devdigest // azure

⚡️ Application Gateway получил HTTP/3 поверх QUIC — пока в превью

Azure Application Gateway начал поддерживать HTTP/3 поверх QUIC в публичном превью — это следующая версия протокола после HTTP/2, которая переезжает с TCP на UDP.

Главный эффект — более быстрое установление соединения (QUIC совмещает TCP- и TLS-handshake в один round-trip) и меньше задержек на нестабильных сетях: потерянный пакет в HTTP/3 не блокирует остальные потоки внутри соединения, как это происходит в HTTP/2 из-за TCP head-of-line blocking. Для мобильных клиентов и API с частыми короткими запросами разница заметна уже на переключении между Wi-Fi и мобильной сетью — QUIC переживает смену IP без пересоздания соединения.

Включается на уровне listener'а, клиенты без поддержки HTTP/3 продолжают ходить по HTTP/2 — ломать текущий трафик это не должно.

👉🏻 Канал | 💬 Чат | 📕 Каталог

⚡️ Per-disk resiliency в Azure: виртуалка переживает потерю одного data-диска

Azure добавил per-disk resiliency для managed disks, пока public preview в отдельных регионах. Раньше при длительной потере связи виртуальной машины с подключённым диском Azure восстанавливал саму VM после возврата связности. Теперь платформа временно отключает только пострадавший data-диск, а машина и остальные её диски продолжают работать; когда связность возвращается, диск переподключается автоматически.

Это полезно ровно тем нагрузкам, которые честно переживут временное исчезновение одного диска: кластерные приложения, вспомогательные диски, часть контейнерных архитектур. Смысл в том, чтобы уменьшить радиус поражения изолированного сбоя хранилища, а не поднимать всю VM целиком.

Рядом анонсирован Azure Infrastructure Resiliency Manager: он оценивает соответствие нагрузок целям отказоустойчивости на уровне приложения, показывает разрывы и выдаёт рекомендации, а через resiliency agent в Azure Copilot умеет генерировать шаблоны развёртывания. Проверять план восстановления предлагают через Chaos Studio: отказ зоны, failover базы, сбои DNS и Entra под контролем.

Практический вывод один: включать per-disk resiliency стоит только там, где приложение действительно переживёт пропажу диска на время. Для всех остальных это тихое изменение поведения в момент инцидента, о котором лучше узнать заранее.

👉🏻 Канал | 💬 Чат | 📕 Каталог

⚡️ Azure Connector Namespace хостит MCP-серверы для SRE Agent без своей инфраструктуры

Azure SRE Agent умеет расследовать инциденты и предлагать remediation, но полезен ровно настолько, насколько у него есть доступ к мониторингу, репозиториям и трекеру. Команда Azure SDK показала, как отдать ему инструменты через MCP, не поднимая ни одного контейнера.

Azure Connector Namespace — managed-сервис для хостинга коннекторов и MCP-серверов: деплой, HTTPS, аутентификация, секреты, масштабирование и health-мониторинг на стороне платформы. В каталоге уже есть серверы для Azure SQL, Cosmos DB, GitLab, Jira и PagerDuty; bring-your-own image — в разработке. Пример из поста разворачивается через azd up из sql-server-samples, затем в портале SRE Agent добавляется MCP-коннектор по URI с Managed Identity и scope apihub.azure.com/.default. Сервис в public preview с Build 2026, GA обещают к концу года; регионы пока West Central US, Central US, East Asia и North Europe.

Если у вас уже есть внутренние MCP-серверы для агентов — это самый короткий путь отдать их SRE Agent без отдельного App Service. Подвох в регионах: для EU-данных остаётся только North Europe.

👉🏻 Канал | 💬 Чат | 📕 Каталог

⚡️ Azure и AWS запустили общий Multicloud Interconnect: приватный канал до 100 Гбит/с

Microsoft и AWS вместе анонсировали Azure Multicloud Interconnect for AWS — стандартизированную приватную связность между двумя облаками. Заявленная пропускная способность с первого дня GA — до 100 Gbps с динамическим расширением по мере роста нагрузки.

Сервис построен на открытых API-спецификациях сетевой интероперабельности: на стороне AWS это «AWS Interconnect – multicloud», на стороне Microsoft — Azure Multicloud Interconnect. Интеграция с Azure Private Link даёт end-to-end приватный путь между облаками, минуя публичный интернет. В Azure Updates за 31 августа фича значится как Public Preview. Регионы, цены и пошаговая настройка в анонсе не раскрыты — отсылают к Microsoft Learn и отдельному техническому посту.

Редкий случай, когда два гиперскейлера договорились о совместном сетевом сервисе, а не оставили клиента собирать ExpressRoute и Direct Connect через провайдера посередине.

👉🏻 Канал | 💬 Чат | 📕 Каталог

⚡️ Две зоны или три: почему «три везде» — это не ответ, а рефлекс

Марк Руссинович с коллегами разобрал самый частый рефлекс в проектировании Azure: на вопрос, сколько availability zones нужно проду, большинство архитекторов отвечает «три». Позиция авторов: это правило большого пальца вместо решения, и стоит оно денег, ёмкости и лишней сложности.

Правильный вопрос не «сколько зон», а «сколько зон нужно каждому компоненту, чтобы пережить потерю одной». Решение принимается покомпонентно, по трём критериям: выдержит ли оставшаяся зона нужное состояние после отказа, зависит ли корректность от третьего домена отказа, и как распределяется резерв ёмкости. Stateless-компоненты и активно-пассивные пары закрываются двумя зонами. Три нужны там, где есть кворум, консенсус или выборы лидера, либо где тройная репликация требуется для заявленной durability. Отдельно подчёркнуто: три реплики не равны трём доменам отказа. Разложите кворумную систему по двум зонам, и потеря зоны с большинством убьёт кворум.

И различие, которое часто смазывают: zone-redundant ресурсы Azure раскладывает сам и сам отвечает за отказоустойчивость, а zonal вы прибиваете к конкретной зоне, и маршрутизация, репликация, детект отказа и восстановление остаются на вас. Если недоступны сразу две зоны в регионе, это уже не задача ворклоада, а disaster recovery.

А у вас сколько зон под прод и почему именно столько?

👉🏻 Канал | 💬 Чат | 📕 Каталог

⚡️ AWS Control Tower против Azure Landing Zone и Google Cloud: сравнение подходов к управлению облаком в 2026

Tech Insider сравнил три эталонные архитектуры для управления мультиаккаунтными облачными средами в 2026 году — AWS Control Tower, Azure Landing Zone на базе акселератора Enterprise-Scale и подход Google Cloud на Organization Policies и Terraform. Ни один из них не берёт плату за лицензию, но реальные счета различаются кардинально.

Главный вывод — «бесплатное» управление скрывает стоимость инфраструктуры: минимальный сетевой хаб Azure с Azure Firewall Standard обходится примерно в $913 в месяц ещё до запуска нагрузок, тогда как сопоставимая связка из 10 аккаунтов на AWS стоит около $150–400, а на Google Cloud — $100–300.

Автор разбирает и различия в guardrails: у AWS более 750 готовых контролей, Azure делает ставку на композируемые политики через Azure Policy, а Google — на жёсткие Organization Policies плюс детект через Security Command Center. Также сравниваются время развёртывания, интеграция с IaC и структура аккаунтов.

👉🏻 Канал | 💬 Чат | 📕 Каталог

👉🏻 Канал | 💬 Чат | 📕 Каталог

⚡️ CTO Azure запустил DOOM в Microsoft Paint — 35 FPS и «отмена смерти» по Ctrl+Z

Марк Руссинович, технический директор Microsoft Azure, в свободное время запустил классический DOOM внутри Microsoft Paint и выложил исходный код проекта DoomPaint на GitHub.

Проект выдаёт 35 кадров в секунду в разрешении 320×200 или 640×400. Отдельная «фишка» — отмена смерти: по Ctrl+Z можно отматывать кадры назад и, по сути, отыгрывать время после гибели персонажа.

Эксперимент продолжает давнюю традицию сообщества запускать DOOM на чём угодно — от тестовых полосок и калькуляторов до кассовых аппаратов и холодильников; теперь в этот список попал и стандартный Paint.

👉🏻 Канал | 💬 Чат | 📕 Каталог

⚡️ Azure сам проверит безопасность ваших Linux-машин по стандарту CIS

Microsoft добавила в Azure встроенную проверку Linux-серверов на соответствие стандартам безопасности CIS Benchmark — функция уже доступна всем. Она работает в Azure и Azure Arc через Azure Machine Configuration и постоянно сверяет настройки Linux-систем с признанными во всём мире требованиями CIS.

Azure теперь сам находит слабые места в конфигурации, показывает отклонения от нужных настроек и готовит отчёты о соответствии через Azure Policy; правила можно настраивать под себя и задавать исключения.

Раньше для этого нужны были отдельные инструменты или ручные проверки — теперь всё встроено, и командам безопасности проще навести порядок и подтвердить соответствие требованиям регуляторов сразу на множестве серверов.

👉🏻 Канал | 💬 Чат | 📕 Каталог

⚡️ AKS без гипервизора: Microsoft запускает Kubernetes прямо на «голом железе»

Microsoft развернула Azure Kubernetes Service напрямую на физическом оборудовании — без слоя гипервизора. Новый вариант объединяет платформу Azure Local Small Form Factor и AKS Arc на Linux и автоматически подключается к Azure Arc для централизованного управления.

Отказ от виртуализации отдаёт все ресурсы под рабочие нагрузки, сохраняя привычный опыт Azure — портал, Bicep, политики, мониторинг и GitOps.

Как отмечает Томас Маурер, решение создано для периферии — ритейла, производства, полевых объектов, — а также суверенных дата-центров и сценариев, где важна максимальная производительность. Один и тот же Kubernetes и единый интерфейс теперь работают всюду: от облака до края сети.

👉🏻 Канал | 💬 Чат | 📕 Каталог

⚡️ Databricks переведёт бизнес на Azure и интегрирует Genie с экосистемой Microsoft

Microsoft и Databricks продлили стратегическое партнёрство до 2030-х и углубили интеграцию облачной инфраструктуры и ИИ, чтобы помочь компаниям строить ИИ на основе собственных данных и бизнес-процессов.

Databricks переведёт свои ключевые операции на Azure Databricks и расширит использование Arm-инфраструктуры Azure Cobalt, включая новое поколение Cobalt 200 (до 50% выше производительность и шифрование памяти по умолчанию).

Ассистент Databricks Genie и Unity AI Gateway получат нативную интеграцию с экосистемой Microsoft — Entra, OneLake, Power BI, Purview, Microsoft 365, Teams и Copilot, что даёт управляемый доступ к данным и ИИ прямо в рабочих процессах. Цель партнерства — привязать ИИ к проверенным корпоративным данным.

👉🏻 Канал | 💬 Чат | 📕 Каталог

⚡️ Mistral AI и Microsoft заключили многомиллиардное соглашение по развитию Azure в Европе

Французский стартап Mistral AI — один из ведущих европейских разработчиков ИИ, известный своими большими языковыми моделями с открытыми весами и считающийся главной альтернативой OpenAI на континенте, — объявил о многомиллиардном партнёрстве с Microsoft по расширению вычислительной инфраструктуры в Европе (конкретная сумма не раскрывается). Соглашение предусматривает интеграцию моделей Mistral в сервис Azure Foundry и доступ клиентов Azure к французским дата-центрам стартапа. В Foundry добавляются две модели — Mistral Medium 3.5 (открытые веса) и OCR 4 для обработки документов; развёртывание возможно в том числе в средах Azure Local для соблюдения требований к резидентности данных. По словам президента Microsoft Брэда Смита, сделка объединяет американские и европейские технологии. Партнёрство отвечает европейскому курсу на «суверенный ИИ».

👉🏻 Канал | 💬 Чат | 📕 Каталог

⚡️ Brain — ИИ-система, которая оповещает о сбоях в Azure

Microsoft представила Brain — внутреннюю систему на базе ИИ, которая непрерывно следит за состоянием Azure и всё чаще действует сама: объявляет о сбоях, останавливает проблемные обновления и уведомляет затронутых клиентов.

Как рассказал технический директор Azure Марк Руссинович, Brain строит «цифрового двойника» облака в реальном времени и оценивает здоровье сервисов с помощью машинного обучения. Автоматические уведомления заметно сократили число обращений в поддержку: клиенты узнают о проблеме раньше, чем успевают позвонить.

Поверх Brain компания уже запускает ИИ-агентов, которые помогают быстрее находить и устранять причину сбоя.

👉🏻 Канал | 💬 Чат | 📕 Каталог

⚡️ Canonical запустила управляемый сервис Kubeflow на Microsoft Azure

Canonical представила Managed Kubeflow на Microsoft Azure — полностью управляемую платформу для оркестрации ML-задач, которая разворачивается из Azure Marketplace менее чем за 30 минут. Сервис работает целиком внутри облачного периметра клиента: данные не покидают его тенант, а доступ контролируется через Microsoft Entra ID и ролевые политики. Компания берёт на себя обслуживание Kubeflow — настройку Istio, установку обновлений и патчей безопасности, выделение GPU и хранилищ, — снимая с инженерных команд эксплуатационную нагрузку. Это позволяет data science-командам сосредоточиться на ML-процессах, от распределённого обучения и дообучения генеративных моделей до предиктивной аналитики и выявления мошенничества.

👉🏻 Канал | 💬 Чат | 📕 Каталог

⚡️ Levi’s перевела глобальную ИТ-инфраструктуру в Azure

Levi Strauss & Co., создавшая одни из самых узнаваемых джинсов в мире, завершила перенос глобальной ИТ-инфраструктуры в Microsoft Azure, объединив девять ERP-систем в единую облачную платформу.

По данным компании, миграция позволила вдвое сократить задержки, увеличить производительность дисковых подсистем на 60% и сократить сроки вывода из эксплуатации собственных дата-центров с девяти до шести месяцев.

Созданная облачная инфраструктура стала основой для масштабного внедрения ИИ: сегодня Levi’s использует более 1000 ИИ-агентов, GitHub Copilot и Microsoft Fabric для автоматизации разработки, аналитики и бизнес-процессов.

👉🏻 Канал | 💬 Чат | 📕 Каталог

🎥 Build 2026: Microsoft представила крупнейший пакет обновлений Azure

На конференции Build 2026 Microsoft анонсировала масштабный набор обновлений для Azure, охватывающий облачную инфраструктуру, платформы данных, инструменты разработки и сервисы искусственного интеллекта.

Среди ключевых новинок — ARM-виртуальные машины Cobalt 200, Azure Linux 4, база данных HorizonDB, новые возможности Azure AI Foundry и инструменты для создания и управления ИИ-агентами.

Компания также представила новые модели семейства MAI и расширила функциональность Azure Functions, Logic Apps, Cosmos DB, API Management и Azure AI Search, усиливая интеграцию генеративного ИИ в корпоративные облачные сервисы.

Более подробно – смотрите в специальном выпуске, по итогам Build 2026!

👉🏻 Канал | 💬 Чат | 📕 Каталог

🟥 Что показала Microsoft в первый день Build 2026

Вчера прошел первый день главного события для разработчиков — конференция Build 2026. Основные анонсы ожидаемо были посвящены искусственному интеллекту, агентам и смежным технологиям.

Уже сейчас очевидно, что Microsoft строит не просто набор AI-инструментов, а полноценную экосистему: от моделей и агентов до баз данных, облачной инфраструктуры, чипов и устройств.

Поскольку новостей довольно много, я разбил их на два поста:
✅ Первая часть
✅ Вторая часть

Чтобы не пропустить остальные анонсы – не забудьте подписаться на мой канал👇

🚀 Подписаться

🚀 Microsoft Build 2026 стартует уже 2 июня

Последние несколько лет именно на Build Microsoft показывает, как меняются инструменты разработки, облачные платформы и AI-сервисы. Многие анонсы, которые затем становятся индустриальным стандартом, впервые появляются именно здесь.

Что ожидаем на Build 2026:

✔️Новые анонсы от Microsoft и GitHub в области AI и разработки ПО.
✔️ Keynote Сатьи Наделлы с демонстрацией того, что компания готовит на ближайший год.
✔️ Практические доклады по AI-агентам, LLM, Copilot, AI Foundry и современным подходам к созданию интеллектуальных приложений.
✔️ Сессии по .NET, Azure, облачным платформам, данным и инструментам для разработчиков.
✔️ Выступления экспертов из Microsoft, OpenAI, Ollama, Fireworks AI и других компаний.

Как обычно, команда //devdigest будет следить за ключевыми анонсами и наиболее интересными новостями конференции.

🎫 Регистрируйтесь!

Друзья, //devdigest на несколько дней уходит на техническое обслуживание.

В течение выходных часть ссылок в телеграм-каналах может быть недоступна. На следующей неделе проект вернется в обычный рабочий режим. Благодарю за понимание!

🚀 Подписаться