Configurer et gérer des réseaux virtuels pour les administrateurs Azure

Découvrez comment configurer la mise en réseau de manière sécurisée pour vos machines virtuelles Azure.

Un bon schéma d’adressage IP Azure doit offrir de la souplesse, de la place en cas de développement et une intégration aux réseaux locaux. Le schéma garantit le bon fonctionnement de la communication pour les ressources déployées, réduit l’exposition publique des systèmes et permet à l’organisation de bénéficier d’une certaine flexibilité au sein de son réseau. Si le schéma n’est pas correctement conçu, les systèmes risquent de ne pas pouvoir communiquer, ce qui nécessitera du travail supplémentaire pour résoudre le problème.

Utilisez le peering de réseaux virtuels pour activer la communication entre des réseaux virtuels de façon sécurisée et peu complexe.

Les points de terminaison de service et les groupes de sécurité réseau vous permettent de protéger vos machines virtuelles et services Azure contre tout accès réseau non autorisé.

Dans ce module, vous allez évaluer Azure Bastion, déployer Azure Bastion pour vous connecter en toute sécurité aux machines virtuelles Azure directement dans le portail Azure afin de remplacer efficacement une solution jumpbox existante, surveiller les sessions distantes en utilisant les journaux de diagnostic et gérer les sessions distantes en déconnectant la session d’un utilisateur.

Créez une zone DNS pour votre nom de domaine. Créez des enregistrements DNS pour mapper le domaine à une adresse IP. Testez si la résolution du nom de domaine aboutit à votre serveur web.

Découvrez comment contrôler le trafic du réseau virtuel Azure en implémentant des routes personnalisées.

Dans ce module, vous apprenez à déployer le Pare-feu Azure, acheminer l’ensemble du trafic via le Pare-feu Azure et configurer des règles. Vous acheminez également le trafic sortant du pool d’hôtes Azure Virtual Desktop vers le service via le Pare-feu Azure.

La passerelle VPN dans Azure fournit une connectivité sécurisée entre vos réseaux locaux et les clients.

Connectez vos systèmes et utilisateurs locaux à Azure et à Office 365 avec ExpressRoute pour obtenir une connectivité privée, dédiée et à débit garanti.

Découvrez les différents équilibreurs de charge disponibles dans Azure et comment choisir la solution d’équilibreur de charge Azure la mieux adaptée à vos besoins.

Passez en revue les métriques multidimensionnelles de l’équilibreur de charge dans les métriques Azure Monitor, puis vérifiez l’état de la sonde d’intégrité de l’équilibreur de charge.

Améliorez la résilience des applications en répartissant la charge entre plusieurs serveurs, et utilisez le routage basé sur le chemin pour le trafic web direct.

Utilisez les outils, les diagnostics et les journaux d’Azure Network Watcher pour vous aider à détecter et à résoudre les problèmes réseau dans votre infrastructure Azure.

Vous avez appris à publier du contenu web statique à l’aide d’un réseau de distribution de contenu (CDN) Azure et des services Blob Azure.

Azure Traffic Manager fournit l’équilibrage de charge DNS à votre application, ce qui vous permet de mieux la distribuer dans le monde entier. Utilisez Traffic Manager pour améliorer les performances et la disponibilité de votre application.