Concepts cloud et revue de l’architecture Azure

Le domaine Concepts du cloud représente environ 25 à 30 % de l'examen AZ-900. Les principaux sujets comprennent la définition et les avantages de l'informatique en nuage, le modèle de responsabilité partagée, les modèles de services cloud (IaaS/PaaS/SaaS) et les modèles de déploiement cloud (public/privé/hybride). L'examen vérifie si vous comprenez quel modèle convient à un scénario donné, et pas seulement les définitions. Accordez une attention particulière aux six avantages de l'informatique en nuage répertoriés par Microsoft dans les objectifs de l'examen.

Le modèle de responsabilité partagée répartit les responsabilités de sécurité et de gestion entre Microsoft et le client. Microsoft gère toujours : les centres de données physiques, le réseau physique et les hôtes physiques. Le client gère toujours : les données, les comptes et les identités. La couche intermédiaire varie selon le modèle de service : avec l'IaaS, les clients gèrent le système d'exploitation, les contrôles réseau et les applications ; avec le PaaS, Microsoft gère en plus le système d'exploitation et l'intergiciel ; avec le SaaS, Microsoft gère presque tout, à l'exception des données et de l'accès aux comptes.

Les objectifs AZ-900 de Microsoft définissent six avantages du cloud : haute disponibilité (les services restent disponibles grâce aux SLA), évolutivité (ajouter de la capacité à la demande), élasticité (augmenter et réduire automatiquement la capacité), agilité (déployer plus rapidement qu'en local), distribution géographique (déployer mondialement avec une faible latence) et reprise d'activité (répliquer et basculer entre les régions). L'examen présente souvent des scénarios et demande quel avantage s'applique le mieux. L'élasticité et l'évolutivité sont les deux notions le plus souvent confondues : l'élasticité correspond à un ajustement automatique, tandis que l'évolutivité désigne la capacité à changer d'échelle.

L’informatique traditionnelle sur site utilise les CapEx (dépenses d’investissement) : un investissement initial dans le matériel et l’infrastructure, amorti au fil du temps. Le cloud computing adopte les OpEx (dépenses d’exploitation) : vous payez ce que vous consommez, période après période, sans coût initial important. Ce changement améliore la trésorerie et réduit le risque financier lié au surdimensionnement. L’examen AZ-900 peut vous demander d’identifier si un scénario relève des CapEx ou des OpEx, ou d’expliquer pourquoi une entreprise qui migre vers Azure constaterait une hausse des OpEx tandis que ses CapEx diminuent.

Mémorisez la hiérarchie des ressources Azure pour l’examen : groupes de Management (niveau supérieur : regrouper les abonnements et appliquer des stratégies) → abonnements (limite de facturation et limite de contrôle d’accès) → groupes de ressources (conteneur logique pour les ressources associées) → Resources (services individuels tels que les machines virtuelles et les comptes de stockage). Un abonnement appartient à un seul groupe de Management. Une ressource appartient à un seul groupe de ressources. Les groupes de ressources peuvent contenir des ressources provenant de n’importe quelle région Azure.

Faits essentiels sur les régions et les zones de disponibilité pour l’examen : Azure compte plus de 60 régions dans le monde. Chaque région est une zone géographique contenant un ou plusieurs centres de données. Les paires de régions sont préconfigurées pour la réplication à des fins de reprise après sinistre, avec une séparation d’au moins 300 miles. Les zones de disponibilité (AZ) sont des centres de données physiquement séparés au sein d’une même région, chacun disposant d’une alimentation électrique, d’un refroidissement et d’un réseau indépendants. Toutes les régions ne disposent pas de zones de disponibilité : l’examen peut vérifier que vous savez que les zones de disponibilité ne sont disponibles que dans certaines régions (appelées régions compatibles avec les zones).

Utilisez ces moyens mnémotechniques pour les modèles de service : IaaS = vous gérez tout à partir du système d’exploitation (machine virtuelle Azure, disques Azure). PaaS = vous gérez uniquement l’application et les données (service d’application Azure, Azure SQL Database, fonctions Azure). SaaS = vous gérez uniquement les données et les accès (Microsoft 365, Dynamics 365). Piège courant de l’AZ-900 : Azure SQL Database est un service PaaS (et non IaaS), même s’il s’agit d’une base de données. SQL Server sur une machine virtuelle est un service IaaS. Si vous gérez le système d’exploitation, il s’agit d’IaaS ; sinon, il s’agit de PaaS.

Trois modèles de déploiement cloud sont évalués dans l’AZ-900 : cloud public : ressources détenues et exploitées par un fournisseur tiers (Azure), infrastructure partagée et paiement à l’utilisation. cloud privé : ressources utilisées exclusivement par une seule organisation, hébergées sur site ou dans un centre de colocalisation dédié, avec un contrôle total. cloud hybride : clouds public et privé connectés, ce qui permet d’exécuter les charges de travail dans l’environnement le plus approprié. L’examen peut poser la question suivante : Quel modèle de déploiement permet à une organisation de conserver des données sensibles sur site tout en utilisant Azure pour une capacité de calcul évolutive ? Réponse : hybride.

Azure utilise un modèle de tarification basé sur la consommation : vous payez uniquement les services cloud lorsque vous les utilisez. Cela correspond directement au modèle OpEx. Trois options de tarification apparaissent dans l’AZ-900 : paiement à l’utilisation (aucun engagement, prix unitaire le plus élevé), instances réservées (engagement d’un ou de trois ans, remise pouvant atteindre 72 %) et tarification Spot (utilisation de la capacité Azure inutilisée à prix fortement réduit, avec possibilité d’éviction). L’examen peut également porter sur le calculateur du coût total de possession (TCO), qui estime le coût sur site par rapport au coût Azure afin d’élaborer un dossier commercial de migration.

Ces types de scénarios apparaissent fréquemment dans les questions de l’AZ-900 sur les concepts du cloud :

• Quel avantage ? — Une entreprise doit gérer dix fois plus de trafic pendant les fêtes → élasticité ou évolutivité.
• Quel modèle ? — Une start-up veut une base de données sans gérer de serveurs → PaaS (Azure SQL Database).
• Quel déploiement ? — Un hôpital doit conserver les données des patients sur site, mais souhaite utiliser Azure pour l’analyse → cloud hybride.
• Quelle tarification ? — Une entreprise possède une machine virtuelle qui fonctionne 24 h/24 et 7 j/7 pendant trois ans → instances réservées.

Faits fréquents sur l’architecture pour une révision de dernière minute :

• Les zones de disponibilité Azure protègent contre les pannes de centres de données ; les paires de régions protègent contre les interruptions régionales.
• Un groupe de ressources ne peut pas contenir un autre groupe de ressources.
• Les ressources d’un groupe de ressources peuvent se trouver dans des régions différentes.
• Les groupes de Management peuvent comporter jusqu’à 6 niveaux (sans compter la racine).
• Un locataire Entra ID peut avoir plusieurs abonnements Azure.

Testez votre compréhension des concepts de Microsoft Azure Fundamentals (AZ-900) présentés dans cette leçon.

Dans cette leçon, vous avez révisé : le modèle de responsabilité partagée et l’évolution des responsabilités entre IaaS, PaaS et SaaS, les six avantages du cloud (disponibilité, évolutivité, élasticité, agilité, distribution géographique et reprise après sinistre), ainsi que la hiérarchie des ressources Azure (groupes de Management → abonnements → groupes de ressources → Resources). Ensuite, nous passerons en revue les principaux services Azure sous forme de fiche de référence condensée.