Kubernetes on Patoune-IT

Se connecter à une base Azure sans accès direct via socat et kubectl port-forward

Wed, 27 May 2026 10:00:00 +0200

En environnement professionnel, les bases de données Azure (PostgreSQL, MySQL, SQL Server…) sont souvent exposées uniquement via un Private Endpoint : elles ne sont accessibles qu’au sein du réseau privé Azure, sans aucune IP publique. Résultat : depuis son poste de développement, il est impossible de s’y connecter directement avec un client comme DBeaver ou psql.

Pourtant, le cluster AKS (Azure Kubernetes Service) qui tourne dans le même VNet, lui, y a accès. Ce guide explique comment exploiter ce fait pour créer un tunnel sécurisé jusqu’à la base, sans modifier les règles réseau ni ouvrir le moindre port public.

Azure Private DNS et AKS : résoudre les Private Endpoints depuis le cluster

Tue, 11 Feb 2025 10:00:00 +0200

Zones DNS privées, Virtual Network Links, split-horizon DNS, et le cas concret de PostgreSQL Flexible Server accessible depuis AKS.

Taints et Tolerations : contrôler où tournent vos pods

Mon, 08 Jul 2024 10:00:00 +0200

Les 3 effets des Taints Kubernetes (NoSchedule, PreferNoSchedule, NoExecute), leurs cas d'usage concrets et comment les combiner avec les Tolerations.