Microsoft Azure - Administrer une infrastructure Cloud

Objectif : Organiser la structure de gouvernance Azure et administrer les identités d'entreprise.

• Architecture de gouvernance : Groupes de gestion (Management Groups), Abonnements et Groupes de ressources.
• Administration de Microsoft Entra ID : utilisateurs, groupes et gestion des licences.
• Contrôle d'accès basé sur les rôles (RBAC) : rôles intégrés, rôles personnalisés et attribution des périmètres.

Atelier pratique : Création d'une arborescence de groupes de ressources, définition de rôles RBAC personnalisés et test d'accès.

Cas métier : Structuration du tenant Azure d'un groupe multi-filiales - Séparation des accès par abonnements.

Compétence acquise : Structurer la gouvernance et le contrôle d'accès RBAC d'un abonnement Azure.

Livrable : La matrice des rôles RBAC et la politique de nommage des ressources Azure.

Objectif : Imposer des règles de conformité automatisées et maîtriser les outils d'administration CLI/PowerShell.

• Mise en place d'Azure Policy et d'initiatives de stratégies pour forcer la conformité des déploiements.
• Gestion des verrous de ressources (Resource Locks) contre les suppressions accidentelles.
• Utilisation d'Azure Cloud Shell, d'Azure CLI et des modules PowerShell Az.

Atelier pratique : Déploiement d'une Azure Policy restreignant le choix de localisation des ressources aux régions européennes.

Cas métier : Conformité souveraine des données d'un groupe public - Blocage automatique du déploiement hors d'Europe.

Compétence acquise : Automatiser la conformité et administrer Azure en ligne de commande.

Livrable : Le jeu de politiques Azure Policy d'entreprise.

Objectif : Concevoir, segmenter et interconnecter les réseaux virtuels d'une infrastructure Azure.

• Principes des réseaux virtuels Azure (VNets), plan d'adressage et sous-réseaux (Subnets).
• Interconnexion de VNets via VNet Peering (Peering local et global).
• Configuration du DNS privé Azure (Private DNS Zones) et résolution de noms inter-VNets.

Atelier pratique : Déploiement de 2 VNets distants, mise en place d'un Peering VNet et test d'interconnexion réseau.

Cas métier : Raccordement du réseau de production et du réseau de recette - Configuration d'un VNet Peering sécurisé.

Compétence acquise : Concevoir et interconnecter des réseaux virtuels Azure d'entreprise.

Livrable : Le schéma d'architecture réseau VNet et plan de Peering.

Objectif : Sécuriser les flux réseau virtuels et filtrer les accès aux machines virtuels.

• Groupes de sécurité réseau (NSG - Network Security Groups) : règles Inbound/Outbound et priorités.
• Application Security Groups (ASG) pour simplifier le regroupement dynamique de VMs.
• Introduction à Azure Firewall et aux routes personnalisées (User Defined Routes - UDR).

Atelier pratique : Création de règles NSG filtrant l'accès SSH/RDP et isolement des machines de bases de données.

Cas métier : Sécurisation d'une application N-Tiers - Filtrage des flux entre les sous-réseaux Web, App et DB.

Compétence acquise : Sécuriser les flux d'infrastructure réseau Azure avec les NSG et UDR.

Livrable : La matrice de filtrage réseau NSG d'entreprise.

Objectif : Configurer et sécuriser les comptes de stockage Azure Blob, Files et les accès distants.

• Comptes de stockage Azure : Blob Storage, Azure Files, Disques managés et Queues.
• Options de réplication du stockage : LRS, ZRS, GRS, GZRS et niveaux d'accès (Hot, Cool, Cold, Archive).
• Sécurisation du stockage : signatures d'accès partagé (SAS), points d'accès privés (Private Endpoints) et chiffrement.

Atelier pratique : Création d'un compte de stockage Blob sécurisé par Private Endpoint et génération d'une clé SAS temporaire.

Cas métier : Stockage sécurisé des documents comptables de l'entreprise - Configuration du niveau d'archivage et chiffrement.

Compétence acquise : Administrer et sécuriser les services de stockage Cloud Azure.

Livrable : La politique de gestion et de sécurisation du stockage Azure.

Objectif : Déployer, configurer et dimensionner les machines virtuelles Windows et Linux sous Azure.

• Planification des VMs Azure : séries de tailles (Série D, E, F, B), types de disques (SSD Premium, Standard).
• Déploiement automatisé de VMs via modèles ARM / Bicep et extensions de VM (Custom Script Extension).
• Haute disponibilité des VMs : jeux de disponibilité (Availability Sets) et zones de disponibilité (Availability Zones).

Atelier pratique : Déploiement d'un groupe de VMs Linux en Zone de Disponibilité avec script d'installation automatique.

Cas métier : Migration d'un serveur d'application local vers Azure - Dimensionnement et déploiement de la VM.

Compétence acquise : Déployer, dimensionner et administrer les machines virtuelles Azure.

Livrable : Le template de déploiement de VM Azure Bicep / ARM.

Objectif : Déployer des répartiteurs de charge de niveau 4 (Azure Load Balancer) et de niveau 7 (Application Gateway), et héberger des applications Web PaaS résilientes via Azure App Services.

• Équilibrage de charge niveau 4 : Azure Load Balancer (Public vs Interne, sondes de santé).
• Équilibrage de charge niveau 7 : Azure Application Gateway et pare-feu applicatif (WAF).
• Déploiement d'applications PaaS : Azure App Services, plans App Service et emplacements de déploiement (Deployment Slots).

Atelier pratique : Configuration d'un Azure Load Balancer distribuant le trafic entre 2 VMs Web et création d'une App Service.

Cas métier : Hébergement d'un site Web à forte audience - Équilibrage de charge et basculement automatique.

Compétence acquise : Implémenter l'équilibrage de charge et héberger des applications Web PaaS Azure.

Livrable : L'architecture d'équilibrage de charge et de publication Web PaaS.

Objectif : Configurer la supervision, la sauvegarde des données et préparer l'examen officiel AZ-104.

• Supervision globale : Azure Monitor, espaces de travail Log Analytics, alertes et tableaux de bord metrics.
• Sauvegarde et reprise d'activité : coffres Recovery Services, Azure Backup et Azure Site Recovery (ASR).
• Session de révision des notions clés et préparation au passage de la certification officielle Microsoft AZ-104.

Atelier pratique : Configuration de la sauvegarde automatique d'une VM et création d'une alerte métrique de surconsommation CPU.

Cas métier : Supervision de l'état de santé de l'infrastructure Cloud d'une entreprise - Création du dashboard Azure Monitor.

Compétence acquise : Superviser l'infrastructure Cloud Azure et administrer les sauvegardes d'entreprise.

Livrable : Le dashboard de supervision Azure Monitor et la politique de sauvegarde Azure Backup.

Objectif : Réutiliser en autonomie Entra ID, les rôles RBAC, Azure Policy, les réseaux virtuels, le stockage et les machines virtuelles des journées ESSENTIEL pour construire un environnement complet.

• Réactiver les acquis des journées ESSENTIEL : rappel visuel et quiz sur les abonnements, Entra ID, RBAC, Azure Policy, les VNets, les NSG, le stockage et les machines virtuelles.
• Construire un environnement complet et gouverné : groupes de ressources, droits, règles de conformité, réseau segmenté, stockage et machines virtuelles.

Atelier pratique : Entraînement en binômes : analyser une configuration volontairement risquée (droits trop larges, NSG ouvert à tous, stockage public) et la corriger, avec correction croisée entre binômes.

Cas métier : L'arrivée d'une nouvelle filiale (cas fil rouge) - Les participants créent l'organisation des ressources, attribuent les rôles, appliquent les politiques de conformité, déploient le réseau segmenté, le stockage et les machines virtuelles, puis présentent leur environnement au groupe.

Compétence acquise : Savoir mettre en place en autonomie un environnement Azure gouverné et sécurisé.

Livrable : L'environnement Azure de la filiale et sa documentation, construits avec les modèles des journées ESSENTIEL.

Objectif : Mettre à l'épreuve l'équilibrage de charge, la supervision et la sauvegarde face à des incidents réalistes.

• Retour sur le Load Balancer, Application Gateway, App Services, Azure Monitor et la sauvegarde vus les jours précédents.
• Vérifier que l'environnement résiste aux pannes et que les incidents sont détectés et réparables.

Atelier pratique : Exercice guidé : arrêter une machine virtuelle derrière l'équilibreur de charge, observer les alertes, restaurer une sauvegarde et comparer les démarches entre participants.

Cas métier : L'incident en production (cas fil rouge) - Le formateur provoque une panne et une suppression accidentelle de données. Chaque participant détecte l'incident grâce aux alertes, rétablit le service et restaure les données, puis présente son retour d'expérience au groupe.

Compétence acquise : Savoir superviser un environnement Azure et rétablir le service après un incident.

Livrable : Les règles d'alerte, la procédure de restauration et le retour d'expérience, issus des modèles des journées ESSENTIEL.