←
Retour aux projets
P-04 · Neos-SDI
Migration d'un tenant Azure.
Migration d'infrastructure et réseau, création d'un réseau sécurisé avec Bastion, via Bicep et Azure Verified Modules (AVM).
AzureBicepAVMBastion
Contexte
Réalisation d'une migration d'infrastructure Azure à l'aide de fichiers Bicep et de modules Azure Verified Modules (AVM). Création d'un réseau sécurisé, configuration de services (App Service, Blob Storage, Functions, Insights, Logic Apps) et gestion des rôles et accès.
Travaux réalisés
- Infrastructure as Code : définition des templates Bicep et utilisation des modules AVM pour provisionner les ressources Azure de façon reproductible.
- Réseau sécurisé via Bastion : création d'un réseau virtuel, sous-réseaux et configuration d'Azure Bastion pour accès sécurisé à la base de données.
- Contrôle d'accès : gestion des rôles (RBAC), identités managées et politiques de sécurité pour restreindre les accès et assurer la conformité.
BicepAVMBastionVirtual NetworkApp ServiceBlob StorageApplication InsightsLogic AppsAzure FunctionsRBAC