Quels sont les inconvénients de placer mes bases de données de production et de staging dans un seul Azure Elastic Pool ?

C'est du côté du cyber que je reçois le plus de critiques sur le partage de la scène et de la production. Si vous devez établir une ligne de démarcation claire entre Stage et Prod, vous ne devez pas utiliser un pool élastique pour les deux. À part cela, il n'y a pas de réels inconvénients techniques, vous pouvez toujours mélanger et assortir des BD uniques avec un pool. Dans la plupart des cas, un pool élastique est plus rentable, mais veuillez noter ce qui suit selon notre politique de gestion des ressources humaines. la documentation .

Il n'y a pas de frais par base de données pour les pools élastiques. Vous êtes facturé pour chaque heure d'existence d'un pool à l'eDTU ou aux vCores les plus élevés, indépendamment de l'utilisation ou de la présence ou non d'une base de données. l'utilisation ou si le pool a été actif pendant moins d'une heure.

Si les exigences du client ou du contrat requièrent une séparation physique de N niveaux, vous ne pouvez pas procéder de la sorte. Du point de vue de la sécurité, c'est une très mauvaise idée de combiner les deux environnements. Une bonne façon de jeter de l'huile sur le feu est de dire que si la direction insiste sur le pool unique pour des raisons de coût, je réponds que je suis choqué que l'entreprise ne vaille pas plus que le coût du second pool. J'ai vu des cadres essayer d'économiser 5 à 10 000 dollars sur un projet et je leur ai dit ce qu'il en était. Le piratage est un scénario qui se produit quand il se produit, et non pas s'il se produit. On ne peut que concevoir un système qui sera plus sûr s'il est bien conçu. Si cette entreprise ne peut pas être vendue pour 5 à 10 000 dollars, nous avons un problème. Il ne faut jamais lésiner sur la sécurité ou pourquoi ne pas simplement publier toutes les données publiquement, alors pourquoi essayer de les sécuriser si c'est leur problème. Si vous ne l'avez pas encore fait, consultez le document NIST 800-53 R4 pour avoir une bonne compréhension d'un cadre de sécurité. Le CIS-CAT et son outil de balayage peuvent également vous aider à renforcer votre sécurité.