Fiche mémo Azure (tenant, abonnements, Entra ID, VM, stockage, réseau, coûts, Azure CLI en lecture)

Avant tout (dans l'ordre)

Abonnement jetable, données fictives.
Budget mensuel bas et alertes vers une adresse surveillée.
Rôle Lecteur pour explorer ; moindre privilège, au niveau le plus étroit.
Un groupe de ressources par exercice, étiquette projet=test.

Attention : secrets. Jamais de jeton, mot de passe ou secret de principal de service dans un fichier, un dépôt, une capture, un message ni un prompt. Préférer les identités managées.

Hiérarchie

Tenant Entra, puis groupes d'administration (facultatif), abonnement, groupe de ressources, ressource. Politiques, accès et budgets descendent des niveaux supérieurs. Une ressource appartient à un seul groupe ; le groupe n'hérite pas ses étiquettes aux ressources ; le nom d'une ressource est définitif.

Attention : supprimer un groupe de ressources supprime toutes ses ressources.

Entra ID et RBAC

Notion	En bref
Tenant	annuaire Entra ; tout abonné Microsoft 365 ou Azure en a un
Entra ID	identités et accès dans le cloud (licences Free, P1, P2)
RBAC	accès aux ressources Azure : principal + rôle + étendue
Modèle	additif ; transitif pour les groupes ; un refus bloque
MFA	exigée pour l'Azure CLI avec une identité d'utilisateur depuis septembre 2025

Machine virtuelle

Éléments créés avec elle	Coût
Disque système et disques de données	facturés
Adresse IP publique	facturée
Carte réseau, groupe de sécurité réseau	pas de coût propre
Réseau virtuel	gratuit
Calcul	tarif horaire, minutes partielles facturées

Quota par défaut cité : 20 cœurs par région (changeant). Arrêt ou désallocation : facturation non vérifiée. Stockage local temporaire : perdu à la désallocation.

Stockage

Compte usage général v2 recommandé ; type non modifiable ; nom 3 à 24 caractères, minuscules et chiffres, unique dans Azure.
Redondance : LRS, ZRS, GRS, RA-GRS, GZRS, RA-GZRS (selon type et région). Chiffrement côté service par défaut.
Facturation : capacité, niveau d'accès, redondance, transactions, sortie de données.

Réseau virtuel

Sortie Internet permise par défaut ; entrée seulement avec IP publique ou équilibreur public. NSG = filtres par adresse, port, protocole. Appairage, VPN, ExpressRoute, Private Link. Couvre toutes les zones d'une région. Gratuit.

Coûts

Piège	Réflexe
Ressources oubliées	supprimer le groupe de ressources
IP publiques, disques	contrôler après chaque essai
Sortie de données	à compter avant de choisir la région
Budget	alerte, ne bloque rien (actions automatiques non vérifiées)
Nouvel abonnement	peut mettre 48 h à apparaître dans Cost Management

Contrôle recommandé : chaque semaine ; chaque jour la première semaine après un déploiement.

Azure CLI : lecture seule

Terminal

az loginaz account showaz account list --output tableaz group list --output tableaz resource list --resource-group <GROUPE-RESSOURCES> --output tableaz vm list --resource-group <GROUPE-RESSOURCES> --output tableaz logout

Contexte : Azure CLI 2.x ; syntaxes à confirmer dans la référence de la version installée (non relue).
Droits : rôle Lecteur suffit (après connexion par un compte Entra de test, avec MFA).
Effet : az login stocke des jetons localement ; le reste est en lecture. Les sorties contiennent des identifiants d'abonnement et de tenant : ne pas les copier.
Vérification : az account show d'abord, pour confirmer l'abonnement.
Retour arrière : az logout, ou az account clear.

Création et suppression (coûts : validation obligatoire)

Action	Effet	Retour arrière
`az group create`	conteneur vide, sans coût propre	`az group delete`
`az storage account create`	compte facturé à l'usage, type non modifiable	supprimer le compte ou le groupe
`az group delete`	détruit tout le contenu du groupe	aucun sans sauvegarde

Nettoyage

Lister le contenu, supprimer le groupe de ressources, vérifier qu'il n'y a rien hors du groupe, garder budget et alertes, contrôler l'analyse des coûts le lendemain.

Non vérifié

Syntaxes CLI · lien tenant-abonnement détaillé · contenu des licences Entra · arrêt/désallocation d'une VM · accès public des conteneurs · offres gratuites et plans d'économies · commandes CLI de coûts · actions de budget.