Vous débutez avec le cloud de Microsoft d’Azure ? Vous vous posez très certainement de nombreuses questions. Quelles sont les définitions importantes à connaître ? Comment savoir ce que va me coûter mon environnement ? Quels sont les services disponibles ? Comment les déployer dans les règles de l'art ? Avec ce livre riche de nombreux exemples, l’auteur propose de répondre aux questions fondamentales pour que l’administrateur système en pleine découverte d’Azure puisse démarrer sereinement.

Après une présentation des concepts de base d’Azure, le lecteur découvre alors comment créer ses premières ressources avant d’étudier concrètement le déploiement de services périphériques complémentaires. Au-delà du déploiement d’une ressource unique, il s’agit bien d’appréhender le déploiement d’un ensemble de ressources cohérent et représentatif de ce que permet Azure, mettant en œuvre la gestion de services annexes liés au réseau et machines virtuelles, au stockage, aux bases de données, à la sauvegarde ou encore à la sécurité.

Au fil des pages, l’auteur présente ses bonnes pratiques pour éviter les erreurs courantes et guider le lecteur dans ses propres déploiements, lui donnant ainsi plus d’autonomie pour se construire sa propre expérience du Cloud Azure.

Avant-propos

1. 1. Introduction
2. 2. Note importante
3. 3. L'auteur

Le Cloud

1. 1. Introduction
2. 2. Les avantages
   1. 2.1 Paiement à l'utilisation
   2. 2.2 Rapidité de mise en œuvre
   3. 2.3 Élasticité et évolutivité
   4. 2.4 La disponibilité
3. 3. XaaS
   1. 3.1 IaaS
   2. 3.2 PaaS
   3. 3.3 SaaS
   4. 3.4 En dehors du scope
4. 4. SLA (Service Level Agreement)
5. 5. Gestion de la confidentialité

Première connexion

1. 1. Introduction
2. 2. Comprendre l'offre gratuite
3. 3. Créer son compte Azure
4. 4. La console de gestion
   1. 4.1 Lancement et personnalisation
   2. 4.2 Les entrées multiples
   3. 4.3 Menu de compte

Concepts de base

1. 1. Introduction
2. 2. La convention de nommage
3. 3. Les étiquettes
4. 4. Les groupes de ressources
5. 5. Les verrous
6. 6. RBAC
7. 7. Région Azure
8. 8. La calculatrice Azure
9. 9. Redondance
10. 10. Contexte général

Identité et accès

1. 1. Introduction
2. 2. Rôles Azure AD et rôles d'accès aux ressources
3. 3. Autorisation, concept de base
   1. 3.1 L'objet de sécurité
   2. 3.2 Rôle (liste d'autorisations)
   3. 3.3 Étendue ou portée
4. 4. Authentification multifacteur
5. 5. Exercices
6. 6. Informations complémentaires

Le réseau

1. 1. Introduction
2. 2. Liaison entre le centre de données local et Azure
3. 3. VNet
4. 4. Les sous-réseaux
5. 5. NSG
6. 6. Tables d'itinéraire
7. 7. Équilibreur de charge
8. 8. Exercices

Le calcul, la machine virtuelle

1. 1. Introduction
2. 2. Les séries et les familles
3. 3. Exercices
   1. 3.1 Création d'une machine virtuelle
   2. 3.2 Connexion à la machine virtuelle
      1. 3.2.1 Connexion RDP ou SSH
      2. 3.2.2 Azure Bastion
   3. 3.3 Opérations/options
      1. 3.3.1 Opérations courantes
      2. 3.3.2 Support et dépannage

Le stockage

1. 1. Introduction
2. 2. Présentation du compte de stockage
   1. 2.1 Le blob
   2. 2.2 Les conteneurs
   3. 2.3 Le partage de fichiers
   4. 2.4 Les files d'attente
   5. 2.5 Les tables (Stockage Table Azure)
3. 3. L'explorateur de stockage
4. 4. Sécurité du stockage
   1. 4.1 La redondance
   2. 4.2 La sécurité des accès (autorisations)
      1. 4.2.1 Intégration Active Directory
      2. 4.2.2 Clé(s) de compte de stockage
      3. 4.2.3 Signature d'accès partagé
      4. 4.2.4 Règles d'accès au réseau
   3. 4.3 Suppression réversible
   4. 4.4 Les données non modifiables
5. 5. Optimiser son stockage
   1. 5.1 Inventaire des objets blobs
   2. 5.2 Gestion du cycle de vie
   3. 5.3 Site web statique
6. 6. Stockage sur disque
7. 7. Exemple de stockage pour le service de sauvegardes
8. 8. Azure Data Box
9. 9. Exercices

Les bases de données

1. 1. Introduction
2. 2. Différence entre DTU et vCore
3. 3. Niveaux de services
4. 4. Créer une base de données
   1. 4.1 Base de données SQL, création
   2. 4.2 Base de données SQL, création de tables et utilisation
   3. 4.3 Base de données PostGreSQL, création et utilisation

Élasticité et évolutivité

1. 1. Introduction
2. 2. Évolutivité
3. 3. Élasticité

La sauvegarde

1. 1. Introduction
2. 2. Backup Vaults ou coffres de sauvegarde
3. 3. Recovery Services Vaults ou coffre Recovery Services
4. 4. Backup Center
5. 5. Cas particulier, les bases de données PaaS
   1. 5.1 Restauration PITR
   2. 5.2 Sauvegarde et restauration LTR

Automatisation (hors déploiement)

1. 1. Introduction
2. 2. Créer le compte et son identité

La sécurité

1. 1. Introduction
2. 2. Coffre de clés ou Key Vault
3. 3. Azure Firewall
   1. 3.1 Présentation générale
   2. 3.2 Paramètres et fonctionnalités complémentaires
4. 4. Stratégies Web Application Firewall
5. 5. Protection DDoS (Distributed Denial of Service)

L'informatique sans serveur

1. 1. Introduction
2. 2. Mise en œuvre

Monitorer ses ressources

1. 1. Introduction
2. 2. Architecture et présentation globale
   1. 2.1 Représentation
   2. 2.2 Log Analytics
   3. 2.3 Les diagnostics
   4. 2.4 Les agents
   5. 2.5 Les requêtes
   6. 2.6 Les alertes
   7. 2.7 Les tableaux de bord ou classeurs
3. 3. Azure Monitor

Les coûts

1. 1. Introduction
2. 2. CAPEX/OPEX
   1. 2.1 Paiement à l'utilisation (Pay as you go)
   2. 2.2 Réservation
   3. 2.3 Azure Hybrid Benefit
3. 3. Coûts, Alertes de coûts (préversion) et Budgets
   1. 3.1 Analyse des coûts
   2. 3.2 Budgets et Alertes de coûts
4. 4. Complément

Le code

1. 1. Introduction
2. 2. PowerShell
3. 3. Az CLI
4. 4. ARM
5. 5. Bicep

Bonnes pratiques

1. 1. Introduction
2. 2. Azure Advisor
3. 3. Ressources orphelines
4. 4. Stratégies Azure (Azure Policy)
5. 5. Communiquer pour optimiser ses coûts

Pour aller plus loin

1. 1. Introduction
2. 2. Réseau avancé
3. 3. Azure Stack
4. 4. Azure Blueprints
5. 5. Veille technologique
9. Index