Formation Administrateur Azure

Leçon 1 • Aperçu de l'infrastructure mondiale Azure

Cartographie les régions Azure, les zones de disponibilité et les régions jumelées en fonction des besoins de fiabilité et de conformité. Lie la géographie de l'infrastructure aux décisions de déploiement prises tout au long du cours.

Leçon 2 • Concepts de base de l'informatique en nuage

Définit les modèles IaaS, PaaS et SaaS et compare les nuages public, privé et hybride. Établit la base conceptuelle pour tous les services Azure couverts dans ce cours.

Leçon 3 • Navigation dans le portail Azure

Couvre la mise en page du portail, la personnalisation du tableau de bord et la recherche de ressources. Développe la fluidité de navigation afin que les étudiants puissent localiser et gérer efficacement toute ressource Azure.

Leçon 4 • Configuration du compte et de l'abonnement Azure

Explique la création d'un compte Azure, la configuration des abonnements et l'application de groupes de gestion. Fournit l'environnement de travail nécessaire à tous les travaux pratiques.

Leçon 1 • Authentification multifacteur et accès conditionnel

Configure l'inscription à l'authentification multifacteur, les politiques d'accès conditionnel et les emplacements nommés. Renforce la sécurité de l'identité au-delà de la simple protection par mot de passe.

Leçon 2 • Gestion des utilisateurs et des groupes

Couvre la création en masse d'utilisateurs, les types de groupes et les règles d'appartenance dynamique. Permet directement les tâches d'attribution de rôles et de contrôle d'accès dans les sections ultérieures.

Leçon 3 • Architecture Azure Active Directory

Explique les locataires, les répertoires et la relation entre Azure AD et les abonnements. Fournit la compréhension structurelle nécessaire avant de créer des objets d'identité.

Leçon 4 • Contrôle d'accès basé sur les rôles

Enseigne les rôles intégrés, les définitions de rôles personnalisés et l'attribution de portées entre les abonnements et les groupes de ressources. Impose un accès de moindre privilège sur toutes les ressources Azure.

Leçon 1 • Répartition de charge et gestion du trafic

Déploie Azure Load Balancer, Application Gateway et Traffic Manager pour la distribution du trafic. Relie les choix de répartition de charge aux exigences de disponibilité et de performance.

Leçon 2 • DNS Azure et résolution de noms

Gère le DNS fourni par Azure, les serveurs DNS personnalisés et les zones DNS Azure. Assure une résolution de noms fiable pour toutes les ressources Azure internes et externes.

Leçon 3 • Peering de réseaux virtuels et connectivité

Configure le peering de réseaux virtuels, les points de terminaison de service et les points de terminaison privés pour la communication entre réseaux. Permet un accès sécurisé aux ressources sans exposition à Internet public.

Leçon 4 • Architecture de réseau virtuel

Définit les espaces d'adressage des réseaux virtuels, les sous-réseaux et les stratégies d'attribution d'adresses IP. Fournit la base de réseau sur laquelle tous les services de connectivité ultérieurs sont construits.

Leçon 1 • Surveillance et maintenance des machines virtuelles

Active les diagnostics de démarrage, les métriques Azure Monitor et Update Management pour les machines virtuelles. Assure que les étudiants peuvent maintenir la santé et la conformité des machines virtuelles au fil du temps.

Leçon 2 • Stockage des machines virtuelles et gestion des disques

Gère les disques gérés, la mise en cache des disques, les instantanés et Azure Disk Encryption. Relie les choix de performance de stockage aux exigences de charge de travail des machines virtuelles.

Leçon 3 • Disponibilité et résilience des machines virtuelles

Configure les groupes de disponibilité, les zones de disponibilité et les groupes de mise à l'échelle pour une haute disponibilité. Prépare les étudiants à concevoir des architectures de calcul tolérantes aux pannes.

Leçon 4 • Notions fondamentales sur les machines virtuelles

Couvre les séries, les tailles de machines virtuelles et la relation entre les niveaux de calcul, de mémoire et de stockage. Établit les critères de sélection utilisés dans chaque laboratoire de déploiement de machines virtuelles.

Leçon 1 • Surveillance du stockage et transfert de données

Utilise Storage Analytics, AzCopy et Azure Data Box pour la surveillance et le déplacement de données en masse. Prépare les étudiants à gérer des migrations de données à grande échelle et des diagnostics continus.

Leçon 2 • Notions fondamentales sur les comptes de stockage

Couvre les types de comptes de stockage, les niveaux de performance et les options de redondance (LRS, ZRS, GRS). Établit la base de configuration pour tous les déploiements de services de stockage.

Leçon 3 • Sécurité du stockage et contrôle d'accès

Implémente les signatures d'accès partagé, les politiques d'accès stocké et le contrôle d'accès basé sur les rôles Azure AD pour le stockage. Sécurise l'accès aux données sans exposer les clés du compte de stockage.

Leçon 4 • Stockage d'objets blob Azure

Gère les conteneurs, les types d'objets blob, les niveaux d'accès et les politiques de gestion du cycle de vie. Couvre en profondeur le service de stockage Azure le plus utilisé.

Leçon 1 • Stratégie de balisage et répartition des coûts

Conçoit des taxonomies de balises, applique les balises via des politiques et mappe les balises aux rapports de centres de coûts. Permet une imputation précise et une gestion de l'inventaire des ressources.

Leçon 2 • Gestion et optimisation des coûts Azure

Utilise les tableaux de bord de gestion des coûts, les recommandations de l'advisor et les instances réservées pour réduire les dépenses. Relie les contrôles de gouvernance à des résultats financiers mesurables.

Leçon 3 • Groupes de ressources et verrous de ressources

Organise les ressources en groupes et applique les verrous CanNotDelete et ReadOnly. Empêche la suppression ou la modification accidentelle de ressources de production critiques.

Leçon 4 • Azure Policy et conformité

Crée et attribue des définitions de politique, des initiatives et des tâches de correction. Automatise l'application de la conformité lors des déploiements de ressources et sur les ressources existantes.

Leçon 1 • Alertes, groupes d'actions et tableaux de bord

Configure les alertes de métriques, les alertes de journal et les groupes d'actions pour la notification automatisée des incidents. Réduit le temps moyen de détection et de réponse aux problèmes opérationnels.

Leçon 2 • Notions de base du SIEM Microsoft Sentinel

Connecte les connecteurs de données, crée des règles analytiques et enquête sur les incidents dans Sentinel. Présente les capacités du SIEM natif dans le nuage pour la détection et la réponse aux menaces.

Leçon 3 • Microsoft Defender pour le nuage

Active les plans Defender, examine le score de sécurité et corrige les recommandations de sécurité. Fournit une vue unifiée de la gestion de la posture de sécurité sur toutes les ressources Azure.

Leçon 4 • Log Analytics et requêtes KQL

Crée des espaces de travail Log Analytics, connecte des sources de données et écrit des requêtes KQL pour des informations opérationnelles. Permet le dépannage et les rapports basés sur les données dans tous les services Azure.

Leçon 1 • Pipelines CI/CD avec Azure DevOps

Crée des pipelines Azure pour valider, tester et déployer des modèles IaC à chaque validation. Intègre la livraison d'infrastructure dans un workflow DevOps complet.

Leçon 2 • Langage Bicep pour l'IaC Azure

Convertit le JSON ARM en syntaxe Bicep, utilise des modules et déploie avec l'interface de ligne de commande Bicep. Simplifie la création d'IaC tout en maintenant la compatibilité totale avec ARM.

Leçon 3 • Terraform sur Azure

Configure le fournisseur AzureRM, écrit les ressources HCL et gère l'état avec des backends distants. Permet des workflows IaC multi-nuage à l'aide de la chaîne d'outils Terraform standard de l'industrie.

Leçon 4 • Automatisation avec Azure CLI et PowerShell

Scripte les opérations du cycle de vie des ressources à l'aide des modules Azure CLI et Azure PowerShell. Développe la fluidité de script pour les tâches qui ne conviennent pas à l'IaC déclarative.