Décrire les concepts du cloud
- Définir le cloud computing, le modèle de responsabilité partagée, le cloud public, privé et hybride avec les scénarios d’utilisation adaptés
- Modèle basé sur la consommation, comparer les modèles tarifaires dans le cloud, informatique sans serveur (serverless)
- Avantages des services cloud : haute disponibilité et scalabilité, fiabilité et prévisibilité, sécurité et gouvernance, gérabilité
- Types de services cloud IaaS, PaaS et SaaS et leurs cas d’usage typiques
Décrire l’architecture et les services Azure
- Composants clés : régions Azure, paires de régions et régions souveraines, zones de disponibilité, centres de données ; ressources et groupes de ressources, abonnements, groupes d’administration et leur hiérarchie
- Compute : comparer les conteneurs, les ordinateurs virtuels et les fonctions ; Azure Virtual Machines, Virtual Machine Scale Sets, groupes de disponibilité et Azure Virtual Desktop ; ressources nécessaires pour les ordinateurs virtuels ; options d’hébergement pour les applications
- Réseau : réseaux virtuels, sous-réseaux, peering, Azure DNS, Azure VPN Gateway et ExpressRoute ; points de terminaison publics et privés
- Stockage : services Azure Storage, niveaux d’accès, options de redondance, comptes de stockage et types de stockage ; déplacer des fichiers avec AzCopy, Azure Storage Explorer et Azure File Sync ; migration avec Azure Migrate et Azure Data Box
- Identité, accès et sécurité : Microsoft Entra ID et Microsoft Entra Domain Services, authentification unique (SSO), authentification multifacteur et connexion sans mot de passe, identités externes, accès conditionnel, contrôle d’accès basé sur les rôles (Azure RBAC), Zero Trust, défense en profondeur (Defense in Depth), Microsoft Defender for Cloud
Décrire l’administration et la gouvernance Azure
- Gestion des coûts : facteurs influençant les coûts, calculateur de prix, fonctionnalités de gestion des coûts dans Azure, balises (tags)
- Gouvernance et conformité : Microsoft Purview, Azure Policy, verrous de ressources
- Gérer et déployer des ressources : portail Azure, Azure Cloud Shell, Azure CLI et Azure PowerShell, Azure Arc, Infrastructure as Code, Azure Resource Manager et modèles ARM
- Surveillance : Azure Advisor, Azure Service Health, Azure Monitor avec Log Analytics, alertes et Application Insights