Azure Certification — AZ-900 : Partie #3

Si tu as raté le début, voici les liens pour te remettre à jour ⬇️

👉 Partie 1 – Introduction à Microsoft Azure
👉 Partie 2 – Modèles de services et architecture Azure

Aujourd’hui, on continue notre exploration : après avoir découvert les muscles d’Azure (Compute), il est temps de connecter les neurones 🧠 !
Place aux réseaux, aux services de stockage et à la magie de la connectivité Cloud.

Prêt à plonger encore plus loin dans l’univers Azure ?
Alors, enfile ta blouse blanche de Cloud Architecte… et c’est parti !

Passons maintenant aux réseaux Azure, l’artère principale de ton infrastructure cloud. Si tu ne maîtrises pas la connectivité, tu risques l’AVC numérique 😅
Alors, installe-toi, prends ta seringue à paquets TCP/IP, et c’est parti !

📘 Chapitre 6 – Les services de réseau Azure

(Ou comment faire circuler tes données sans provoquer d’embolie digitale)

🧠 Pourquoi c’est crucial ?

Sans réseau, pas de cloud. C’est comme un hôpital sans couloirs : les patients (tes données) ne vont nulle part.
Azure te fournit tout un arsenal pour connecter, sécuriser et équilibrer ton trafic — interne comme externe.

🌐 1. Azure Virtual Network (VNet)

Ton réseau privé dans le cloud

Une VNet, c’est l’équivalent d’un réseau local (LAN)… mais dans Azure.
Tu le configures, tu le divises, tu y attaches des ressources (VMs, bases de données, etc.).

Ce que tu peux faire avec :

• Créer des sous-réseaux (subnets)

• Connecter des VMs entre elles

• Activer un accès depuis ton réseau on-prem (via VPN Gateway)

• Appliquer des règles de sécurité (NSG)

🧑‍⚕️ Azure Doctor dit :

⚖️ 2. Azure Load Balancer

Partage équitable, version cloud

Ton appli reçoit trop de trafic ? Tu veux distribuer les requêtes entre plusieurs instances pour éviter la surcharge ?
Azure Load Balancer est ton allié.

• Niveau 4 (TCP/UDP)

• Répartition entre VMs dans la même VNet

• Haute disponibilité & failover

🍽️ 3. Azure Application Gateway

Le serveur HTTP/HTTPS qui sait lire entre les requêtes

Ici, on passe au niveau 7 (couche application).
App Gateway analyse le contenu des requêtes et les redirige intelligemment.

• Support du Web Application Firewall (WAF) intégré

• Redirection en fonction de l’URL, du chemin, des cookies

• SSL offloading, autoscaling

Exemples :

• /admin va vers un backend sécurisé

• /images vers un serveur statique

• Protection contre les attaques web (OWASP Top 10)

🔐 4. Network Security Groups (NSG)

Les gardes du corps de tes ressources

Un NSG, c’est une liste de règles de sécurité (comme un firewall) qui filtrent le trafic entrant et sortant d’un sous-réseau ou d’une carte réseau.

🌉 5. VPN Gateway et ExpressRoute

Connecter Azure à ton réseau physique

VPN Gateway :

• Chiffre le trafic via IPSec

• Passe par Internet

• Mise en place rapide, sécurisée, mais sensible à la latence

ExpressRoute :

• Connexion dédiée et privée (pas d’Internet)

• Haute performance, faible latence

• Idéale pour les banques, assurances, et industries critiques

🧑‍⚕️ Doctor’s note :

🧠 Ce que tu dois retenir pour AZ-900

🩺 Résumé du Doctor

📘 Chapitre 7 – Les services de stockage Azure

(Ou comment stocker intelligemment sans finir à la casse S3)

💾 Pourquoi le stockage est fondamental

Dans Azure, tout tourne autour des données :

• Tu veux héberger un site ? Il a besoin de fichiers.

• Une appli métier ? Elle parle à une base de données.

• Un traitement IA ? Il a faim de gigas.

🧱 1. Azure Blob Storage

Le roi du stockage objet

Blob = Binary Large OBject.
C’est le type de stockage le plus flexible et utilisé sur Azure. Tu balances dedans tout ce que tu veux : images, vidéos, PDFs, logs, backups, etc.

Types de blobs :

• Block blobs : pour les fichiers classiques

• Append blobs : parfait pour les logs (on écrit à la fin)

• Page blobs : utilisé par les disques des VMs

Avantages :

• Compatible avec HTTPS/REST

• Accès public ou privé

• Intégration avec CDNs, Azure Functions, etc.

• Redondance (LRS, GRS, ZRS…)

🧑‍⚕️ Prescription d'Azure Doctor:

🗂️ 2. Azure File Storage

Le partage de fichiers, version 21ᵉ siècle

Besoin d’un partage de fichiers type NAS, accessible depuis Windows, Linux ou même ton frigo connecté ?
Azure Files te permet de monter un partage SMB depuis n’importe où.

Cas d’usage :

• Partage de fichiers inter-équipes

• Montages réseau dans des VMs

• Migration de partages on-prem vers le cloud

📨 3. Azure Queue Storage

Ton ordonnanceur de messages

Queue Storage permet de gérer des files de messages entre les composants d’une application.
Exemple : une appli web envoie une tâche → une fonction ou un worker la traite ensuite.

🧑‍⚕️ Doctor’s tip :

📋 4. Azure Table Storage

NoSQL, simple et scalable

Table Storage est un service NoSQL rapide et pas cher. Tu stockes des données structurées mais non relationnelles, organisées par clés.

Parfait pour :

• Logs d’audit

• Télémétrie

• Configurations simples

💽 5. Disques managés Azure

Les organes vitaux des VMs

Quand tu crées une VM, elle a besoin d’un disque. Et Azure t’offre des disques managés, où tout est pris en charge côté stockage et haute disponibilité.

Types :

• Standard HDD (économique)

• Standard SSD (équilibré)

• Premium SSD (performance ++)

• Ultra Disk (pour les pros de la perf 💥)

🔄 Redondance & Résilience : jamais sans double des données

Quand tu stockes dans Azure, tu peux choisir comment tes données sont répliquées :

🧠 Ce que tu dois retenir pour AZ-900

🩺 Résumé du Doctor

🩺 Mot de la fin - Partie 3 AZ-900

On y voit déjà plus clair dans le système nerveux d’Azure : réseaux, connectivité, stockage… tout est en place pour faire circuler les données et donner vie à tes applications.

Mais une application sans mémoire fiable ni identité sécurisée, c’est comme un patient sans dossier médical ni carte vitale 😅.

👉 Dans la prochaine consultation, on va plonger au cœur des bases de données (SQL, NoSQL, Cosmos DB...) et de la gestion des identités avec Azure Active Directory.

Prépare-toi à découvrir comment Azure assure la persistance des données et protège l’accès aux ressources de manière chirurgicale.

📅 Rendez-vous la semaine prochaine pour la Partie 4

Azure Doctor et son équipe!