Cours d'administration Azure

Leçon 1 • Concepts fondamentaux de l'informatique en nuage

Couvre les modèles IaaS, PaaS, SaaS et les distinctions entre cloud public, privé et hybride. Établit le vocabulaire utilisé tout au long de la formation.

Leçon 2 • Configuration du compte et de l'abonnement Azure

Guide la création d'un compte gratuit Azure et explique la hiérarchie des abonnements. Relie la structure de facturation aux concepts de gouvernance des ressources.

Leçon 3 • Concepts fondamentaux des ressources Azure

Explique les groupes de ressources, les balises et les verrous en tant que primitives d'organisation. Prépare les participants à structurer logiquement les déploiements dans les chapitres suivants.

Leçon 1 • Gestion des identités privilégiées

Présente l'accès privilégié juste-à-temps et les révisions d'accès avec PIM. Renforce la gouvernance des rôles à haute privilège dans les environnements de production.

Leçon 2 • Notions essentielles sur Azure Active Directory

Couvre la structure du locataire, les comptes d'utilisateur et les rôles d'annuaire dans Azure AD. Forme la base d'identité requise pour tous les sujets de contrôle d'accès.

Leçon 3 • Identités gérées et principaux de service

Explique les identités gérées attribuées par le système et par l'utilisateur pour les services Azure. Permet une authentification sécurisée et sans justificatif d'identité entre les ressources Azure.

Leçon 4 • Contrôle d'accès basé sur les rôles

Enseigne les rôles RBAC intégrés et personnalisés, les niveaux de portée et les workflows d'affectation. Permet directement un accès de moindre privilège sur les abonnements et les ressources.

Leçon 1 • Fondamentaux du réseau virtuel

Couvre la création de réseaux virtuels, la planification de l'espace d'adressage et la segmentation des sous-réseaux. Fournit la base réseau dont dépendent tous les sujets de connectivité ultérieurs.

Leçon 2 • Groupes de sécurité réseau et pare-feu

Configure les règles entrantes/sortantes du groupe de sécurité réseau et les stratégies du pare-feu Azure. Applique le contrôle du trafic au niveau du sous-réseau et de la carte réseau sur les déploiements.

Leçon 3 • Points de terminaison privés et points de terminaison de service

Configure les points de terminaison privés et les points de terminaison de service pour restreindre l'accès aux services PaaS. Élimine l'exposition sur Internet public pour les services de données sensibles.

Leçon 4 • Répartition de charge et gestion du trafic

Déploie Azure Load Balancer, Application Gateway et Traffic Manager pour une distribution résiliente du trafic. Soutient les architectures haute disponibilité introduites dans les chapitres suivants.

Leçon 1 • Fondamentaux d'Azure Kubernetes Service

Présente la création de clusters AKS, les pools de nœuds et le déploiement de base de charges de travail. Étend les connaissances en calcul aux architectures orchestrées par des conteneurs.

Leçon 2 • Déploiement et configuration de machines virtuelles

Couvre la création de machines virtuelles, la sélection d'images, les types de disques et le déploiement d'extensions. Développe les compétences pratiques de gestion des machines virtuelles utilisées tout au long de la formation.

Leçon 3 • Réseautage des machines virtuelles et accès à distance

Configure les cartes réseau, les adresses IP publiques, les groupes de sécurité réseau et Bastion pour un accès sécurisé aux machines virtuelles. Renforce les concepts de réseau du chapitre 3 dans un contexte de calcul.

Leçon 4 • Azure App Service et Fonctions

Configure les plans App Service, les applications web et Azure Functions pour le calcul sans serveur. Couvre les options de calcul PaaS qui réduisent la surcharge de gestion de l'infrastructure.

Leçon 1 • Sauvegarde Azure et reprise après sinistre

Configure les coffres Recovery Services, les stratégies de sauvegarde et Azure Site Recovery. Protège les machines virtuelles et les données contre la suppression accidentelle et les pannes régionales.

Leçon 2 • Sécurité du stockage et contrôle d'accès

Implémente les jetons SAS, les stratégies d'accès stockées et l'authentification de stockage basée sur Azure AD. Garantit que les données ne sont accessibles qu'aux identités et applications autorisées.

Leçon 3 • Stockage Blob et gestion du cycle de vie

Configure les conteneurs, les types d'objets blob et les stratégies automatisées de cycle de vie. Réduit les coûts de stockage en transférant ou en supprimant des objets en fonction de règles d'âge.

Leçon 4 • Fondamentaux du compte de stockage Azure

Couvre les types de comptes de stockage, les options de réplication et la sélection du niveau d'accès. Établit la base de stockage pour tous les sujets de gestion des données de ce chapitre.

Leçon 1 • Paramètres de diagnostic et journaux d'activité

Configure les paramètres de diagnostic pour acheminer les journaux de ressources et les journaux d'activité vers des destinations. Garantit que les pistes d'audit et les données opérationnelles sont capturées pour toutes les ressources clés.

Leçon 2 • Alertes, groupes d'actions et notifications

Crée des règles d'alerte métrique, de journal et de journal d'activité avec des groupes d'actions. Automatise la notification et la réponse aux incidents pour les équipes opérationnelles.

Leçon 3 • Tableaux de bord et classeurs Azure

Crée des tableaux de bord partagés et des classeurs Azure Monitor pour le reporting opérationnel. Offre des informations visuelles sur l'état et les tendances de performance des ressources.

Leçon 4 • Espace de travail Log Analytics et requêtes

Déploie un espace de travail Log Analytics et écrit des requêtes KQL pour l'analyse des journaux. Permet une investigation approfondie du comportement des ressources et des événements de sécurité.

Leçon 1 • Fondamentaux d'Azure Policy

Crée et assigne des stratégies intégrées et personnalisées pour imposer la conformité des ressources. Établit des garde-fous automatisés qui empêchent les configurations de ressources non conformes.

Leçon 2 • Initiatives de stratégie et reporting de conformité

Regroupe les stratégies en initiatives et évalue l'état de conformité sur toutes les portées. Fournit une vue de conformité unifiée pour les normes réglementaires et internes.

Leçon 3 • Gestion des coûts et budgets

Analyse les dépenses avec l'analyse des coûts et définit des alertes budgétaires pour éviter les dépassements. Relie les pratiques de gouvernance à la responsabilité financière pour les ressources cloud.

Leçon 4 • Plans Azure et zones d'atterrissage

Empaquète les stratégies, les rôles et les modèles de ressources dans des plans réutilisables. Accélère l'approvisionnement d'environnements conformes pour les nouvelles équipes et projets.

Leçon 1 • Sécurité réseau et protection DDoS

Configure les plans de protection DDoS et examine les recommandations de posture de sécurité réseau. Complète les contrôles du groupe de sécurité réseau et du pare-feu du chapitre 3 avec une protection au niveau de la plateforme.

Leçon 2 • Présentation de Microsoft Defender pour le cloud

Active Defender pour le cloud et interprète le tableau de bord du score de sécurité. Fournit un point de départ centralisé pour la gestion de la posture de sécurité pour toutes les charges de travail.

Leçon 3 • Azure Key Vault et gestion des secrets

Déploie Key Vault pour stocker en toute sécurité les secrets, les clés et les certificats. Supprime les justificatifs d'identité codés en dur des applications et du code d'infrastructure.

Leçon 4 • Principes et mise en œuvre de Zero Trust

Applique les principes de vérification explicite, de moindre privilège et de présomption de brèche dans les contrôles Azure. Synthétise les configurations d'identité, de réseau et de sécurité en une posture Zero Trust cohérente.