Formation Azure Cosmos DB - Déploiement et administration

Jour 1 - Concevoir et déployer Azure Cosmos DB

Présentation et positionnement d'Azure Cosmos DB

• Présenter le positionnement d'Azure Cosmos DB dans les architectures cloud modernes
• Identifier les scénarios d'usage : applications distribuées, données semi-structurées, services mondiaux et workloads fortement scalables
• Comprendre les notions de compte, base de données, conteneur, item, partition logique et partition physique
• Comparer les APIs disponibles : NoSQL, MongoDB, Cassandra, Gremlin, Table et PostgreSQL
• Choisir un modèle d'API selon les usages applicatifs, les contraintes d'exploitation et les compétences existantes

Modéliser et partitionner les données

• Définir les principes de modélisation documentaire et NoSQL
• Choisir une clé de partition adaptée aux volumes, aux requêtes et aux profils de charge
• Comprendre les impacts du partitionnement sur les performances, les coûts et les limites transactionnelles
• Configurer les stratégies d'indexation et identifier les effets sur les requêtes
• Anticiper les erreurs courantes de conception : partitions chaudes, cardinalité insuffisante et requêtes transverses coûteuses
• Mettre en relation modélisation, capacité provisionnée et objectifs de service
• S'appuyer sur les recommandations Microsoft Learn relatives au partitionnement et à la montée en charge horizontale

Déployer et configurer un compte Azure Cosmos DB

• Créer un compte Azure Cosmos DB depuis le portail Azure
• Configurer la région principale, les régions répliquées et les options de distribution mondiale
• Créer des bases de données et des conteneurs avec un partitionnement adapté
• Choisir entre capacité provisionnée, autoscale et serverless selon les profils de charge
• Comprendre les Request Units, leur rôle dans la performance et leur impact sur la facturation
• Configurer les paramètres réseau initiaux et les options d'accès au service
• Utiliser Azure CLI ou PowerShell pour réaliser les opérations d'administration courantes
• Préparer les premiers standards d'exploitation et de nommage

Gérer la cohérence, la réplication et la résilience

• Présenter les cinq niveaux de cohérence : Strong, Bounded Staleness, Session, Consistent Prefix et Eventual
• Analyser les effets de la cohérence sur la latence, la disponibilité et les architectures applicatives
• Configurer la réplication multi-régions et comprendre les scénarios de bascule
• Identifier les options de haute disponibilité, de sauvegarde et de restauration
• Comprendre les scénarios de bascule, de reprise après incident et leurs impacts opérationnels

Jour 2 - Administrer, sécuriser, superviser et optimiser Azure Cosmos DB

Sécuriser l'accès et les flux réseau

• Configurer l'accès avec Microsoft Entra ID, le contrôle d'accès Azure RBAC et les rôles de plan de données
• Gérer les clés d'accès, la rotation des secrets et la séparation des privilèges d'administration
• Sécuriser les flux réseau avec Private Endpoint, filtrage IP, désactivation de l'accès public et intégration réseau privée
• Prendre en compte le chiffrement, les sauvegardes, la conformité et les recommandations de sécurité Microsoft

Superviser, diagnostiquer et optimiser l'exploitation

• Exploiter Azure Monitor, les métriques Cosmos DB, les journaux de diagnostic et les alertes
• Analyser la consommation en RU / s, la latence, les erreurs, les throttling et les requêtes coûteuses
• Optimiser les index, les requêtes, les partitions et les modes de capacité
• Construire des tableaux de bord d'exploitation et définir des seuils d'alerte pertinents
• Identifier les leviers d'optimisation des coûts et de gouvernance opérationnelle

Automatiser et industrialiser les déploiements

• Automatiser la création et la configuration des ressources avec ARM, Bicep ou Terraform
• Utiliser Azure CLI et PowerShell pour standardiser les opérations d'administration
• Structurer une approche DevOps pour les environnements de test, préproduction et production
• Formaliser les standards de nommage, de sécurité, de supervision et de gestion des coûts

Exemples de travaux pratiques (à titre indicatif)

• Déployer un compte Azure Cosmos DB et créer bases et conteneurs
• Configurer partitionnement, capacité, cohérence et réplication
• Sécuriser l'accès avec RBAC, Private Endpoint et restrictions réseau
• Superviser les métriques, analyser la consommation RU / s et définir des alertes