A
Abonnement Azure
Unité de facturation et de gestion dans Azure, représentant un accord avec Microsoft pour utiliser les services cloud avec un mode de paiement associé. Il constitue une frontière naturelle pour déléguer l'administration et isoler les coûts par département ou projet.
Une entreprise crée un abonnement Azure distinct pour chaque département afin de suivre indépendamment les dépenses cloud de chaque entité.
Activity Log
Journal Azure enregistrant toutes les actions effectuées sur les ressources d'un abonnement, incluant l'identité de l'auteur, la date et la nature de l'opération. Il couvre les événements au niveau du plan de contrôle Azure.
Un administrateur consulte l'Activity Log pour déterminer quel utilisateur a supprimé un groupe de ressources la veille.
Application Insights
Service de télémétrie applicative d'Azure permettant de surveiller les performances, d'analyser l'usage et de détecter les anomalies dans les applications en production. Il s'intègre nativement avec Azure Web Apps et les applications .NET.
Une équipe utilise Application Insights pour suivre le nombre d'utilisateurs actifs et détecter les exceptions levées par son application .NET Core hébergée sur Azure Web Apps.
Authentification
Processus de vérification de l'identité d'un utilisateur ou d'un service en validant ses informations d'identification (nom d'utilisateur, mot de passe, certificat, etc.). C'est la première étape avant toute autorisation d'accès.
Lorsqu'un utilisateur saisit son identifiant et son mot de passe pour accéder au portail Azure, Azure Active Directory effectue l'authentification.
Availability Set
Fonctionnalité Azure garantissant la haute disponibilité des machines virtuelles au sein d'un même datacenter en les répartissant sur des domaines de mise à jour et de défaillance distincts. Elle protège contre les pannes matérielles locales et les redémarrages planifiés.
Une entreprise déploie ses deux machines virtuelles applicatives dans un Availability Set pour éviter toute interruption simultanée lors d'une maintenance Azure.
Availability Zone
Zone physiquement isolée au sein d'une région Azure, disposant de sa propre alimentation, de son propre réseau et de ses propres systèmes de refroidissement. Elle offre une protection contre la panne d'un datacenter entier.
Pour garantir la résilience face à la panne d'un centre de données, une équipe déploie ses machines virtuelles dans trois Availability Zones différentes de la région West Europe.
Azure Advisor
Service Azure fournissant des recommandations personnalisées et actionnables basées sur les meilleures pratiques Microsoft dans les domaines de la sécurité, de la fiabilité, des performances, de l'excellence opérationnelle et des coûts. Il analyse les ressources déployées et propose des améliorations concrètes.
Azure Advisor signale qu'une machine virtuelle est sous-utilisée et recommande de réduire sa taille pour diminuer les coûts mensuels.
Azure Data Factory
Service d'intégration et d'orchestration de données cloud permettant d'automatiser les flux de données, de planifier des pipelines ETL et de connecter des sources de données hétérogènes. Il supporte l'ingestion, la transformation et le chargement de données à grande échelle.
Une entreprise utilise Azure Data Factory pour charger automatiquement des fichiers de logs chaque semaine depuis un stockage Blob vers une base de données Azure SQL.
Azure DevTest Labs
Service Azure conçu pour la création rapide d'environnements de développement et de test, permettant de provisionner et supprimer des machines virtuelles de façon automatisée tout en maîtrisant les coûts via des quotas et des stratégies. Il est adapté aux équipes ayant besoin d'environnements temporaires récurrents.
Une équipe de développeurs utilise Azure DevTest Labs pour créer et supprimer automatiquement 50 machines virtuelles chaque semaine sans dépasser le budget alloué.
Azure Functions
Service de calcul serverless d'Azure permettant d'exécuter du code à la demande sans provisionnement ni gestion de serveurs, avec une facturation basée uniquement sur le nombre d'exécutions et la durée de traitement. Il supporte de nombreux langages comme C#, Python ou JavaScript.
Une entreprise utilise Azure Functions pour déclencher automatiquement un traitement de données à chaque nouveau fichier déposé dans un compte de stockage Azure.
Azure Traffic Manager
Service de routage DNS global d'Azure permettant de distribuer le trafic entre des applications déployées dans plusieurs régions selon différentes méthodes de routage (performances, priorité, géographique). Il améliore la disponibilité et la réactivité des applications multi-régions.
Une entreprise configure Azure Traffic Manager pour rediriger automatiquement les utilisateurs vers la région Azure la plus proche hébergeant son application web.
C
Cloud hybride
Modèle de déploiement combinant une infrastructure sur site (on-premises) et un cloud public, permettant aux ressources de communiquer entre elles. Il offre la flexibilité d'étendre la capacité vers le cloud sans remplacer les investissements existants.
Une entreprise conserve ses serveurs on-premises pour les données sensibles tout en utilisant Azure pour absorber les pics de charge applicative via un cloud hybride.
E
Élasticité
Capacité d'un système cloud à augmenter ou réduire automatiquement les ressources allouées en fonction de la charge réelle, sans intervention manuelle. Elle permet d'optimiser les coûts en ne consommant que ce qui est nécessaire à un instant donné.
Grâce à l'élasticité d'Azure, l'application de comptabilité App1 alloue automatiquement davantage de ressources lors des pics d'activité en fin de mois.
I
IaaS (Infrastructure as a Service)
Modèle de service cloud dans lequel le fournisseur gère l'infrastructure physique (matériel, réseau, stockage) tandis que le client conserve le contrôle du système d'exploitation, des applications et des configurations. Les machines virtuelles Azure sont l'exemple type de ressource IaaS.
Une entreprise déploie une machine virtuelle Azure sous Windows Server pour installer un logiciel métier nécessitant un accès administrateur complet au système d'exploitation.
M
Management Group
Conteneur de gouvernance Azure permettant d'organiser plusieurs abonnements en hiérarchie et d'y appliquer des stratégies (Azure Policy) et des contrôles d'accès (RBAC) de manière centralisée. Il facilite la gestion à grande échelle dans les environnements multi-abonnements.
Une entreprise regroupe les abonnements de ses filiales dans des Management Groups distincts pour appliquer des politiques de conformité différentes selon les régions.
Modern Lifecycle Policy
Politique de support Microsoft stipulant que les services concernés sont maintenus et supportés tant qu'ils continuent à être mis à jour et à respecter les exigences minimales définies par Microsoft. Elle implique que les clients doivent rester sur des versions à jour pour bénéficier du support.
Un service Azure soumis à la Modern Lifecycle Policy peut évoluer ou être retiré dès lors que Microsoft notifie les clients avec un préavis suffisant.
N
Network Security Group (NSG)
Ressource Azure permettant de filtrer le trafic réseau entrant et sortant vers les ressources Azure via des règles de sécurité basées sur le port, le protocole et l'adresse IP. Il s'applique au niveau de l'interface réseau (NIC) ou du sous-réseau.
Un administrateur crée une règle entrante dans un NSG autorisant le port 80/TCP pour rendre la machine virtuelle VM1 accessible depuis Internet en HTTP.
O
OpEx (Operational Expenditure)
Modèle de dépenses opérationnelles dans lequel les coûts sont engagés de façon récurrente en fonction de la consommation réelle, sans investissement initial en capital. Le modèle pay-as-you-go d'Azure repose entièrement sur l'OpEx.
En migrant ses serveurs vers Azure avec un modèle pay-as-you-go, une entreprise transforme ses dépenses d'infrastructure en OpEx, éliminant tout achat matériel initial.
P
PaaS (Platform as a Service)
Modèle de service cloud dans lequel le fournisseur gère l'infrastructure et le système d'exploitation, permettant au client de se concentrer uniquement sur le développement et le déploiement de ses applications. Azure App Service et Azure SQL Database sont des exemples de services PaaS.
Une entreprise héberge son application web sur Azure App Service en mode PaaS, sans avoir à gérer les mises à jour du système d'exploitation sous-jacent.
Privileged Identity Management (PIM)
Service Azure AD permettant d'attribuer des rôles Azure de manière temporaire (Just-In-Time), d'exiger une justification et d'activer des approbations avant d'accorder des privilèges élevés. Il réduit le risque lié aux comptes disposant en permanence de droits administrateurs.
Grâce à PIM, un administrateur n'obtient le rôle Global Administrator que pour une durée de deux heures après avoir soumis une demande approuvée par son responsable.
R
RBAC (Role-Based Access Control)
Système de contrôle d'accès Azure permettant d'attribuer des permissions sur les ressources en fonction de rôles prédéfinis (Owner, Contributor, Reader, etc.) assignés à des utilisateurs, groupes ou identités de service. Il suit le principe du moindre privilège.
Un responsable attribue le rôle Contributor à un développeur sur un groupe de ressources spécifique, lui permettant de créer des ressources sans pouvoir modifier les permissions d'accès.
Région Azure
Zone géographique composée d'un ou plusieurs centres de données interconnectés par un réseau à faible latence, dans laquelle Azure déploie et gère ses services. Le choix de la région influence la latence, la conformité réglementaire et la disponibilité des services.
Une entreprise européenne déploie ses ressources dans la région Azure France Central pour répondre aux exigences de résidence des données imposées par le RGPD.
S
SaaS (Software as a Service)
Modèle de service cloud dans lequel le fournisseur gère l'intégralité de la pile technologique (infrastructure, plateforme et application), le client accédant au logiciel via un navigateur ou une API sans aucune gestion technique. La haute disponibilité et la scalabilité sont entièrement sous la responsabilité du fournisseur.
En adoptant Microsoft 365 comme solution SaaS, une entreprise n'a pas à gérer les serveurs Exchange ni les mises à jour applicatives, ces responsabilités incombant à Microsoft.
SLA (Service Level Agreement)
Accord de niveau de service définissant le pourcentage de disponibilité (uptime) garanti par Microsoft pour un service Azure sur une période donnée, assorti de compensations financières en cas de non-respect. Chaque service Azure dispose de son propre SLA avec des valeurs typiquement comprises entre 99 % et 99,99 %.
Le SLA d'Azure Virtual Machines garantit une disponibilité de 99,9 % pour une VM unique avec un disque Premium, ouvrant droit à un crédit de service en cas de dépassement.
V
VM Scale Set
Service Azure permettant de déployer et de gérer un ensemble de machines virtuelles identiques avec mise à l'échelle automatique en fonction de la charge, garantissant la haute disponibilité au sein d'un même centre de données. Il simplifie la gestion de flottes de VM sans configuration individuelle.
Une application web utilise un VM Scale Set pour augmenter automatiquement le nombre d'instances de serveurs web lors des pics de trafic, puis les réduire en période creuse.