La formation « Microsoft Cloud – Maitriser la migration vers Azure » vous permet d’appréhender la technologie Microsoft Azure et vous aide à préparer votre projet de Microsoft en toute sérénité Cette formation est proposée par votre formateur Seyfallah TAGREROUT qui est Microsoft MVP Azure. La formation est basée sur un retour d’expérience terrain au niveau de plusieurs projets menés à bien par votre formateur. Dans cette formation, vous allez tout d’abord revoir les bases de Microsoft Azure et revoir les services proposés par Azure. Ensuite vous verrez comment on démarre un projet de Migration Azure avec les phases d’assessment, de migration sans oublier les phases de design et optimisation.

1. Une formation
Seyfallah TAGREROUT
Formation
Microsoft Cloud Assessment
Maitriser la migration ver Azure

2. Une formation
Plan
Introduction
1. Introduction à Assessment Cloud
2. Design Azure
3. Assessment
4. Migration
5. Vie dans Azure
Conclusion

3. Une formation
Public concerné
Architecte cloud – Microsoft Azure
Consultant IT & Cloud

4. Une formation
Prérequis
Connaissances cloud
Virtualisation
Réseaux TCP/IP

6. Présentation du LAB de la formation
Microsoft Cloud Assessment
Une formation
Seyfallah TAGREROUT

7. Une formation
Composants
Tenant :
• Microsoft Azure
Lab :
• Hyper-v

8. Introduction à MS Azure
Une formation
Seyfallah TAGREROUT

9. Une formation
Régions
Services
Ressources
Exemples
Plan

10. Régions Azure

11. Une formation
Régions Azure
Régions :
Ensemble de datacenters déployés dans un périmètre
Zone géographique :
Constitué au minimum de deux régions
Emplacement :
Localisation par ville

12. Une formation
Régions Azure
54 Régions
140 pays
BP par région : 1,6 Pbits/s p

13. Une formation
Services Proposée par Azure
https://azure.microsoft.com/fr-fr/global-infrastructure/regions/

14. Une formation
Résidence des données et services
https://azuredatacentermap.azurewebsites.net/
https://azure.microsoft.com/en-us/global-
infrastructure/services/?products=all

15. Une formation
Ressources
https://docs.microsoft.com/en-us/azure/
https://azure.microsoft.com/fr-fr/overview/
https://techcommunity.microsoft.com/t5/custom/
page/page-id/Blogs

16. Une formation
Exemple
Exemple :
Je souhaite héberger mes machines virtuelles dans Azure

17. Une formation
Exemple
Exemple :
Connecter mon site on-prem à Microsoft Azure

18. Comprendre la démarche
assessment cloud
Une formation
Seyfallah TAGREROUT

19. Une formation
Définition de l’Assessment
Démarche
Point d’attention
Plan

20. Une formation
Définition de l’Assessment
Evaluation de son environnement
Technique
Coût
Rentabilité

21. Une formation
Démarche
Optimisation

22. Une formation
Démarche
Assessment
Source d’information interne
Outil Microsoft : Azure Migrate, MAP
Reporting
Design
Basé sur expérience
Besoins clients
Sécurité – HA - SLA
Migration
Stratégie de migration

23. Une formation
Démarche
Azure Migrate
Documentation client (inventaire machines
virtuelles – Existant )
Et / ou
MAP ou autres outils
• Workloads
• Architecture
• Finance
• Risque
• Operations
• Sécurité

24. Une formation
Démarche : MAP

25. Une formation
Démarche : Azure Migrate

26. Une formation
Démarche : Azure Readiness
Subscription ID 64b29a99-0573-41f5-8b2f-
006ff211c359
Resource group TestSeyfLAB
Project name AzureLABSeyf
Group name groupe 2
Assessment name assessment_TPG_Etude
Created on (UTC) 9/17/2018 11:12:00 AM
Total machines assessed 7
Machines not ready for Azure 2
Machines ready with
conditions
0
Machines ready for Azure 5
Machines readiness unknown 0
Total monthly cost estimate
CHF
731.03
Compute monthly cost CHF 709.53
Storage monthly cost CHF 21.5
-Standard HDD disks cost CHF 21.5
-Standard SSD disks cost CHF 0
-Premium disks cost CHF 0
Confidence rating Not applicable

27. Une formation
Point d’attentions
TCO et rentabilité
Bien connaitre son infrastructure
Se faire aider
Comptabilité des applications
Comptabilité des machines virtuelles
Latence
Design Azure
Pilote et POC

28. Une formation
Point d’attentions
https://docs.microsoft.com/fr-
fr/azure/architecture/cloud-
adoption/business-strategy/cloud-
migration-business-case

29. Découvrir les outils
d'assessment
Une formation
Seyfallah TAGREROUT

30. Une formation
Liste des outils
MAP
Azure Migrate
Cloudamize
Movere
Corent
Turbonomic

31. Comparaison

32. Une formation
Ex- Azure Migrate
Détection des machines virtuelles et les
dépendances d’applications
Estimation de coût
Facilite la migration des machines virtuelles
Optimisation des ressources
Recommandation sur la migration
Essai gratuit

33. Comprendre Azure Calculator
Une formation
Seyfallah TAGREROUT

34. Comprendre
Azure Migrate
Une formation
Seyfallah TAGREROUT

35. Une formation
Que propose t-il
Détection des machines virtuelles et les
dépendances d’application
Estimation de coût
Facilite la migration des machines virtuelles
Optimisation des ressources
Recommandation sur la migration
Essai gratuit

36. Une formation
Les phases
1- Configuration
2- Assessment
3- Reporting

37. Une formation
Tarif

38. Une formation
Ce qu’il support
Vmware vCenter :
• 5.5,6.0,6.5, 6.7
• Hyper-V ( en Preview)

39. Une formation
Limitations
Pas d’assessment des serveurs
physiques
Limite 1500 VMs (assessment) par
projet
Uniquement les Managed disks pour
l’assessment de migration des VMs

40. Une formation
Disponibilité

41. Une formation
Configuration 1
Options d’assessment:

42. Une formation
Configuration 2
Options d’assessment:

43. Une formation
Configuration 3
Options d’assessment:

44. Une formation
Options assessment

45. Design

46. Une formation
Composants
Component Communicates with Détails
Collector Azure Migrate service The collector connects to the service over SSL port
443.
Collector vCenter Server By default the collector connects to the vCenter
Server on port 443. If the server listens on a different
port, configure it as an outgoing port on the collector
VM.
On-premises
VM
Log Analytics Workspace The Microsoft Monitoring Agent (MMA) uses TCP
port 443 to connect to Azure Monitor logs. You only
need this port if you're using dependency
visualization, that requires the MMA agent.

47. Une formation
Suite
Migration
Optimisation

48. Découvrir
Microsoft Azure Structure
Une formation
Seyfallah TAGREROUT

49. Une formation
Design Azure
Tenant
Organisation des ressources
Gestion des accès
Gestion des couts et facturation
Planification de la gouvernance
Sécurité

50. Une formation
Tenant
Tenant Azure :
• Nom du tenant
Abonnement Azure
• CSP – Pay As you GO
• EA

51. Une formation
Vue globale

52. Une formation
Plan d’ensemble Structure

53. Une formation
Structure
Management groupe
Containers qui permettent la gestion de l'accès, stratégies
et conformité des abonnement Azure
Subscriptions
Abonnement Azure qui regroupe les ressources, annuaire,
utilisateurs, et services
Ressources group
Container logique qui englobe des ressources Azure , il
permet de faciliter l’administration et le déploiement
Ressources
Ressources Azure tel (Virtual machine, vNet, Storage
Account, WebApp, etc)

54. Une formation
Trois Modèles
Fonctionnel
Division
Géographique

55. Une formation
Fonctionnel

56. Une formation
Division

57. Une formation
Structure
Division:

58. Une formation
Groupe d’administration

59. Une formation
Groupe d’administration
Gestion efficace des accès
Stratégie et conformité des abonnements
Plus de fixibilité
Jusqu’à 6 niveaux
Application de stratégie pour limiter à
des régions la création de certaines
ressources

60. Une formation
Limites groupe d’administration
10 000 groupes d’administration
dans un seul annuaire
6 niveaux d’arborescence
Chaque groupe d’administration
peut avoir plusieurs enfants
Groupe d’administration

61. Découvrir
Microsoft Azure Design
Une formation
Seyfallah TAGREROUT

62. Une formation
Design
Network
Stockage
Machine virtuelle
Sécurité
Les accès
Gouvernance
Facturation
Formations
Plan

63. Une formation
Design Azure
Tenant
Organisation des ressources
Gestion des accès
Gestion des coûts et facturation
Planification de la gouvernance
Sécurité

64. Une formation
Virtual Network
Connexion on-prem – Azure
VPN Site To Site
VPN Client Server
Express Route
Firewall
NSG
VPN Gateway
Zone réseau dans Azure – Hub and Spok

65. Une formation
Hybridation

66. Une formation
Hybridation

67. Une formation
Hybridation

68. Une formation
Hybridation

69. Une formation
Design Hub and spoke
Design: Hub and Spoke

70. Une formation
Stockage
Type de disque
HDD
SSD standard
SSD Premium

71. Une formation
Machine virtuelle
Nombre de machines virtuelles
Configuration
RAM
Disque
Réseau
HA – HA Set
Type de VM et dispo
Pas de HA
LoadBalancer

72. Une formation
Securité
Azure Security Center
NSG
Chiffrement des disques
Storage account : Chiffrement du trafic
Azure SQL : SQL Audit
Supervision
Azure Log Analytics – Azure Health service
Azure Sentinel

73. Une formation
Gestion des accès
Organisation
IAM
RBAC

74. Une formation
Gouvernance
Azure Policy
Convention de nommage
Azure BleuPrint
Alertes changement de configuration

75. Une formation
Facturation
Gérer les coûts de facturation
Alertes
Analyse des coûts
Monitoring

76. Une formation
Formation
Formation Azure pour les collaborateurs
Montée en
compétences
Montée en
compétences
PratiquePratique AideAide

77. Une formation
Formation par silot
Design: Formation
• Les métiers

78. Organiser les ressources
MS Azure
Une formation
Seyfallah TAGREROUT

79. Une formation
Aperçu
Aperçu sur les ressources
Management tenant
Les ressources Azure
Organisation des ressources
Plan

80. Une formation
Aperçu

81. Une formation
Aperçu sur les ressources

82. Une formation
Management tenant
Management group
Containers qui permettent la gestion de l'accès, stratégies et
conformité des abonnement Azure
Subscriptions
Abonnement Azure qui regroupe les ressources, annuaire, utilisateurs, et
services
Ressources group
Container logique qui englobe des ressources Azure , il permet de faciliter
l’administration et le déploiement
Ressources
Ressources Azure tel ( Virtual machine, vNet, Storage Account, WebApp, etc )

83. Une formation
Démo : Ressources Azure
Ressources group – Création
Ressources – Machine virtuelle
Ressources – Virtual network
Ressources – Storage
Ressources group – Gestion et suppression

84. Une formation
Démo : Organisation ressources
Organisation par projet
Ressources group – DEV
Ressource group – Qualification
Ressource group PROD

85. Gérer les accès MS Azure
Une formation
Seyfallah TAGREROUT

86. Une formation
Aperçu
Organisation
Les accès
RBAC
Plan

87. Une formation
Aperçu

88. Une formation
Organisation
Accès par
Ressources group
Abonnement Azure
RBAC

89. Une formation
Les accès - overview

90. Une formation
Comment attribuer un rôle
Attribution de rôle:
Security principal
Role definition
Scope

91. Une formation
Security principal

92. Une formation
Role definition

93. Une formation
Scope

94. Une formation
Finalité

95. Une formation
L’attribution multiple

96. Une formation
Overview
Azure AD, Azure ?

97. Une formation
Overview
Azure AD, Azure ?

98. Une formation
RBAC
RBAC – 4 rôles fondamentaux :
Propriétaire
Contributeur
Lecteur
Administrateur accès

99. Une formation
Comprendre les définitions
rôle

100. Une formation
RBAC
Demo:
Accorder un accès user
Accorder un accès user en Powershell

101. Une formation
RBAC
Rôles
https://docs.microsoft.com/fr-fr/azure/role-based-access-
control/built-in-roles

102. Convention de nommage
Une formation
Seyfallah TAGREROUT

103. Une formation
Convention de nommage
Ressource group
Virtual machine ( IP, Storage, Disque etc )
Virtual Network
Backup

104. Une formation
Convention de nommage

105. Une formation
TAG
Organisation
Identification des ressources
Gestion plus facile pour la facturation

106. Azure Policy
Une formation
Seyfallah TAGREROUT

107. Une formation
Contrôlez votre Azure
Appliquer le balisage des ressources et des groupes
de ressources
Restreindre les régions pour les ressources
déployées
Restreindre les SKU coûteux pour des ressources
spécifiques
Auditer l’utilisation des fonctionnalités facultatives
importantes comme Azure des disques gérés

108. Une formation
exemples
Exiger SQL Server 12.0
Références SKU de compte de stockage autorisées
Type de ressource autorisé
Emplacements autorisés

109. Gérer de la facturation MS
Azure
Une formation
Seyfallah TAGREROUT

110. Mettre en place des stratégies de
migration vers Azure
Une formation
Seyfallah TAGREROUT

111. Une formation
Migration vers Azure
Emplacement datacenter
Choix de migration
Outils

112. Une formation
Choix data Center
Azure Speed Test

113. Une formation
Stratégie
Optimisation

114. Une formation
Stratégie de migration : les 4 R
ReHost
Migration simple vers Azure sans changement ni modification
Refactor
Repackage de l’application pour le PaaS Azure - DevOps et
containers…
Rearchitect
Optimisation de l’applicatif pour le Cloud - Développement lourd
Oath 2.0
SAML
Rebuild
Refonte de l’application de 0…

115. Stratégie globale

116. Outils ASR

117. Une formation
Deux stratégies
S1 : Old School
Conversion des VMDK en VHD ensuite migration vers Azure
Limites : temps + risque d’erreurs «dû au un pour un»
S2 : Azure Site Recovery
Plus simple
Moins d’erreurs
Moins coûteuse
Migration des machines virtuelles
Petit à Petit
Step By Step

118. Planning

119. Optimisation
AIP
DNS
Azure SQL
Azure File Sync
Applications
métier (SaaS)
Vers Azure

120. Une formation
Reduction de coût
DEV TEST DEV
shutdown

121. Une formation
PaaS - SaaS

122. Une formation
RI et hybride benefit
Optimisation : Azure Hybrid Benefit – Licence

123. Une formation
Optimisation granulaire -1
Serveur Exchange : Migration vers Exchange
Online  plus de serveurs Exchange
Serveur SharePoint : Migration vers SharePoint
Online  plus de serveurs SharePoint
Possibilité de faire un re-size des machines
virtuelles
Les machines de Dev :
Consommation qu’en cas besoin
Arrêt automatique
Templates de VM Azure pour optimiser les
serveurs

124. Une formation
Optimisation granulaire -2
Utilisation du SaaS ou / et PaaS :
Applications SaaS Métiers
Azure File Sync (remplacement des serveurs
de fichiers)
Web app
Azure SQL

125. Une formation
Optimisation granulaire -3
Web App
Serveur WEB
Serveur FTP
Remplacement des serveurs FTP et WEB

126. Une formation
Optimisation granulaire -4
SQL Serveur
Serveur SQL dans Azure
Base de données sans gérer le serveur SQL
Consommation directe de la base – Requête SQL
Flexibilité et haute disponibilité
Azure Site Recovery
Le PRA le moins cher sur le marché !
RTO-RPO
Azure Backup
Sauvegarde à moindre coût

127. Instance réservée

128. Une formation
Coût
Coût matériel
Serveurs physiques
Baies de stockage
Sites de réplication
Réseau LAN
Réseau WAN
Coût logiciel
Coût électrique
Coût humain

129. Une formation
Exemple TCO

130. Une formation
TCO et IT adoption

131. Configurer Azure Migrate
Une formation
Seyfallah TAGREROUT

132. Comprendre les rapports
Azure Migrate
Une formation
Seyfallah TAGREROUT

133. Découvrir ASR
Une formation
Seyfallah TAGREROUT

134. Stratégie BCDR
Site Recovery Service
Backup Service

135. Région A vers Région B - Azure
https://docs.microsoft.com/en-us/azure/site-recovery/azure-to-azure-support-matrix

136. Scénarios de réplication

137. Scénarios de réplication

138. Scénarios de réplication

139. On-Premise vers Azure

140. Architecture Hyper-V vers Azure:

141. Les apports
Feature Description
BCDR Plan PRA simple, peu couteux, depuis une seule console dans Azure
Azure VM Réplication PRA pour Azure – Réplication de machines virtuelles d’une région A vers une région B
On-prem Réplication PRA pour les sites On-premise: Réplication de machines virtuelles (HV / VMware vers
Azure | réplication de serveurs physiques Windows / Linux / Azure Stack vers Azure |
Réplication on prem HV / Vmware vers un autre sites On-prem
Workloads Réplication Tous les Workloads supportés dans les machines virtuelles Azure
Résilience Mécanisme de réplication et stockage dans des comptes de stockage Azure
RTO et RPO Azure VM et VMware : Réplication continue | Hyper-V : 30 secondes

142. Les apports
Feature Description
Test Failover Test de réplication sans impact
Flexibilité Basculement planifié ou non planifié avec une perte de données – fréquence de
réplication initiale
Plan de récupération Plan de récupération (en fonction des machines virtuelles, type de workloads )
Azure Automation Scripts pour ASR
Network Gestion simplifiée du réseau dans Azure pour les machines virtuelles et
applications

143. Ce que l’on peut répliquer
Prise en charge Description
Réplication Réplication de machines virtuelles Azure d’une région vers une
autre région
Réplication PRA pour les sites On-premise: Réplication de machines virtuelles
(HV / Vmware vers Azure | réplication de serveurs physiques
Windows / Linux / Azure Stack vers Azure | Réplication on prem
HV VMM/ Vmware vers un autre site On-prem
Région https://azure.microsoft.com/en-us/global-
infrastructure/services/?products=site-recovery&regions=all

144. Une formation
OS pris en charge
https://docs.microsoft.com/fr-fr/azure/site-recovery/azure-to-
azure-support-matrix#support-for-replicated-machine-os-
versions
https://docs.microsoft.com/fr-fr/azure/site-recovery/vmware-
physical-azure-support-matrix#replicated-machines
https://docs.microsoft.com/fr-fr/azure/site-recovery/hyper-v-
azure-support-matrix#replicated-vms

145. Une formation
ASR et le réseau
ASR Compression
Process Server
Express Route
10 Gbps
WAN Optimizer
Riverbed

146. Express route

147. Riverbed

148. Une formation
ASR
Support Azure
• Classic et Azure ARM
Stockage
• Standard et Premuim
• Encpryption at Rest
Linux Distributions
• Red hat Entreprise Linux
• CentOs
• Oracle Entreprise
• SUSE Linux entreprise
• …

149. Une formation
Deployment Planning
Estimation de la bande passante
identification du type de stockage
(standard ou premium)
Estimation du nombre de comptes de
stockage (standard ou premium)
Design des disques au niveau IOPS; et taille
Identification des machines virtuelles
critiques

150. Deployment Planning
Storage https://aka.ms/storage-performance-checklist
Naming convention https://aka.ms/guidance-naming-conventions
SQL Server workload
https://aka.ms/azure-storage-scalbility-performance
Other high performance
workloads
https://aka.ms/azure-storage-scalbility-performance
Storage scalability and
performance https://aka.ms/azure-storage-scalbility-performance
https://docs.microsoft.com/fr-fr/azure/site-recovery/hyper-v-deployment-planner-overview

151. BRAZIL SOUTH
CHINA NORTH
CHINA SOUTH
AUSTRALIA EAST
AUSTRALIA SOUTHEAST
JAPAN WEST
JAPAN EAST
INDIA CENTRAL
INDIA SOUTH
NORTH
CENTRAL US
CANADA EAST
CANADA
CENTRAL
EAST US
EAST US2
US GOV
Virginia
NORTH
EUROPE
WEST EUROPE
UK SOUTH
EAST ASIA
SOUTHEAST ASIA
WEST US2
WEST US
SOUTH CENTRAL
US
CENTRAL US
US GOV
IOWA
UK WEST
GERMANY
CENTRAL
GERMANY
NORTHEAST
US DOD EAST
KOREA CENTRAL
KOREA SOUTH
WEST CENTRAL
US
US GOV
ARIZONA
US GOV
TEXAS
US DOD
CENTRAL
France
Central
AUSTRALIA CENTRAL
CHINA EAST 2
CHINA NORTH 2
Régions

152. Une formation
Certifications
ISO 27018:2014
ISO 27001:2013
ISO 27017:2015
E.U. Data Protection Directive
HIPAA
CSA CCM
PCI DSS Level 1
SOC 3
FedRAMP JAB
For a complete listing, check out the Microsoft Trust
Center:
https://www.microsoft.com/en-us/TrustCenter/Compliance/default.aspx

153. Migrer des machines
virtuelles vers MS Azure
Une formation
Seyfallah TAGREROUT

154. Comprendre
Azure Security Center
Une formation
Seyfallah TAGREROUT

155. Conclusion
Une formation
Seyfallah TAGREROUT

156. Une formation
Cloud Assessment
• Etude
• Design
• Migration
• Optimisation
• Sécurité
Bilan