JanusAcademy
Qualiopi

Architecture Réseau GCP : Concevoir des Infrastructures Cloud Sécurisées

Maîtrisez Google Cloud : VPC, routage hybride, Load Balancing et sécurité avancée pour bâtir des infrastructures cloud hautement disponibles et scalables.

4 jours
2 800 € HT
Google Cloud Platform
VPC
Cloud Armor
Cloud Load Balancing
Cloud DNS
Cloud Interconnect
Cloud NAT

Intéressé par cette formation ?

Contactez-nous pour planifier une session.

Demander un devis

Objectifs pédagogiques

  • Concevoir et administrer des réseaux VPC globaux sur Google Cloud.
  • Configurer des solutions de connectivité hybride (VPN/Interconnect) entre le on-premise et le cloud.
  • Implémenter des stratégies d'équilibrage de charge pour des applications à forte charge.
  • Sécuriser l'infrastructure réseau contre les menaces externes (WAF, Firewall).
  • Diagnostiquer et optimiser les performances réseau grâce aux outils d'observabilité GCP.

Programme

Jour 1 : Fondamentaux et Virtual Private Cloud (VPC)

  • Rappels Réseaux : Modèle OSI, adressage IPv4/IPv6, CIDR et introduction au Software-Defined Networking (SDN).
  • Architecture VPC : Conception de réseaux globaux, gestion des sous-réseaux régionaux et interfaces réseaux multiples.
  • Niveaux de service : Différences entre le réseau Premium (fibre Google) et Standard (Internet public).
  • Routage et Adressage : Cloud NAT, routes statiques/dynamiques et Bring Your Own IP (BYOIP).

Jour 2 : Connectivité Avancée et Hybride

  • Partage de réseau : Mise en œuvre du Shared VPC (VPC Partagé) et du VPC Peering (Appairage).
  • Accès Privés : Private Google Access et Private Service Connect pour sécuriser les flux vers les API Google.
  • Cloud DNS : Zones publiques/privées, politiques de transfert et résolution de noms hybride.
  • Interconnexion : Cloud VPN, Cloud Interconnect (Dédié vs Partenaire) et Network Connectivity Center.

Jour 3 : Équilibrage de Charge et Performance (Load Balancing)

  • Cloud Load Balancing : Choix entre LB HTTP(S), Proxy SSL/TCP et Network LB (Pass-through).
  • Gestion du trafic : Configuration des backends, déploiements Canary et Blue-Green.
  • Optimisation : Accélération du contenu avec Cloud CDN et mise en cache stratégique.
  • Atelier : Mise en place d'une architecture haute disponibilité multi-régions.

Jour 4 : Sécurité Réseau et Observabilité

  • Contrôle d'accès : IAM appliqué au réseau, Cloud Firewall (règles et politiques hiérarchiques).
  • Protection avancée : Cloud Armor (WAF), protection contre les attaques DDoS et filtrage d'IP.
  • Supervision : Analyse des VPC Flow Logs, utilisation du Network Intelligence Center et tests de connectivité.
  • Atelier Final : Diagnostic d'une rupture de flux et sécurisation d'une infrastructure exposée.

Prérequis

  • Connaissances de base en réseau (TCP/IP, DNS).
  • Une première expérience sur la console Google Cloud est recommandée.

Public cible

  • Ingénieurs DevOps et Cloud Architects.
  • Administrateurs Réseau souhaitant se spécialiser sur le Cloud Public.
  • Ingénieurs Sécurité en charge de la protection des infrastructures cloud.

Prochaines sessions

Aucune session planifiée.
Contactez-nous pour organiser une session.

Prêt à vous former ?

Contactez-nous pour obtenir un devis personnalisé.

Demander un devisVoir tous les parcours