Référence rapide des services essentiels

Principaux services de calcul et situations dans lesquelles les choisir : machines virtuelles Azure — IaaS, contrôle total du système d’exploitation, migrations par réhébergement. groupes de machines virtuelles identiques Azure — machines virtuelles identiques avec mise à l’échelle automatique, pour les charges de travail équilibrées. service d’application Azure — hébergement web PaaS, sans gestion du système d’exploitation, prenant en charge .NET, Java, Python, Node.js et PHP. fonctions Azure — code sans serveur déclenché par des événements, paiement par exécution, mise à l’échelle jusqu’à zéro. instances de conteneur Azure — exécution de conteneurs sans serveur, sans gestion de cluster. service Azure Kubernetes — Kubernetes géré, orchestration de conteneurs pour la Production.

Principaux services de stockage et cas d’utilisation : stockage Blob Azure — objets non structurés (images, vidéos, sauvegardes), niveaux d’accès chaud, froid et archive. fichiers Azure — partages de fichiers SMB/NFS dans le cloud, montables depuis des machines virtuelles et des environnements sur site. stockage Queue Azure — mise en file d’attente simple des messages entre les composants d’une application. stockage Table Azure — magasin NoSQL clé-valeur pour les données structurées non relationnelles. disques gérés Azure — stockage par blocs attaché aux machines virtuelles, HDD/SSD Standard, SSD Premium et Ultra Disk. stockage Azure Data Lake Gen2 — analyse des mégadonnées sur Blob avec un espace de noms hiérarchique.

Services réseau essentiels : réseau virtuel Azure (VNet) — limite de réseau privé contenant des sous-réseaux et permettant la communication entre les ressources Azure. groupe de sécurité réseau (NSG) — règles de pare-feu pour le trafic entrant et sortant au niveau du sous-réseau ou de la NIC. équilibreur de charge Azure — répartition de charge de couche 4 (TCP/UDP) entre les machines virtuelles d’une même région. passerelle d’application Azure — routage HTTP/HTTPS de couche 7 avec WAF. Azure Front Door — routage HTTP mondial avec anycast, WAF et CDN. passerelle VPN Azure — VPN IPsec permettant de connecter un environnement sur site à un VNet Azure.

Principaux services de base de données : Azure SQL Database — SQL Server entièrement géré, PaaS, sauvegardes automatiques et HA intégrée. instance gérée Azure SQL — compatibilité avec SQL Server presque totale, isolée dans un VNet, idéale pour le réhébergement de charges de travail SQL. Azure Cosmos DB — NoSQL multimodèle distribué mondialement (documents, clé-valeur, graphes et familles de colonnes), avec une latence de quelques millisecondes. Azure Database pour PostgreSQL/MySQL — moteurs open source gérés avec sauvegardes automatiques. Azure Cache for Redis — couche de cache en mémoire pour l’état des sessions et les données fréquemment utilisées.

Principaux services d’identité et de sécurité : Microsoft Entra ID — fournisseur d’identité cloud (utilisateurs, groupes, applications, SSO et MFA). RBAC Azure — contrôle d’accès basé sur les rôles pour les ressources Azure (propriétaire, contributeur, lecteur et rôles personnalisés). Azure Key Vault — gestion des secrets, des clés de chiffrement et des certificats. Microsoft Defender for Cloud — posture de sécurité unifiée et détection des menaces sur les ressources Azure et hybrides. Microsoft Sentinel — SIEM cloud natif pour la collecte des journaux, la détection des menaces et les procédures de réponse aux incidents.

Services DevOps et d’observabilité : Azure DevOps — Boards, Repos, Pipelines, Test Plans et Artifacts pour une gestion du cycle de vie des applications de bout en bout. GitHub Actions — automatisation CI/CD intégrée aux dépôts GitHub. Azure Monitor — plateforme centralisée de métriques, de journaux et d’alertes. Log Analytics — moteur d’interrogation des journaux basé sur KQL et alimenté par Azure Monitor. Application Insights — solution APM pour les applications web : requêtes, dépendances, exceptions et parcours utilisateur. Azure Advisor — recommandations automatisées concernant les coûts, la fiabilité, la sécurité, les performances et les opérations.

Services d’IA évalués dans l’AZ-900 : Azure AI Services (anciennement Cognitive Services) — API prédéfinies pour la vision, le langage, la parole et la prise de décision. Principales API : Vision par ordinateur, Face, Analyse de texte, Translator, Speech-to-Text et Form Recogniser. Azure Machine Learning — plateforme ML de bout en bout pour entraîner, déployer et superviser des modèles (AutoML, Designer et SDK). Azure OpenAI Service — accès aux modèles GPT, Codex et DALL-E avec les contrôles d’entreprise Azure (point de terminaison privé, filtrage du contenu et conformité).

Services de gouvernance : Azure Policy — définir et appliquer des règles (régions autorisées, balises obligatoires et SKU autorisés) dans les abonnements et les groupes de Management. Azure Blueprints — regrouper des stratégies, des attributions de rôles et des modèles ARM dans des packages de déploiement réutilisables. verrous de ressources — empêcher une suppression ou une modification accidentelle (ReadOnly ou CanNotDelete). Azure Cost Management — consulter, analyser et optimiser les dépenses Azure à l’aide de budgets et d’alertes. Microsoft Purview — gouvernance des données pour découvrir, classer et protéger les données sensibles dans Azure et sur site.

Pour l’examen, entraînez-vous à classer chaque service : exemples IaaS — machines virtuelles Azure, groupes de machines virtuelles identiques Azure, disques gérés Azure et VNet Azure. exemples PaaS — service d’application Azure, Azure SQL Database, Azure Cosmos DB, fonctions Azure, applications conteneurisées Azure et Azure Service Bus. exemples SaaS — Microsoft 365, Dynamics 365 et Azure DevOps (lorsqu’il est hébergé par Microsoft). En cas de doute : si vous choisissez la taille de la machine virtuelle ou configurez le système d’exploitation, il s’agit d’IaaS ; si vous déployez uniquement une application ou des données, il s’agit de PaaS.

Options de haute disponibilité selon la charge de travail : machines virtuelles — utilisez les zones de disponibilité (SLA de 99,99 % avec 3 zones) ou les groupes à haute disponibilité (SLA de 99,95 % dans un même centre de données). service d’application — déployez-le sur le niveau Premium dans deux régions avec Traffic Manager pour obtenir une haute disponibilité multirégion. Azure SQL Database — haute disponibilité intégrée avec le niveau Business Critical utilisant des groupes de disponibilité Always On. Cosmos DB — niveaux de cohérence configurables et écritures multirégions pour une disponibilité mondiale maximale. Fait essentiel concernant les SLA : une machine virtuelle unique équipée d’un SSD Premium bénéficie d’un SLA de 99,9 % ; avec les zones de disponibilité, ce taux passe à 99,99 %.

Services hybrides et de migration évalués dans AZ-900 : Azure Arc — étend la gestion Azure (Policy, Defender, Monitoring) aux serveurs locaux, aux clusters Kubernetes et aux autres clouds. Azure Migrate — découvre, évalue et migre les VM, les bases de données et les applications web locales vers Azure. Azure Database Migration Service — migrations de bases de données en ligne ou hors ligne avec un temps d’indisponibilité minimal. ExpressRoute — connectivité privée dédiée entre l’environnement local et Azure (sans passer par Internet public). Azure Stack — exécute des services Azure localement pour les scénarios en périphérie ou déconnectés.

Testez votre compréhension des concepts de Microsoft Azure Fundamentals (AZ-900) présentés dans cette leçon.

Dans cette leçon, vous avez révisé : le calcul (VM pour l’IaaS, App Service pour les applications web PaaS, Functions pour le sans serveur), le stockage (Blob pour les objets, Files pour les partages, Managed Disks pour les VM), les bases de données (Azure SQL Database pour le PaaS relationnel, Cosmos DB pour le NoSQL mondial) et la gouvernance (Azure Policy pour l’application des règles, Blueprints pour les environnements conformes réutilisables). Nous allons maintenant approfondir la sécurité, l’identité et la gouvernance à l’aide de questions de rappel.