Apprenez les bases des conteneurs et comment des services Azure comme ACR et ACI vous aident à les créer et les exécuter.

Introduction du cours

Fondamentaux des conteneurs

Introduction aux conteneurs

Cas d’usage des conteneurs

Conteneurs vs Machines virtuelles

Conteneurs Azure et ACR

Créer un Azure Container Registry

Fonctionnalités d’Azure Container Registry

Sécurité d’Azure Container Registry

Déployer des conteneurs avec ACI

Déployer un conteneur avec ACI

Surveiller les journaux et métriques des conteneurs

Avantages d’Azure Container Instances

Services de conteneurs Azure

Découvrez comment AKS simplifie Kubernetes, de la création de cluster au déploiement et à la gestion des applications.

Introduction à AKS

Comprendre l’orchestration Kubernetes

Composants d’un cluster AKS

Choisir entre AKS et ACI

Travailler avec des clusters AKS

Créer un cluster AKS

Explorer la configuration d’un cluster AKS

Mettre à l’échelle des applications dans AKS

Déployer des applications sur AKS

Comprendre les déploiements Kubernetes

Types de services Kubernetes

Modèle de déploiement déclaratif

Configurer des applications dans AKS

ConfigMaps vs Secrets

Classifier les données de configuration

Séparer la configuration des images

Azure Kubernetes Service (AKS)

Maîtrisez l’exploitation d’AKS avec la mise à l’échelle, la supervision, le dépannage et les bonnes pratiques de sécurité.

Mise à l’échelle des applications dans AKS

Mise à l’échelle manuelle vs automatique

Options

Mise à l’échelle manuelle

Horizontal Pod Autoscaler (HPA)

Cluster Autoscaler

Classification de scénarios de mise à l’échelle

Bonnes pratiques de mise à l’échelle

Surveiller les clusters AKS

Interpréter les métriques du cluster

Azure Monitor Metrics

Log Analytics / Application Logs

Azure Monitor Alerts

Azure Monitor Dashboards

Associer les outils de monitoring aux cas d’usage

Bonnes pratiques de supervision

Dépanner les problèmes courants

Échecs de démarrage de pod

Problèmes réseau

Échecs de mise à l’échelle

Épuisement des ressources

Classer les problèmes AKS par catégorie

Comprendre les états d’erreur d’un pod

Diagnostiquer les problèmes de routage de service

Sécuriser les applications dans AKS

RBAC et identité

Gestion des secrets

Sécurité réseau

Sécurité des images

Catégoriser les mesures de sécurité

Sécurité des images et analyse des vulnérabilités

Bonnes pratiques de gestion des secrets

Conclusion du cours

Gérer et mettre à l’échelle des applications dans AKS

Ce cours présente les conteneurs comme un moyen pratique d’empaqueter et d’exécuter des applications de manière cohérente dans le cloud, à l’image de marchandises expédiées dans des boîtes standardisées qui tiennent sur n’importe quel camion ou navire. Vous commencerez par comprendre pourquoi les conteneurs sont précieux dans les environnements cloud modernes et comment ils simplifient le déploiement et la mise à l’échelle. Vous suivrez ensuite l’ensemble du flux de travail des conteneurs sur Azure, en commençant par pousser des images de conteneur vers Azure Container Registry, puis en les exécutant avec Azure Container Instances pour des déploiements simples et sans serveur. Le cours se concentre ensuite sur Azure Kubernetes Service, en expliquant son architecture et ses composants clés — nœuds, pods, déploiements et services — de façon claire et accessible. Enfin, vous déploierez et mettrez à l’échelle des applications conteneurisées préconfigurées sur AKS, surveillerez l’état des applications et du cluster avec Azure Monitor, et apprendrez à dépanner les problèmes courants à l’aide des outils cloud Azure. À la fin du cours, vous aurez une compréhension pratique et solide de la façon dont les conteneurs sont créés, déployés, gérés et surveillés dans Azure.

Introduction to Azure

Understanding Microsoft Azure

Découvrez le fonctionnement des conteneurs sur Azure : registres, ACI, AKS, mise à l'échelle, suivi.

Solutions de calcul Azure

Développeur associé Microsoft Azure (AZ-204)

Attribuer des rôles de cluster selon les fonctions (développeurs, opérateurs, observateurs)

Intégrer Azure Entra ID pour l’authentification et l’autorisation des utilisateurs

Stocker les mots de passe de base de données et les clés d’API dans Azure Key Vault

Faire tourner les identifiants régulièrement pour réduire le risque de compromission

Éviter les identifiants en dur dans les images de conteneur ou les manifestes

Définir des stratégies réseau pour contrôler quelles pods peuvent communiquer

Configurer des certificats TLS sur les contrôleurs d’ingress pour chiffrer le trafic

Isoler les charges de travail dans des espaces de noms distincts avec un trafic restreint

Analyser les images de conteneurs pour détecter les vulnérabilités avant le déploiement

Imposer des règles pour que seules des images signées ou approuvées puissent être déployées

Mettre régulièrement à jour les images de base et appliquer les correctifs de sécurité

Catégoriser les mesures de sécurité

Exercice interactif pratique