Version : 1.0 · Date : 2026-10-21
Un parcours niveau architecte pour maîtriser Azure Kubernetes Service et les conteneurs sur Azure, avec un fil rouge sur le réseau et l'intégration avec l'IA et les LLM, en vue d'entretiens. Ce n'est pas un cours de certification : chaque fichier est dense, centré sur les choix d'architecture, les pièges de production et les questions qu'on pose en entretien.
Public : un architecte cloud qui connaît déjà bien Azure (AZ-104, AZ-305, AZ-700) mais peu Kubernetes. Les bases Azure (VNet, peering, NSG, UDR, Private Link, RBAC, Entra ID, Key Vault) ne sont pas réexpliquées ; les bases Kubernetes, si.
Les noms de services, fonctionnalités, objets et rôles sont en anglais, comme dans le portail et la documentation ; les explications sont en français. Toutes les informations viennent de Microsoft Learn (et kubernetes.io pour Kubernetes), lues le 21/10/2026.
Ordre de lecture#
| N° | Fichier | Thème | Temps | Schémas | Questions d'entretien |
|---|---|---|---|---|---|
| 01 | 01-architecture | Kubernetes pour un architecte, ce qu'AKS gère, anatomie d'un cluster, Automatic ou Standard, topologies de référence | 1 h 30 | 6 | 10 |
| 02 | 02-reseau | Le cœur du parcours : CNI (Overlay, Pod Subnet, Cilium), Services, entrée (Gateway API, AGC), sortie, API server privé, network policies, Istio, plan d'adressage | 3 h | 10 | 12 |
| 03 | 03-identite-securite | Les identités d'un cluster, accès à l'API server, Workload ID, secrets, chaîne des images, admission, Defender for Containers | 2 h | 7 | 10 |
| 04 | 04-stockage-scalabilite-fiabilite | CSI drivers, HPA, KEDA, VPA, cluster autoscaler, NAP, zones, PDB, upgrades, multirégion, sauvegarde | 2 h | 6 | 10 |
| 05 | 05-exploitation-gitops | Monitoring, journaux du control plane, CI/CD et GitOps (Flux), IaC en couches, Fleet Manager, coûts, runbooks | 1 h 30 | 5 | 10 |
| 06 | 06-ia-llm | Où exécuter l'IA, GPU node pools, KAITO, moteurs d'inférence, scaling d'un LLM, RAG et agents sans clé, AI gateway | 2 h | 8 | 10 |
| 07 | 07-conteneurs-azure-et-entretiens | Choisir entre AKS, Container Apps, App Service, ACI, ARO ; 38 questions express, 3 études de cas, pièges, ce qu'il faut savoir dessiner | 1 h 30 | 3 | 38 + 3 cas |
Pour un entretien proche : lire 01 et 02 en entier, survoler 03 à 06 par leurs fiches à retenir, puis faire la partie B du 07 à voix haute.
Les labs#
Chaque fichier propose un lab court. Les commandes sont à lancer par toi, dans un abonnement de test :
- un cluster coûte tant qu'il tourne (nodes, Load Balancer, IP publiques, disques) ; les GPU coûtent cher et demandent un quota à obtenir avant ;
- utiliser un resource group dédié par lab et le supprimer à la fin (
az group delete -n <rg> --yes --no-wait), ce qui supprime aussi le groupeMC_; - sinon, arrêter le cluster entre deux sessions (
az aks stop), sauf s'il porte des Workspaces KAITO.
Organisation du dossier#
AKS/
├── README.md ce plan
├── 01-…md à 07-…md un fichier par thème
├── images/ les schémas exportés en PNG (affichés dans les fichiers)
├── DRAWIO/ les schémas sources, modifiables dans draw.io
└── outils/ les scripts qui génèrent les schémas (moteur de GenDoc)
Régénérer les schémas d'un fichier : python outils/schemas_NN.py [noms…] depuis ce dossier (GenDoc doit être dans
..\..\GENERATEUR-PPT).
Pour aller plus loin#
La sécurité d'AKS, d'ACR et de Container Apps vue sous l'angle de l'examen SC-500 est traitée dans SC-500, chapitre 09 ; la sécurité de l'IA (AI gateway, garde-fous Foundry, Defender for AI Services) dans SC-500, chapitre 07.