{"id":8627,"date":"2025-09-19T11:02:30","date_gmt":"2025-09-19T11:02:30","guid":{"rendered":"https:\/\/techhub.saworks.io\/docs\/preparation-de-certifications\/certification-azure\/introduction-aux-services-cloud-hybrides-azure\/applications-pour-le-cloud-hybride\/"},"modified":"2025-09-19T13:07:59","modified_gmt":"2025-09-19T13:07:59","slug":"applications-pour-le-cloud-hybride","status":"publish","type":"docs","link":"https:\/\/techhub.saworks.io\/fr\/docs\/preparation-de-certifications\/certification-azure\/introduction-aux-services-cloud-hybrides-azure\/applications-pour-le-cloud-hybride\/","title":{"rendered":"Applications pour le cloud hybride"},"content":{"rendered":"\n
\n

Tailwind Traders<\/strong> poss\u00e8de plusieurs applications dont les composants front-end<\/strong> s\u2019ex\u00e9cutent actuellement sur site dans un r\u00e9seau p\u00e9rim\u00e9trique<\/strong>. Les \u00e9l\u00e9ments back-end<\/strong> sont h\u00e9berg\u00e9s dans un r\u00e9seau interne prot\u00e9g\u00e9<\/strong>.<\/p>\n\n\n\n

L\u2019un des objectifs de Tailwind Traders dans sa transition vers un cloud hybride est de retirer son r\u00e9seau p\u00e9rim\u00e9trique<\/strong> et d\u2019h\u00e9berger les charges de travail accessibles au public dans le cloud<\/strong>.<\/p>\n\n\n\n

Cependant, en raison de contraintes de conformit\u00e9<\/strong> et des pr\u00e9occupations des responsables de certaines charges de travail<\/strong>, certaines de ces applications doivent rester physiquement h\u00e9berg\u00e9es dans les installations de Tailwind Traders<\/strong>, plut\u00f4t que dans un centre de donn\u00e9es Azure.<\/p>\n\n\n\n

Tailwind Traders poss\u00e8de \u00e9galement d\u2019autres applications accessibles via des connexions VPN<\/strong> vers les r\u00e9seaux internes prot\u00e9g\u00e9s des centres de donn\u00e9es de Sydney, Melbourne et Auckland<\/strong>. Ces applications exigent g\u00e9n\u00e9ralement que les utilisateurs s\u2019authentifient via l\u2019instance Active Directory sur site<\/strong>.<\/p>\n\n\n\n

Dans cette unit\u00e9, vous allez d\u00e9couvrir les technologies de connexion hybride<\/strong>. Ces connexions permettent \u00e0 Tailwind Traders de maintenir des applications accessibles via Azure<\/strong>, m\u00eame lorsque les donn\u00e9es ou l\u2019application elle-m\u00eame sont h\u00e9berg\u00e9es sur l\u2019\u00e9quipement de Tailwind Traders<\/strong>.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Qu\u2019est-ce que Azure Relay ?<\/strong><\/h2>\n\n\n\n

Azure Relay<\/strong> est un service qui permet d\u2019exposer en toute s\u00e9curit\u00e9 des charges de travail<\/strong> ex\u00e9cut\u00e9es sur le r\u00e9seau interne de votre organisation vers le cloud public<\/strong>, sans ouvrir de port entrant<\/strong> sur le pare-feu du r\u00e9seau p\u00e9rim\u00e9trique.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Sc\u00e9narios pris en charge entre services sur site et applications dans Azure :<\/strong><\/h3>\n\n\n\n
    \n
  • Communication traditionnelle unidirectionnelle, requ\u00eate\/r\u00e9ponse, et peer-to-peer<\/li>\n\n\n\n
  • Distribution d\u2019\u00e9v\u00e9nements pour les sc\u00e9narios de publication\/abonnement<\/li>\n\n\n\n
  • Communication bidirectionnelle et non tamponn\u00e9e via les fronti\u00e8res r\u00e9seau<\/li>\n<\/ul>\n\n\n\n
    <\/div>\n\n\n\n

    Fonctionnalit\u00e9s d\u2019Azure Relay :<\/strong><\/h3>\n\n\n\n
      \n
    • Hybrid Connections<\/strong> : utilise des web sockets standards<\/strong> et peut \u00eatre utilis\u00e9 dans des architectures multiplateformes. Prise en charge de .NET Core, .NET Framework, JavaScript\/Node.js<\/strong>, des protocoles ouverts<\/strong> et des mod\u00e8les RPC<\/strong>.<\/li>\n\n\n\n
    • WCF Relay<\/strong> : utilise Windows Communication Foundation (WCF)<\/strong> pour permettre les appels de proc\u00e9dure \u00e0 distance. Option populaire pour les programmes WCF sous .NET Framework<\/strong>.<\/li>\n<\/ul>\n\n\n\n
      \n

      Azure Relay permet \u00e0 Tailwind Traders de publier certaines applications internes<\/strong> vers des clients sur internet sans n\u00e9cessiter de connexion VPN<\/strong>.
      Il est pr\u00e9f\u00e9rable \u00e0 Azure App Service Hybrid Connections<\/strong> lorsqu\u2019il n\u2019y a pas d\u2019application web front-end dans Azure<\/strong>, et pr\u00e9f\u00e9rable \u00e0 Microsoft Entra Application Proxy<\/strong> lorsque l\u2019authentification Microsoft Entra n\u2019est pas requise<\/strong>.<\/p>\n<\/blockquote>\n\n\n\n

      <\/div>\n\n\n\n

      Qu\u2019est-ce que App Service Hybrid Connections ?<\/strong><\/h2>\n\n\n\n

      La fonctionnalit\u00e9 Hybrid Connections<\/strong> d\u2019Azure App Service<\/strong> permet d\u2019utiliser n\u2019importe quelle ressource applicative<\/strong> dans n\u2019importe quel r\u00e9seau<\/strong> capable d\u2019envoyer des requ\u00eates sortantes vers Azure sur le port 443<\/strong>.<\/p>\n\n\n\n

      Par exemple, vous pouvez utiliser Hybrid Connections pour permettre \u00e0 une application web ex\u00e9cut\u00e9e dans Azure<\/strong> d\u2019acc\u00e9der \u00e0 une base de donn\u00e9es SQL Server sur site<\/strong>. Cette fonctionnalit\u00e9 permet l\u2019acc\u00e8s depuis une application Azure \u00e0 un point de terminaison TCP<\/strong>.<\/p>\n\n\n\n

      Hybrid Connections n\u2019est pas limit\u00e9e aux charges de travail Windows Server<\/strong>. Vous pouvez configurer des connexions hybrides vers toute ressource fonctionnant comme un point de terminaison TCP<\/strong>, quel que soit le protocole applicatif utilis\u00e9.<\/p>\n\n\n\n

      Par exemple, vous pouvez configurer une connexion hybride entre une application web dans Azure<\/strong> et une base de donn\u00e9es MySQL sur une VM Linux sur site<\/strong>.<\/p>\n\n\n\n

      Hybrid Connections utilise un agent de relais<\/strong>. Vous d\u00e9ployez cet agent \u00e0 un emplacement o\u00f9 il peut \u00e9tablir une connectivit\u00e9 avec le point de terminaison TCP<\/strong> sur le r\u00e9seau interne et \u00e9tablir une connexion s\u00e9curis\u00e9e vers Azure<\/strong>.<\/p>\n\n\n\n

      Cette connexion est s\u00e9curis\u00e9e via TLS 1.2<\/strong>, et l\u2019authentification\/autorisation<\/strong> est assur\u00e9e par des cl\u00e9s SAS (Shared Access Signature)<\/strong>.<\/p>\n\n\n\n

      \n

      L\u2019image suivante montre une connexion hybride entre une application web dans Azure et une base de donn\u00e9es sur site<\/strong>.<\/p>\n<\/blockquote>\n\n\n\n

      <\/div>\n\n\n\n
      \"\"<\/figure>\n\n\n\n
      <\/div>\n\n\n\n

      Fonctionnalit\u00e9s de Hybrid Connections<\/strong><\/h2>\n\n\n\n
        \n
      • Les applications ex\u00e9cut\u00e9es dans Azure<\/strong> peuvent acc\u00e9der aux syst\u00e8mes et services sur site<\/strong> de mani\u00e8re s\u00e9curis\u00e9e.<\/li>\n\n\n\n
      • Les syst\u00e8mes ou services sur site<\/strong> n\u2019ont pas besoin d\u2019\u00eatre directement accessibles<\/strong> depuis des h\u00f4tes sur internet.<\/li>\n\n\n\n
      • Il n\u2019est pas n\u00e9cessaire d\u2019ouvrir un port<\/strong> dans le pare-feu pour permettre l\u2019acc\u00e8s entrant depuis Azure vers l\u2019agent de relais.
        Toute la communication est initi\u00e9e en sortie<\/strong> depuis l\u2019agent de relais via le port 443<\/strong>.<\/li>\n<\/ul>\n\n\n\n
        <\/div>\n\n\n\n

        Limitations de Hybrid Connections<\/strong><\/h2>\n\n\n\n
          \n
        • Ne peut pas \u00eatre utilis\u00e9 pour monter un partage SMB<\/strong> sur un r\u00e9seau sur site.<\/li>\n\n\n\n
        • Ne peut pas utiliser le protocole UDP<\/strong>.<\/li>\n\n\n\n
        • Ne peut pas acc\u00e9der aux services TCP<\/strong> utilisant des ports dynamiques<\/strong>.<\/li>\n\n\n\n
        • Ne prend pas en charge LDAP<\/strong>, en raison de sa d\u00e9pendance au protocole UDP.<\/li>\n\n\n\n
        • Ne peut pas \u00eatre utilis\u00e9 pour effectuer une jonction au domaine Active Directory Domain Services<\/strong>.<\/li>\n<\/ul>\n\n\n\n
          \n

          Pour Tailwind Traders<\/strong>, Hybrid Connections permet de retirer plusieurs applications<\/strong> dont les front-ends s\u2019ex\u00e9cutent actuellement sur le r\u00e9seau p\u00e9rim\u00e9trique<\/strong>.
          Ces applications peuvent \u00eatre migr\u00e9es vers Azure<\/strong>, et Hybrid Connections peut ensuite fournir une connexion s\u00e9curis\u00e9e aux r\u00e9seaux prot\u00e9g\u00e9s<\/strong> h\u00e9bergeant les composants back-end.<\/p>\n<\/blockquote>\n\n\n\n

          <\/div>\n\n\n\n

          Qu\u2019est-ce que Microsoft Entra Application Proxy ?<\/strong><\/h2>\n\n\n\n

          Microsoft Entra Application Proxy<\/strong> permet de fournir un acc\u00e8s distant s\u00e9curis\u00e9<\/strong> \u00e0 une application web ex\u00e9cut\u00e9e sur site<\/strong>, via une URL externe<\/strong>.<\/p>\n\n\n\n

          Vous pouvez configurer Application Proxy pour permettre :<\/p>\n\n\n\n

            \n
          • L\u2019acc\u00e8s distant<\/strong><\/li>\n\n\n\n
          • Le Single Sign-On (SSO)<\/strong> \u00e0 des applications comme SharePoint<\/strong>, Microsoft Teams<\/strong>, applications web IIS<\/strong>, et Remote Desktop<\/strong><\/li>\n<\/ul>\n\n\n\n

            Application Proxy peut \u00eatre utilis\u00e9 comme rempla\u00e7ant des VPN<\/strong> vers les r\u00e9seaux internes ou des reverse proxies<\/strong>.<\/p>\n\n\n\n

            <\/div>\n\n\n\n

            Applications prises en charge :<\/strong><\/h3>\n\n\n\n
              \n
            • Applications web utilisant l\u2019authentification Windows int\u00e9gr\u00e9e<\/strong><\/li>\n\n\n\n
            • Applications web utilisant l\u2019authentification bas\u00e9e sur les en-t\u00eates ou les formulaires<\/strong><\/li>\n\n\n\n
            • Applications h\u00e9berg\u00e9es via Remote Desktop Gateway<\/strong><\/li>\n<\/ul>\n\n\n\n
              <\/div>\n\n\n\n

              Fonctionnement de Application Proxy :<\/strong><\/h3>\n\n\n\n
                \n
              1. L\u2019utilisateur se connecte \u00e0 l\u2019application via un point de terminaison public<\/strong> et effectue une authentification Microsoft Entra<\/strong>.<\/li>\n\n\n\n
              2. Un jeton<\/strong> est transmis \u00e0 l\u2019appareil de l\u2019utilisateur apr\u00e8s la connexion.<\/li>\n\n\n\n
              3. L\u2019appareil client transmet le jeton au service Application Proxy<\/strong>, qui renvoie le UPN (User Principal Name)<\/strong> et le SPN (Security Principal Name)<\/strong> \u00e0 partir du jeton.<\/li>\n\n\n\n
              4. Application Proxy transmet la requ\u00eate au connecteur Application Proxy<\/strong>.<\/li>\n\n\n\n
              5. Le connecteur effectue une authentification suppl\u00e9mentaire<\/strong> si le SSO est activ\u00e9.<\/li>\n\n\n\n
              6. Le connecteur transmet la requ\u00eate \u00e0 l\u2019application sur site<\/strong>.<\/li>\n\n\n\n
              7. La r\u00e9ponse<\/strong> est renvoy\u00e9e via le connecteur et le service Application Proxy \u00e0 l\u2019utilisateur.<\/li>\n<\/ol>\n\n\n\n
                \n

                L\u2019image suivante illustre ce processus.<\/p>\n<\/blockquote>\n\n\n\n

                <\/div>\n\n\n\n
                \"\"<\/figure>\n\n\n\n
                <\/div>\n\n\n\n
                <\/div>\r\n\t\t\t\t\t

                V\u00e9rifiez vos connaissances<\/h3>\r\n\t\t\r\n\t\t\r\n\t\t\r\n\t\t\r\n\t\t\r\n\r\n\t\t\t1. Tailwind Traders poss\u00e8de plusieurs applications \u00e0 plusieurs niveaux qu\u2019elle pr\u00e9voit de migrer vers son cloud hybride. Actuellement, les couches web sont sur le r\u00e9seau p\u00e9rim\u00e9trique de Tailwind Traders, et la couche base de donn\u00e9es est sur des machines virtuelles dans le centre de donn\u00e9es de Sydney. La nouvelle architecture pr\u00e9voit des applications web ex\u00e9cut\u00e9es dans Azure. Quelle technologie Tailwind Traders devrait-elle utiliser pour permettre la communication entre la couche web dans Azure et la couche base de donn\u00e9es sur les VM \u00e0 Sydney ?<\/span>\r\n\t\t\t\r\n\t\t\t\t\t