Azure : les services essentiels à connaître

Microsoft Azure propose plus de 200 services cloud. Impossible de tous les maîtriser ! Mais certains sont incontournables pour tout administrateur Azure. Voici les services essentiels à connaître absolument.

1. Compute : exécuter vos applications

Azure Virtual Machines

Les VMs Azure sont la brique de base de l'IaaS. Vous choisissez l'OS (Windows, Linux), la taille (CPU, RAM), le stockage, et Azure gère l'infrastructure physique.

• Cas d'usage : migration lift-and-shift, applications legacy
• Familles : B (économique), D (général), E (mémoire), F (compute)
• Concepts clés : Availability Sets, Scale Sets, Spot VMs

Azure App Service

Plateforme PaaS pour héberger des applications web, APIs et backends mobiles. Pas de gestion de serveur : vous déployez votre code, Azure fait le reste.

• Langages : .NET, Java, Node.js, Python, PHP
• Features : auto-scaling, slots de déploiement, SSL inclus

Azure Functions

Serverless computing : exécutez du code à la demande sans gérer d'infrastructure. Vous payez uniquement à l'exécution.

Azure Kubernetes Service (AKS)

Kubernetes managé par Azure. Idéal pour les architectures microservices et les applications cloud-native.

2. Storage : stocker vos données

Azure Storage Account

Le service de stockage universel d'Azure avec 4 types de données :

• Blob Storage : objets (images, vidéos, backups)
• File Storage : partages SMB (comme un NAS cloud)
• Queue Storage : files de messages
• Table Storage : NoSQL simple (clé-valeur)

Azure Managed Disks

Disques persistants pour vos VMs. Types : Standard HDD, Standard SSD, Premium SSD, Ultra Disk.

Azure SQL Database

SQL Server managé dans le cloud. Backups automatiques, haute disponibilité, scaling à la demande.

3. Networking : connecter vos ressources

Virtual Network (VNet)

Le réseau privé dans Azure. Vos ressources communiquent de manière sécurisée, isolées d'Internet par défaut.

• Subnets : segmentez votre réseau
• Peering : connectez des VNets entre eux
• Service Endpoints : accès privé aux services Azure

Network Security Groups (NSG)

Pare-feu de niveau 4 (TCP/UDP). Règles entrantes et sortantes pour filtrer le trafic.

Azure Load Balancer

Répartition de charge niveau 4. Distribue le trafic entre plusieurs VMs pour la haute disponibilité.

Application Gateway

Load balancer niveau 7 (HTTP/HTTPS) avec WAF (Web Application Firewall) intégré.

VPN Gateway

Connexion sécurisée entre Azure et votre datacenter on-premise (Site-to-Site) ou vos utilisateurs (Point-to-Site).

4. Identity : gérer les accès

Microsoft Entra ID (Azure AD)

Le service d'identité cloud de Microsoft. Gestion des utilisateurs, groupes, authentification, SSO, MFA.

• Users & Groups : gestion des identités
• Enterprise Applications : SSO vers des apps tierces
• Conditional Access : politiques d'accès intelligentes

RBAC (Role-Based Access Control)

Contrôle d'accès granulaire aux ressources Azure. Qui peut faire quoi sur quelle ressource.

5. Monitoring : surveiller et diagnostiquer

Azure Monitor

Plateforme unifiée de monitoring. Métriques, logs, alertes, dashboards.

Log Analytics

Collecte et analyse des logs avec le langage KQL (Kusto Query Language).

Application Insights

APM (Application Performance Monitoring) pour vos applications. Traces, exceptions, performances.

6. Management : gouverner vos ressources

Resource Groups

Conteneurs logiques pour organiser vos ressources. Une ressource = un resource group.

Azure Policy

Imposez des règles de conformité : "pas de VM sans tags", "uniquement en Europe", etc.

Azure Cost Management

Analysez et optimisez vos dépenses cloud. Budgets, alertes, recommandations.

Récapitulatif par catégorie

Conclusion

Ces services constituent le socle de toute architecture Azure. En les maîtrisant, vous serez capable de concevoir et administrer la plupart des workloads cloud. C'est aussi le cœur de la certification AZ-104.