Formation Formation Azure : Réseaux Cloud Publics, Conception et Implémentation

01.Introduction aux réseaux Azure et concepts fondamentaux

• —Présentation d'Azure Networking : VNet, Subnet, IP privées/publiques
• —Configuration du DNS et Routage VNet
• —Bonnes pratiques de conception de VNet
• —Exercices pratiques de création de VNet et Subnet

02.Implémentation des réseaux virtuels (VNet) et sous-réseaux

• —Planification des adresses IP et CIDR
• —Création et gestion des VNet et Subnets via portail/CLI/PowerShell
• —Associations de VNet avec des ressources Azure (VM, App Service)
• —Cas pratiques : segmentation réseau sécurisée

03.Connectivité inter-VNet : Peering VNet

• —Concepts et cas d'usage du VNet Peering
• —Configuration du Peering VNet global et régional
• —Résolution des problèmes de connectivité Peering
• —Scénarios de hub-and-spoke avec Peering

04.Passerelles VPN Site-to-Site et Point-to-Site

05.Connectivité express avec Azure ExpressRoute

• —Présentation d'ExpressRoute et ses avantages
• —Configuration des circuits ExpressRoute
• —Gestion du routage BGP sur ExpressRoute
• —Comparaison ExpressRoute vs VPN S2S

06.Équilibrage de charge et haute disponibilité (Load Balancer, AG)

• —Azure Load Balancer (Base et Standard) et son implémentation
• —Azure Application Gateway : WAF et routage basé sur l'URL
• —Comparaison et choix entre Load Balancer et Application Gateway
• —Exercices pratiques de configuration

07.Routage avancé et NVA (Network Virtual Appliances)

• —Tables de routage (UDR - User Defined Routes) et next hop
• —Routage basé sur des appliances réseau virtuelles (NVA)
• —Déploiement et intégration de pare-feu tiers (ex: Palo Alto, Fortinet)
• —Optimisation du flux de trafic réseau

08.Sécurité réseau : NSG, Pare-feu Azure, DDoS Protection

09.Services DNS Azure et Zones Privées Azure DNS

• —Gestion des zones DNS publiques dans Azure DNS
• —Introduction aux zones privées Azure DNS pour VNet
• —Résolution de noms entre VNet et sur site via DNS
• —Conception d'une architecture DNS robuste

10.Services réseau avancés : Virtual WAN, Private Endpoint

• —Azure Virtual WAN : simplifier la connectivité de grande échelle
• —Intégration de Private Endpoint et Private Link avec services PaaS
• —Concepts et cas d'usage de Service Endpoints
• —Scénarios de connectivité sécurisée

11.Surveillance et dépannage des réseaux Azure

• —Utilisation de Network Watcher : Diagrammes de topologie, vérificateur d'IP Flow
• —Analyse des journaux de flux NSG (NSG Flow Logs) avec Log Analytics
• —Surveillance des performances réseau avec Azure Monitor
• —Outils de diagnostic et résolution de problèmes courants

12.Optimisation et Résilience des architectures réseau Azure

• —Bonnes pratiques pour des réseaux Tolérants aux pannes sur Azure
• —Conception pour la haute disponibilité et la reprise d'activité (DR)
• —Optimisation des coûts des ressources réseau
• —Préparation aux certifications Microsoft Azure (AZ-700, AZ-104)