Formation Administrateur Azure

Leçon 1 • Présentation de l'infrastructure mondiale Azure

Cartographie des régions Azure, des zones de disponibilité et des régions jumelées en fonction des besoins de fiabilité et de conformité. Relie la géographie de l'infrastructure aux décisions de déploiement prises tout au long du cours.

Leçon 2 • Concepts fondamentaux du cloud computing

Définit les modèles IaaS, PaaS et SaaS et compare les clouds publics, privés et hybrides. Établit la base conceptuelle pour tous les services Azure couverts dans ce cours.

Leçon 3 • Navigation dans le portail Azure

Couvre la disposition du portail, la personnalisation du tableau de bord et la recherche de ressources. Développe l'aisance de navigation pour que les apprenants puissent localiser et gérer efficacement toute ressource Azure.

Leçon 4 • Configuration du compte et de l'abonnement Azure

Guide pas à pas pour créer un compte Azure, configurer des abonnements et appliquer des groupes d'administration. Fournit l'environnement de travail nécessaire à tous les travaux pratiques.

Leçon 1 • Authentification multifacteur et accès conditionnel

Configure l'inscription à l'authentification multifacteur (MFA), les politiques d'accès conditionnel et les emplacements nommés. Renforce la sécurité de l'identité au-delà de la simple protection par mot de passe.

Leçon 2 • Gestion des utilisateurs et des groupes

Couvre la création en masse d'utilisateurs, les types de groupes et les règles d'appartenance dynamique. Permet directement les tâches d'attribution de rôles et de contrôle d'accès dans les sections suivantes.

Leçon 3 • Architecture Azure Active Directory

Explique les locataires, les répertoires et la relation entre Azure AD et les abonnements. Fournit la compréhension structurelle nécessaire avant de créer des objets d'identité.

Leçon 4 • Contrôle d'accès basé sur les rôles (RBAC)

Enseigne les rôles intégrés, les définitions de rôles personnalisées et l'attribution de portée entre les abonnements et les groupes de ressources. Applique l'accès de moindre privilège à toutes les ressources Azure.

Leçon 1 • Répartition de charge et gestion du trafic

Déploie Azure Load Balancer, Application Gateway et Traffic Manager pour la distribution du trafic. Relie les choix de répartition de charge aux exigences de disponibilité et de performance.

Leçon 2 • DNS et résolution de noms Azure

Gère le DNS fourni par Azure, les serveurs DNS personnalisés et les zones DNS Azure. Assure une résolution de noms fiable pour toutes les ressources Azure internes et externes.

Leçon 3 • Peering VNet et connectivité

Configure le peering VNet, les points de terminaison de service et les points de terminaison privés pour les communications entre réseaux. Permet un accès sécurisé aux ressources sans exposition à l'internet public.

Leçon 4 • Architecture de réseau virtuel

Définit les espaces d'adressage VNet, les sous-réseaux et les stratégies d'allocation IP. Fournit la base réseau sur laquelle tous les services de connectivité ultérieurs sont construits.

Leçon 1 • Surveillance et maintenance des machines virtuelles

Active les diagnostics de démarrage, les métriques Azure Monitor et Update Management pour les machines virtuelles. Permet aux apprenants de maintenir la santé et la conformité des machines virtuelles au fil du temps.

Leçon 2 • Gestion du stockage et des disques des machines virtuelles

Gère les disques gérés, la mise en cache des disques, les instantanés et le chiffrement des disques Azure (Azure Disk Encryption). Relie les choix de performance de stockage aux exigences de la charge de travail de la machine virtuelle.

Leçon 3 • Disponibilité et résilience des machines virtuelles

Configure les groupes à haute disponibilité, les zones de disponibilité et les groupes de mise à l'échelle (VMSS) pour une haute disponibilité. Prépare les apprenants à concevoir des architectures de calcul tolérantes aux pannes.

Leçon 4 • Principes fondamentaux des machines virtuelles

Couvre les séries, les tailles de machine virtuelle et la relation entre les niveaux de calcul, de mémoire et de stockage. Établit les critères de sélection utilisés dans chaque laboratoire de déploiement de machine virtuelle.

Leçon 1 • Surveillance du stockage et transfert de données

Utilise Storage Analytics, AzCopy et Azure Data Box pour la surveillance et le déplacement de données en masse. Prépare les apprenants à gérer des migrations de données à grande échelle et des diagnostics continus.

Leçon 2 • Principes fondamentaux des comptes de stockage

Couvre les types de comptes de stockage, les niveaux de performance et les options de redondance (LRS, ZRS, GRS). Établit la configuration de base pour tous les déploiements de services de stockage.

Leçon 3 • Sécurité et contrôle d'accès du stockage

Implémente les signatures d'accès partagé (SAS), les politiques d'accès stockées et le RBAC de stockage basé sur Azure AD. Sécurise l'accès aux données sans exposer les clés du compte de stockage.

Leçon 4 • Stockage Blob Azure

Gère les conteneurs, les types d'objets blob, les niveaux d'accès et les politiques de gestion du cycle de vie. Couvre en profondeur le service de stockage Azure le plus utilisé.

Leçon 1 • Stratégie de balisage et allocation des coûts

Conçoit des taxonomies de balises, applique les balises via des politiques et mappe les balises au reporting des centres de coûts. Permet une refacturation précise et une gestion de l'inventaire des ressources.

Leçon 2 • Gestion et optimisation des coûts Azure

Utilise les tableaux de bord Cost Management, les recommandations d'Azure Advisor et les instances réservées pour réduire les dépenses. Relie les contrôles de gouvernance à des résultats financiers mesurables.

Leçon 3 • Groupes de ressources et verrous de ressources

Organise les ressources en groupes et applique les verrous CanNotDelete (Suppression impossible) et ReadOnly (Lecture seule). Empêche la suppression ou la modification accidentelle de ressources de production critiques.

Leçon 4 • Azure Policy et conformité

Crée et assigne des définitions de politiques, des initiatives et des tâches de correction. Automatise l'application de la conformité dans tous les déploiements de ressources et les ressources existantes.

Leçon 1 • Alertes, groupes d'actions et tableaux de bord

Configure les alertes métriques, les alertes de journal et les groupes d'actions pour la notification automatisée des incidents. Réduit le temps moyen de détection et de réponse aux problèmes opérationnels.

Leçon 2 • Principes de base de Microsoft Sentinel SIEM

Connecte des connecteurs de données, crée des règles analytiques et enquête sur les incidents dans Sentinel. Présente les capacités SIEM cloud natif pour la détection et la réponse aux menaces.

Leçon 3 • Microsoft Defender pour le cloud

Active les plans Defender, examine le score de sécurité et corrige les recommandations de sécurité. Fournit une vue unifiée de la gestion de la posture de sécurité sur toutes les ressources Azure.

Leçon 4 • Log Analytics et requêtes KQL

Crée des espaces de travail Log Analytics, connecte des sources de données et écrit des requêtes KQL pour des informations opérationnelles. Permet un dépannage et un reporting basés sur les données sur tous les services Azure.

Leçon 1 • Pipelines CI/CD avec Azure DevOps

Crée des pipelines Azure pour valider, tester et déployer des modèles IaC à chaque commit. Intègre la livraison d'infrastructure dans un workflow DevOps complet.

Leçon 2 • Langage Bicep pour l'IaC Azure

Convertit le JSON ARM en syntaxe Bicep, utilise des modules et déploie avec l'interface CLI Bicep. Simplifie la création d'IaC tout en maintenant une compatibilité totale avec ARM.

Leçon 3 • Terraform sur Azure

Configure le fournisseur AzureRM, écrit des ressources HCL et gère l'état avec des backends distants. Permet des workflows IaC multi-cloud en utilisant la chaîne d'outils Terraform standard de l'industrie.

Leçon 4 • Automatisation avec Azure CLI et PowerShell

Scénarise les opérations du cycle de vie des ressources à l'aide d'Azure CLI et des modules Azure PowerShell. Développe la maîtrise des scripts pour les tâches non adaptées à l'IaC déclarative.