Semaine 1 : Remise à Niveau et Rappel - Introduction et Concepts Fondamentaux (Bonus - Hors formation officielle)

Session 1 : Concepts de Virtualisation et Infrastructure Réseau de Base

Objectifs : Revoir et maîtriser les bases des technologies de virtualisation et des configurations réseau en préparation de la formation officielle AZ-104.

Contenu :

• Introduction à la Virtualisation et aux Machines Virtuelles (VMs)

  • Compréhension des concepts de virtualisation sur site et dans le cloud.

  • Rôle des machines virtuelles dans les environnements cloud : configuration, gestion des snapshots, sauvegardes, et haute disponibilité.

  • Exercice pratique : Création et gestion de VMs, configuration de sauvegardes et paramétrages de haute disponibilité.

• Réseaux Virtuels et Configurations

  • Introduction aux réseaux virtuels : sous-réseaux, groupes de sécurité, et routage pour isoler les ressources.

  • Utilisation des disques durs virtuels (VDH) et des différentes options de stockage Azure.

  • Exercice pratique : Création et configuration d'un réseau virtuel, connexion de VMs et configuration des disques de stockage.

• Configurations Réseau Fondamentales

  • Protocoles réseau de base (TCP/IP), sous-réseaux et principes du système de noms de domaine (DNS).

  • Présentation des réseaux privés virtuels (VPNs) pour des connexions sécurisées.

  • Exercice pratique : Paramétrer un VPN pour se connecter aux ressources Azure.

Accompagnement : Assistance personnalisée pour la configuration des réseaux virtuels et retour d’expérience pour une gestion optimale des VMs et du réseau.

Session 2 : Sécurité Réseau, Active Directory et Résilience des Systèmes

Objectifs : Approfondir les concepts de sécurité réseau, d’Active Directory, et de résilience des systèmes afin de préparer une base solide pour la formation MCT AZ-104.

Contenu :

• Sécurité Réseau et Cryptographie

  • Mise en place de pare-feu et règles de sécurité réseau.

  • Introduction aux technologies de cryptage : SSL/TLS, clés de chiffrement, et certificats de sécurité.

  • Exercice pratique : Configurer un pare-feu et utiliser des certificats SSL pour sécuriser les ressources.

• Introduction à Active Directory et Contrôle d’Accès

  • Notions d’Active Directory : gestion des utilisateurs, groupes, et unités d’organisation.

  • Contrôle d’accès basé sur les rôles (RBAC) et principes de moindre privilège pour limiter les accès.

  • Exercice pratique : Configurer des utilisateurs et des groupes, appliquer des permissions basées sur les rôles.

• Résilience et Reprise après Sinistre

  • Principes de sauvegarde et restauration pour assurer la continuité des services en cas de sinistre.

  • Concepts de haute disponibilité et tolérance aux pannes pour maintenir les services critiques.

  • Exercice pratique : Mettre en place une stratégie de sauvegarde et tester une restauration.

Accompagnement : Soutien personnalisé pour la configuration des accès sécurisés et révision des pratiques de reprise après sinistre et de résilience des systèmes.

Semaine 2 : Introduction et Gestion des Ressources

• Session 1 : Utilisation d’Azure Resource Manager

  • Objectifs : Organiser, sécuriser et gérer efficacement les ressources Azure.

  • Contenu :

    • Introduction à Azure Resource Manager : comprendre son rôle dans la gestion centralisée des ressources.

    • Utilisation des groupes de ressources pour organiser et structurer les ressources Azure efficacement.

    • Mise en œuvre de verrous pour protéger les ressources critiques contre les modifications accidentelles.

  • Exercice pratique : Créer et gérer des groupes de ressources, appliquer des verrous de sécurité.

  • Accompagnement : Soutien personnalisé pour la configuration des ressources et retour d’expérience pour une gestion optimale.

• Session 2 : Utilisation d’Azure Cloud Shell et des Commandes Bash

  • Objectifs : Automatiser des tâches avec Azure Cloud Shell et maîtriser les commandes Bash.

  • Contenu :

    • Présentation de Cloud Shell : interface interactive pour gérer les ressources Azure en ligne de commande.

    • Syntaxe des commandes Bash : découvrir et utiliser les commandes clés pour la gestion des ressources.

    • Utilisation de redirections d'entrées/sorties pour manipuler les données et exécuter des tâches complexes.

  • Exercice pratique : Utiliser Cloud Shell pour créer et manipuler des fichiers, filtrer les sorties.

  • Accompagnement : Assistance pour les commandes Shell et ateliers pour intégrer Bash dans la gestion Azure.

Semaine 3 : Configuration des Ressources et Gestion des Identités

• Session 3 : Configuration des Ressources avec les Modèles Azure Resource Manager

  • Objectifs : Maîtriser les modèles ARM pour un déploiement structuré des ressources.

  • Contenu :

    • Structure des modèles ARM : apprendre la syntaxe et les composants pour construire des modèles efficaces.

    • Utilisation de paramètres et de variables pour personnaliser les déploiements et réutiliser les modèles.

    • Modèles de démarrage rapide : tirer parti des modèles préconçus pour des déploiements accélérés.

  • Exercice pratique : Créer et déployer un modèle ARM pour un environnement Azure.

  • Accompagnement : Explications détaillées et soutien lors de la création des modèles, avec vérification de l’intégration.

• Session 4 : Administration et Gestion des Identités avec Microsoft Entra ID

  • Objectifs : Gérer les identités et les accès avec Microsoft Entra ID.

  • Contenu :

    • Comparaison avec Active Directory : comprendre les différences pour mieux adapter Entra ID aux applications cloud.

    • Configuration des comptes utilisateurs et groupes : gérer les accès et permissions dans Azure.

    • Réinitialisation de mot de passe en libre-service : implémenter cette fonctionnalité pour un meilleur support utilisateur.

  • Exercice pratique : Configurer des utilisateurs et des groupes, gérer les autorisations dans Entra ID.

  • Accompagnement : Conseils personnalisés sur la gestion des identités et révision guidée des pratiques d’accès sécurisé.

Semaine 4 : Gestion des Abonnements, Analyse des Coûts et Contrôle des Accès

• Session 5 : Gestion des Abonnements et Analyse des Coûts

  • Objectifs : Optimiser les coûts et gérer les abonnements Azure.

  • Contenu :

    • Configuration des abonnements : gérer plusieurs abonnements pour une organisation simplifiée des ressources.

    • Analyse des coûts avec Microsoft Cost Management : surveiller et analyser les coûts pour un suivi précis.

    • Étiquetage des ressources : classer et identifier les ressources pour une meilleure gestion budgétaire.

  • Exercice pratique : Configurer l’analyse des coûts, appliquer des politiques pour la gestion des budgets.

  • Accompagnement : Explication des outils de gestion des coûts, analyse collaborative et revue des stratégies budgétaires.

• Session 6 : Contrôle d’Accès en Fonction du Rôle (RBAC)

  • Objectifs : Utiliser RBAC pour contrôler l’accès aux ressources Azure.

  • Contenu :

    • Création et gestion des rôles : personnaliser les rôles pour une gestion précise des permissions.

    • Contrôle d'accès en fonction des rôles (RBAC) : sécuriser l’accès aux ressources en fonction des responsabilités.

    • Journaux d'activité : surveiller les accès et détecter les modifications non autorisées.

  • Exercice pratique : Créer et gérer des rôles pour sécuriser les accès.

  • Accompagnement : Assistance pour configurer les rôles et les accès, avec une vérification des journaux d'activité pour optimiser la sécurité.

Semaine 5 : Stockage, Configuration Réseau et Surveillance

• Session 7 : Configuration et Gestion des Comptes de Stockage Azure

  • Objectifs : Configurer des comptes de stockage, sécuriser les données, et optimiser la performance.

  • Contenu :

    • Création et gestion des comptes de stockage : choisir les types de stockage en fonction des besoins.

    • Sécurité avec des signatures d’accès partagé (SAS) : restreindre l'accès aux données sans exposer les clés.

    • Outils de gestion des données : utiliser des outils comme l’Explorateur de Stockage Azure pour gérer efficacement les données.

  • Exercice pratique : Créer un compte de stockage, configurer des règles de sécurité, explorer les outils de gestion.

  • Accompagnement : Soutien pour la configuration des options de stockage et revue des meilleures pratiques de sécurisation des données.

• Session 8 : Configuration Réseau, VM et Surveillance

  • Objectifs : Créer des réseaux virtuels, configurer des VM et surveiller les performances pour une haute disponibilité.

  • Contenu :

    • Configuration de réseaux virtuels (VNet) : définir des sous-réseaux et configurer les passerelles pour la connectivité hybride.

    • Déploiement de machines virtuelles (VM) : créer des VMs adaptées aux charges de travail avec des options de haute disponibilité.

    • Azure Monitor et Log Analytics : surveiller et optimiser les performances des ressources et configurations réseau.

  • Exercice pratique : Configurer des réseaux virtuels et des VM, créer des alertes de surveillance avec Azure Monitor.

  • Accompagnement : Conseils pour la configuration réseau, surveillance de VM et révision des alertes pour une gestion proactive.

Semaine 6 (Bonus) : Infrastructure as Code (IaC) avec Bicep avec best practices (niveau avancé)

Session Bonus 1 : Modules, Gestion des Secrets et Déploiements Flexibles avec Bicep

Objectifs : Approfondir les bases avancées de Bicep, notamment la création de modules, la gestion sécurisée des secrets, et l'utilisation de conditions et de boucles pour des déploiements flexibles et modulaires.

Contenu :

• Optimisation et Modularité Avancée avec Bicep

  • Utiliser des modules avancés pour organiser les déploiements en composants réutilisables, facilitant la gestion des infrastructures complexes.

  • Créer des modules avec des paramètres configurables pour adapter les déploiements aux différents besoins d’environnement.

  • Bonnes pratiques pour le naming convention et la gestion des dépendances pour des déploiements lisibles et maintenables.

• Gestion des Secrets et des Configurations Sensibles

  • Intégration avec Azure Key Vault pour gérer de manière sécurisée les secrets, clés, et certificats dans les déploiements Bicep.

  • Stockage sécurisé des paramètres sensibles dans Bicep, en suivant les meilleures pratiques pour éviter l’exposition accidentelle.

  • Mise en œuvre des stratégies de gestion des secrets et configuration de contrôles d'accès aux données sensibles.

• Utilisation de Conditions et Boucles pour des Déploiements Flexibles

  • Déploiements conditionnels avec Bicep pour gérer plusieurs environnements (production, test, développement) avec un seul modèle.

  • Utilisation des boucles pour gérer dynamiquement des collections de ressources (ex : sous-réseaux, groupes de sécurité) en fonction des besoins spécifiques.

  • Techniques pour optimiser l’utilisation des boucles afin d’améliorer les performances des déploiements Bicep.

• Exercice Pratique : Déploiement Modulaire et Sécurisé avec Bicep

  • Créer un modèle Bicep modulaire pour une infrastructure complexe.

  • Paramétrer les modules pour différents environnements et intégrer Azure Key Vault pour la gestion des secrets.

  • Utiliser les boucles et les conditions pour adapter les configurations.

Accompagnement : Assistance pour la création de modules, la sécurisation des configurations, et des conseils sur les bonnes pratiques pour la gestion modulaire et sécurisée de l’infrastructure.

Session Bonus 2 : Diagnostics, Surveillance, Gestion des Dépendances et Versionning avec Bicep

Objectifs : Maîtriser les techniques avancées de Bicep pour surveiller, diagnostiquer, gérer les dépendances et versionner les déploiements d’infrastructure, permettant une gestion optimale des environnements cloud en production.

Contenu :

• Diagnostics et Surveillance des Déploiements

  • Configuration de logs et de diagnostics pour surveiller les déploiements Bicep, identifier les erreurs et garantir une traçabilité complète.

  • Intégration avec Azure Monitor et Log Analytics pour surveiller les ressources et obtenir une vue d’ensemble des performances et de la stabilité.

  • Mise en place de stratégies de suivi et d’audit des changements sur les ressources déployées pour assurer la conformité et améliorer la sécurité.

• Gestion des Dépendances et Stratégies de Versionning

  • Techniques de gestion des dépendances entre ressources pour des déploiements complexes avec des modules interconnectés.

  • Versioning des fichiers Bicep pour gérer les modifications et faciliter le retour aux versions antérieures si nécessaire.

  • Bonnes pratiques de documentation et de traçabilité pour une gestion claire et un suivi continu des changements IaC.

• Exercice Pratique : Déploiement d’Infrastructure avec Diagnostics, Gestion des Dépendances et Versionning

  • Configurer un déploiement Bicep avec diagnostics avancés et logs via Azure Monitor.

  • Structurer les fichiers Bicep pour gérer les dépendances et faciliter le versionnement entre plusieurs configurations.

  • Test de la surveillance des déploiements et simulation de rollback de version pour valider le modèle de versioning.

Accompagnement : Assistance pour la mise en place de logs et diagnostics, gestion avancée des dépendances et du versionning pour des environnements de production performants et résilients.

Révision et Préparation à la Certification :

• Révisions : Sessions de QCM, simulations d'examen et retour d'expérience sur les points essentiels de chaque module.

• Accompagnement : Sessions de révision en groupe de travail pour aborder les difficultés, simuler des cas d'examen et préparer l'épreuve.

Pour tirer pleinement parti de ce bootcamp intensif et optimiser votre préparation à la certification AZ-104, il est recommandé de posséder les connaissances et compétences suivantes :

1. Connaissances de base en informatique : Compréhension des concepts de réseaux, de stockage, de calcul et de sécurité.

2. Expérience avec les environnements cloud : Avoir déjà travaillé avec un service cloud (Azure, AWS, GCP) ou une plateforme de virtualisation est un plus, bien qu'aucune expérience approfondie ne soit obligatoire.

3. Notions d’administration système : Connaissance des systèmes d’exploitation (Windows et/ou Linux) et des tâches d’administration de base.

4. Expérience en ligne de commande : Familiarité avec des commandes de base en PowerShell ou Bash, utile pour interagir efficacement avec Azure CLI et Cloud Shell.

Ces prérequis vous permettront d’aborder les concepts et les exercices du bootcamp avec confiance et de progresser efficacement vers la certification AZ-104.

Ce bootcamp inclut plus de 15 labs interactifs sur GoDeploy, vous offrant l’opportunité unique de transformer chaque concept en compétence concrète dans un environnement cloud simulé. Plongez dans des scénarios pratiques, disponibles à tout moment et accessibles depuis n’importe quel appareil, pour apprendre à votre rythme et sans contraintes.

Points Clés :

• Environnements Réalistes : Vivez une immersion totale dans l’écosystème Azure avec des simulations complètes, vous permettant de maîtriser des tâches complexes en toute sécurité.

• Exercices Pratiques Essentiels : Développez des compétences immédiatement applicables en entreprise, comme la gestion des identités, la configuration réseau, et le déploiement de machines virtuelles.

• Suivi de Progression Personnalisé : Bénéficiez de rapports détaillés et d’évaluations intégrées pour suivre vos progrès, identifier vos points forts, et cibler les domaines à renforcer.

Les labs GoDeploy transforment votre apprentissage en expérience pratique, vous préparant ainsi à exceller dans vos missions professionnelles et à réussir avec confiance votre certification AZ-104.