Formation Administration Azure

Leçon 1 • Concepts fondamentaux de l'informatique en nuage

Définit les modèles IaaS, PaaS et SaaS et oppose les clouds public, privé et hybride. Établit la base conceptuelle pour tous les services Azure couverts dans ce cours.

Leçon 2 • Présentation de l'infrastructure globale Azure

Cartographie les régions Azure, les zones de disponibilité et les emplacements périphériques par rapport aux besoins de redondance concrets. Relie la géographie de l'infrastructure aux décisions de conception pour une haute disponibilité.

Leçon 3 • Configuration du compte et de l'abonnement Azure

Guide pas à pas pour créer un compte Azure, configurer des abonnements et comprendre les périmètres de facturation. Prépare les étudiants à gérer les coûts et les accès dès le premier jour.

Leçon 4 • Navigation dans le portail Azure

Couvre la disposition du portail, la personnalisation du tableau de bord et la recherche de ressources. Permet une administration quotidienne efficace sans recours exclusif aux outils en ligne de commande.

Leçon 1 • Contrôle d'accès basé sur les rôles

Couvre les rôles RBAC intégrés et personnalisés, les niveaux de portée et les attributions de rôles. Les étudiants appliquent les principes du moindre privilège aux abonnements, groupes de ressources et ressources.

Leçon 2 • Identités gérées et principaux de service

Montre comment les applications s'authentifient auprès des services Azure sans mots de passe stockés. Permet une communication sécurisée de service à service utilisée dans l'automatisation et le DevOps.

Leçon 3 • Authentification multifacteur et accès conditionnel

Configure les politiques MFA et les règles d'accès conditionnel pour appliquer une sécurité contextuelle. Réduit la surface d'attaque liée aux identités sans dégrader l'expérience utilisateur.

Leçon 4 • Principes essentiels d'Azure Active Directory

Explique les locataires Azure AD, les utilisateurs et les groupes comme colonne vertébrale des identités dans Azure. Relie la structure d'annuaire aux décisions de contrôle d'accès prises tout au long du cours.

Leçon 1 • Peering VNet et connectivité

Établit le peering VNet, les passerelles VPN et ExpressRoute pour la communication entre réseaux. Permet les architectures hybrides et multi-VNet requises dans les environnements d'entreprise.

Leçon 2 • Groupes de sécurité réseau et pare-feux

Configure les règles entrantes et sortantes des NSG et compare les NSG avec le pare-feu Azure. Les étudiants contrôlent le flux de trafic au niveau du sous-réseau et de la carte réseau.

Leçon 3 • Réseaux virtuels et sous-réseaux

Crée des réseaux virtuels (VNet) et des sous-réseaux avec des espaces d'adressage corrects et explique l'attribution des adresses IP. Fournit la base réseau sur laquelle reposent tous les services de calcul et de stockage Azure.

Leçon 4 • Azure DNS et résolution de noms

Configure les zones DNS Azure, les enregistrements et le DNS privé pour la résolution de noms interne. Assure une découverte de services fiable entre les réseaux virtuels et les environnements hybrides.

Leçon 1 • Azure Functions et calcul sans serveur

Crée des fonctions pilotées par événements avec des déclencheurs, des liaisons et une mise à l'échelle basée sur la consommation. Présente les modèles sans serveur qui complètent les charges de travail de VM et de conteneurs.

Leçon 2 • Groupes de machines virtuelles identiques et mise à l'échelle automatique

Configure des groupes de machines virtuelles identiques avec des règles de mise à l'échelle automatique basées sur des métriques et des planifications. Permet une capacité de calcul élastique pour des charges de travail variables sans intervention manuelle.

Leçon 3 • Notions de base sur Azure Kubernetes Service

Présente la création de clusters AKS, les pools de nœuds et le déploiement de base de charges de travail. Fait le pont entre les fondamentaux des conteneurs et l'administration Kubernetes gérée dans Azure.

Leçon 4 • Azure App Service et applications web

Déploie des applications web à l'aide de plans App Service et configure des emplacements de déploiement. Offre une option de calcul PaaS qui réduit la gestion de la surcharge du système d'exploitation.

Leçon 1 • Sécurité du stockage et contrôle d'accès

Configure les signatures d'accès partagé, les pare-feux de stockage et les paramètres de chiffrement. Garantit que les données au repos et en transit répondent aux exigences de sécurité de l'organisation.

Leçon 2 • Surveillance du stockage et optimisation des coûts

Utilise les métriques Azure Monitor et Storage Analytics pour suivre l'utilisation et diagnostiquer les problèmes. Applique des politiques de cycle de vie et la sélection de niveaux pour réduire les coûts de stockage.

Leçon 3 • Principes fondamentaux des comptes de stockage

Crée des comptes de stockage, sélectionne les niveaux de performance et configure les options de redondance. Établit la base de stockage sur laquelle tous les autres services de stockage s'appuient.

Leçon 4 • Stockage Blob Azure

Gère les conteneurs, télécharge des blobs et configure des politiques de gestion du cycle de vie. Couvre le service de stockage Azure le plus utilisé pour les données non structurées.

Leçon 1 • Log Analytics et requêtes KQL

Crée des espaces de travail Log Analytics et écrit des requêtes KQL pour extraire des informations opérationnelles. Permet un dépannage basé sur les données et des rapports de conformité.

Leçon 2 • Insights d'application

Instrumente les applications avec Application Insights pour le suivi des performances et des échecs. Étend la surveillance au-delà de l'infrastructure vers la télémétrie au niveau applicatif.

Leçon 3 • Tableaux de bord Azure et classeurs

Construit des tableaux de bord partagés et des classeurs Azure Monitor pour la visibilité opérationnelle. Fournit aux parties prenantes des vues adaptées à leur rôle sur les données d'état et de performance.

Leçon 4 • Architecture d'Azure Monitor

Explique le pipeline de données d'Azure Monitor : métriques, journaux et traces des sources vers les destinations. Fournit la carte conceptuelle pour tous les outils de surveillance présentés dans ce chapitre.

Leçon 1 • Gestion des informations et des événements de sécurité

Connecte les ressources Azure à Microsoft Sentinel pour les capacités SIEM et SOAR. Permet une détection centralisée des menaces et une réponse automatisée à l'échelle de l'entreprise.

Leçon 2 • Microsoft Defender pour le cloud

Active Defender pour le cloud, interprète le Secure Score et corrige les recommandations. Fournit un plan de gestion de la sécurité unifié entre les abonnements et les charges de travail.

Leçon 3 • Azure Key Vault

Stocke et récupère les secrets, les clés et les certificats à l'aide de Key Vault avec des politiques d'accès. Élimine les informations d'identification codées en dur dans les applications et le code d'infrastructure.

Leçon 4 • Sécurité réseau et protection DDoS

Configure les plans Azure DDoS Protection et examine les meilleures pratiques de sécurité réseau. Complète les contrôles d'identité et de politique par une atténuation des menaces au niveau de l'infrastructure.

Leçon 1 • Gestion des coûts et budgets Azure

Analyse les dépenses avec Cost Analysis, définit des budgets et configure des alertes de coût. Permet une gouvernance financière proactive avant que les factures ne dépassent les seuils acceptables.

Leçon 2 • Azure Automation et runbooks

Crée des runbooks PowerShell et Python dans Azure Automation pour les opérations planifiées. Automatise les tâches administratives répétitives telles que l'application de correctifs et le nettoyage des ressources.

Leçon 3 • Verrous de ressources Azure et suivi des modifications

Applique des verrous en lecture seule et de suppression aux ressources critiques et active le suivi des modifications. Empêche les modifications accidentelles et fournit une piste d'audit pour la conformité.

Leçon 4 • Organisation des ressources et étiquetage

Conçoit des hiérarchies de groupes d'administration et de groupes de ressources et applique des stratégies d'étiquetage. Crée la structure organisationnelle qui permet l'allocation des coûts et le ciblage des politiques.