Formation Azure Terraform : Infrastructure Automation

Programme de notre formation Azure Terraform

[Jour 1 – Matin]

Introduction à Terraform et Azure

• Les concepts fondamentaux du Cloud Computing
• Comment fonctionne Azure Resource Manager (ARM) ?
• Les services Azure de base : groupes de ressources, VNet, stockage, machines virtuelles, Microsoft Entra ID
• Qu’est-ce que l’Infrastructure as Code (IaC) ?
• Pourquoi utiliser Terraform avec Azure ?
• Installation de Terraform
• Configuration de Terraform pour Azure : authentification et provider AzureRM

[Jour 1 – Après-midi]

La syntaxe HCL

• Présentation de Terraform HCL
• Variables d’entrée, locals et outputs
• Les commandes du workflow : init, validate, fmt, plan, apply, destroy
• Les dépendances explicites et implicites entre les ressources
• Le méta-argument lifecycle
• Utilisation de count et for_each
• Les expressions conditionnelles
• Les templates (templatefile) et les fonctions intégrées
• Les modules Terraform : écriture, appel et versioning

[Jour 2 – Matin]

Gestion du réseau Azure

• Les fondamentaux du réseau Azure
• Azure Virtual Network (VNet) et sous-réseaux : plan d’adressage CIDR
• Les interfaces réseau et les adresses IP publiques
• Les groupes de sécurité réseau (NSG) et leurs règles
• Renforcement de la sécurité réseau : service endpoints et private endpoints

[Jour 2 – Après-midi]

Terraform avec Azure en profondeur

• Le workflow Terraform : Write, Plan et Apply
• Le state Terraform : backend distant sur Azure Storage, verrouillage et commandes terraform state
• Importer et déplacer des ressources : blocs import et moved
• Data sources, outputs, configuration du provider et du backend
• Les provisioners (local-exec, remote-exec, file) et leurs alternatives
• Gérer les permissions : RBAC, identités managées et service principal
• Automatiser son workflow avec un pipeline CI/CD (GitHub Actions)

[Jour 3 – Matin]

Construction d’un cluster AKS

• Architecture cible : groupe de ressources, VNet, cluster, node pools et registre d’images
• Création du cluster avec azurerm_kubernetes_cluster
• Ajout de node pools utilisateur
• Accès au cluster avec az aks get-credentials et kubectl
• Déploiement, modification et suppression de l’infrastructure
• Fiabilité et maîtrise des coûts : autoscaler, zones de disponibilité, arrêt et démarrage

[Jour 3 – Après-midi]

Exploiter AKS

• Mettre à jour AKS : version de Kubernetes, image des nœuds, mises à niveau automatiques
• Tags Azure et labels Kubernetes des node pools
• Azure RBAC, intégration Microsoft Entra ID et Azure Policy pour AKS
• Exposer une application : Service LoadBalancer et routage HTTP (Gateway API)
• Déployer une application avec les providers kubernetes et helm
• Le stockage persistant (volumes)

Troubleshooting

• Les bonnes pratiques pour éviter une erreur
• Les principales erreurs rencontrées : provider non enregistré, quota insuffisant, state verrouillé
• Les problèmes concernant Terraform CLI
• Les problèmes concernant Terraform Provider
• Diagnostiquer avec TF_LOG et terraform plan -refresh-only