Formation Bicep : Infrastructure as code sur Azure

Programme de formation Bicep – Infrastructure as Code sur Azure

[Jour 1 – Matin]

Introduction à Bicep et principes de l’IaC

• Présentation de Bicep et comparaison avec les ARM Templates
• Comprendre les fondements de l’Infrastructure as Code sur Azure
• Découverte du modèle Azure Resource Manager (ARM)
• Structure d’un fichier Bicep : paramètres, variables, ressources et outputs
• Concepts clés : déclaratif, idempotence et cycles de déploiement
• Atelier pratique : Création et déploiement d’un premier template Bicep simple.

[Jour 1 – Après-midi]

Environnement de travail et syntaxe Bicep

• Installation et configuration de la CLI Bicep et de VS Code
• Présentation des commandes essentielles : bicep build, what-if, decompile
• Exploration de la syntaxe Bicep : paramètres, variables, fonctions et conditions
• Gestion des ressources Azure et références croisées
• Structuration d’un projet Bicep professionnel
• Atelier pratique : Créer et déployer une infrastructure complète depuis VS Code.

Variables, paramètres et fonctions avancées

• Types de paramètres : chaînes, booléens, objets et tableaux
• Utilisation des variables calculées et fonctions intégrées
• Création de templates dynamiques et réutilisables
• Organisation du code et modularisation
• Bonnes pratiques de nommage et de gestion des valeurs sensibles
• Atelier pratique : Développer un template modulaire avec variables et fonctions.

[Jour 2 – Matin]

Modularisation et gestion des dépendances

• Concepts de modules et partage de code
• Création de modules interconnectés : réseau, stockage, calcul
• Utilisation du Bicep Registry et modules communautaires
• Gestion des dépendances et du paramétrage entre modules
• Versionnage et gouvernance des modules Bicep
• Atelier pratique : Construire une architecture modulaire complète avec Bicep.

[Jour 2 – Après-midi]

Déploiements multi-scope et sécurité

• Déployer à l’échelle d’un resource group ou d’une subscription
• Introduction au déploiement multi-environnements et cross-tenant
• Gestion des identités managées et des accès sécurisés
• Utilisation de Key Vault pour la gestion des secrets
• Bonnes pratiques pour un déploiement sécurisé
• Atelier pratique : Mise en place d’un template multi-environnements sécurisé.

Gestion des erreurs et validation des déploiements

• Utilisation de la commande what-if pour simuler les changements
• Analyse et résolution des erreurs de déploiement
• Optimisation des performances et du coût des déploiements
• Logs, diagnostics et audit dans Azure
• Rollback et stratégies de reprise sur incident
• Atelier pratique : Test complet d’un déploiement avec validation et rollback.

[Jour 3 – Matin]

Intégration CI/CD avec Azure DevOps et GitHub Actions

• Introduction à la CI/CD pour l’Infrastructure as Code
• Création d’un pipeline de déploiement Azure DevOps
• Intégration de GitHub Actions pour automatiser les builds Bicep
• Tests, approbations et gestion des environnements
• Sécurisation des secrets et des connexions de service
• Atelier pratique : Pipeline CI/CD automatisant un déploiement Bicep complet.

[Jour 3 – Après-midi]

Bonnes pratiques, supervision et gouvernance

• Structurer un projet Bicep en production
• Surveiller et auditer les déploiements via Azure Monitor et Policy
• Implémenter des stratégies de tagging et de budget
• Intégrer la gouvernance au niveau entreprise (SRE, FinOps, sécurité)
• Retour d’expérience et revue des erreurs courantes
• Atelier pratique : Supervision complète et audit d’un environnement Azure déployé.

Étude de cas complète et industrialisation

• Étude de cas : conception d’une infrastructure Azure de bout en bout
• Déploiement d’un environnement complet via modules et pipelines
• Tests de conformité, validation et automatisation
• Optimisation du code et du coût de maintenance
• Revue finale et certification des acquis
• Atelier pratique : Réalisation d’un projet complet Bicep en autonomie.