Cours Azure

Leçon 1 • Concepts fondamentaux de l'informatique en nuage

Définit les modèles IaaS, PaaS et SaaS et compare les nuages public, privé et hybride. Établit le vocabulaire utilisé tout au long du cours.

Leçon 2 • Aperçu des catégories de services Azure

Présente les familles de services de calcul, de stockage, de mise en réseau, de base de données et d'IA. Prépare les apprenants à sélectionner la catégorie appropriée pour une charge de travail donnée.

Leçon 3 • Portail Azure et configuration du compte

Guide la création d'un compte Azure gratuit et la navigation dans l'interface du portail Azure. Offre une orientation pratique avant tout déploiement de ressources.

Leçon 4 • Tarification Azure et plans de support

Explique les modèles de tarification à l'utilisation, réservée et spot, ainsi que les niveaux d'options de support. Permet des décisions tenant compte des coûts dès le premier déploiement.

Leçon 1 • Notions essentielles Azure Active Directory

Couvre les locataires, les utilisateurs, les groupes et les comptes invités dans Azure AD. Établit l'identité comme plan de contrôle pour toutes les configurations de sécurité ultérieures.

Leçon 2 • Contrôle d'accès basé sur les rôles

Attribue des rôles RBAC intégrés et personnalisés aux niveaux du groupe d'administration, de l'abonnement et de la ressource. Applique le principe du moindre privilège dans la hiérarchie des ressources.

Leçon 3 • Groupes d'administration et abonnements

Organise les abonnements dans des hiérarchies de groupes d'administration pour l'héritage des stratégies et du RBAC. Prend en charge la gouvernance à l'échelle de l'entreprise sur plusieurs équipes.

Leçon 4 • Azure Policy et Blueprints

Crée et attribue des stratégies pour appliquer des normes de conformité et refuser les ressources non conformes. Automatise la gouvernance à grande échelle à l'aide d'initiatives et de blueprints.

Leçon 1 • Services d'équilibrage de charge Azure

Compare Azure Load Balancer, Application Gateway et Traffic Manager pour différents modèles de trafic. Permet une haute disponibilité et une distribution géographique des charges de travail.

Leçon 2 • Réseaux virtuels et sous-réseaux

Crée des réseaux virtuels, des sous-réseaux et des espaces d'adressage tout en appliquant des groupes de sécurité réseau. Fournit la couche réseau fondamentale pour toute communication de ressources Azure.

Leçon 3 • DNS et résolution de noms

Configure les zones DNS Azure, le DNS privé et la résolution de noms personnalisée pour les réseaux virtuels. Assure une découverte de services fiable sur les ressources publiques et privées.

Leçon 4 • Options de connectivité hybride

Établit des connexions VPN site à site, VPN point à site et ExpressRoute vers le site local. Étend les réseaux locaux de manière sécurisée dans Azure.

Leçon 1 • Azure App Service et applications web

Déploie des applications web à l'aide d'environnements d'exécution PaaS gérés sans gérer les machines virtuelles sous-jacentes. Se connecte aux pipelines CI/CD et aux domaines personnalisés abordés plus tard.

Leçon 2 • Azure Functions et calcul serverless

Construit des fonctions pilotées par événements à l'aide de déclencheurs, de liaisons et de modèles Durable Functions. Minimise les frais d'infrastructure pour les tâches légères et évolutives.

Leçon 3 • Conteneurs avec ACI et AKS

Exécute des conteneurs uniques via Azure Container Instances et orchestre des clusters avec AKS. Fait le pont entre les paradigmes de calcul basés sur machines virtuelles et serverless.

Leçon 4 • Groupes identiques de machines virtuelles

Configure des règles de mise à l'échelle automatique et des mises à niveau propagées pour des flottes de machines virtuelles identiques. Permet un calcul élastique et tolérant aux pannes pour les applications à fort trafic.

Leçon 1 • Azure Files et File Sync

Monte les partages de fichiers SMB et NFS et synchronise les serveurs de fichiers locaux avec Azure File Sync. Remplace ou étend l'infrastructure de serveur de fichiers traditionnelle.

Leçon 2 • Sécurité du stockage et contrôle d'accès

Sécurise le stockage à l'aide de signatures d'accès partagé, de stratégies d'accès stockées et de l'authentification Azure AD. Empêche l'accès non autorisé aux données au niveau de la couche de stockage.

Leçon 3 • Principes fondamentaux du compte de stockage

Crée des comptes de stockage, sélectionne les niveaux de performance et configure les options de redondance. Établit le conteneur pour tous les types de services de stockage Azure.

Leçon 4 • Stockage Blob Azure

Gère les conteneurs, les blobs, les stratégies de cycle de vie et le versioning pour les données non structurées. Couvre le service de stockage Azure le plus utilisé en profondeur.

Leçon 1 • Services de base de données open source

Déploie Azure Database pour PostgreSQL, MySQL et MariaDB en tant que services entièrement gérés. Permet le lift-and-shift de charges de travail open source avec un minimum de réarchitecture.

Leçon 2 • Azure Data Factory et intégration

Construit des pipelines ETL et ELT à l'aide d'activités, de services liés et de déclencheurs Data Factory. Orchestre le mouvement des données sur des sources et des puits hétérogènes.

Leçon 3 • Azure SQL Database et Managed Instance

Provisionne Azure SQL Database et SQL Managed Instance avec une haute disponibilité et une sauvegarde. Couvre l'option de base de données relationnelle principale pour les applications cloud natives.

Leçon 4 • Azure Cosmos DB

Configure des conteneurs NoSQL distribués mondialement en utilisant plusieurs niveaux de cohérence et API. Répond aux exigences d'accès aux données multi-région et à faible latence.

Leçon 1 • Azure Monitor et Log Analytics

Collecte les métriques et les journaux de toutes les ressources Azure dans un espace de travail Log Analytics centralisé. Permet une observabilité unifiée sur les couches de calcul, réseau et données.

Leçon 2 • Application Insights

Instrumente les applications pour le tracing distribué, le suivi des dépendances et les tests de disponibilité. Fournit une observabilité au niveau développeur pour les charges de travail App Service et AKS.

Leçon 3 • Azure Key Vault et gestion des secrets

Stocke les secrets, les clés et les certificats dans Key Vault et les intègre aux applications. Élimine les informations d'identification codées en dur du code et des fichiers de configuration.

Leçon 4 • Présentation SIEM Microsoft Sentinel

Connecte les connecteurs de données, construit des règles d'analyse et répond aux incidents dans Sentinel. Étend les opérations de sécurité au-delà de la surveillance individuelle des ressources.

Leçon 1 • GitHub Actions pour Azure

Déploie des ressources et applications Azure à l'aide de workflows GitHub Actions et d'authentification OIDC. Intègre le contrôle de code source et le déploiement dans un workflow natif GitHub unique.

Leçon 2 • Terraform sur Azure

Provisionne des ressources Azure à l'aide de HCL Terraform avec un état distant stocké dans Azure Storage. Fournit une alternative IaC agnostique cloud à ARM et Bicep.

Leçon 3 • Modèles ARM et Bicep

Crée des modèles Azure Resource Manager et des fichiers Bicep pour déclarer l'état de l'infrastructure. Remplace les déploiements manuels du portail par un code auditables et reproductible.

Leçon 4 • Azure Container Registry et DevOps

Construit, stocke et analyse les images conteneur dans ACR et les intègre dans les pipelines CI/CD. Finalise la chaîne de livraison de conteneurs, du commit de code au déploiement AKS.