Choisir son service de calcul : de la machine virtuelle au serverless
Machines virtuelles, App Service, Functions, Container Apps, AKS, Batch, Virtual Desktop : ce que chaque option coûte en exploitation, et comment trancher.
Catégorie
Cloud
Concevoir une infrastructure cloud de bout en bout : ouvrir le port, construire les terminaux, faire tourner le port.
Par où commencer
Concevoir sur Azure : par où commencer au Port
Le plan de lecture de la série Cloud : responsabilité partagée, trois paliers, huit domaines et l'ordre dans lequel parcourir les vingt et un billets.
Lire la vue d'ensemble →
Le parcours en trois paliers
On avance comme sur un port qu'on ouvre à l'exploitation : poser les règles et les accès, construire les terminaux, puis faire tourner le trafic tous les jours. Choisissez un domaine pour ouvrir ses billets, ou commencez par la vue d'ensemble ci-dessus.
Réseau virtuel : adressage, appairage et connectivité hybride
Plan d'adressage, appairage non transitif, zones DNS privées, VPN et ExpressRoute : les décisions réseau Azure qu'on ne défait pas sans redéployer.
Microsoft Entra ID : annuaire, identité hybride et invités
Locataire, annuaire et abonnements, Entra ID face à un annuaire interne, les trois méthodes d'authentification hybride et les comptes invités.
Infrastructure applicative : messagerie, passerelle d'API et cache
Message ou événement, file ou flux, passerelle d'API et cache : les briques qui font tenir une application répartie sur Azure.
Bases relationnelles : Azure SQL, instance managée, machine virtuelle
Trois façons d'héberger une base relationnelle sur Azure, le modèle d'achat qui décide de la facture, et ce qui se passe le jour où la région tombe.
Cosmos DB : partitionnement, unités de requête et cohérence
Trois décisions fixent le comportement et la facture d'un conteneur Cosmos DB : la clé de partition, le débit en unités de requête et la cohérence.
Gouvernance Azure : hiérarchie, stratégies et étiquetage
Groupes d'administration, abonnements, groupes de ressources : ce qui s'hérite, ce qui bloque, et pourquoi la portée d'application décide de tout.
Haute disponibilité : SLA, zones, régions et basculement
Calculer le SLA composite d'une chaîne de services, choisir entre domaines d'erreur, zones et régions, et payer le vrai prix d'une seconde région.
Comptes de stockage : redondance, niveaux d'accès, cycle de vie
LRS, ZRS, GRS ou GZRS, niveaux chaud à archive, cycle de vie et immuabilité : ce qu'un compte de stockage engage dès sa création.
Zone d'atterrissage et déploiement automatisé
Ce qu'une zone d'atterrissage garantit avant la première ressource, et l'outillage qui la produit : Bicep, Terraform, portées et déploiement par vagues.
Machines virtuelles : tailles, disques, images, mise à l'échelle
Quatre décisions font le comportement et la facture d'une machine virtuelle Azure : la famille de taille, le disque, l'image et la mise à l'échelle.
Répartition de charge et sécurité : quatre services, cinq filtres
Load Balancer, Application Gateway, Front Door, Traffic Manager : cinq filtres pour les départager, puis les dispositifs qui filtrent.