Azure: lancering Private Network Gateway vergemakkelijkt verbinding

Samenvatting

Azure krijgt Private Network Gateway in public preview voor veilige koppeling met private netwerken.

Private Network Gateway op Azure: wat er gebeurt

Databricks introduceert Private Network Gateway, kortweg PNG, als beheerde gateway voor serverless workloads. De voorziening is beschikbaar in public preview op Azure en in private preview op AWS. Ondersteuning voor Google Cloud is nog in ontwikkeling.

PNG vervangt losse verbindingen door één configuratie op netwerkniveau. Je stelt de verbinding eenmaal in; bestaande routes, DNS-configuraties en firewallregels bepalen vervolgens welke bronnen bereikbaar zijn. De gateway schaalt per netwerk en niet per endpoint.

Serverless workloads krijgen zo toegang tot onder meer private databases, applicaties en systemen in on-premises omgevingen. Lakeflow Connect kan databases binnen een VNet, VPC of gekoppelde bedrijfsomgeving uitlezen. Ook private MCP-servers, interne Python-packagebronnen en bestaande firewall- of content-inspectiediensten zijn bereikbaar.

Private Network Gateway en serverless compute: waarom dit belangrijk is

Databricks noemt netwerkconfiguratie als een resterende drempel voor serverless compute. In klantinterviews gaf meer dan 75% aan dat netwerkcomplexiteit en wijzigingen in de configuratie de voornaamste reden vormden om bepaalde workloads op classic compute te houden.

Zonder PNG vereiste iedere private verbinding afstemming tussen netwerk-, security- en beheerteams. Daar kwamen nieuwe componenten bij, zoals load balancers, proxy-VM’s en afzonderlijke private-linkconstructies. PNG bundelt die infrastructuur in één netwerkverbinding, terwijl toegangscontrole via de bestaande netwerkregels blijft lopen.

Dat verschil raakt vooral teams die serverless compute willen koppelen aan systemen buiten Databricks. AWS volgt met een private preview; Google Cloud staat nog niet op hetzelfde beschikbaarheidsniveau.

Private Network Gateway: concrete takeaway

Controleer op Azure welke serverless workloads nu nog afhankelijk zijn van classic compute door netwerkbeperkingen. Breng per netwerk de bestaande routes, DNS- en firewallregels in kaart en test daarna PNG in public preview met een beperkte verbinding. Let daarbij op bereikbare bestemmingen, bron-IP-adressen en logging van uitgaand verkeer.