Introduction à l’architecture réseau

• Décrire les composants fournis par Google Cloud qui créent une bonne architecture réseau.
• Résumer les considérations clés pour la conception du réseau.

Principes de base de la mise en réseau VPC Google Cloud

• Créer une machine virtuelle Compute Engine avec plusieurs interfaces réseau.
• Utiliser le niveau standard pour réduire les coûts de mise en réseau cloud.
• Utiliser le niveau premium pour offrir une latence plus faible et un accès plus rapide aux ressources Google Cloud.

Routage et adressage réseau dans Google Cloud

• Définir les principaux concepts de routage et d’adressage pertinents pour Google Cloud.
• Décrire les options de configuration et de gestion pour Google Cloud DNS, y compris les zones privées et gérées.
• Configurer et gérer les tables de routage pour contrôler le flux de trafic.
• Résoudre efficacement les noms de domaine et utiliser les règles NAT pour un accès sécurisé.

Partage de réseaux VPC

• Décrire les différentes manières de partager des réseaux VPC disponibles dans Google Cloud.
• Identifier quand utiliser un VPC partagé et quand utiliser l’appairage de réseaux VPC.
• Configurer l’appairage entre des réseaux VPC non liés.

Surveillance et journalisation du réseau

• Configurer des contrôles de disponibilité, des stratégies d’alerte et des graphiques pour vos services réseau.
• Surveiller les ressources réseau de Google Cloud.
• Utiliser VPC Flow Logs pour consigner et analyser le comportement du trafic réseau.

Options de connexion privée

• Définir et différencier différentes options de connexion privée.
• Explorer les cas d’utilisation de Private Service Connect, Private Service Access et Private Google Access.
• Mettre en œuvre Private Google Access avec Cloud NAT.

Topologies de réseau

• Expliquer quand utiliser chaque topologie de réseau en fonction d’exigences spécifiques.
• Identifier les goulots d’étranglement potentiels ou les vulnérabilités de sécurité dans les topologies de réseau.
• Implémenter une topologie maillée pour une architecture réseau résiliente et évolutive.

Protection contre les attaques par déni de service distribué (DDoS)

• Identifier les quatre couches d’atténuation des attaques DDoS.
• Identifier les méthodes utilisées par Google Cloud pour atténuer le risque d’attaque DDoS pour ses clients.
• Utiliser Google Cloud Armor pour bloquer une adresse IP et restreindre l’accès à un équilibreur de charge d’application externe global.

Contrôle de l’accès aux réseaux VPC

• Décrire comment les stratégies IAM affectent l’accès au réseau VPC.
• Identifier les avantages des stratégies hiérarchiques de Cloud Firewall à différents niveaux de l'infrastructure cloud.
• Appliquer des stratégies de pare-feu réseau globales et régionales à l’aide de Cloud Firewall.
• Expliquer le rôle de Cloud IDS dans la protection des réseaux VPC contre les activités malveillantes.
• Déployer Cloud IDS et configurer ses paramètres en fonction des besoins de sécurité spécifiques.
• Décrire le rôle de Secure Web Proxy dans l’amélioration de la résilience et de la disponibilité du réseau.
• Décrire les meilleures pratiques en matière de sécurité du réseau cloud.

Surveillance et analyse avancée de la sécurité

• Définir Packet Mirroring et expliquer son objectif dans la surveillance et la sécurité du réseau.
• Apprendre les meilleures pratiques en matière de sécurité réseau.

Équilibrage de charge hybride et gestion du trafic

• Cloud Load Balancing et Traffic Director
• Décrire les avantages de l’équilibrage de charge hybride.
• Configurer la gestion du trafic dans un équilibrage de charge.

Mise en cache et optimisation de l’équilibrage de charge

• Décrire comment configurer un équilibreur de charge réseau interne en tant que saut suivant.
• Utiliser la configuration Cloud CDN pour optimiser les performances de diffusion de contenu.
• Créer une politique de sécurité périphérique Google Cloud Armor pour protéger le contenu.

Options de connectivité

• Décrire les différentes options de connectivité proposées par Google Cloud pour les environnements hybrides et multicloud.
• Définir et différencier les différentes options d’interconnexion cloud disponibles dans Google Cloud.

Cloud VPN (Interconnect et Direct Peering)

• Mettre en œuvre un VPN haute disponibilité (VPN HA) pour la redondance et le basculement.
• Identifier les avantages et les cas d’utilisation du VPN HA dans le cloud.

• Le plan de développement des compétences de votre entreprise : rapprochez-vous de votre service RH.
• Le dispositif FNE-Formation
• L’OPCO (opérateurs de compétences) de votre entreprise.
• France Travail sous réserve de l’acceptation de votre dossier par votre conseiller France Travail.

• Le plan de développement des compétences de votre entreprise : rapprochez-vous de votre service RH.
• Le dispositif FNE-Formation
• L’OPCO (opérateurs de compétences) de votre entreprise.
• France Travail sous réserve de l’acceptation de votre dossier par votre conseiller France Travail.