
Pessoal
Ao longo de 2017 e 2018 fizemos pelo menos 25 turmas de AWS e Azure entre aulas presenciais e aulas ao vivo.
Todas com muita dedicação e agora estamos lançando para uma melhor comodidades EAD.
Aproveitamos as aulas gravadas e editamos tudo que foi melhor das aulas ao vivo.
Será uma melhor comodidade para quem não é de SP.
Os valores estão promocionais.
Além da aula o aluno terá suporte nas segundas-feiras para Azure e AWS as quartas comigo mesmo.
A Tempo Real eventos como sempre parceira e nos apoiando com qualidade.
Veja a primeira hora de Azure e AWS como cortesia.
Acesse o site:
https://www.temporealeventos.com.br/aws-ead/
https://www.temporealeventos.com.br/azure-ead/
Espero que gostem.
Abracos
Cloudberry Backup para multicloud lab Microsoft Azure
Olá pessoal
O cloudberry backup é uma das ferramentas mais inovadoras do mercado para quem quiser usar a cloud que bem entender, Azure, AWS, Google Cloud e outros players de mercado.
Inclusive fui citado na parte de mídia do próprio site da CloudBerry na parte de mídia.
https://www.cloudberrylab.com/company/media/media-coverage.aspx
Participei de alguns projetos aqui no Brasil onde a base passa de 15TB de dados.
Praticamente tem agente para os principais players como SQL, Exchange Server, File Server, Oracle dentre outros.
Veja minhas matérias anteriores:
https://fabiosilva.com.br/2015/08/12/cloudberry-backup-com-openstack/
A versão que irei mostrar é a ultimate onde mostrarei os agentes.
Escolha a Ultimate
Baixe a versão no seu diretório de escolha.
Copie o código de ativação de 30 dias, eu tenho uma versão para desktop, mas a varias versões, a versão ultimate ela vem com os principais agentes locais para Windows Server como Exchange Server, File Server, SQl Server.
Umas das coisas mais legais é você ter a liberdade de fazer uma parte local, outra parte na AWS, outra parte no Azure, Am ambiente COLD ou HOT ou no Glacier. Ele não faz só em fita por considerar que cloud hoje ou storage atende e é mais barato que manter em fita.
Minha recomendação obviamente é fazer em cloud storage, em segundo lugar em storage.
A instalação é bem simples, estou fazendo esta por conta das atualizações que tiveram.
Escolha o diretório de sua escolha.
Como eu mencionei a instalação é muito simples.
A interface é simples, limpa e intuitiva, veja os agentes desta versão ultimate para Arquivos, Imagem Windows, MS SQL Server, e Exchange Server. Onde você vai armazenar seus dados não importa, escolha onde vai armazenar e seja feliz.
Eu vou escolher um plano de backup de arquivos com Microsoft Azure para você verem como é simples.
Va em plano escolha arquivos.
Escolhi obviamente de local para Cloud Backup.
Escolherei adicionando um cloud Storage como S3 ou Glacier so AWS, o Storage Account Hot ou Cold do Azure, ou Cloud Storage do Google Cloud.
Ele mostra os principais players de marcado estão aqui para escolher e outros abaixo.
Atenção para outros players principalmente S3 compatible como Huawei Open Cloud, Vivo Open Cloud que usam storage baseados em protocolo S3. A infinidade de compatibilidade é imensa por isso que faz dela uma ótima ferramenta de mercado.
Eu escolhi o Azure, especificarei o storage account e a chave que ele me gerou. Depois aqui mesmo eu posso criar o container que o dado irá ficar armazenado, o próprio software aciona a API e gera o container.
Para criar no Azure segue os passos nestes links abaixo:
https://docs.microsoft.com/pt-br/azure/storage/blobs/storage-quickstart-blobs-portal
https://fabiosilva.com.br/2016/11/23/mapeando-storage-no-linux-e-no-windows-no-azure/
No Azure precisa verificar a chave de acesso. Clique la na chave de acesso.
Copie a chave key 1
Preencha os campos acima após a criação do storage account.
Como mencionei acima o recipiente iremos criar aqui.
O próprio cloudberry cria um nome padrão, mas você pode criar, como estão em laboratório mantenhamos a criação do próprio software.
Escolha o recipiente criado.
Pronto você está apto de realizar seu backup em CLOUD, simples e pratico.
Este próximo passo você irá escolher o seu plano de backup.
Geralmente backup full em Cloud depende totalmente do seu link de internet, então pressuponho que seu backup será incremental ou diferencial.
Os próximos passos não entrarei em muitos detalhes, pois a escolha é mais o perfil da empresa do que propriamente o que o sistema de backup oferece.
É notório que isso ira definir seu plano e como você quer ele independente de cloud ou não. Obviamente em cloud você é cobrado por armazenamento, restore e i/o de disco. Avalie bastante as calculadoras das respectivas clous e o que mais se encaixa com o perfil da sua empresa.
O nome do plano de backup é importante pois a gestão é importante.
Neste modo você escolhe qual modelo será utilizado.
Obviamente estamos aqui mostrando ambiente Windows e ele mostrará opções de backup tipo Permissões NTFS.
Aqui você escolherá em modo até granular qual diretório você escolhera para ser backupeado em nuvem.
Ele faz de tudo mesmo, pendrives e até mapeamento que estiver na maquina.
Como disse não vou entrar em detalhes, aqui você escolhera a linha do tempo, se é de todos arquivos, tamanho de arquivos e outros detalhes interessantes que você escolhera certamente.
Importante agora você analisar que o software verifica a cloud que você escolheu e trará características como o COOL BLOB STORAGE que são discos que você armazenará mais barato e com poucas restaurações. São dados que vão ficar mais sem mexer. Isso na hora de escolher a politica é importante.
Aqui são mais detalhes da sua política.
Importante aqui onde você escolhe o schedule de horas, dias e como você vai realizar as tarefas de backup.
Você pode executar outros comandos que podem deixar seu backup mais importante.
Aqui são os relatórios que irá enviar através do e-mail que são importantes para registro. Não só quando backup falhar ou em todos os momentos do backup.
Praticamente finalizando ele te mostra todo o plano de backup.
Eu vou rodar o backup já como não fiz planos com schedule.
Veja como o seu schedule vai funcionar. Ele mostra em tempo real, você pode analisar aqui como esta funcionando, que horas que foi feito além da parte de e-mail.
Sempre que quiser navegar em funções já veja aqui neste menu, eu vou e mostrar que nem precisa ir no storage do Azure para ver como está.
Finalizando veja como é o nível de granularidade de como você pode restaurar um arquivo de um storage em nuvem. Simplesmente detalhado.
Veja também como esta no Azure o nível do backup que foi feito como laboratório no Cloudberry no Azure.
No próximo post irei mostrar como se conectar no AWS.
Abraços.
Instancias reservadas Microsoft Azure
Para contextualizar, Instância Reservada (no Azure) não é um assunto novo, pelo menos não para aqueles que se dedicam ao assunto Cloud Computing há algum tempo.
O conceito de Instância Reservada já é bastante utilizado em outros países, até aqui no Brasil já teve espaço, embora tenha ficado de lado por algum tempo.
A novidade é que a Microsoft – talvez por conta da crise que atravessamos – decidiu dar maior ênfase ao assunto e tudo indica que agora as Instâncias Reservadas vieram para ficar e por isso já conseguimos fazer Reservas de Instâncias dentro do Azure aqui no Brasil
Não é a idéia deste artigo o aprofundamento deste assunto (parto do princípio de que você já sabe o que é Instância Reservada e uma Instância Comum), mas apenas tratar das regras existentes principalmente para aqueles que trabalham sob demanda, ou seja: com Licenciamento CSP (Cloud Solution Provider), usado pela grande maioria de parceiros com processos rápidos de venda.
Para quem está começando a pensar em migrar para o universo Cloud e quer fazer isso de uma forma conservadora, Instância Reservada é altamente recomendável, pois permite previsibilidade.
Ou seja: sabe-se exatamente quanto que se pagará ao final de cada período, não deixando o pessoal do financeiro de cabelo em pé.
Acredite, o pessoal do financeiro muito provavelmente irá gostar da Instância Reservada quando comparada ao modelo de contratação sob consumo Pay As You Go, principalmente quando descobrirem que o modelo Pay As You Go pode estourar com o fluxo de caixa e num cenário mais drástico “quebrar” uma empresa.
Mas a Instância Reservada seria apenas para quem está começando em Cloud?
Não. Quem já conhece e utiliza o modelo Pay As You Go, assim como CSP ou EA também pode ter vantagens financeiras.
Direto ao ponto: seja quem for portanto, ou Novatos ou Veteranos em Cloud, dependendo da estratégia é possível economizar até 82% quando comparada a uma Instância Comum. Isso mesmo: oitenta e dois por cento!
Não quer mais ter ambiente de hardware dentro da empresa? E quer estar na em cloud pagando um preço previsível? Então saiba que é possível, pois você pode escolher fazer um contrato de 1 ano ou 3 anos.
Dentro deste contexto é possível optar por Instância Reservada já com o sistema operacional, inclusive Linux, e pagar tudo junto, ou também optar em utilizar o valor do contrato de Software Assurance no modelo Cloud (para aqueles que já tem esse modelo com a MS), fazendo assim um mix de uso dos softwares que já se tem dentro da empresa e levando isso para a nuvem em uma Instância Reservada (isso faz cair bastante o preço)
Na imagem acima é possível um comparativo: Pay as you go, Instância Reservada e um mix perfeito de 82% de desconto
Se preferir escute o áudio (isso mesmo um áudio palestra) https://soundcloud.com/temporealeventos/instancias-reservadas-no-azure-audio-palestra-com-fabio-silva
E prepare-se, também será apresentado o outro lado desta mesma moeda e como usar a calculadora e precificar. Planejamento significa mais de 70% do sucesso !
Já ia me esquecendo, dia 4 de junho farei uma nova apresentação sobre Instâncias Reservadas, mas agora com o AWS
Mais informações e Inscrições: http://bit.ly/webcast-AWS-instancias-reservadas
Forte Abraço.
Comparativo de serviços de CLOUD (AZURE, AWS e GCP)
Olá pessoal
Primeiro post do ano, mas com algumas atualizações e comparativos de serviços de cloud.
É dificil avaliar os serviços e comparar das clouds publicas das 3 principais clouds do mercado AWS, Azure e Google cloud platform.
Muita gente compara, mas são clouds com conceitos bem diferentes uma da outra e a forma de trabalhar também.
Eu fiz uma atualização destes serviços e fiz um infografico para analisar e desfrutar dos serviços parecidos ou concorrentes.
Espero que gostem e segue abaixo:
Quem quiser baixar em PDF comparativo-azure-gcp-aws
Leia o resto deste post
Série Azure parte 2 – PAYG para CSP
Olá pessoal
Hoje no segundo vídeo vou demonstrar em 3 passos como podemos migrar de PAYG que é pay as you go (Pago pelo consumo) para CSP.
Muitas empresas iniciam sua jornada com as próprias pernas.
Depois o consumo aumenta e é preciso de um parceiro para diminuir os custos e ajudar nos impostos.
O licenciamento CSP (Cloud Solution Provider) é relativamente novo e tem ajudado muitas empresas a diminuir seus custos e impostos.
Este vídeo ajudará como é o processo pois a migração de workloads para CSP.
A restrição para alguns serviços e você pode dar uma conferida neste link da documentação da Microsoft.
https://docs.microsoft.com/pt-br/azure/cloud-solution-provider/migration/migration-from-payg-to-csp
Espero que ajudem.
Serie 001 Azure – Criando sua conta no Azure
Olá pessoal
Estou disponibilizando uma série que vai lhe ajudar no Azure.
Para voce que está iniciando sua carreira em Cloud venha comigo no Azure.
Uma série com mais ou menos 17 vídeos que será semanal.
Este primeiro vídeo é como criar sua conta e utilizar o Azure.
Em resumo você tem 670 reais de crédito para utilizar e testar recursos IaaS, PaaS é SaaS.
Fora vários recursos que tem gratuidade de 12 meses.
Aproveite e veja o vídeo no meu canal no YouTube.
Dúvidas estarei a disposição.
Abraços
Ativando AIP e MFA Azure AD e dicas ADFS do 3 para o 4.
Olá pessoal.
O Azure Information protection é um recurso que pode ser usado de forma hibrida entre Office 365, Azure e ambiente onpremissess no Active Directory no Windows Server 2012 em diante.
É um recurso de segurança que remete a gestão e segurança de 2 fatores neste ecossistema.
Antes de tudo é um licenciamento do AD premium versão P2.
Então cautela na escolha, repetindo é na versão P2 do AD Premium.
Sua ativação é bem simples.
Acesse o portal do Azure.
Escolha Identity e veja em amaremo Azure AD Identity Protection. Clique no botão.
É bem simples mesmo, cliquem em criar.
Depois de criado você vai acessar o portal do ad em https://aad.portal.azure.com
Vai escolher um usuário do AD e vai ativar o MFA, Multifactor autentication, que é a autenticação de duplo fator.
Pronto, vai estar ativado a função.
Para quem tem Office 365, no portal do administrador tem uma forma de acessar configurações de MFA
Veja que aqui para office 365 você pode também trabalhar de uma forma paralela em habilitar MFA.
Para quem tem ADFS
Inicie o console de gerenciamento do AD FS em seu servidor interno principal do AD FS. Navegue até AD FS → Políticas de Autenticação e clique na ação Editar Autenticação Global de Vários Fator … ou clique no link Editar em Autenticação de Vários Focos → Configurações Globais.
Va em Edit Global Multi-factor Authentication
Deixe selecionado autenticação de 2 fatores.
Acesso para Cliente do Office 365
Office 2013 e 2016 aplicativos de desktop (incluindo Outlook e Skype for Business) podem se conectar ao Office 365 após a instalação do adaptador AD FS somente se a Autenticação moderna estiver habilitada para Office 365 (ou se você tiver construído suas regras MFA para excluir aplicativos cliente do Office) ). Mais informações sobre Autenticação, incluindo uma lista de aplicativos do Office que oferecem suporte à Autenticação moderna, estão disponíveis no Blog do Office.
Atualizando o Duo para o AD FS
Para atualizar em um servidor AD FS 3 ou 4, desative primeiro o método de autenticação do de 2 fatoresfor AD FS no console de Gerenciamento do AD FS.
Inicie o console de gerenciamento do AD FS em seu servidor interno do AD FS.
Navegue até AD FS → Políticas de Autenticação e clique na ação Editar Autenticação Global de Vários Fator … (AD FS 3) ou AD FS → Serviço → Métodos de Autenticação e clique na ação Editar Métodos de Autenticação Multifator … (AD FS 4 ).
Desmarque a caixa ao lado do método de autenticação Duo Authentication for AD FS X.X.X.X para desativar a proteção do Duo. Observe que em versões mais antigas do Duo para AD FS, o método de autenticação é chamado de Security for AD FS 3.0.
Baixe o pacote de instalador do Duo AD FS mais recente para o AD FS 3 e 4 e execute o MSI em um prompt de comando com privilégios elevados. Veja as somas de verificação para downloads do Duo aqui.
Siga as instruções na tela para concluir a instalação da atualização.
Quando o instalador terminar, repita as etapas que você originalmente seguiu para ativar o método Duo no AD FS. Os usuários podem fazer logon em serviços federados sem proteção de dois fatores até que você tenha reativado o método de autenticação de 2 fatores.
Espero que tenha ajudado.
Abraços pessoal.
Vantagens em usar Azure
Olá pessoal
Fiz uma live com o pessoal da Cloud Treinamentos orientando vantagens e práticas de mercado do uso do Azure.
Confira na Íntegra:
Quem nao conseguiu assistir ao Vivo veja no Youtube. Vantagens de usar Microsoft Azure.
Apache Guacamole
Olá pessoal.
Estava procurando informações sobre desktop, VDI, VDA, acesso remoto com inteligência, Desktop como serviço e alternativas mais acessíveis para meus clientes.
Me deparei com esta excelente ferramenta. O Projeto excelente chamado Apache Guacamole.
O nome não soa legal em uma visão corporativa, mas quando você instala e configura tudo isso apaga.
O Apache Guacamole é um gateway de desktop remoto sem cliente. Ele suporta protocolos padrão como VNC, RDP e SSH.
É sem cliente porque nenhum plug-in ou software cliente é necessário. Graças ao HTML5, uma vez que o Guacamole é instalado em um servidor, tudo que você precisa para acessar seus desktops é um navegador da web.
Veja o modelo instalei e que criei no Azure abaixo:
Como o cliente Guacamole é um aplicativo da Web HTML5, o uso de seus computadores não está vinculado a nenhum dispositivo ou local. Contanto que você tenha acesso a um navegador da Web, você terá acesso às suas máquinas.
Os desktops acessados através do Guacamole não precisam existir fisicamente. Com o Guacamole e um sistema operacional de desktop hospedado na nuvem, você pode combinar a conveniência do Guacamole com a resiliência e a flexibilidade da computação em nuvem.
Fonte livre e aberta
O Apache Guacamole é e sempre será um software livre e de código aberto . Ele é licenciado sob a Licença Apache, Versão 2.0 , e é mantido ativamente por uma comunidade de desenvolvedores que usam o Guacamole para acessar seus próprios ambientes de desenvolvimento.
Construído em uma API bem documentada
O Apache Guacamole é construído com base em sua própria APIs, que são documentadas detalhadamente , incluindo tutoriais básicos e visões gerais conceituais no manual on – line . Essas APIs permitem que o Guacamole seja totalmente integrado a outras aplicações, sejam elas de código aberto ou proprietárias.
Aqui no Brasil ainda não é muito difundido.
Sua interface é bem simples
Totalmente baseado em HTML5
Esta é uma demonstração oficial do site de uso do Guacamole.
Esta é uma demonstração que fiz que esta neste link.
https://1drv.ms/v/s!An-dPolj_Ee_hdc1qLvHHCudRXaFmw
Este eu fiz no Azure e integrei com o Office 365 através do AIP para acesso condicional.
Veja a arquitetura do ambiente.
O guacd
O guacd é o coração do Guacamole que carrega dinamicamente o suporte para protocolos de área de trabalho remota (chamado de “plug-ins de cliente”) e os conecta a áreas de trabalho remotas com base nas instruções recebidas do aplicativo da web.
O guacd é um processo daemon que é instalado junto com o Guacamole e é executado em segundo plano, escutando as conexões TCP do aplicativo da web. O guacd também não entende nenhum protocolo de desktop remoto específico, mas implementa apenas o suficiente do protocolo Guacamole para determinar qual suporte de protocolo precisa ser carregado e quais argumentos devem ser passados para ele. Uma vez que um plugin do cliente é carregado, ele é executado independentemente do guacd e tem controle total da comunicação entre ele e o aplicativo da web até que o plugin do cliente seja encerrado.
O guacd e todos os plug-ins do cliente dependem de uma biblioteca comum, o libguac, que torna a comunicação via protocolo Guacamole mais fácil e um pouco mais abstrata.
Para instalar é bem simples.
Segue o processo de implantação oficial do Apache Guacamole Servidor em outro sistema Linux, que não seja o Ubuntu, recomendo usar a documentação oficial como referência de instalação.
Para fazer download do script de instalação no Ubuntu 16.04: wget https://raw.githubusercontent.com/MysticRyuujin/guac-install/master/guac-install.sh Conceder permissão de execução: chmod +x guac-install.sh Executar script: sudo ./guac-install.sh
O basico para instalação após o acesso é acessar URL http://IP:8080/guacamole – com usuário e senha padrão guacadmin
No menu de connection você pode inserir o desktop ou servidor que você quer acessar.
É só inserir um nova conexão RDP, SSH ou VNC para que você possa acessar via browser e montar seu próprio ambiente.
As configurações são bem simples para acesso via web.
Mas ele tem configurações para impressoras, armazenamento em resumo.
Este é o menu de preferencias.
AZURE.
Eu fiz uma instalação no Azure através do git.
Em resumo foi uma maquina para o Guacamole e outra maquina Windows 10 Enterprise para acessar via Browser.
Veja a Matrix dentro da Matrix.
Veja neste links.
https://github.com/silvapfabio/azure-quickstart-templates
https://azure.microsoft.com/en-us/resources/templates/guacamole-rdp-vnc-gateway-existing-vnet/
Fiz algumas alterações no arquivo .json ao meu “paladar” claro, mas é bem simples.
Dando as honras para o Gabriel Nepomuceno que foi um orientador.
Embreve irei mostrar funcionando no RaspberriPy como um Thinclient para acesso via web com Guacamole e outros protocolos como Citrix e RDP.
Independente ele funciona em qualquer ambiente cloud como AWS e também local.
Eu espero que tenha gostado.
Até mais
Bloqueio de IMAP, POP e outros aplicativos herdados do Office 365 usando o acesso condicional do Active Directory do Azure
Olá pessoal
O acesso condicional do Active Directory do Azure tem um novo recurso, atualmente em pré-visualização, que permite aos clientes bloquear aplicativos e protocolos legados, como POP, IMAP ou qualquer coisa que não suporte autenticação moderna.
Veja um exemplo de como isso é útil para clientes do Office 365 . Nesse caso, o usuário Dave Bedrat é solicitado para autenticação de vários fatores ao acessar sua caixa de correio do Exchange Online usando o Outlook na Web. Esse aviso é causado por uma regra de acesso condicional no Azure AD que exige autenticação de vários fatores se o usuário estiver se conectando de um computador sem domínio.
No entanto, o uso do cliente de e-mail Thunderbird para se conectar à caixa de correio por meio do IMAP, que usa autenticação básica, é bem-sucedido.
Se o IMAP fosse o único problema, você poderia simplesmente desabilitar o protocolo IMAP em todas as suas caixas de correio do Exchange Online e usar um plano de caixa de correio para desabilitá-lo para qualquer nova caixa de correio . Mas isso não resolve o problema para outros cenários básicos de autenticação. É aí que o novo recurso de acesso condicional do Azure AD para bloquear aplicativos herdados é útil.
Crie uma política de acesso condicional para os usuários e aplicativos na nuvem que você deseja controlar. Na seção Aplicativos cliente da política, você pode selecionar Outros clientes (veja a captura de tela acima), que inclui aplicativos de autenticação legados e básicos que usam protocolos como POP e IMAP.
Você pode usar uma regra de acesso condicional para bloquear aplicativos herdados, mas não é possível usar nenhum dos outros controles, como a exigência de autenticação de vários fatores ou a exigência de dispositivos compatíveis. Todos esses controles dependem da autenticação moderna. Portanto, uma implementação prática desse novo recurso seria configurar uma regra de acesso condicional separada do Azure AD para bloquear todos os aplicativos herdados. Se necessário, você pode definir exceções nos usuários ou nos locais de rede que ainda podem usar protocolos herdados.
A Microsoft documentou esse recurso aqui, incluindo uma FAQ. É possível levar até 24 horas para que uma nova política de acesso condicional comece a bloquear clientes legados. Nas primeiras horas de implementação da política, ainda consegui me conectar com o cliente de e-mail Thunderbird. Quando tentou novamente 24 horas depois, as conexões IMAP estavam sendo negadas.
Espero ter ajudado vocês.
Até o próximo post.
