1. Observabilité #
Monitoring, Logging, Trace.
Principes #
gcloud logging read 'resource.type="cloud_run_revision" AND severity>=ERROR' --limit=10 --freshness=1d
gcloud logging sinks create vers-bq bigquery.googleapis.com/projects/mon-projet/datasets/journaux --log-filter='severity>=WARNING'
gcloud monitoring uptime create api-uptime --resource-type=uptime-url --resource-labels=host=api.exemple.fr,project_id=mon-projet2. Sécurité #
Secrets, clés, posture.
Services #
| Service | Rôle |
|---|---|
| Secret Manager | Secrets versionnés, accès par IAM |
| Cloud KMS | Clés de chiffrement gérées (CMEK) |
| Security Command Center | Inventaire, mauvaises configurations, menaces |
| Cloud Armor | WAF et protection DDoS devant l'équilibreur |
| Binary Authorization | N'autoriser que des images signées sur GKE et Cloud Run |
3. Infrastructure as code et coûts #
Automatiser et maîtriser.
Pratiques #
- Terraform (fournisseur google) ou Infrastructure Manager (Terraform managé par Google).
- Déploiement par Cloud Build ou GitHub Actions avec Workload Identity Federation.
- Budgets, export de la facturation vers BigQuery, recommandations Active Assist (VM inactives, redimensionnement).
- Google Cloud Architecture Framework : excellence opérationnelle, sécurité, fiabilité, coûts, performance, durabilité.
gcloud billing budgets create --billing-account=<id> --display-name="Budget formation" --budget-amount=50EUR --threshold-rule=percent=0.8
gcloud recommender recommendations list --recommender=google.compute.instance.MachineTypeRecommender --project=mon-projet --location=europe-west9-aMon suivi
Connectez-vous pour suivre votre progression et prendre des notes. Se connecter
Articles recommandés
Bonnes pratiques Google Cloud : organisation, sécurité, fiabilité et coûts
Les bonnes pratiques pour exploiter Google Cloud : organisation et dossiers, projets par environn...
Préparer la certification Google Associate Cloud Engineer
Guide de préparation à l'Associate Cloud Engineer : format, cinq domaines (mise en place, planifi...
Préparer la certification Google Cloud Digital Leader
Guide de préparation au Cloud Digital Leader : format, domaines (transformation numérique, donnée...
Comprendre Google Cloud : régions, projets, hiérarchie, outils et tarification
Les bases de Google Cloud : régions et zones, hiérarchie organisation, dossiers et projets, API à...
IAM sur Google Cloud : rôles, comptes de service et règles d'administration
Gérer les accès sur Google Cloud : principaux, rôles de base, prédéfinis et personnalisés, liaiso...
Le calcul sur Google Cloud : Compute Engine, GKE, Cloud Run et Cloud Functions
Choisir le calcul sur Google Cloud : VM Compute Engine et groupes d'instances gérés, Google Kuber...
Le stockage Google Cloud : Cloud Storage, disques persistants et Filestore
Stocker des données sur Google Cloud : Cloud Storage (classes, emplacements régionaux, birégionau...
Les bases de données Google Cloud : Cloud SQL, AlloyDB, Spanner, Firestore et Bigtable
Choisir une base de données sur Google Cloud : Cloud SQL et AlloyDB pour le relationnel, Spanner ...
Le réseau Google Cloud : VPC mondial, sous-réseaux, pare-feu et équilibrage
Concevoir le réseau sur Google Cloud : VPC mondial et sous-réseaux régionaux, règles de pare-feu ...