Este artículo está disponible en francés.
1. Observabilité #
Monitoring, Logging, Trace.
Principes #
gcloud logging read 'resource.type="cloud_run_revision" AND severity>=ERROR' --limit=10 --freshness=1d
gcloud logging sinks create vers-bq bigquery.googleapis.com/projects/mon-projet/datasets/journaux --log-filter='severity>=WARNING'
gcloud monitoring uptime create api-uptime --resource-type=uptime-url --resource-labels=host=api.exemple.fr,project_id=mon-projet2. Sécurité #
Secrets, clés, posture.
Services #
| Service | Rôle |
|---|---|
| Secret Manager | Secrets versionnés, accès par IAM |
| Cloud KMS | Clés de chiffrement gérées (CMEK) |
| Security Command Center | Inventaire, mauvaises configurations, menaces |
| Cloud Armor | WAF et protection DDoS devant l'équilibreur |
| Binary Authorization | N'autoriser que des images signées sur GKE et Cloud Run |
3. Infrastructure as code et coûts #
Automatiser et maîtriser.
Pratiques #
- Terraform (fournisseur google) ou Infrastructure Manager (Terraform managé par Google).
- Déploiement par Cloud Build ou GitHub Actions avec Workload Identity Federation.
- Budgets, export de la facturation vers BigQuery, recommandations Active Assist (VM inactives, redimensionnement).
- Google Cloud Architecture Framework : excellence opérationnelle, sécurité, fiabilité, coûts, performance, durabilité.
gcloud billing budgets create --billing-account=<id> --display-name="Budget formation" --budget-amount=50EUR --threshold-rule=percent=0.8
gcloud recommender recommendations list --recommender=google.compute.instance.MachineTypeRecommender --project=mon-projet --location=europe-west9-aMi seguimiento
Inicia sesión para seguir tu progreso y tomar notas. Iniciar sesión
Artículos recomendados
Terraform sur plusieurs clouds : AWS, Azure, Google Cloud, OVHcloud et Kubernetes
Utiliser Terraform avec les principaux fournisseurs : aws, azurerm, google, ovh et openstack, kub...
Bonnes pratiques Cloud : sécurité, résilience, coûts et exploitation
Bonnes pratiques du Cloud Computing : piliers d'une architecture bien conçue, IAM et moindre priv...
Cloud et infrastructure avec Dynatrace : AWS, Azure, GCP, Kubernetes et extensions 2.0
Superviser cloud et infrastructure avec Dynatrace : intégrations AWS, Azure et GCP, logs cloud, K...
Terraform en CI/CD : pipelines, revue du plan, OIDC et GitOps
Automatiser Terraform : pipeline plan sur demande de fusion et apply après approbation, publicati...
Informatique serverless : définition, FaaS et cas d'usage
L'informatique serverless expliquée : Function as a Service (FaaS), fonctionnement, avantages, li...
Infrastructure avancée avec Datadog : réseau, cloud, conteneurs et bases de données
Superviser l'infrastructure au-delà des hôtes : Network Performance Monitoring, intégrations AWS,...
Bonnes pratiques Terraform : structure, état, sécurité, revue et maintenance
Les bonnes pratiques Terraform en équipe : structure des dépôts, nommage, versions épinglées, éta...
Exploiter OVHcloud : Terraform, supervision, sécurité, coûts et souveraineté
Exploiter OVHcloud en production : infrastructure as code avec les fournisseurs Terraform ovh et ...
L'état Terraform : backends distants, verrouillage, import et refactorisation
Gérer l'état Terraform : rôle du fichier d'état, données sensibles, backends distants (S3, azurer...