Domaine

Cloud

Fondamentaux, AWS, Azure, Google Cloud, réseau cloud, sécurité cloud et opérations cloud.

Débutant 1 Intermédiaire 2 Senior 1 Évaluer mon niveau dans ce domaine

Sous-domaines

FondamentauxModèles de service, responsabilité partagée, coûts.

Concepts cloud

IaaS/PaaS/SaaS, régions, zones, élasticité, responsabilité partagée.

FinOps

Pilotage financier du cloud : visibilité, optimisation, gouvernance.

AWSAmazon Web Services.

AWS EC2

Instances, AMI, EBS, groupes de sécurité, auto scaling.

AWS IAM

Utilisateurs, rôles, politiques JSON, moindre privilège.

1 lab(s)

AWS S3

Stockage objet : buckets, politiques, versioning, cycles de vie.

AWS VPC

Réseau virtuel : sous-réseaux, tables de routage, NAT, peering.

1 lab(s)

AzureMicrosoft Azure.

Azure Bicep / ARM

IaC native Azure.

Azure Virtual Machines

VM, disques managés, groupes à haute disponibilité, scale sets.

Azure Virtual Network

VNet, NSG, peering, VPN Gateway, Private Link.

Google CloudGoogle Cloud Platform.

Compute Engine

VM Google Cloud, groupes d'instances managés.

Google Kubernetes Engine

Kubernetes managé : Autopilot, node pools.

Réseau cloudConnectivité hybride et multi-cloud.

Connectivité hybride (VPN, Direct Connect, ExpressRoute)

Relier datacenter et cloud : VPN IPsec, liens dédiés, BGP.

DNS & CDN cloud

Route 53, Cloud DNS, CloudFront, Front Door.

Sécurité cloudPosture, identités et chiffrement dans le cloud.

CSPM (posture de sécurité)

Détection des mauvaises configurations cloud (Prowler, Defender for Cloud).

1 lab(s)

KMS & gestion des secrets

Clés de chiffrement managées, Secrets Manager, Key Vault.

Opérations cloudSupervision, sauvegarde et optimisation.

Amazon CloudWatch

Métriques, journaux et alarmes AWS.

Sauvegarde cloud

Snapshots, AWS Backup, Azure Backup, stratégie 3-2-1.

1 lab(s)

SaaS & Microsoft 365Messagerie et collaboration SaaS : Exchange Online, SharePoint, OneDrive, Teams.

Gouvernance et sécurité SaaS

Inventaire des applications SaaS (shadow IT), SSO et provisionnement (SAML, SCIM), posture de sécurité (SSPM), réversibilité et clauses contractuelles.

Microsoft 365

Exchange Online, SharePoint, OneDrive et Teams : administration, sécurité, conformité.

Labs du domaine

Tout voir →

Débutant Interactif

Écrire une politique AWS IAM au moindre privilège

Remplacez la politique « AmazonS3FullAccess » d'une application d'export par une politique précise : lecture d'un préfixe, écriture d'un autre, rien d'autre. Un simulateur d'évaluation vérifie vos décisions.

AWS IAM 35 min

Intermédiaire Break-Fix Interactif Premium

Break-Fix : l'audit CSPM bloque la mise en production

Le pipeline refuse de déployer : l'analyse de posture a détecté des configurations critiques dans la définition d'infrastructure. Corrigez-les avant la fenêtre de mise en production.

CSPM (posture de sécurité) 25 min

Intermédiaire Premium

VPC AWS trois tiers sur trois zones avec Terraform

Construisez en Terraform un réseau AWS de production : sous-réseaux publics, applicatifs et données répartis sur trois zones de disponibilité, NAT, groupes de sécurité chaînés et journaux de flux.

AWS VPC 90 min

Senior Premium+

Stratégie de reprise multi-région (pilot light à warm standby)

Concevez et testez la reprise d'activité d'une application critique vers une seconde région : choix de stratégie selon RPO/RTO et coût, réplication des données, bascule DNS et exercice de bascule documenté.

Sauvegarde cloud 120 min

Certifications associées

Questions du domaine

Tout voir →