Formation en administration Azure

Leçon 1 • Concepts de base de l'informatique en nuage

Définit les modèles IaaS, PaaS et SaaS et oppose les nuages public, privé et hybride. Établit la base conceptuelle pour tous les services Azure couverts dans ce cours.

Leçon 2 • Présentation de l'infrastructure mondiale Azure

Met en correspondance les régions Azure, les zones de disponibilité et les sites périphériques avec les besoins de redondance réels. Relie la géographie de l'infrastructure aux décisions de conception à haute disponibilité.

Leçon 3 • Configuration du compte et de l'abonnement Azure

Guide la création d'un compte Azure, la configuration des abonnements et la compréhension des périmètres de facturation. Prépare les étudiants à gérer les coûts et l'accès dès le premier jour.

Leçon 4 • Navigation dans le portail Azure

Couvre la mise en page du portail, la personnalisation du tableau de bord et la recherche de ressources. Permet une administration quotidienne efficace sans se fier uniquement aux outils en ligne de commande.

Leçon 1 • Contrôle d'accès basé sur les rôles

Couvre les rôles RBAC intégrés et personnalisés, les niveaux de portée et les attributions de rôles. Les étudiants appliquent les principes de moindre privilège aux abonnements, groupes de ressources et ressources.

Leçon 2 • Identités managées et principaux de service

Montre comment les applications s'authentifient auprès des services Azure sans stocker d'informations d'identification. Permet une communication sécurisée de service à service utilisée dans l'automatisation et DevOps.

Leçon 3 • Authentification multifacteur et accès conditionnel

Configure les politiques MFA et les règles d'accès conditionnel pour appliquer une sécurité contextuelle. Réduit la surface d'attaque basée sur l'identité sans dégrader l'expérience utilisateur.

Leçon 4 • Principes essentiels d'Azure Active Directory

Explique les locataires, utilisateurs et groupes Azure AD comme épine dorsale de l'identité Azure. Relie la structure d'annuaire aux décisions de contrôle d'accès prises tout au long du cours.

Leçon 1 • Peering VNet et connectivité

Établit le peering VNet, les passerelles VPN et ExpressRoute pour la communication inter-réseaux. Permet les architectures hybrides et multi-VNet requises dans les environnements d'entreprise.

Leçon 2 • Groupes de sécurité réseau et pare-feux

Configure les règles NSG entrantes et sortantes et compare les NSG avec le pare-feu Azure. Les étudiants contrôlent le flux de trafic au niveau du sous-réseau et de la carte d'interface réseau.

Leçon 3 • Réseaux virtuels et sous-réseaux

Crée des VNet et des sous-réseaux avec des espaces d'adressage corrects et explique l'attribution IP. Fournit la base réseau sur laquelle reposent toutes les ressources de calcul et de stockage Azure.

Leçon 4 • DNS Azure et résolution de noms

Configure les zones DNS Azure, les enregistrements et le DNS privé pour la résolution de noms interne. Assure une découverte de services fiable entre les VNet et les environnements hybrides.

Leçon 1 • Azure Functions et calcul sans serveur

Crée des fonctions pilotées par événements avec des déclencheurs, des liaisons et une mise à l'échelle basée sur la consommation. Présente les modèles sans serveur qui complètent les charges de travail de machines virtuelles et de conteneurs.

Leçon 2 • Groupes de machines virtuelles identiques et mise à l'échelle automatique

Configure des groupes de machines virtuelles identiques avec des règles de mise à l'échelle automatique basées sur des métriques et des planifications. Permet une capacité de calcul élastique pour des charges de travail variables sans intervention manuelle.

Leçon 3 • Principes de base d'Azure Kubernetes Service

Présente la création de clusters AKS, les pools de nœuds et le déploiement de base de charges de travail. Relie les principes fondamentaux des conteneurs à l'administration Kubernetes gérée dans Azure.

Leçon 4 • Azure App Service et applications Web

Déploie des applications Web à l'aide de plans App Service et configure des emplacements de déploiement. Offre une option de calcul PaaS qui réduit la surcharge de gestion du système d'exploitation.

Leçon 1 • Sécurité du stockage et contrôle d'accès

Configure les signatures d'accès partagé, les pare-feux de stockage et les paramètres de chiffrement. Garantit que les données au repos et en transit répondent aux exigences de sécurité organisationnelles.

Leçon 2 • Surveillance du stockage et optimisation des coûts

Utilise les métriques Azure Monitor et Storage Analytics pour suivre l'utilisation et diagnostiquer les problèmes. Applique des politiques de cycle de vie et la sélection de niveaux pour réduire les coûts de stockage.

Leçon 3 • Principes fondamentaux des comptes de stockage

Crée des comptes de stockage, sélectionne les niveaux de performance et configure les options de redondance. Établit la base de stockage sur laquelle tous les autres services de stockage s'appuient.

Leçon 4 • Stockage Blob Azure

Gère les conteneurs, télécharge des blobs et configure des politiques de gestion de cycle de vie. Couvre le service de stockage Azure le plus utilisé pour les données non structurées.

Leçon 1 • Log Analytics et requêtes KQL

Crée des espaces de travail Log Analytics et écrit des requêtes KQL pour extraire des informations opérationnelles. Permet le dépannage basé sur les données et les rapports de conformité.

Leçon 2 • Insights d'application

Instrumente les applications avec Application Insights pour le suivi des performances et des défaillances. Étend la surveillance au-delà de l'infrastructure vers la télémétrie au niveau de l'application.

Leçon 3 • Tableaux de bord et classeurs Azure

Construit des tableaux de bord partagés et des classeurs Azure Monitor pour la visibilité opérationnelle. Offre des vues adaptées aux rôles des données de santé et de performance aux parties prenantes.

Leçon 4 • Architecture Azure Monitor

Explique le pipeline de données Azure Monitor : métriques, journaux et traces des sources aux destinations. Fournit la carte conceptuelle pour tous les outils de surveillance présentés dans ce chapitre.

Leçon 1 • Gestion des informations et des événements de sécurité

Connecte les ressources Azure à Microsoft Sentinel pour les capacités SIEM et SOAR. Permet la détection centralisée des menaces et la réponse automatisée à l'échelle de l'entreprise.

Leçon 2 • Microsoft Defender pour le nuage

Active Defender pour le nuage, interprète le Score de sécurité et corrige les recommandations. Fournit un plan de gestion de sécurité unifié pour les abonnements et les charges de travail.

Leçon 3 • Azure Key Vault

Stocke et récupère les secrets, clés et certificats à l'aide de Key Vault avec des politiques d'accès. Élimine les informations d'identification codées en dur des applications et du code d'infrastructure.

Leçon 4 • Sécurité réseau et protection DDoS

Configure les plans de protection DDoS Azure et examine les meilleures pratiques de sécurité réseau. Complète les contrôles d'identité et de politiques par une atténuation des menaces au niveau de l'infrastructure.

Leçon 1 • Gestion des coûts et budgets Azure

Analyse les dépenses avec Cost Analysis, définit des budgets et configure des alertes de coûts. Permet une gouvernance financière proactive avant que les factures ne dépassent les seuils acceptables.

Leçon 2 • Azure Automation et runbooks

Crée des runbooks PowerShell et Python dans Azure Automation pour des opérations planifiées. Automatise les tâches administratives répétitives telles que l'application de correctifs et le nettoyage des ressources.

Leçon 3 • Verrous de ressources Azure et suivi des modifications

Applique des verrous de suppression et de lecture seule aux ressources critiques et active le suivi des modifications. Empêche les modifications accidentelles et fournit une piste d'audit pour la conformité.

Leçon 4 • Organisation des ressources et étiquetage

Conçoit des hiérarchies de groupes d'administration et de groupes de ressources et impose des stratégies d'étiquetage. Crée la structure organisationnelle qui permet l'allocation des coûts et le ciblage des politiques.