This article is available in French.
1. VNet et NSG #
Le réseau privé et son filtrage.
Bases #
Un VNet est un réseau privé dans une région, découpé en sous-réseaux. Les NSG filtrent le trafic par règles priorisées (autoriser ou refuser, avec état) et s'attachent à un sous-réseau ou à une interface réseau. Les groupes de sécurité d'application permettent d'écrire des règles par rôle (web, base) plutôt que par adresse.
az network vnet create -g rg-reseau -n vnet-app --address-prefixes 10.1.0.0/16 --subnet-name web --subnet-prefixes 10.1.1.0/24
az network nsg create -g rg-reseau -n nsg-web
az network nsg rule create -g rg-reseau --nsg-name nsg-web -n https --priority 100 --access Allow --protocol Tcp --destination-port-ranges 443
az network vnet subnet update -g rg-reseau --vnet-name vnet-app -n web --network-security-group nsg-web2. Relier et protéger #
Peering, hub and spoke, Private Endpoint.
Architecture #
| Besoin | Service |
|---|---|
| Relier deux VNet | Peering (faible latence, non transitif) |
| Accès privé à un service PaaS | Private Endpoint (adresse privée dans le VNet) |
| Filtrage centralisé | Azure Firewall |
| Accès administrateur sans IP publique | Azure Bastion |
| Relier le site de l'entreprise | VPN Gateway (Internet chiffré) ou ExpressRoute (liaison privée) |
3. Exposer une application #
Équilibrage et diffusion.
Choisir #
| Service | Niveau | Usage |
|---|---|---|
| Load Balancer | Couche 4 (TCP/UDP), régional | Équilibrer des VM |
| Application Gateway | Couche 7, régional, WAF | Applications web, routage par chemin |
| Front Door | Couche 7, mondial, WAF, CDN | Applications mondiales, bascule entre régions |
| Traffic Manager | DNS, mondial | Routage par priorité, performance ou géographie |
Conseil #
Bonne Pratique : Combinez Front Door (mondial) et Application Gateway ou des services PaaS régionaux avec Private Link pour ne rien exposer directement sur Internet.
My progress
Sign in to track your progress and take notes. Sign in
Recommended Articles
Superviser et protéger Azure : Monitor, Log Analytics, Defender, Key Vault et Backup
Exploiter Azure : Azure Monitor (métriques, journaux d'activité, alertes), Log Analytics et KQL, ...
Microsoft Entra ID, RBAC et Azure Policy : identités, droits et gouvernance
Gérer identités et accès sur Azure : Microsoft Entra ID (utilisateurs, groupes, MFA, accès condit...
Préparer la certification Microsoft Azure Fundamentals (AZ-900)
Guide de préparation à l'AZ-900 : format, trois domaines et leurs pondérations, notions à maîtris...
Préparer la certification Azure Administrator Associate (AZ-104)
Guide de préparation à l'AZ-104 : format, cinq domaines (identités et gouvernance, stockage, calc...
Bonnes pratiques Azure : landing zone, sécurité, fiabilité et coûts
Les bonnes pratiques pour exploiter Azure en production : landing zone et groupes d'administratio...
Le calcul sur Azure : machines virtuelles, App Service, Functions et conteneurs
Choisir et utiliser le calcul Azure : machines virtuelles et groupes identiques (VMSS), App Servi...
Les bases de données sur Azure : Azure SQL, Cosmos DB, PostgreSQL et cache
Choisir une base de données managée sur Azure : Azure SQL Database et Managed Instance, Azure Dat...
Infrastructure as Code sur Azure : Bicep, Terraform, Cost Management et Well-Architected
Décrire et déployer Azure en code avec Bicep (modules, paramètres, what-if, déploiements par pipe...
Comprendre Azure : régions, hiérarchie des ressources, outils et tarification
Les bases de Microsoft Azure : géographies, régions, paires de régions et zones de disponibilité,...