Le portail emploie le vocabulaire d’Azure sans le traduire, parce que c’est celui qu’affiche le portail Microsoft :
traduire « Resource Group » en « groupe de ressources » ferait chercher un écran qui n’existe pas. Voici donc ce que
ces mots désignent, dans l’ordre où vous les rencontrez.
| Le mot |
Ce que c’est |
| Tenant |
L’annuaire de l’entreprise, qui dit qui existe et qui a le droit de quoi. Les labs ont leur propre tenant, distinct de celui de la production : c’est ce qui garantit qu’un lab ne peut pas atteindre un environnement client. |
| Abonnement (subscription) |
L’unité de facturation. Deux vous sont ouverts, Qim info Labs et Microsoft Azure Sponsorship ; le choix est expliqué dans Les deux abonnements. |
| Resource Group (souvent RG) |
Le dossier qui contient toutes les ressources d’un lab. C’est l’unité de vie du lab : un lab = un RG, et le supprimer emporte d’un coup tout ce qu’il contient. C’est pour cette raison que fermer un lab tient en une action, et que les administrateurs peuvent le supprimer à l’échéance. |
| Région |
Le centre de données physique où la ressource tourne. Quatre sont ouvertes aux labs, switzerlandnorth par défaut. Le choix se fait à la création et ne se change plus après. |
| Ressource |
Tout objet facturable qu’on crée dans un RG : une machine, un disque, une adresse IP, un compte de stockage. |
| Le mot |
Ce que c’est |
| Tag |
Une étiquette clé = valeur posée sur une ressource. Elle ne change rien au fonctionnement, elle sert à savoir à qui appartient quoi et depuis quand. Trois sont obligatoires : voir nommage et tags. |
| Azure Policy |
Une règle appliquée automatiquement par la plateforme, avant vous. C’est elle qui refuse la création d’une ressource sans ses tags obligatoires, ou dans une région non ouverte. Elle ne vérifie que ce qui est vérifiable : la présence d’un tag, jamais la justesse de sa valeur. |
| Cost analysis |
L’écran de suivi des dépenses du portail. Filtré sur votre Resource Group, il donne le coût réel de votre lab en quelques secondes. Voir Surveiller les coûts. |
| Arrêt automatique (auto-shutdown) |
L’extinction imposée des machines virtuelles à 19 h et le week-end. Elle ne concerne que les VM : un service managé, lui, facture la nuit. |
| Le mot |
Ce que c’est |
| VM (virtual machine) |
Une machine virtuelle : un système d’exploitation complet que vous administrez, où vous installez ce que vous voulez. |
| Storage Account |
Un compte de stockage de fichiers. Il sait servir un site web statique tout seul, en HTTPS, sans machine à administrer : c’est le sujet de déployer un site statique. Son nom doit être unique dans tout Azure. |
| VNet (virtual network) |
Le réseau privé du lab, dans lequel vivent vos machines. La règle est un VNet par lab : la deuxième VM réutilise celui créé par la première. |
| Subnet |
Une subdivision d’un VNet. C’est au niveau du subnet que s’applique le pare-feu. |
| NSG (network security group) |
Le pare-feu d’Azure : une liste de règles qui disent quel port est joignable et depuis quelle adresse IP. C’est là qu’on autorise SSH depuis l’IP de Chancy, soit 194.148.102.82 — la seule adresse source autorisée, et pas celle de votre poste. Jamais depuis 0.0.0.0/0, qui veut dire « depuis Internet entier ». |
| IP publique |
L’adresse par laquelle votre machine est joignable depuis l’extérieur. Statique (type Standard), elle ne change pas ; dynamique, elle change à chaque extinction — donc chaque soir, à cause de l’arrêt automatique. |
| Peering |
Un raccordement entre deux VNets. Autorisé entre deux labs, interdit entre un lab et la production. |
| Service managé (PaaS) |
Un service qu’Azure administre pour vous : base de données managée, AKS, passerelle. Pratique, mais rien ne l’éteint le soir : dans un lab, on ne le prend que si le sujet du lab est ce service. |
| AKS |
Le Kubernetes managé d’Azure. Pour simplement tester Kubernetes, ne créez pas d’AKS : un cluster partagé existe déjà, voir le lab Kubernetes. |
| Le mot |
Ce que c’est |
| Entra ID |
L’annuaire lui-même, anciennement Azure Active Directory. Utilisateurs, groupes et app registrations n’y coûtent rien et ne demandent aucun lab : voir Entra ID. |
| App registration |
L’identité d’une application, plutôt que d’une personne. C’est ce qu’on déclare pour tester une connexion OAuth 2.0 / OIDC, ou pour qu’un script s’authentifie tout seul. |
| Service principal |
Le compte effectif qu’une app registration utilise pour agir. En pratique : « le compte de mon script ». |
La documentation officielle de Microsoft fait foi sur tous ces termes, et elle est bonne :
Glossaire Azure de Microsoft.
