Fondamentaux de Google Cloud VPC Networking
- Rappeler que les réseaux appartiennent aux projets
- Expliquer les différences entre les réseaux par défaut, automatiques et personnalisés
- Créer des réseaux et sous-réseaux
- Expliquer comment les adresses IPv4 sont affectées aux instances Compute Engine
- Publier des noms de domaine en utilisant Google Cloud DNS
- Créer des instances Compute Engine avec des IP alias
- Créer des instances Compute Engine avec plusieurs réseaux virtuels
Contrôler l'accès aux réseaux VPC
- Présenter comment les stratégies IAM affectent les réseaux VPC
- Contrôler l'accès aux ressources réseaux en utilisant les comptes de service
- Contrôler l'accès aux instances Compute Engine en utilisant des règles de pare-feux basées sur des tags
Partager les réseaux entre différents projets
- Présenter le workflow complet pour configurer un VPC partagé
- Différencier les rôles IAM qui permettent de gérer les ressources réseaux
- Configurer le peering entre des VPC indépendants
- Rappeler quand utiliser des VPC partagés ou du VPC Network peering
Load Balancing
- Rappeler les différents services de load balancing
- Configurer un répartiteur de charge HTTP(S), de couche 7
- Autoriser et bannir du traffic IP avec Cloud Armor
- Mettre en cache du contenu avec Cloud CDN
- Expliquer la répartition de charge de couche 4 TCP ou SSL
- Expliquer la répartition de charge réseau régionale
- Configurer un répartiteur de charge interne
- Rappeler les choix pour activer la connectivité IPv6 pour les répartiteurs de charge Google Cloud
- Déterminer quel répartiteur de charge utiliser, et dans quel cas
Connectivité hybride
- Rappeler les services d'interconnexion et de peering disponibles pour interconnecter votre infrastructure à Google Cloud
- Expliquer Dedicated Interconnect et Partner Interconnect
- Décrire le workflow pour configurer Dedicated Interconnect
- Construire une connexion à travers un VPN avec Cloud Router
- Déterminer quelle service d'interconnexion Google Cloud dans quel cas
- Expliquer le Direct Peering et le Partner Peering
- Déterminer quel service de peering Google Cloud utiliser, et dans quel cas
Coût et facturation du réseau
- Identifier comment les fonctionnalités réseaux sont facturées
- Utiliser le Network Service Tiers pour optimiser les coûts
- Déterminer quel Network Service Tier utiliser dans quel cas
- Rappeler que les labels peuvent être utilisés pour comprendre les dépenses réseaux
Conception et déploiement des réseaux
- Expliquer les patterns de réseaux communs
- Configurer le Private Google Access pour autoriser l'accès à certains services Google Cloud depuis les instances n'ayant qu'une adresse IP interne
- Configurer Cloud NAT pour fournir accès à Internet à vos instances sans adresse IP publique
- Automatiser le déploiement des réseaux en utilisant Deployment Manager ou Terraform
- Lancer des solutions réseaux en utilisant Cloud Marketplace
Surveillance et diagnostic du réseau
- Configurer des uptime checks, des stratégies d'alerte et des tableaux de bord pour vos services réseaux
- Utiliser les journaux de flux VPC pour journaliser et analyser le comportement du traffic réseau
