Vlákno názorů k článku Roman Vrba (MVČR): Portál občana přes léto odladíme. A datové schránky čekají změny od Torquemada666 - No, nevim, jak byste v alze poridili ......

Mluvil tam o tom, že se data načtou do aplikace a ta je přechrchle do podoby, ve které je dostane uživatel. To znamená, že aplikace se musí dostat tvým jménem k registru a v okamžiku, kdy se přihlásíš, je jedno, jestli jsou tvoje data rovnou v Azure, nebo ne.

To je velmi dobrá poznámka. Pro mě osobně to znamená nedotýkat se toho portálu ani dlouhým klackem. Snažím se ze zásady vyhýbat cloudovým službám jak to jen jde a MS nevěřím.

A proč potřebujou doručení jedné webovky s JS škálovat? A proč to musí jet na serveru poskytovatele mimo EU? Na to, že ČR má 10M obyvatel, z toho polovina to používat nebude (děcka nemají OP, senioři se s tím většinou neskamarádí a bude plno skeptiků kolem), takže max. 5M uživatelů a všichni nebudou online najednou. To přece zvládne jedna skříň v datacentru s prstem v nose a se zlomkem ceny čmoudu.

Takže neexistuje nic jako třeba ... https://www.helpnetsecurity.com/2017/06/29/azure-ad-connect-vulnerability/ ?

A jde i o to, že provozovatel tohoto řešení je mimo EU, takže v případě průšvihu je na něho kdokoliv z ČR (od občanů přes soudy po vládu) krátkej.

ale tam se jasne pise, ze problem nebyl v PaaS ale v toolu, ktery propojuje PaaS a on premise AD

A na tom jste byl kde? Viz například: https://azure.microsoft.com/en-us/global-infrastructure/germany/

No vždyť píšu, že návrh "vývojáři sobě" neprošel :-D

Torquemada666:

https://www.alza.cz/serverove-disky-SAS/18849524.htm

Ma smysl cist zbytek nebo je to stejny nesmysl? Na vyber SAS disky od 7k do 15k. Pouzivaji se zcela bezne vsechny, v zavislosti na pozadavcich. Pripadne i vcetne ramecku.

Zatím jsem nikde neslyšel o úniku dat z Azure, kterou by zavinil provozovatel Azure, tedy firma Microsoft. Pokud někomu z této platformy data utekla, tak to bylo blbostí administrátora aplikace nebo vlastníka dat.

Přesně tak. Cloud má velkou výhodu v jednoduché škálovatelnosti provozních, ale i vývojových prostředí. Pamatuji na jeden případ z firmy, kde to bylo "klasicky". A byl tam problém, že na vývojových prostředích bylo málo místa, takže se na ně vešel jen den nebo maximálně dva logů (podle intenzity zatížení). Takže více jak dva dny staré chyby šlo opravovat obtížně, neboť k nim nebyly logy. A tenhle neuspokojivý stav trval mnoho měsíců. Nabízeli jsme devopsům, že uděláme sbírku mezi sebou, skočíme do Alzy, pár TB disků jim koupíme, ať je tam dají. Ne, že to prý nejde, že to musí být nějaké speciální do toho pole. A že je nebudou kupovat nové, protože už mají přislíbené starší, co zbudou z plánovaného upgradu produkce. Jenže ten taky nebyl hned (možná se i odsouval), takže jak jsem psal, celý problmatický stav trval ve výsledku docela dost měsíců. S cloudem takové problémy neexistují, respektive jsou řešitelné v řádu minut. Chcete víc místa, tak si ho prostě naalokujete, až ho potřebovat nebudete, tak ho zrušíte a platit ho hned přestanete, žádné, že vám zbude nevyužitý HW.

Citlivý data v Azure? No tak teď fakt nějak nevím, jestli si těch prášků vzali moc, nebo málo...

Microsoft je v pohodě, nevěřit je třeba hlavně Google, který má 99% příjmů jen z prodeje cílené reklamy, tedy osobních dat.