Machine Translated by Google

AZ­900T00
Module 02 :
Architecture et
services Azure

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Aperçu du module

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Module 02 – Aperçu
Vous apprendrez les notions suivantes :

Composants architecturaux Azure •

Régions et zones de disponibilité •
Abonnements et groupes de ressources
Calcul et mise en réseau • Types
de calcul •
Hébergement d'applications
• Réseau virtuel
Stockage •
Services de stockage
• Options de redondance
• Gestion et migration de fichiers
Identité, accès et sécurité • Services
d'annuaire • Méthodes
d'authentification
• Modèles de sécurité

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Comptes Azure

• Compte Azure
• Compte Azure gratuit

• Compte étudiant gratuit Azure

• Bac à sable Microsoft Learn

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Procédure pas à pas – Créer un compte Azure

Créer un compte Azure gratuit

1. Créez un compte Azure gratuit

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Exercice – Explorez le bac à sable Learn

Explorez le bac à sable Learn

1. Activez le bac à sable

2. Utilisez PowerShell
3. Passer à BASH
4. Passer au mode interactif Azure

5. Naviguez sur le portail

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Composants architecturaux Azure

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Composants architecturaux de base Azure – Domaine Objectif

• Décrire les régions Azure, les paires de régions et les régions souveraines. •

Décrire les zones de disponibilité.

• Décrire les centres de données Azure.

• Décrire les ressources Azure et les groupes de ressources. •

Décrire les abonnements. •

Décrire les groupes de gestion. • Décrire la

hiérarchie des groupes de ressources, des abonnements et de la gestion.

groupes.

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Régions

Azure propose plus de régions

mondiales que tout autre
fournisseur de cloud avec plus
de 60 régions représentant plus de 140 pays

• Les régions sont constituées d'un ou plusieurs centres de données proches les uns des autres.

• Offrent flexibilité et évolutivité pour réduire la latence des clients.

• Préservez la résidence des données grâce à une offre complète de conformité.

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Zones de disponibilité

Région Azure
• Fournit une protection contre les temps d'arrêt dus à une
Zone de disponibilité 1 Zone de disponibilité 2
défaillance du centre de données.

• Centres de données physiquement séparés au sein de

la même région.

• Chaque centre de données est équipé d'une

alimentation, d'un refroidissement et d'un
réseau indépendants.

• Connecté via des réseaux privés de fibre optique.

Zone de disponibilité 3

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Région Région

Paires de régions Centre­Nord des États­Unis Centre­Sud des États­Unis

Est des États­Unis Ouest des États­Unis

Ouest des États­Unis 2 Centre­Ouest des États­Unis

Est des États­Unis 2 Centre des États­Unis

• Au moins 300 milles de séparation entre les paires Centre du Canada Canada­Est

de régions. • Europe du Nord Europe de l'Ouest

Ouest du Royaume­Uni Sud du Royaume­Uni

Réplication automatique pour certains services. •
Allemagne
Allemagne centrale Nord­est
Reprise prioritaire des régions en cas de panne. • Les
Asie du Sud­Est Asie de l'Est
mises à
Chine orientale Chine du Nord

jour sont déployées de manière séquentielle Japon Est Japon Ouest

pour minimiser les temps d'arrêt. Australie Sud­Est Australie Est

Inde du Sud Inde centrale

Lien Web : [Link] Brésil Sud

Centre­Sud des États­Unis
(Primaire)

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Régions souveraines Azure (services du gouvernement américain)

Répond aux besoins de sécurité et de conformité des agences fédérales américaines, des gouvernements
étatiques et locaux, ainsi que de leurs fournisseurs de solutions.

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Régions souveraines Azure (Azure Chine)

Microsoft est le premier fournisseur de services de cloud public étranger en Chine, conformément aux
réglementations gouvernementales.

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Procédure pas à pas – Explorez l’infrastructure Azure Global

Explorez l’infrastructure mondiale

Azure

1. Sélectionnez Explorez le globe (après l'intro).

2. Remarquez les différentes icônes

(géographie, régions, points de présence
(PoP), etc.).

3. Trouvez votre emplacement sur le globe, puis

recherchez le PoP et la région les plus

proches de votre emplacement.

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Ressources Azure

Les ressources Azure sont des composants tels que le stockage, les machines virtuelles et les réseaux
disponibles pour créer des solutions cloud.

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Groupes de ressources
Groupes de
ressources (web + DB, VM, stockage) dans un seul groupe

Un groupe de ressources est un conteneur permettant de gérer

et de regrouper des ressources dans une seule unité. •

Les ressources ne peuvent exister que dans une seule ressource

groupe. OU

• Les ressources peuvent exister dans différentes régions.

• Les ressources peuvent être déplacées vers différents

groupes de ressources.
Internet et Machine
Base de données virtuelle Stockage
• Les applications peuvent utiliser plusieurs groupes de Ressource Ressource Ressource
groupe groupe groupe
ressources.

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Abonnements Azure

Un abonnement Azure vous offre un

accès authentifié et autorisé à Azure
comptes.

• Limite de facturation : générez des rapports de facturation

et des factures distincts pour chaque abonnement.

• Limite de contrôle d'accès : gérer et

contrôler l'accès aux ressources que les utilisateurs peuvent

provisionner avec des abonnements spécifiques.

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Groupes de gestion

• Les groupes de gestion peuvent inclure plusieurs

abonnements Azure.

• Les abonnements héritent des conditions appliquées au groupe

d'administration.

• 10 000 groupes de gestion peuvent être pris en charge

dans un seul annuaire.

• Une arborescence de groupe de gestion peut prendre en

charge jusqu'à six niveaux de profondeur.

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Exercice – Créer une ressource Azure

Créez une ressource Azure, surveillez le

groupe de ressources pour les
ressources nécessaires créées dans le
même groupe

1. Créez une machine virtuelle.

2. Surveillez le groupe de ressources.

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Calcul et mise en réseau

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Calcul et mise en réseau – Domaine objectif

Décrire les avantages et l'utilisation de :

• Comparez les types de calcul, y compris les instances de conteneur, les machines virtuelles,
et fonctions.

• Décrire les options de machine virtuelle, notamment les machines virtuelles (VM), les groupes de machines virtuelles
identiques, les groupes à haute disponibilité de machines virtuelles et Azure Virtual Desktop.

• Décrire les ressources requises pour les machines virtuelles.

• Décrire les options d'hébergement d'applications, notamment Azure Web Apps, les conteneurs et les
machines virtuelles.

• Décrire le réseau virtuel, y compris l'objectif des réseaux virtuels Azure, des sous­réseaux virtuels Azure, du peering,
d'Azure DNS, de la passerelle VPN et d'ExpressRoute.

• Définir les points finaux publics et privés.

© Droits d'auteur Microsoft Corporation. Tous droits réservés.
Machine Translated by Google

Services de calcul Azure

Azure Compute est un service informatique à la demande qui fournit des ressources informatiques
telles que des disques, des processeurs, de la mémoire, des réseaux et des systèmes d'exploitation.

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Machines virtuelles Azure

Les machines virtuelles (VM) Azure sont des émulations logicielles

d'ordinateurs physiques.

• Inclut le processeur virtuel, la mémoire, le stockage et la

mise en réseau.

• Offre IaaS qui offre un contrôle total et

personnalisation.

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Groupes de machines virtuelles identiques

Les groupes identiques offrent une opportunité d’équilibrage de charge pour

mettre automatiquement à l’échelle les ressources.

• Évoluez lorsque les besoins en ressources augmentent.

• Évoluez lorsque les besoins en ressources sont moindres.

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Ensembles à haute disponibilité de VM

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Exercice – Créer une machine virtuelle

Créez une machine virtuelle dans le portail

Azure, connectez­vous à la
machine virtuelle, installez le rôle de
serveur Web et testez.

1. Créez la machine virtuelle.

2. Installez le package du serveur Web.

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Bureau virtuel Azure

Azure Virtual Desktop est une virtualisation de postes de travail et d'applications qui
s'exécute dans le cloud.

• Créez un environnement de virtualisation de bureau complet sans avoir à exécuter de

serveurs de passerelle supplémentaires.

• Réduire le risque que des ressources soient laissées pour compte.

• Véritables déploiements multi­sessions.

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Services de conteneur Azure

Les conteneurs Azure sont un environnement virtualisé léger qui ne nécessite pas de
gestion du système d'exploitation et peut répondre aux changements à la demande.

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Fonctions Azure

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Services d'applications Azure

Azure App Services est une plateforme entièrement gérée permettant de créer,
déployer et faire évoluer rapidement des applications Web et des API.

• Fonctionne avec .NET, .NET Core, [Link], Java, Python ou php.

• Offre PaaS avec performances, sécurité et performances de niveau entreprise.

et les exigences de conformité.

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Services de mise en réseau Azure

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Procédure pas à pas – Configurer l'accès au réseau

Configurez l'accès public à la machine virtuelle

créée précédemment.

1. Vérifiez les ports actuellement ouverts.

2. Créez un groupe de sécurité réseau 3.

Configurez l'accès HTTP (port 80)

4. Testez la connexion.

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Services de mise en réseau Azure

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Services de mise en réseau Azure

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

DNS Azure

Azure DNS offre : •Fiabilité

et performances •Sécurité •Facilité

d'utilisation

• Réseaux virtuels personnalisables

• Enregistrements d'alias

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Stockage

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Stockage ­ Domaine objectif

Décrire les avantages et l'utilisation de : •

Comparer les services de stockage Azure.
• Décrire les niveaux de
stockage. • Décrire les options de
redondance. • Décrire les options de compte de stockage et les
types de stockage. • Identifiez les options de déplacement de fichiers, notamment AzCopy,
Azure Storage Explorer
et Azure File Sync. • Décrire les options de migration, notamment Azure Migrate et Azure Data Box.

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Comptes de stockage

• Doit avoir un nom unique au monde

• Fournir un accès via Internet

mondial
• Déterminer les services de stockage et
les options de redondance

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Redondance du stockage

Configuration de redondance Déploiement Durabilité

Stockage localement redondant (LRS) Centre de données unique dans la région principale 11 neuf

Stockage redondant entre zones (ZRS) Trois zones de disponibilité dans la région principale 12 neuf

Stockage géo­redondant (GRS) Centre de données unique dans la région primaire et secondaire 16 neuf

Stockage redondant dans la zone géographique Trois zones de disponibilité dans la région principale et un seul 16 neuf
(GZRS) centre de données dans la région secondaire

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Services de stockage Azure

Le stockage en conteneur (blob) est optimisé pour stocker des quantités massives
de données non structurées, telles que du texte ou des données binaires.

Le stockage sur disque fournit des disques auxquels les machines virtuelles, les
applications et d'autres services peuvent accéder et utiliser.

Azure Files configure des partages de fichiers réseau hautement disponibles

accessibles à l'aide du protocole standard Server Message Block (SMB).

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Niveaux d'accès au stockage Azure

Chaud Cool Archive

Optimisé pour stocker des Optimisé pour stocker des Optimisé pour stocker des
données fréquemment données rarement consultées données rarement
consultées. et stockées pendant au moins consultées et stockées
30 jours. pendant au moins 180
jours avec des
exigences de latence flexibles.

Vous pouvez basculer entre ces niveaux d'accès à tout moment.

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Exercice : Créer un blob de stockage

Créez un compte de stockage avec un conteneur

de stockage Blob. Travaillez avec des fichiers
blob.

1. Créez un compte de stockage.

2. Créez un conteneur d'objets blob.

3. Téléchargez et accédez à un blob.

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Migration Azure

• Plateforme de migration unifiée

• Gamme de solutions intégrées et autonomes
outils
• Évaluation et migration

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Boîte de données Azure

• Stockez jusqu'à 80 téraoctets de données.

• Déplacez vos sauvegardes de récupération

après sinistre vers Azure.

• Protégez vos données dans un étui robuste

pendant le transport.

• Migrer les données hors d'Azure pour

besoins de conformité ou de réglementation.

• Migrez les données vers Azure à partir

d'emplacements distants avec une

connectivité limitée ou inexistante.

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Options de gestion de fichiers

Copie Az Explorateur de stockage Azure Synchronisation de fichiers Azure

Interface utilisateur graphique Synchronise les fichiers Azure et locaux de manière bidirectionnelle
Utilitaire de ligne de commande
(similaire à l'Explorateur Windows)

Copiez des blobs ou des fichiers vers ou depuis votre stockage La hiérarchisation dans le cloud conserve les fichiers fréquemment
Compatible avec Windows, MacOS et Linux
compte consultés en local, tout en libérant de l'espace.

Reprovisionnement rapide du serveur local défaillant

Synchronisation unidirectionnelle Utilise AzCopy pour gérer les opérations sur les fichiers
(installation et resynchronisation)

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Identité, accès et sécurité

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Calcul et mise en réseau – Domaine objectif

Décrire les avantages et l'utilisation de : •

Décrire les services d'annuaire dans Azure, notamment Azure Active Directory (AD) et Azure
AD DS.

• Décrire les méthodes d'authentification dans Azure, y compris l'authentification unique (SSO),
authentification multifacteur (MFA) et sans mot de passe. •

Décrire les identités externes et l'accès invité dans Azure.

• Décrire l'accès conditionnel à Azure AD.
• Décrire le contrôle d'accès basé sur le rôle Azure (RBAC).

• Décrire le concept de Zero Trust. • Décrire

l'objectif du modèle de défense en profondeur. • Décrire l'objectif de

Microsoft Defender pour Cloud.

© Droits d'auteur Microsoft Corporation. Tous droits réservés.
Machine Translated by Google

Azure Active Directory (AAD)

Azure Active Directory (AAD) est le service de gestion des identités et des accès basé sur le
cloud de Microsoft
Azure. • Authentification (les employés se connectent pour accéder
aux ressources). •
Authentification unique (SSO). •
Gestion des applications. • Entreprise à entreprise (B2B).

• Services d'identité Business to Customer (B2C). •

Gestion d'appareils.

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Comparez l'authentification et l'autorisation

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Authentification multifacteur Azure

Fournit une sécurité supplémentaire pour vos identités en exigeant deux éléments ou plus pour une authentification
complète.

• Quelque chose que vous connaissez Quelque chose que vous possédez Quelque chose que vous êtes

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Identités externes B2B

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Identités externes B2C

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Accès conditionnel

L'accès conditionnel est utilisé par Azure Active Directory pour rassembler les signaux, prendre des décisions et
appliquer des politiques organisationnelles.

• Adhésion d'un utilisateur ou d'un groupe

• Emplacement IP

• Appareil

• Application

• Détection des risques

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Contrôle d'accès en fonction du rôle Azure (Azure RBAC)

• Gestion fine des accès.

Azur

Active Directory
• Séparer les tâches au sein de l'équipe et
n'accordez aux utilisateurs que la quantité d'accès
dont ils ont besoin pour effectuer leur travail.
Azur

abonnement
• Permet d'accéder au portail Azure et de
Utilisateur
Groupes d'utilisateurs d'applications contrôler l'accès aux ressources.
Groupe de ressources

Groupe de ressources

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Confiance zéro

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Défense en profondeur

Sécurité physique

• Une approche à plusieurs niveaux pour sécuriser les systèmes Identité et accès
informatiques. Périmètre

• Fournit plusieurs niveaux de protection.

Réseau

• Les attaques contre une couche sont isolées

Calculer
des couches suivantes.
Application

Données

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Microsoft Defender pour le cloud

Microsoft Defender for Cloud est un service de surveillance qui offre une protection contre les
menaces dans les centres de données Azure et sur site.

• Fournit des recommandations de sécurité •

Détecte et bloque les logiciels
malveillants • Analyse et identifie les attaques
potentielles • Contrôle d'accès juste à temps pour les ports

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Vérification des connaissances

Lequel?
Remplissez avec des instructions pour utiliser
l'outil de sondage de votre choix
UN). Portail Azure
B). PowerShell
Module 2 C). Outil local

1. Utilisez vos smartphones ou appareils mobiles

votre choix ( insérez le lien de l'application de sondage de )
2. Allez à 3. Entrez le code : 123­45­678
4. Veuillez participer au quiz pour cette section

© Droits d'auteur Microsoft Corporation. Tous droits réservés.

Machine Translated by Google

Révision du module 02

• Infrastructure physique et de gestion de

Microsoft Azure
• Services informatiques et de mise en réseau

• Services de stockage

• Identité, accès et sécurité

Modules d'apprentissage
Microsoft ([Link]/Learn)

© Droits d'auteur Microsoft Corporation. Tous droits réservés.