Cours d'ingénieur Cloud

Leçon 1 • Les modèles de services cloud expliqués

Compare les frontières de responsabilité entre IaaS, PaaS et SaaS. Permet une sélection précise du modèle pour des scénarios métiers donnés.

Leçon 2 • Modèles de déploiement cloud

Couvre les architectures publique, privée, hybride et multi-cloud. Relie le choix de déploiement aux compromis entre coût, conformité et contrôle.

Leçon 3 • Principes fondamentaux de l'architecture cloud

Présente les régions, les zones de disponibilité, les sites périphériques et l'infrastructure mondiale. Constitue la base des chapitres ultérieurs sur la mise en réseau et la fiabilité dans la topologie physique.

Leçon 4 • Qu'est-ce que l'informatique en nuage

Définit l'informatique en nuage, son histoire et ses caractéristiques essentielles. Établit le vocabulaire commun utilisé tout au long du cours.

Leçon 1 • Services de bases de données gérées

Présente les options de bases de données gérées relationnelles, NoSQL et en mémoire. Relie le choix de la base de données aux besoins de cohérence et de scalabilité de l'application.

Leçon 2 • Types de stockage cloud et cas d'usage

Distingue les niveaux de stockage bloc, objet, fichier et archive. Guide la sélection du stockage approprié en termes de performance et de coût.

Leçon 3 • Machines virtuelles et options de calcul

Couvre les types d'instances de VM, le dimensionnement et la gestion du cycle de vie. Permet directement le provisionnement pratique dans les travaux pratiques suivants.

Leçon 4 • Répartition de charge et mise à l'échelle automatique

Explique les types de répartiteurs de charge et les politiques de mise à l'échelle automatique pour les flottes de calcul. Développe les compétences en matière d'élasticité nécessaires à la conception d'applications résilientes.

Leçon 1 • Contrôles de sécurité réseau

Couvre les groupes de sécurité, les ACL réseau et les hiérarchies de règles de pare-feu. Soutient directement le chapitre sur la sécurité en établissant des défenses au niveau réseau.

Leçon 2 • Conception de cloud privé virtuel

Couvre la création de VPC, la planification CIDR et la segmentation des sous-réseaux. Établit le fondement réseau pour tous les déploiements d'infrastructure ultérieurs.

Leçon 3 • Connectivité hybride et inter-région

Présente les options VPN, d'interconnexion dédiée et d'appairage VPC. Prépare les ingénieurs à étendre les réseaux sur site vers le cloud.

Leçon 4 • Routage et contrôle du trafic

Explique les tables de routage, les passerelles internet et la configuration NAT. Permet un trafic entrant et sortant contrôlé pour les ressources cloud.

Leçon 1 • Gestion des secrets et des clés

Explique les services de gestion des clés, la rotation des secrets et le chiffrement enveloppe. Protège les informations d'identification sensibles et les clés de données utilisées par les applications cloud.

Leçon 2 • Gestion des identités et des accès

Couvre les utilisateurs, les groupes, les rôles et les structures de politique pour l'IAM cloud. Établit le modèle de contrôle d'accès appliqué dans chaque chapitre suivant.

Leçon 3 • Chiffrement des données au repos et en transit

Couvre le chiffrement côté serveur, la configuration TLS et la gestion des certificats. Assure la confidentialité des données à travers les couches de stockage et de réseau.

Leçon 4 • Cadres de conformité et contrôles

Mappe les contrôles cloud aux cadres réglementaires et sectoriels courants. Prépare les ingénieurs à soutenir la collecte de preuves d'audit.

Leçon 1 • Politique en tant que code et garde-fous

Couvre l'application automatisée des politiques et les passerelles de conformité dans les pipelines IaC. Empêche le provisionnement de ressources non conformes.

Leçon 2 • Principes de l'infrastructure en tant que code

Définit l'IaC déclaratif vs impératif, l'idempotence et la gestion d'état. Établit le modèle mental pour tout le travail d'automatisation dans ce chapitre.

Leçon 3 • Gestion d'état et backends distants

Explique le stockage d'état distant, le verrouillage et l'isolation des espaces de travail. Empêche les conflits d'état dans les flux de travail d'infrastructure en équipe.

Leçon 4 • Rédaction et structuration de modèles IaC

Couvre la syntaxe des modèles, les modules, les variables et les sorties pour un IaC réutilisable. Permet aux ingénieurs de construire un code d'infrastructure maintenable et paramétré.

Leçon 1 • Déploiement et ordonnancement des charges de travail

Explique les mises à jour continues, les déploiements canary, les demandes de ressources et les contraintes d'ordonnancement. Permet des versions d'application fiables et sans temps d'arrêt.

Leçon 2 • Opérations de cluster Kubernetes géré

Couvre le provisionnement, la mise à niveau et la mise à l'échelle des clusters Kubernetes gérés. Relie la gestion du cycle de vie du cluster aux outils du fournisseur cloud.

Leçon 3 • Stockage persistant et mise en réseau dans Kubernetes

Couvre les volumes persistants, les classes de stockage, les contrôleurs d'entrée et les politiques réseau. Achève la préparation à la production des applications conteneurisées.

Leçon 4 • Fondamentaux des conteneurs avec Docker

Couvre la création d'images, la superposition, les registres et les bases de l'exécution des conteneurs. Fournit les connaissances sur les conteneurs requises pour les sections Kubernetes.

Leçon 1 • Journalisation centralisée et analyse des journaux

Explique l'agrégation de journaux, la journalisation structurée et l'analyse basée sur les requêtes. Permet une identification rapide des causes profondes lors des incidents.

Leçon 2 • Collecte de métriques et tableaux de bord

Couvre les types de métriques, les agents de collecte et la conception de tableaux de bord pour les charges de travail cloud. Fournit la base de visibilité pour toutes les pratiques de fiabilité.

Leçon 3 • Traçage distribué et profilage

Introduit la propagation du contexte de trace, l'analyse des spans et le profilage continu. Identifie les goulots d'étranglement de latence dans les chaînes d'appels de microservices.

Leçon 4 • Alertes et gestion des astreintes

Couvre la conception des seuils d'alerte, les politiques d'escalade et l'intégration des runbooks. Réduit le temps moyen de réponse aux incidents de production.

Leçon 1 • Stratégie de migration et de modernisation vers le cloud

Introduit les stratégies de migration 6R et la planification de la feuille de route de modernisation. Équipe les ingénieurs pour guider la migration des charges de travail du on-premise vers le cloud.

Leçon 2 • Conception de la résilience et de la reprise après sinistre

Couvre les RTO, RPO, le basculement multi-région et les principes d'ingénierie du chaos. Permet aux ingénieurs de concevoir des systèmes qui survivent aux pannes de composants et de régions.

Leçon 3 • Microservices et architecture orientée événements

Couvre la décomposition des services, les modèles de messagerie et la conception de flux d'événements. Prépare les ingénieurs à construire des systèmes cloud natifs faiblement couplés et scalables.

Leçon 4 • Piliers du cadre Well-Architected

Applique les cinq piliers de l'architecture cloud à des décisions de conception réelles. Fournit un prisme structuré pour évaluer toute solution cloud.