Cours d'administration Azure

Leçon 1 • Concepts de base de l'informatique en nuage

Couvre les modèles IaaS, PaaS, SaaS et les distinctions entre cloud public/privé/hybride. Établit le vocabulaire utilisé tout au long de cette formation.

Leçon 2 • Configuration du compte et de l'abonnement Azure

Guide la création d'un compte gratuit Azure et explique la hiérarchie des abonnements. Relie la structure de facturation aux concepts de gouvernance des ressources.

Leçon 3 • Concepts principaux des ressources Azure

Explique les groupes de ressources, les balises et les verrous comme primitives d'organisation. Prépare les apprenants à structurer logiquement les déploiements dans les chapitres ultérieurs.

Leçon 1 • Gestion des identités privilégiées

Présente l'accès privilégié juste-à-temps et les révisions d'accès à l'aide de PIM. Renforce la gouvernance sur les rôles à privilèges élevés dans les environnements de production.

Leçon 2 • Notions essentielles d'Azure Active Directory

Couvre la structure du locataire, les comptes d'utilisateur et les rôles d'annuaire dans Azure AD. Forme la base d'identité requise pour tous les sujets de contrôle d'accès.

Leçon 3 • Identités gérées et principaux de service

Explique les identités gérées attribuées par le système et par l'utilisateur pour les services Azure. Permet une authentification sécurisée et sans justificatif entre les ressources Azure.

Leçon 4 • Contrôle d'accès basé sur les rôles

Enseigne les rôles RBAC intégrés et personnalisés, les niveaux de portée et les workflows d'attribution. Permet directement un accès au moindre privilège dans les abonnements et les ressources.

Leçon 1 • Fondamentaux du réseau virtuel

Couvre la création de VNet, la planification de l'espace d'adressage et la segmentation des sous-réseaux. Fournit la base réseau dont dépendent tous les sujets de connectivité ultérieurs.

Leçon 2 • Groupes de sécurité réseau et pare-feux

Configure les règles NSG entrantes/sortantes et les politiques du pare-feu Azure. Applique le contrôle du trafic au niveau du sous-réseau et de la carte réseau dans les déploiements.

Leçon 3 • Points de terminaison privés et points de terminaison de service

Configure les points de terminaison privés et les points de terminaison de service pour restreindre l'accès aux services PaaS. Élimine l'exposition à Internet public pour les services de données sensibles.

Leçon 4 • Équilibrage de charge et gestion du trafic

Déploie Azure Load Balancer, Application Gateway et Traffic Manager pour une distribution résiliente du trafic. Soutient les architectures haute disponibilité introduites dans les chapitres ultérieurs.

Leçon 1 • Fondamentaux d'Azure Kubernetes Service

Présente la création de clusters AKS, les pools de nœuds et le déploiement de charges de travail de base. Étend les connaissances de calcul aux architectures orchestrées par conteneur.

Leçon 2 • Déploiement et configuration de machines virtuelles

Couvre la création de VM, la sélection d'images, les types de disques et le déploiement d'extensions. Développe les compétences pratiques de gestion des VM utilisées tout au long de la formation.

Leçon 3 • Réseau de VM et accès à distance

Configure les cartes réseau, les adresses IP publiques, les NSG et Bastion pour un accès sécurisé aux VM. Renforce les concepts réseau du chapitre 3 dans un contexte de calcul.

Leçon 4 • Azure App Service et Functions

Configure les plans App Service, les applications web et Azure Functions pour le calcul sans serveur. Couvre les options de calcul PaaS qui réduisent la charge de gestion de l'infrastructure.

Leçon 1 • Sauvegarde Azure et reprise après sinistre

Configure les coffres Recovery Services, les politiques de sauvegarde et Azure Site Recovery. Protège les VM et les données contre la suppression accidentelle et les pannes régionales.

Leçon 2 • Sécurité du stockage et contrôle d'accès

Implémente les jetons SAS, les politiques d'accès stockées et l'authentification de stockage basée sur Azure AD. Garantit que les données ne sont accessibles qu'aux identités et applications autorisées.

Leçon 3 • Stockage Blob et gestion du cycle de vie

Configure les conteneurs, les types d'objets blob et les politiques de cycle de vie automatisées. Réduit les coûts de stockage en transitionnant ou en supprimant les objets en fonction des règles d'âge.

Leçon 4 • Principes fondamentaux du compte de stockage Azure

Couvre les types de comptes de stockage, les options de réplication et la sélection du niveau d'accès. Établit les bases de stockage pour tous les sujets de gestion des données de ce chapitre.

Leçon 1 • Paramètres de diagnostic et journaux d'activité

Configure les paramètres de diagnostic pour acheminer les journaux de ressources et les journaux d'activité vers des cibles. Garantit que les pistes d'audit et les données opérationnelles sont capturées pour toutes les ressources clés.

Leçon 2 • Alertes, groupes d'actions et notifications

Crée des règles d'alerte de métrique, de journal et de journal d'activité avec des groupes d'actions. Automatise la notification et la réponse aux incidents pour les équipes opérationnelles.

Leçon 3 • Tableaux de bord et classeurs Azure

Crée des tableaux de bord partagés et des classeurs Azure Monitor pour le reporting opérationnel. Fournit un aperçu visuel de l'état des ressources et des tendances de performance.

Leçon 4 • Espace de travail Log Analytics et requêtes

Déploie un espace de travail Log Analytics et écrit des requêtes KQL pour l'analyse des journaux. Permet une investigation approfondie du comportement des ressources et des événements de sécurité.

Leçon 1 • Principes fondamentaux d'Azure Policy

Crée et attribue des politiques intégrées et personnalisées pour appliquer la conformité des ressources. Établit des garde-fous automatisés qui empêchent les configurations de ressources non conformes.

Leçon 2 • Initiatives politiques et rapports de conformité

Regroupe les politiques en initiatives et évalue l'état de conformité dans les portées. Fournit une vue de conformité unifiée pour les normes réglementaires et internes.

Leçon 3 • Gestion des coûts et budgets

Analyse les dépenses avec Cost Analysis et définit des alertes budgétaires pour éviter les dépassements. Relie les pratiques de gouvernance à la responsabilité financière pour les ressources cloud.

Leçon 4 • Azure Blueprints et landing zones

Regroupe les politiques, les rôles et les modèles de ressources dans des Blueprints reproductibles. Accélère le provisionnement d'environnements conformes pour les nouvelles équipes et les nouveaux projets.

Leçon 1 • Sécurité réseau et protection DDoS

Configure les plans de protection DDoS et examine les recommandations de posture de sécurité réseau. Complète les contrôles NSG et de pare-feu du chapitre 3 avec une protection au niveau de la plateforme.

Leçon 2 • Présentation de Microsoft Defender for Cloud

Active Defender for Cloud et interprète le tableau de bord Secure Score. Fournit un point de départ centralisé de gestion de la posture de sécurité pour toutes les charges de travail.

Leçon 3 • Azure Key Vault et gestion des secrets

Déploie Key Vault pour stocker les secrets, les clés et les certificats en toute sécurité. Élimine les justificatifs codés en dur des applications et du code d'infrastructure.

Leçon 4 • Principes Zero Trust et mise en œuvre

Applique les principes de vérification explicite, de moindre privilège et de présomption de brèche dans les contrôles Azure. Synthétise les configurations d'identité, de réseau et de sécurité dans une posture Zero Trust cohérente.