Andrii Tkach
Date d'abonnement : 2023
Ligue de Diamant
25592 points
Date d'abonnement : 2023
Il s'agit du premier des cinq cours du certificat Google Cloud Cybersecurity. Dans ce cours, vous découvrirez les principes de base de la cybersécurité, dont le cycle de vie de la sécurité, la transformation numérique et les concepts clés du cloud computing. Vous identifierez les outils couramment utilisés par les analystes de la sécurité du cloud débutants pour automatiser les tâches.
Découvrez comment utiliser Gemini Notebook pour créer un guide d'étude personnalisé pour l'examen de certification Professional Cloud Security Engineer. Vous allez passer en revue les fonctionnalités de Gemini Notebook, créer un notebook et apprendre à utiliser un guide d'étude pour vous entraîner à passer l'examen de certification.
Terminez le cours intermédiaire Atténuer les menaces et les failles avec Security Command Center pour recevoir un badge démontrant vos compétences dans les domaines suivants : prévenir et gérer les menaces environnementales, identifier et atténuer les failles des applications, et répondre aux anomalies de sécurité.
Apprenez à sécuriser vos déploiements sur Google Cloud, y compris : utiliser la gestion des bots de Cloud Armor pour limiter les risques liés aux bots et contrôler les accès émanant de clients automatisés ; utiliser les listes de blocage de Cloud Armor pour restreindre ou autoriser l'accès à votre équilibreur de charge HTTP(S) à la périphérie de Google Cloud ; appliquer des règles de sécurité Cloud Armor pour limiter l'accès aux objets mis en cache dans Cloud CDN et Google Cloud Storage ; et atténuer les failles courantes à l'aide des règles WAF de Cloud Armor.
Dans ce cours, vous allez acquérir les compétences de base pour implémenter des pratiques DevSecOps sécurisées et efficaces sur Google Cloud. Vous apprendrez à sécuriser votre pipeline de développement avec des services Google Cloud tels qu'Artifact Registry, Cloud Build, Cloud Deploy et l'autorisation binaire. Vous pourrez ainsi créer, tester et déployer des applications conteneurisées avec des contrôles de sécurité tout au long du pipeline CI/CD.
Dans ce cours en auto-formation, les participants étudient des solutions d'atténuation des attaques pouvant survenir en de nombreux points d'une infrastructure basée sur Google Cloud, telles que des attaques par déni de service distribué (DDoS) ou par hameçonnage, ou des menaces liées à la classification et à l'utilisation de contenu. Ils découvriront également Security Command Center, Cloud Logging et les journaux d'audit, ainsi que l'utilisation de Forseti pour connaître l'état de conformité global avec les stratégies de sécurité de l'organisation.
Ce cours en auto-formation présente une étude approfondie des contrôles et techniques de sécurité sur Google Cloud. À travers des présentations, des démonstrations et des ateliers pratiques, les participants découvrent et déploient les composants d'une solution Google Cloud sécurisée, y compris les technologies de contrôle des accès à Cloud Storage, les clés de sécurité, les clés de chiffrement fournies par le client, les contrôles d'accès aux API, les champs d'application, les VM protégées, le chiffrement, et les URL signées. Le cours aborde également la sécurisation des environnements Kubernetes.
Ce cours en auto-formation présente une étude approfondie des contrôles et techniques de sécurité sur Google Cloud. À travers des présentations enregistrées, des démonstrations et des ateliers pratiques, les participants explorent et déploient les composants d'une solution Google Cloud sécurisée (Cloud Identity, Resource Manager, Cloud IAM, les pare-feu de cloud privé virtuel, Cloud Load Balancing, l'appairage cloud, Cloud Interconnect et VPC Service Controls, par exemple). Ceci est le premier cours de la série "Sécurité dans Google Cloud". Après l'avoir terminé, inscrivez-vous au cours "Bonnes pratiques de sécurité dans Google Cloud".
Bienvenue dans le sixième cours de notre série "Mise en réseau dans Google Cloud", consacré au cloud hybride et multicloud. Le premier module vous présentera différentes options de connectivité cloud, avec une analyse plus approfondie de Cloud Interconnect explorant ses différents types et fonctionnalités. Dans le deuxième module, il sera question de Cloud VPN, de son implémentation, des topologies de VPN haute disponibilité, ainsi que de l'outil Network Connectivity Center (NCC) qui permet d'optimiser la gestion. À la fin du cours, vous serez en mesure d'expliquer les différentes options de connectivité disponibles pour étendre à Google Cloud vos réseaux sur site ou dans d'autres clouds, et analyser l'adéquation de différents services Google Cloud de connectivité hybride et multicloud avec des cas d'utilisation spécifiques. C'est parti !
Ce cours développe les concepts abordés dans le cours "Mise en réseau dans Google Cloud : principes de base". À travers des présentations, des démonstrations et des ateliers, les participants découvrent et implémentent Cloud Load Balancing.
Bienvenue dans le quatrième cours de la série "Mise en réseau dans Google Cloud". Dans ce cours, vous allez découvrir en détail les services permettant de protéger votre infrastructure réseau Google Cloud. Le premier module "Protection contre les attaques par déni de service distribué (DDoS)" explique comment renforcer la protection de votre réseau contre les attaques par déni de service distribué (DDoS) afin de garantir une disponibilité ininterrompue de vos services. Dans le deuxième module "Contrôler l'accès aux réseaux VPC", vous découvrirez le contrôle des accès aux réseaux, qui vous permet de définir des autorisations afin de déterminer qui peut accéder à vos ressources et de quelle manière. Enfin, dans le troisième module "Surveillance et analyse avancées de la sécurité", nous verrons comment détecter les menaces potentielles et y répondre de manière proactive, en assurant la sécurité et la résilience de votre environnement Google Cloud. À la fin de ce cours, vous aurez acquis u…
Bienvenue dans le troisième cours de la série "Mise en réseau dans Google Cloud", intitulé "Architecture réseau". Dans ce cours, vous allez explorer les principes fondamentaux de la conception d'architectures réseau efficaces et évolutives dans Google Cloud. Dans le module 1 "Présentation de l'architecture réseau", nous vous présenterons d'abord les principaux composants et concepts de l'architecture réseau, y compris les sous-réseaux, les routes, les pare-feu et l'équilibrage de charge. Dans le module 2 "Topologies de réseaux", nous aborderons ensuite diverses topologies de réseaux couramment utilisées dans Google Cloud, et examinerons leurs points forts et leurs points faibles.
Bienvenue dans le deuxième cours de la série "Mise en réseau dans Google Cloud", intitulé "Routage et adressage". Dans ce cours, nous allons nous intéresser aux concepts centraux du routage et de l'adressage dans le contexte des fonctionnalités réseau de Google Cloud. Dans le module 1, nous poserons les bases en explorant le routage et l'adressage réseau dans Google Cloud. Nous verrons des composants clés tels que le routage IPv4, l'utilisation de vos propres adresses IP (BYOIP, Bring Your Own IP) et la configuration de Cloud DNS. Dans le module 2, nous nous concentrerons sur les options de connexion privée. Nous explorerons des cas d'utilisation et des méthodes permettant d'accéder à Google et à d'autres services de façon privée à l'aide d'adresses IP internes. À la fin de ce cours, vous aurez compris comment acheminer et gérer efficacement votre trafic réseau dans Google Cloud.
"Mise en réseau dans Google Cloud" est une série de cours en six parties. Bienvenue dans la première des six parties de notre série de cours "Mise en réseau dans Google Cloud : principes de base". Ce cours fournit une présentation complète des concepts fondamentaux de la mise en réseau, y compris les principes de base de la mise en réseau, les cloud privés virtuels (VPC) et le partage des réseaux VPC. Il traite également des techniques de journalisation et de surveillance des réseaux.
Artificial Intelligence (AI) offers transformative possibilities, but it also introduces new security challenges. This course equips security and data protection leaders with strategies to securely manage AI within their organizations. Learn a framework for proactively identifying and mitigating AI-specific risks, protecting sensitive data, ensuring compliance, and building a resilient AI infrastructure. Pick use cases from four different industries to explore how these strategies apply in real-world scenarios.
Préparez-vous pour Anthos. Cette collection d'ateliers pratiques sur les bonnes pratiques Google Kubernetes Engine se concentre sur la sécurité à grande échelle lorsque vous déployez et gérez des environnements GKE de production, et plus particulièrement sur le contrôle des accès basé sur les rôles, le renforcement, la mise en réseau VPC et l'autorisation binaire.
Terminez le cours intermédiaire Implémenter des pratiques de base pour la sécurité du cloud sur Google Cloud pour recevoir un badge démontrant vos compétences dans les domaines suivants : la création et l'attribution de rôles avec Identity and Access Management (IAM) ; la création et la gestion de comptes de service ; l'activation d'une connectivité privée sur les réseaux de cloud privé virtuel (VPC) ; la restriction de l'accès aux applications avec Identity-Aware Proxy ; la gestion des clés et des données chiffrées avec Cloud Key Management Service (KMS) ; et la création d'un cluster Kubernetes privé.
Bienvenue dans "Observabilité dans Google Cloud", la deuxième partie d'une série de deux cours. Nous vous conseillons de suivre la première partie, Journalisation et surveillance dans Google Cloud, avant de commencer. Ce cours présente les outils de gestion des performances des applications, y compris Error Reporting, Cloud Trace et Cloud Profiler.
This is the first of five courses in the Google Cloud Cybersecurity Certificate. In this course, you’ll explore the essentials of cybersecurity, including the security lifecycle, digital transformation, and key cloud computing concepts. You’ll identify common tools used by entry-level cloud security analysts to automate tasks.
Terminez le cours d'introduction Créer et gérer des instances Bigtable pour recevoir un badge démontrant vos compétences dans les domaines suivants : la création d'instances, la conception de schémas, l'interrogation de données et la réalisation de tâches d'administration dans Bigtable, y compris la surveillance des performances et la configuration de l'autoscaling et de la réplication de nœuds.
Terminez le cours d'introduction Créer et gérer des instances AlloyDB pour recevoir un badge démontrant vos compétences dans les domaines suivants : effectuer les principales tâches et opérations AlloyDB, migrer de PostgreSQL vers AlloyDB, administrer une base de données AlloyDB et accélérer les requêtes analytiques à l'aide du moteur de données en colonnes AlloyDB.
This course is intended to give architects, engineers, and developers the skills required to help enterprise customers architect, plan, execute, and test database migration projects. Through a combination of presentations, demos, and hands-on labs participants move databases to Google Cloud while taking advantage of various services. This course covers how to move on-premises, enterprise databases like SQL Server to Google Cloud (Compute Engine and Cloud SQL) and Oracle to Google Cloud bare metal.
Terminez le cours d'introduction Dégager des insights des données BigQuery pour recevoir un badge démontrant vos compétences dans les domaines suivants : l'écriture de requêtes SQL, l'interrogation de tables publiques, le chargement d'exemples de données dans BigQuery, la résolution d'erreurs de syntaxe courantes avec l'outil de validation des requêtes de BigQuery et la création de rapports dans Data Studio en se connectant aux données BigQuery.
Obtenez le badge de compétence intermédiaire en suivant le cours Implémenter des pipelines CI/CD sur Google Cloud, dans lequel vous apprendrez à utiliser Artifact Registry, Cloud Build et Cloud Deploy. Vous interagirez avec la console Cloud, Google Cloud CLI, Cloud Run et GKE. Vous apprendrez à créer des pipelines d'intégration continue, à stocker et sécuriser des artefacts, à rechercher des failles et à attester de la validité de versions approuvées. Vous vous entraînerez également à déployer des applications sur GKE et Cloud Run.
Terminez le cours intermédiaire Optimiser les coûts pour Google Kubernetes Engine pour recevoir un badge démontrant vos compétences dans les domaines suivants : la création et la gestion de clusters mutualisés, la surveillance de l'utilisation des ressources par espace de noms, la configuration de l'autoscaling des pods et des clusters pour accroître l'efficacité, la configuration de l'équilibrage de charge pour distribuer les ressources de façon optimale et l'implémentation des vérifications d'activité et d'aptitude pour garantir l'intégrité ainsi que la rentabilité des applications.
Obtenez un badge de compétence en suivant le cours Créer une infrastructure Google Cloud pour les utilisateurs professionnels d'Azure. Vous y apprendrez comment configurer des autorisations IAM, orchestrer des charges de travail à l'aide de Kubernetes, héberger une application Web avec Compute Engine et configurer l'équilibrage de charge. Un badge de compétence est un badge numérique exclusif délivré par Google Cloud. Il atteste de votre expertise des produits et services Google Cloud et de votre capacité à mettre en pratique vos connaissances dans un environnement concret et interactif. Terminez ce cours et passez l'évaluation finale de l'atelier challenge pour recevoir un badge de compétence numérique que vous pourrez partager avec votre réseau.
Obtenez un badge de compétence en suivant le cours Créer une infrastructure Google Cloud pour les utilisateurs professionnels d'AWS. Vous y apprendrez comment configurer des autorisations IAM, orchestrer des charges de travail à l'aide de Kubernetes, héberger une application Web avec Compute Engine et configurer l'équilibrage de charge.
Obtenez un badge de compétence en suivant le cours Créer un réseau Google Cloud sécurisé, dans lequel vous découvrirez plusieurs ressources liées à la mise en réseau permettant de créer, de faire évoluer et de sécuriser vos applications sur Google Cloud.
Suivez le cours Configurer un réseau Google Cloud et obtenez un badge de compétence. Vous allez apprendre à effectuer des tâches élémentaires de gestion de réseaux sur Google Cloud Platform : créer un réseau personnalisé, ajouter des règles de pare-feu de sous-réseau, puis créer des VM et tester la latence lorsqu'elles communiquent entre elles.
Suivez le cours Développer votre réseau Google Cloud et obtenez un badge de compétence. Dans ce cours, vous avez appris plusieurs façons de déployer et de surveiller des applications. Pour cela, vous avez vu comment parcourir les rôles IAM et ajouter/supprimer l'accès au projet, créer des réseaux VPC, déployer et surveiller des VM Compute Engine, rédiger des requêtes SQL, déployer et surveiller des VM dans Compute Engine, mais aussi comment déployer des applications à l'aide de Kubernetes avec plusieurs approches de déploiement.
Terminez le cours d'introduction Implémenter Cloud Load Balancing pour Compute Engine pour recevoir un badge démontrant vos compétences dans les domaines suivants : Créer et déployer des machines virtuelles dans Compute Engine Configurer des équilibreurs de charge réseau et d'application.
Terminez le cours intermédiaire Déployer des applications Kubernetes sur Google Cloud pour recevoir un badge démontrant vos compétences dans les domaines suivants : la configuration et la création d'images de conteneur Docker, la création et la gestion de clusters Google Kubernetes Engine (GKE), l'utilisation de kubectl pour gérer efficacement les clusters et le déploiement d'applications Kubernetes en appliquant des pratiques de livraison continue (CD) robustes.
Terminez le cours intermédiaire Créer une infrastructure avec Terraform sur Google Cloud pour recevoir un badge démontrant vos compétences dans les domaines suivants : les principes d'Infrastructure as Code (IaC) avec Terraform, le provisionnement et la gestion des ressources Google Cloud avec des configurations Terraform, la gestion efficace des états (local et distant) et la modularisation du code Terraform à des fins de réutilisabilité et d'organisation.
Terminez le cours d'introduction Surveiller et journaliser avec Google Cloud Observability pour recevoir un badge démontrant vos compétences dans les domaines suivants : la surveillance des machines virtuelles dans Compute Engine, l'utilisation de Cloud Monitoring pour la supervision multiprojet, l'extension des fonctionnalités de surveillance et de journalisation à Cloud Functions, la création et l'envoi de métriques d'application personnalisées, et la configuration d'alertes Cloud Monitoring en fonction de ces métriques personnalisées.
Terminez le cours intermédiaire Implémenter des workflows DevOps dans Google Cloud pour recevoir un badge démontrant vos compétences dans les domaines suivants : la création et la gestion de dépôts git, le lancement, la gestion et le scaling de déploiements sur Google Kubernetes Engine (GKE), et le développement de l'architecture de pipelines CI/CD qui automatisent la compilation d'images de conteneurs et leur déploiement vers GKE.
Suivez le cours Configurer un environnement de développement d'applications sur Google Cloud et obtenez un badge de compétence. Dans ce cours, vous apprendrez à créer et connecter une infrastructure cloud axée sur le stockage à l'aide des fonctionnalités de base des technologies suivantes Cloud Storage, Identity and Access Management, Cloud Functions et Pub/Sub.
Course two of the Architecting Hybrid Cloud with Anthos series prepares students to operate and observe Anthos environments. Through presentations and hands-on labs, participants explore adjusting existing clusters, setting up advanced traffic routing policies, securing communication across workloads, and observing clusters in Anthos. This course is a continuation of course one, Multi-Cluster, Multi-Cloud with Anthos, and assumes direct experience with the topics covered in that course.
Ce cours est une introduction à Terraform pour Google Cloud. Il permet aux participants de découvrir comment Terraform peut être utilisé pour implémenter une Infrastructure as Code, et comment appliquer certaines de ses fonctionnalités essentielles pour créer et gérer une infrastructure Google Cloud. Les participants mettront en pratique les connaissances qu'ils auront acquises en créant et en gérant des ressources Google Cloud à l'aide de Terraform.
Ce cours en deux parties s'intitule "Journalisation, surveillance et observabilité dans Google Cloud". Les principaux outils pour les opérations de Google Cloud relèvent de deux catégories : les composants orientés opérations et la gestion des performances des applications. Le cours "Journalisation et surveillance dans Google Cloud" aborde les composants orientés opérations, y compris Logging, Monitoring et Service Monitoring. Une fois ce cours terminé, nous vous conseillons de suivre la deuxième partie, Observabilité dans Google Cloud, pour en savoir plus sur les outils de gestion des performances des applications disponibles.
Ce cours permet aux participants d'apprendre à créer des solutions hautement fiables et efficaces sur Google Cloud en s'appuyant sur des modèles de conception éprouvés. Il s'inscrit dans la continuité des cours "Concevoir une architecture avec Google Compute Engine" et "Concevoir une architecture avec Google Kubernetes Engine" et demande une expérience pratique des technologies abordées dans chaque cours. À travers un ensemble de présentations, d'activités de conception et d'ateliers pratiques, les participants apprennent à définir des exigences techniques et commerciales, et à trouver un équilibre entre elles pour concevoir des déploiements Google Cloud hautement fiables et disponibles, sécurisés et économes.
Dans bien des services informatiques, il existe des divergences entre les avantages souhaités par les développeurs, à savoir l'agilité, et ceux des opérateurs, qui recherchent la stabilité. L'ingénierie de la fiabilité des sites (SRE) permet à Google d'aligner les mesures incitatives entre le développement et les opérations, et de proposer une assistance à la production critique. Adopter des pratiques techniques et culturelles de l'ingénierie SRE permet d'améliorer la collaboration entre les équipes métiers et informatiques. Ce cours présente les pratiques clés de l'ingénierie SRE façon Google, ainsi que le rôle déterminant que jouent les responsables IT et les chefs d'entreprise dans la réussite de son adoption au sein de leur organisation.
"Concepts fondamentaux de Google Cloud : infrastructure de base" présente les concepts et les termes à connaître pour utiliser Google Cloud. À travers des vidéos et des ateliers pratiques, il décrit et compare la plupart des services Google Cloud de calcul et de stockage, ainsi que des outils importants de gestion des ressources et des règles.