Chris McCoy
Date d'abonnement : 2024
Ligue d'Or
36661 points
Date d'abonnement : 2024
Dans ce cours, vous allez acquérir les compétences de base pour implémenter des pratiques DevSecOps sécurisées et efficaces sur Google Cloud. Vous apprendrez à sécuriser votre pipeline de développement avec des services Google Cloud tels qu'Artifact Registry, Cloud Build, Cloud Deploy et l'autorisation binaire. Vous pourrez ainsi créer, tester et déployer des applications conteneurisées avec des contrôles de sécurité tout au long du pipeline CI/CD.
Préparez-vous pour Anthos. Cette collection d'ateliers pratiques sur les bonnes pratiques Google Kubernetes Engine se concentre sur la sécurité à grande échelle lorsque vous déployez et gérez des environnements GKE de production, et plus particulièrement sur le contrôle des accès basé sur les rôles, le renforcement, la mise en réseau VPC et l'autorisation binaire.
Bienvenue dans la seconde partie du cours "Observabilité dans Google Cloud". Ce cours présente les outils de gestion des performances des applications, y compris Error Reporting, Cloud Trace et Cloud Profiler.
Ce cours présente aux participants des techniques pour surveiller et améliorer les performances de l'infrastructure et des applications dans Google Cloud. À travers un ensemble de présentations, de démonstrations, d'ateliers pratiques et d'études de cas concrets, les participants se familiariseront avec la surveillance full stack, la gestion et l'analyse des journaux en temps réel, le débogage de code en production, le traçage des goulots d'étranglement affectant les performances des applications, et le profilage de l'utilisation du processeur et de la mémoire.
Dans ce cours en auto-formation, les participants étudient des solutions d'atténuation des attaques pouvant survenir en de nombreux points d'une infrastructure basée sur Google Cloud, telles que des attaques par déni de service distribué (DDoS) ou par hameçonnage, ou des menaces liées à la classification et à l'utilisation de contenu. Ils découvriront également Security Command Center, Cloud Logging et les journaux d'audit, ainsi que l'utilisation de Forseti pour connaître l'état de conformité global avec les stratégies de sécurité de l'organisation.
Ce cours en auto-formation présente une étude approfondie des contrôles et techniques de sécurité sur Google Cloud. À travers des présentations, des démonstrations et des ateliers pratiques, les participants découvrent et déploient les composants d'une solution Google Cloud sécurisée, y compris les technologies de contrôle des accès à Cloud Storage, les clés de sécurité, les clés de chiffrement fournies par le client, les contrôles d'accès aux API, les champs d'application, les VM protégées, le chiffrement, et les URL signées. Le cours aborde également la sécurisation des environnements Kubernetes.
Ce cours en auto-formation présente une étude approfondie des contrôles et techniques de sécurité sur Google Cloud. À travers des présentations enregistrées, des démonstrations et des ateliers pratiques, les participants explorent et déploient les composants d'une solution Google Cloud sécurisée (Cloud Identity, Resource Manager, Cloud IAM, les pare-feu de cloud privé virtuel, Cloud Load Balancing, l'appairage cloud, Cloud Interconnect et VPC Service Controls, par exemple). Ceci est le premier cours de la série "Sécurité dans Google Cloud". Après l'avoir terminé, inscrivez-vous au cours "Bonnes pratiques de sécurité dans Google Cloud".
Dans ce cours, vous découvrirez la sécurité dans Kubernetes et Google Kubernetes Engine (GKE) (journaux et surveillance), ainsi que l'utilisation des services de stockage et de bases de données gérés Google Cloud à partir de GKE. Il s'agit du deuxième cours de la série "Concevoir une architecture avec Google Kubernetes Engine". Après l'avoir terminé, inscrivez-vous aux cours "Infrastructure Google Cloud fiable: conception et processus" ou "Hybrid Cloud Infrastructure Foundations with Anthos".
Le cours "Concevoir une architecture avec Google Kubernetes Engine : charges de travail" vous fera découvrir de manière très complète le développement d'applications cloud natives. Tout au long de votre formation, vous étudierez les opérations Kubernetes, la gestion des déploiements, la mise en réseau GKE et le stockage persistant. Il s'agit du premier cours de la série "Concevoir une architecture avec Google Kubernetes Engine". Après l'avoir terminé, inscrivez-vous au cours "Concevoir une architecture avec Google Kubernetes Engine : production".
Bienvenue dans le cours "Premiers pas avec Google Kubernetes Engine". Si vous vous intéressez à Kubernetes, une couche logicielle située entre vos applications et votre infrastructure matérielle, vous êtes au bon endroit. Google Kubernetes Engine vous permet d'accéder à Kubernetes en tant que service géré sur Google Cloud. L'objectif de ce cours est de vous présenter les principes de base de Google Kubernetes Engine (GKE), et de vous apprendre à conteneuriser et exécuter des applications dans Google Cloud. Le cours commence par une introduction aux principes de base de Google Cloud, puis se poursuit par une présentation des conteneurs et de Kubernetes, de l'architecture de Kubernetes et des opérations Kubernetes.
Ce cours s'adresse aux développeurs d'applications et aux ingénieurs DevOps qui souhaitent travailler plus efficacement grâce à Gemini CLI, un agent d'IA générative conçu pour le terminal et qui repose sur Gemini. Il explique comment installer et configurer Gemini CLI, et présente des cas d'utilisation et les bonnes pratiques de sécurité. Il décrit également les commandes, les outils, les serveurs MCP et les extensions. Lors d'un exercice pratique, vous installerez et configurerez Gemini CLI, puis l'utiliserez pour analyser du code ainsi que pour créer et modifier une application.
Obtenez un badge de compétence en complétant le cours Développer et sécuriser des API avec Apigee X. Vous y apprendrez comment moderniser vos API, utiliser des comptes de service et l'authentification Google pour accéder de façon sécurisée aux services de backend depuis les proxys d'API Apigee, commercialiser des API à l'aide de produits d'API et de portails pour développeurs, sécuriser des API grâce à des fonctionnalités telles que les clés API, OAuth, les variables privées et la gestion des erreurs, intégrer Apigee avec les services Google Cloud comme Pub/Sub et Cloud Logging, et appeler des API Google Cloud, comme les API Natural Language et Geocoding.
Terminez le cours intermédiaire Développer des applications sans serveur sur Cloud Run pour recevoir un badge démontrant vos compétences dans les domaines suivants : l'intégration de Cloud Run à Cloud Storage pour la gestion des données, la conception de systèmes asynchrones résilients à l'aide de Cloud Run et Pub/Sub, la construction de passerelles API REST reposant sur Cloud Run, et la création et le déploiement de services sur Cloud Run.
Terminez le cours intermédiaire Déployer des applications Kubernetes sur Google Cloud pour recevoir un badge démontrant vos compétences dans les domaines suivants : la configuration et la création d'images de conteneur Docker, la création et la gestion de clusters Google Kubernetes Engine (GKE), l'utilisation de kubectl pour gérer efficacement les clusters et le déploiement d'applications Kubernetes en appliquant des pratiques de livraison continue (CD) robustes.
Terminez le cours intermédiaire Développer des applications sans serveur avec Firebase pour recevoir un badge démontrant vos compétences dans les domaines suivants : la conception et la création d'applications Web sans serveur avec Firebase, l'utilisation de Firestore pour gérer des bases de données, l'automatisation des processus de déploiement à l'aide de Cloud Build et l'intégration des fonctionnalités de l'Assistant Google dans vos applications.
Dans ce bref cours consacré à l'intégration d'applications avec les modèles Gemini 1.0 Pro sur Google Cloud, vous découvrirez l'API Gemini et ses modèles d'IA générative. Vous apprendrez également à accéder aux modèles Gemini 1.0 Pro et Gemini 1.0 Pro Vision à partir du code. Enfin, vous testerez les capacités des modèles avec des requêtes contenant du texte, des images et des vidéos à partir d'une application.
Ce cours présente la plate-forme sans serveur Cloud Run qui permet d'exécuter des applications. Il aborde les principes de base de Cloud Run, son modèle de ressources et le cycle de vie des conteneurs. Vous découvrirez les identités de service, comment contrôler l'accès aux services, et comment développer et tester votre application en local avant de la déployer sur Cloud Run. Vous apprendrez également à intégrer d'autres services Google Cloud afin de créer des applications complètes.
Dans ce cours, vous allez découvrir les conteneurs, et apprendre à créer et à empaqueter des images de conteneurs. Le contenu de ce cours comprend les bonnes pratiques à suivre pour la création et la sécurisation des conteneurs, et offre une introduction à Cloud Run et à Google Kubernetes Engine pour les développeurs d'applications.
Apprenez à sécuriser vos déploiements sur Google Cloud, y compris : utiliser la gestion des bots de Cloud Armor pour limiter les risques liés aux bots et contrôler les accès émanant de clients automatisés ; utiliser les listes de blocage de Cloud Armor pour restreindre ou autoriser l'accès à votre équilibreur de charge HTTP(S) à la périphérie de Google Cloud ; appliquer des règles de sécurité Cloud Armor pour limiter l'accès aux objets mis en cache dans Cloud CDN et Google Cloud Storage ; et atténuer les failles courantes à l'aide des règles WAF de Cloud Armor.
Identifier les ressources critiques et leurs exigences de conformité.
Ce cours présente Cloud NGFW. Vous apprendrez entre autres comment Cloud NGFW fournit une gestion et une visibilité centralisées des pare-feu, une protection avancée contre les menaces et des informations sur les pare-feu.
Terminez le cours intermédiaire Implémenter des pratiques de base pour la sécurité du cloud sur Google Cloud pour recevoir un badge démontrant vos compétences dans les domaines suivants : la création et l'attribution de rôles avec Identity and Access Management (IAM) ; la création et la gestion de comptes de service ; l'activation d'une connectivité privée sur les réseaux de cloud privé virtuel (VPC) ; la restriction de l'accès aux applications avec Identity-Aware Proxy ; la gestion des clés et des données chiffrées avec Cloud Key Management Service (KMS) ; et la création d'un cluster Kubernetes privé.
Obtenez un badge de compétence en suivant le cours Créer un réseau Google Cloud sécurisé, dans lequel vous découvrirez plusieurs ressources liées à la mise en réseau permettant de créer, de faire évoluer et de sécuriser vos applications sur Google Cloud.
Bienvenue dans le sixième cours de notre série "Mise en réseau dans Google Cloud", consacré au cloud hybride et multicloud. Le premier module vous présentera différentes options de connectivité cloud, avec une analyse plus approfondie de Cloud Interconnect explorant ses différents types et fonctionnalités. Dans le deuxième module, il sera question de Cloud VPN, de son implémentation, des topologies de VPN haute disponibilité, ainsi que de l'outil Network Connectivity Center (NCC) qui permet d'optimiser la gestion. À la fin du cours, vous serez en mesure d'expliquer les différentes options de connectivité disponibles pour étendre à Google Cloud vos réseaux sur site ou dans d'autres clouds, et analyser l'adéquation de différents services Google Cloud de connectivité hybride et multicloud avec des cas d'utilisation spécifiques. C'est parti !
Ce cours développe les concepts abordés dans le cours "Mise en réseau dans Google Cloud : principes de base". À travers des présentations, des démonstrations et des ateliers, les participants découvrent et implémentent Cloud Load Balancing.
Bienvenue dans le quatrième cours de la série "Mise en réseau dans Google Cloud". Dans ce cours, vous allez découvrir en détail les services permettant de protéger votre infrastructure réseau Google Cloud. Le premier module "Protection contre les attaques par déni de service distribué (DDoS)" explique comment renforcer la protection de votre réseau contre les attaques par déni de service distribué (DDoS) afin de garantir une disponibilité ininterrompue de vos services. Dans le deuxième module "Contrôler l'accès aux réseaux VPC", vous découvrirez le contrôle des accès aux réseaux, qui vous permet de définir des autorisations afin de déterminer qui peut accéder à vos ressources et de quelle manière. Enfin, dans le troisième module "Surveillance et analyse avancées de la sécurité", nous verrons comment détecter les menaces potentielles et y répondre de manière proactive, en assurant la sécurité et la résilience de votre environnement Google Cloud. À la fin de ce cours, vous aurez acquis u…
Bienvenue dans le troisième cours de la série "Mise en réseau dans Google Cloud", intitulé "Architecture réseau". Dans ce cours, vous allez explorer les principes fondamentaux de la conception d'architectures réseau efficaces et évolutives dans Google Cloud. Dans le module 1 "Présentation de l'architecture réseau", nous vous présenterons d'abord les principaux composants et concepts de l'architecture réseau, y compris les sous-réseaux, les routes, les pare-feu et l'équilibrage de charge. Dans le module 2 "Topologies de réseaux", nous aborderons ensuite diverses topologies de réseaux couramment utilisées dans Google Cloud, et examinerons leurs points forts et leurs points faibles.
"Mise en réseau dans Google Cloud" est une série de cours en six parties. Bienvenue dans la première des six parties de notre série de cours "Mise en réseau dans Google Cloud : principes de base". Ce cours fournit une présentation complète des concepts fondamentaux de la mise en réseau, y compris les principes de base de la mise en réseau, les cloud privés virtuels (VPC) et le partage des réseaux VPC. Il traite également des techniques de journalisation et de surveillance des réseaux.
Ce cours à la demande accéléré présente aux participants les services complets et flexibles d'infrastructure et de plate-forme offerts par Google Cloud. À travers un ensemble de cours vidéo, de démonstrations et d'ateliers pratiques, les participants explorent et déploient des éléments de solution, y compris l'interconnexion sécurisée de réseaux, l'équilibrage de charge, l'autoscaling, l'automatisation de l'infrastructure et les services gérés.
Ce cours accéléré à la demande présente aux participants l'infrastructure complète et flexible de Google Cloud Platform ainsi que les services de plate-forme fournis, en s'intéressant plus particulièrement à Compute Engine. À travers un ensemble de vidéos de présentation, de démonstrations et d'ateliers pratiques, les participants découvrent et déploient des éléments de solution, y compris des composants d'infrastructure tels que les réseaux, les systèmes et les services applicatifs. Ce cours aborde également le déploiement de solutions pratiques, telles que les clés de chiffrement fournies par le client, la gestion de la sécurité et des accès, les quotas et la facturation, ainsi que la surveillance des ressources.
Ce cours accéléré à la demande présente aux participants les services complets et flexibles d'infrastructure et de plate-forme offerts par Google Cloud, en s'intéressant plus particulièrement à Compute Engine. À travers un ensemble de cours vidéo, de démonstrations et d'ateliers pratiques, les participants découvrent et déploient des éléments de solution, y compris des composants d'infrastructure tels que des réseaux, des machines virtuelles et des services d'applications. Vous découvrirez comment utiliser Google Cloud via la console et Cloud Shell. Vous en apprendrez également plus sur le rôle d'un architecte cloud, sur les approches de la conception d'infrastructure et sur la configuration de réseaux virtuels avec Virtual Private Cloud (VPC), les projets, les réseaux, les sous-réseaux, les adresses IP, les routes et les règles de pare-feu.
Bienvenue dans le deuxième cours de la série "Mise en réseau dans Google Cloud", intitulé "Routage et adressage". Dans ce cours, nous allons nous intéresser aux concepts centraux du routage et de l'adressage dans le contexte des fonctionnalités réseau de Google Cloud. Dans le module 1, nous poserons les bases en explorant le routage et l'adressage réseau dans Google Cloud. Nous verrons des composants clés tels que le routage IPv4, l'utilisation de vos propres adresses IP (BYOIP, Bring Your Own IP) et la configuration de Cloud DNS. Dans le module 2, nous nous concentrerons sur les options de connexion privée. Nous explorerons des cas d'utilisation et des méthodes permettant d'accéder à Google et à d'autres services de façon privée à l'aide d'adresses IP internes. À la fin de ce cours, vous aurez compris comment acheminer et gérer efficacement votre trafic réseau dans Google Cloud.
Conçu pour les développeurs de tous niveaux, ce cours vous présente les principales caractéristiques et fonctionnalités de Gemini Code Assist, un assistant de développement d'applications optimisé par l'IA pour Google Cloud. Des suggestions de code intelligentes à la saisie semi-automatique, en passant par la détection d'erreurs en temps réel et l'aide à la refactorisation, vous découvrirez comment Gemini Code Assist peut améliorer considérablement votre productivité et la qualité de votre code. Il vous fera également gagner un temps précieux pour que vous puissiez vous concentrer sur des tâches plus productives et agréables.
Dans ce cours, vous découvrirez Cloud Run Functions, le produit FaaS (Functions as a Service) sans serveur et entièrement géré de Google qui vous permet d'implémenter du code de fonction dédié répondant aux requêtes HTTP et aux événements de votre infrastructure cloud.
Ce cours vous présente les applications basées sur des événements et vous apprend à utiliser l'orchestration et la chorégraphie de services pour coordonner les microservices. Tout au long des cours et des ateliers pratiques, vous allez apprendre à utiliser Workflows, Eventarc, Cloud Tasks et Cloud Scheduler pour créer des applications de microservices sur Google Cloud.
Dans ce cours, vous apprendrez les bases du développement d'applications sur Google Cloud. Vous découvrirez les bonnes pratiques concernant les applications cloud, ainsi que la façon de choisir les options de calcul et de données adaptées à vos cas d'utilisation d'applications. Vous découvrirez l'IA générative et comment l'utiliser pour créer des applications. Vous explorerez l'authentification et l'autorisation, le déploiement d'applications, l'intégration et la livraison continues, ainsi que la surveillance et le réglage des performances de vos applications exécutées dans Google Cloud. Tout au long des présentations et des ateliers pratiques, vous apprendrez les bases de la création et de l'exécution d'applications sur Google Cloud.
"Concepts fondamentaux de Google Cloud : infrastructure de base" présente les concepts et les termes à connaître pour utiliser Google Cloud. À travers des vidéos et des ateliers pratiques, il décrit et compare la plupart des services Google Cloud de calcul et de stockage, ainsi que des outils importants de gestion des ressources et des règles.