Débuter sur Azure : compte étudiant, abonnement et Azure CLI

Microsoft Azure est le cloud public de Microsoft : plus de 200 services, des régions dans le monde entier, dont deux en France. Tout y est rangé dans une hiérarchie (locataire, abonnement, groupe de ressources, ressource) qu'on manipule depuis un portail web ou en ligne de commande avec l'Azure CLI. Ce chapitre t'aide à ouvrir ton compte Azure for Students, explique cette hiérarchie et les régions, installe les outils et te fait taper tes premières commandes, jusqu'à la suppression de ce que tu as créé.

Activer Azure for Students

L'offre Azure for Students est le moyen de pratiquer sans payer :

Pour t'inscrire, va sur la page Azure for Students du site d'Azure, connecte-toi et fais vérifier ton statut avec ton adresse d'établissement. Si l'inscription échoue (adresse non reconnue, moins de 18 ans), demande à ton enseignant : il peut fournir un environnement de lab, ou faire vérifier ton statut autrement.

Suivre ton crédit. Le portail Microsoft Azure Sponsorships affiche le crédit utilisé, le crédit restant, la date d'expiration et, page Usage, la consommation de chaque service. Regarde-le après chaque lab : c'est là que tu verras une ressource oubliée.

La hiérarchie d'Azure

Derrière le portail, la CLI et les autres outils, une seule API reçoit toutes les demandes : Azure Resource Manager (ARM). Elle vérifie tes droits, applique les stratégies et crée les ressources. C'est pourquoi tout ce que tu fais dans le portail peut se faire en ligne de commande ou se décrire dans un fichier.

Les régions : où créer tes ressources

Une région est un ensemble de centres de données dans une zone géographique. Chaque ressource est créée dans une région, sauf quelques services mondiaux comme Entra ID. Azure a deux régions en France :

On choisit une région selon quatre critères : la localisation des données exigée (chapitre 4), la latence pour les utilisateurs, la disponibilité des services (toutes les régions n'ont pas tous les services ni toutes les tailles de VM) et le prix, qui varie d'une région à l'autre. Les zones de disponibilité sont détaillées au chapitre 13.

Trois façons de travailler

Pour installer l'Azure CLI :

# Windows (PowerShell ou invite de commandes)
winget install --exact --id Microsoft.AzureCLI

# macOS
brew install azure-cli

# Debian ou Ubuntu : script officiel de Microsoft, qui ajoute son dépôt APT
curl -sL https://aka.ms/InstallAzureCLIDeb | sudo bash

# Vérifier la version, puis mettre à jour
az version
az upgrade

Les administrateurs Windows utilisent aussi le module Azure PowerShell (Az), qui fait la même chose avec des cmdlets comme New-AzResourceGroup (cours Scripts PowerShell et Bash). Pour décrire une infrastructure entière dans des fichiers versionnés, on passe à l'infrastructure as code : Bicep, le langage de Microsoft, ou Terraform et son équivalent libre OpenTofu, qui fonctionnent avec plusieurs fournisseurs.

Tes premières commandes Azure CLI

Une commande Azure CLI suit toujours la même forme : az <groupe> <sous-groupe> <action> --paramètres. az group create, az vm list, az storage account show. Ajoute --help à n'importe quelle commande pour voir ses paramètres et des exemples.

# Se connecter (le navigateur s'ouvre ; MFA demandée), puis voir l'abonnement actif
az login
az account show --output table

# Lister tes abonnements et choisir celui du cours
az account list --output table
az account set --subscription "Azure for Students"

# Vérifier les stratégies de l'abonnement (régions autorisées)
az policy assignment list --output table

# Fixer une région par défaut pour ne plus la répéter
az configure --defaults location=francecentral

# Créer un groupe de ressources étiqueté
az group create --name rg-cloud-lab --location francecentral --tags cours=cloud proprietaire=lea

# Voir les groupes, puis le contenu du groupe
az group list --output table
az resource list --resource-group rg-cloud-lab --output table

# Fin de lab : tout supprimer, sans confirmation, sans attendre la fin
az group delete --name rg-cloud-lab --yes --no-wait

Le résultat est en JSON par défaut. --output table l'affiche en tableau, --output tsv en texte brut, pratique dans un script. Le paramètre --query filtre le JSON avec le langage JMESPath :

# Seulement le nom et la région de chaque groupe de ressources
az group list --query "[].{nom:name, region:location}" --output table

# Récupérer une valeur dans une variable Bash
ID_ABONNEMENT=$(az account show --query id --output tsv)

Nom           Region
------------  -------------
rg-cloud-lab  francecentral

Nommer et étiqueter les ressources

Une convention de nommage permet de savoir, au premier coup d'œil, ce qu'est une ressource, à quoi elle sert et dans quel environnement. Le guide d'adoption du cloud de Microsoft (Cloud Adoption Framework) recommande un préfixe par type de ressource, suivi de la charge de travail, de l'environnement et de la région.

Certains noms deviennent une adresse publique et doivent être uniques dans tout Azure : un compte de stockage (<nom>.blob.core.windows.net), une application web, un serveur MySQL. Le compte de stockage a les règles les plus strictes : 3 à 24 caractères, minuscules et chiffres uniquement, sans tiret.

Ajoute ensuite des étiquettes à chaque groupe de ressources et à chaque ressource : projet, environnement, proprietaire, centre-de-cout. Elles servent à répartir les coûts (chapitre 5) et à retrouver le responsable d'une ressource inconnue.

Exercices

az account show --query id --output tsv
az group create --name rg-test-julie --location francecentral --tags proprietaire=julie
az resource list --resource-group rg-test-julie --output table
az group delete --name rg-test-julie --yes