Professional Cloud Network Engineer (PCNE)
Développez de vraies compétences cloud avec des ateliers guidés sur AWS et Google Cloud. Pratiquez dans des environnements en direct avec un accès instantané aux vraies ressources cloud. Aucun compte cloud requis.
3 ateliers disponibles
Cet atelier se concentre sur la conception d'une architecture réseau sécurisée pour Google Kubernetes Engine (GKE). Les apprenants configureront des clusters en mode VPC natif, mettront en œuvre des points de terminaison privés sécurisés et géreront les plans IP GKE pour les pods et les services. Des contrôles de sécurité avancés sont appliqués à l'aide des règles IAM et Firewall de Google Cloud, assurant un environnement robuste prêt pour les charges de travail publiques.
Dans cet atelier avancé, vous concevrez et mettrez en œuvre une architecture réseau haute disponibilité multi-région utilisant Google Cloud's Virtual Private Cloud (VPC), le Load Balancing et Private Service Connect. Vous commencerez par créer des VPC personnalisés avec sous-réseaux en us-central1 et us-east1 pour permettre une haute disponibilité régionale. Vous configurerez le Cloud Load Balancing pour garantir la disponibilité de l'application à travers les deux régions, en utilisant les services backend et les vérifications de santé pour maintenir un SLA élevé. De plus, vous mettrez en place le peering DNS et le Cloud DNS pour la résolution hybride, ainsi que Private Service Connect pour l'accès aux services dans les réseaux privés, améliorant ainsi la sécurité et les performances.
Dans cet atelier, vous concevrez un réseau Virtual Private Cloud (VPC) évolutif sur Google Cloud pour prendre en charge une application d'entreprise en croissance. Vous créerez des VPC en mode personnalisé, définirez des sous-réseaux avec adressage IPv6 et configurerez des règles de routage appropriées. Cet exercice implique des décisions architecturales avancées pour favoriser l'évolutivité, la performance et la sécurité, visant à fournir une base réseau résiliente pour le déploiement d'une application multi-région.
2 ateliers disponibles
Dans cet atelier, vous allez configurer un réseau VPC avec des stratégies de routage complexes et des mesures de sécurité avancées adaptées à un environnement à l'échelle de l'entreprise au sein de GCP. Vous apprendrez à configurer des sous-réseaux, à activer l'accès privé à Google, à mettre en œuvre Cloud NAT et des politiques de pare-feu hiérarchiques, et à appliquer des stratégies de routage utilisant des balises. L'atelier décrira l'intégration du routage dynamique et basé sur des politiques, en plus de la mise en œuvre d'un pare-feu nouvelle génération pour des contrôles de sécurité avancés. Vous explorerez également des techniques d'optimisation du réseau adaptées aux responsabilités d'un ingénieur réseau de niveau professionnel.
Dans cet atelier, vous explorerez la conception et la mise en œuvre d'un Réseau Privé Virtuel (VPC) sur Google Cloud Platform. Vous allez créer et configurer des réseaux VPC et des sous-réseaux, implémenter des routages et des contrôles d'accès avancés, et interconnecter divers services pour construire une architecture réseau complète en utilisant les meilleures pratiques de Google. En complétant cet atelier, vous améliorerez vos compétences dans la gestion de réseaux VPC complexes et les préparerez pour un déploiement de niveau entreprise.
1 atelier disponible
Dans cet atelier, vous allez créer une solution d'équilibrage de charge évolutive et hautement disponible en utilisant l'Équilibrage de Charge de Google Cloud et Google Kubernetes Engine (GKE). Les participants configureront un équilibrage de charge HTTPS avec Cloud CDN pour optimiser la livraison de contenu, assurant une latence minimale et une haute disponibilité à travers plusieurs régions. Vous configurerez également des politiques de sécurité avec Cloud Armor pour protéger votre application contre les vulnérabilités courantes et mettrez en place DNS avec Cloud DNS pour une gestion transparente des domaines. Ces configurations sont conçues pour simuler un environnement de production, fournissant des perspectives sur l'optimisation des performances et les techniques d'amélioration de la sécurité qui sont cruciales pour les applications d'entreprise.
1 atelier disponible
Cet atelier guidera les étudiants à travers le processus de configuration d'un VPN à haute disponibilité en utilisant les fonctionnalités Cloud Interconnect et HA VPN de GCP. Les étudiants apprendront à provisionner des attachements VLAN, à configurer des routeurs Cloud et à appliquer des politiques de sécurité robustes pour assurer une connectivité réseau fiable entre les réseaux sur site et les VPC de Google Cloud. L'atelier comprend des étapes pour simuler des scénarios de basculement afin de valider la haute disponibilité de la configuration VPN.
1 atelier disponible
Cet atelier se concentre sur les techniques nécessaires pour surveiller et dépanner efficacement les réseaux Google Cloud à l'aide d'une gamme d'outils et de services. Les candidats établiront une infrastructure réseau robuste et mettront en œuvre diverses compétences de surveillance et de dépannage. Ils acquerront une expérience pratique avec Cloud Logging, Network Intelligence Center et d'autres services réseau de GCP.
1 atelier disponible
Dans cet atelier, vous allez construire une architecture réseau sécurisée en utilisant Google Cloud Armor et le Pare-feu de Nouvelle Génération (NGFW). Vous créerez et configurerez des politiques pour protéger vos applications contre les menaces Web, telles que l'injection SQL et le cross-site scripting (XSS). Cela implique la configuration de règles WAF, l'activation des protections adaptatives et l'application de politiques de pare-feu pour contrôler l'accès et l'égresse au niveau du VPC. Vous mettrez également en œuvre des stratégies de limitation de débit et de contrôle des bots. L'atelier est structuré pour simuler un scénario réaliste où vous êtes chargé d'améliorer la sécurité réseau existante d'une entreprise, en assurant une protection robuste des applications et un contrôle du trafic réseau.
