Plan de révision AZ-900 : réussir en 4 semaines

Quatre semaines sont un délai confortable pour AZ-900 à raison de quatre à six heures par semaine, même sans expérience du cloud. Consacrez la semaine 1 aux concepts du cloud, les semaines 2 et 3 à l’architecture et aux services Azure car c’est le plus gros domaine, et la semaine 4 à la gestion, à la gouvernance et à la révision. Si vous utilisez déjà Azure au travail, deux semaines suffisent généralement.

Avant de commencer

• Lisez une fois le plan officiel des compétences, de bout en bout. Il tient en deux pages et chaque ligne commence par « décrire », ce qui indique la profondeur attendue.
• Créez un compte Azure gratuit si possible. Vous n’avez rien à construire pour AZ-900, mais naviguer dans le portail aide à retenir les noms. Définissez une alerte de budget dès le premier jour et supprimez ce que vous créez.
• Tenez une liste à deux colonnes des paires souvent confondues : groupe à haute disponibilité et zone de disponibilité, Passerelle VPN et ExpressRoute, Azure Policy et RBAC, etc. Complétez-la à chaque séance. Elle devient votre fiche de révision.

Semaine 1 : concepts du cloud (25–30 %)

Objectif : expliquer le cloud à quelqu’un qui ne l’a jamais utilisé.

• Cloud computing et modèle de responsabilité partagée. Qui est responsable de quoi en local, en IaaS, en PaaS et en SaaS. Le client garde toujours la responsabilité de ses données, de ses appareils, de ses comptes et de ses identités.
• Modèles cloud. Public, privé et hybride, avec un cas d’usage typique pour chacun.
• Modèle basé sur la consommation et tarification. Dépenses d’investissement et dépenses d’exploitation, paiement à l’usage, et comment la capacité réservée réduit le coût des charges de travail prévisibles.
• Serverless. Ce que signifie ne pas gérer de serveurs, et comment la facturation suit l’exécution.
• Avantages. Haute disponibilité, scalabilité (verticale et horizontale), élasticité, fiabilité, prévisibilité, sécurité, gouvernance et facilité de gestion.
• Types de services. IaaS, PaaS et SaaS, avec deux exemples de chacun.

Exercice : dessinez de mémoire le tableau de la responsabilité partagée. Écrivez ensuite une phrase par avantage, compréhensible par un responsable non technique.

Semaine 2 : architecture Azure, calcul et mise en réseau (première moitié des 35–40 %)

Objectif : savoir comment Azure est organisé et où les choses s’exécutent.

• Structure physique. Centres de données, régions, paires de régions, régions souveraines et zones de disponibilité. Sachez de quoi chacune vous protège.
• Structure logique. Ressources, groupes de ressources, abonnements et groupes d’administration, et comment ils s’emboîtent. Les paramètres appliqués en haut sont hérités en dessous.
• Calcul. Machines virtuelles, Groupes de machines virtuelles identiques, groupes à haute disponibilité, Azure Virtual Desktop, conteneurs et Functions. Sachez ce dont une machine virtuelle a besoin en plus d’elle-même : disque, interface réseau, réseau virtuel.
• Hébergement d’applications. Applications web, conteneurs et machines virtuelles : lequel donne le plus de contrôle et lequel demande le moins de gestion.
• Mise en réseau. Réseaux virtuels, sous-réseaux, appairage, Azure DNS, Passerelle VPN et ExpressRoute, et la différence entre points de terminaison publics et privés.

Exercice : dans le portail, ouvrez l’écran de création d’une machine virtuelle et lisez chaque champ sans la créer. Notez ceux qui correspondent à des objectifs.

Semaine 3 : stockage, identité et sécurité (seconde moitié des 35–40 %)

Objectif : savoir où vivent les données et qui peut y accéder.

• Services de stockage. Blob, Files, Queue, Table et disques managés, et l’usage de chacun.
• Niveaux d’accès. Hot, cool, cold et archive, et le compromis entre coût de stockage et coût d’accès.
• Redondance. LRS, ZRS, GRS et GZRS, et les variantes avec accès en lecture. Sachez lesquelles résistent à la panne d’une zone et lesquelles à celle d’une région.
• Déplacer des données. AzCopy, l’Explorateur Stockage Azure et Azure File Sync ; Azure Migrate et Azure Data Box pour les migrations.
• Identité. Microsoft Entra ID et Microsoft Entra Domain Services, authentification unique (SSO), authentification multifacteur (MFA), sans mot de passe, identités externes et accès conditionnel.
• Sécurité. Contrôle d’accès en fonction du rôle Azure (RBAC), Confiance Zéro, défense en profondeur et Microsoft Defender pour le cloud.

Exercice : remplissez un tableau croisant les quatre options de redondance avec « résiste à la panne d’un disque / d’un centre de données / d’une région ». Faites de même pour RBAC, accès conditionnel et Azure Policy.

Semaine 4 : gestion et gouvernance (30–35 %) et révision

Objectif : répondre à « combien cela coûtera-t-il, qui a le droit de le faire, et comment saurons-nous que tout va bien ? »

• Coûts. Facteurs qui influencent le coût, calculatrice de prix, budgets et alertes de Cost Management, et étiquettes pour répartir les dépenses.
• Gouvernance. Microsoft Purview, Azure Policy et verrous de ressources.
• Outils. Le portail, Cloud Shell, Azure CLI, Azure PowerShell, Azure Arc, l’infrastructure en tant que code, et Azure Resource Manager avec les modèles ARM.
• Monitoring. Azure Advisor, Azure Service Health et Azure Monitor avec Log Analytics, les alertes et Application Insights.

Révision : faites les questions d’exemple gratuites en milieu de semaine, puis l’évaluation d’entraînement gratuite de Microsoft. Passez les jours restants sur le domaine où vous avez obtenu le plus mauvais résultat, avec son guide dans cette section.

Si vous utilisez déjà Azure

Condensez les semaines 1 à 3 en une seule. Consacrez la deuxième semaine à ce que les utilisateurs d’Azure négligent souvent : les définitions exactes des concepts du cloud, les noms des redondances de stockage, Purview, Arc et la calculatrice de prix. L’expérience aide, mais AZ-900 demande le vocabulaire de Microsoft, que le travail quotidien n’emploie pas toujours.

Si vous venez d’un autre cloud

La plupart des concepts se transposent : régions, zones, IaaS/PaaS/SaaS et responsabilité partagée sont les mêmes idées. Les noms, eux, changent. Survolez la semaine 1 et investissez le temps dans les semaines 2 et 3, en associant chaque service Azure à celui que vous connaissez.

Comment savoir que vous êtes prêt

• Vous savez expliquer sans notes le modèle de responsabilité partagée et les trois types de services.
• Vous savez citer la hiérarchie des ressources, du groupe d’administration à la ressource, et dire ce qui est hérité.
• Vous distinguez Azure Policy, RBAC et verrous de ressources en une phrase chacun.
• Vous obtenez 80 % ou plus à des questions d’entraînement réalistes deux fois de suite, sur des séries de questions différentes.

Réservez alors l’examen. Consultez le format de l’examen pour son déroulement.