Formation VMware Cloud Foundation 9 – Build, Manage and Secure – Déployer, administrer et sécuriser
Maîtrisez le déploiement, l’administration et la sécurisation d’une infrastructure cloud moderne avec VMware Cloud Foundation 9
Informations générales
Objectifs
Après ce cours, vous serez capable de :
- Comprendre l’architecture complète de VMware Cloud Foundation (VCF)
- Déployer et configurer un cloud privé basé sur VCF
- Gérer les licences, identités et accès (SSO, Identity Broker)
- Administrer les domaines de charge (Workload Domains)
- Configurer le stockage (FC, iSCSI, NFS, vSAN)
- Mettre en oeuvre les architectures réseau NSX et Virtual Private Cloud
- Gérer les certificats et la PKI
- Superviser, sécuriser et maintenir l’environnement VCF
- Planifier et exécuter des mises à niveau vers VCF 9.0
- Mettre en oeuvre les bonnes pratiques de sécurité, conformité et résilience
Public
Ce cours s'adresse avant tout aux personnes suivantes :
- Administrateurs systèmes et cloud privés
- Ingénieurs virtualisation et infrastructure
- Architectes SDDC
Prérequis
Pour suivre ce cours, vous devez déjà posséder les connaissances suivantes :
- Expérience pratique des environnements VMware vSphere
- Connaissance de VMware NSX et vSAN
- Compréhension des architectures Software-Defined Data Center (SDDC)
Programme de la formation
La formation VMware Cloud Foundation 9 – Build, Manage and Secure – Déployer, administrer et sécuriser est un programme conçu pour maîtriser le déploiement, l’administration et la sécurisation d’un cloud privé basé sur VMware Cloud Foundation (VCF). Elle couvre l’architecture complète de la plateforme, incluant les composants coeur (vSphere, vSAN, NSX), la gestion des workload domains, la mise en oeuvre du Single Sign-On (SSO), la gestion des licences, des certificats et des identités via VCF Identity Broker. Les participants apprennent à planifier et déployer une infrastructure VCF, à configurer le réseau (Virtual Private Cloud, connectivité centralisée et distribuée), ainsi qu’à gérer les environnements de stockage Fibre Channel, iSCSI, NFS et vSAN.
Au-delà du déploiement, la formation met l’accent sur la gestion du cycle de vie (Lifecycle Management), les scénarios de mise à niveau vers VCF 9.0, la sauvegarde et la restauration des composants, ainsi que les mécanismes avancés de sécurité, conformité et résilience. Elle aborde également la supervision, la gestion des logs, le monitoring des clusters vSAN et l’intégration des certificats avec des autorités de certification externes. Destinée aux administrateurs systèmes, architectes cloud, ingénieurs infrastructure et consultants VMware, cette formation constitue un levier stratégique pour industrialiser un Software-Defined Data Center (SDDC), renforcer la gouvernance et sécuriser les environnements cloud privés modernes.
Cette formation prépare à la certification VMware Certified Professional - VMware Cloud Foundation Administrator - 2V0-17.25.
Introduction à VMware Cloud Foundation
- Présentation des objectifs et organisation du cours
- Positionnement de VCF dans une stratégie cloud privé
Architecture et composants VCF
- Définition et fonctionnalités clés de VCF
- Cas d’usage d’un cloud privé VCF
- Architecture globale du cloud privé
- Composants fleet-level et instance-level
- Rôles et responsabilités dans VCF
- Sécurité intégrée à tous les niveaux du stack
Déploiement du Cloud Privé VCF
- Préparation et planification du déploiement
- Workbook de préparation
- Séquence complète de déploiement
- Configuration des composants coeur
- Déploiement via assistant graphique
- Déploiement via fichier JSON automatisé
Tâches post-déploiement
- Navigation dans VCF Operations
- Utilisation de VMware Cloud Foundation Automation
- Interaction avec vSphere Client
- Déploiement :
- VCF Operations for Networks
- VCF Operations for Logs
- VCF Identity Broker
Gestion de la flotte VCF
- Modèle de licence VCF
- Attribution et gestion des licences
- Dépannage des logs de licence
- Architecture Single Sign-On
- Intégration Identity Broker
- Gestion des utilisateurs et groupes
- Gestion des mots de passe
Gestion des Workload Domains
- Concepts des domaines VCF
- Création et administration des domaines
- Considérations de design
- Groupes liés vCenter
- Import de vCenter existant
Réseau et NSX dans VCF
- Rôle de NSX dans l’architecture VCF
- Objets NSX déployés par défaut
- Options réseau pour Workload Domains
- Concepts Virtual Private Cloud
- Connectivité centralisée vs distribuée
- Création de VPC et sous-réseaux
- Vérification du cluster NSX Edge
Gestion du stockage
- Fibre Channel : composants et configuration
- iSCSI : architecture et multipathing
- NFS : exigences et provisioning
- Déploiement d’un cluster vSAN
- Validation d’un déploiement vSAN
- Politiques de stockage personnalisées
- Outils de supervision vSAN
- Modes de maintenance et impact
- Procédure d’arrêt d’un cluster vSAN
Gestion des certificats
- Principes d’infrastructure à clé publique (PKI)
- CSR et autorités de certification
- Intégration avec Microsoft CA / OpenSSL
- Gestion des certificats via SDDC Manager
Gestion du cycle de vie (LCM)
- Gestion des dépôts logiciels
- Patch et upgrade des composants fleet
- Mise à jour des composants management
- Sauvegarde et restauration des composants
- Processus de mise à niveau contrôlé
Sécurité et conformité
- Sécurité, conformité et résilience dans VCF
- Sécurité intégrée sur toutes les couches
- Capacités avancées réseau et sécurité
- Supervision sécurité utilisateur et infrastructure
- Benchmark de conformité
- Détection de dérive de configuration
Chemins de mise à niveau vers VCF 9.0
- Scénarios d’upgrade supportés
- Considérations clés avant migration
- Séquence d’upgrade depuis :
- vSphere existantv
- Sphere + VCF Operations
- VCF 5.2 multi-composants Aria
Méthode pédagogique
Chaque participant travaille sur un poste informatique qui lui est dédié. Un support de cours lui est remis soit en début soit en fin de cours. La théorie est complétée par des cas pratiques ou exercices corrigés et discutés avec le formateur. Le formateur projette une présentation pour animer la formation et reste disponible pour répondre à toutes les questions.
Méthode d'évaluation
Tout au long de la formation, les exercices et mises en situation permettent de valider et contrôler les acquis du stagiaire. En fin de formation, le stagiaire complète un QCM d'auto-évaluation.
Comment financer votre formation VMware Cloud Foundation 9 – Build, Manage and Secure – Déployer, administrer et sécuriser
Suivre cette formation à distance
- Un ordinateur avec webcam, micro, haut-parleur et un navigateur (de préférence Chrome ou Firefox). Un casque n'est pas nécessaire suivant l'environnement.
- Une connexion Internet de type ADSL ou supérieure. Attention, une connexion Internet ne permettant pas, par exemple, de recevoir la télévision par Internet, ne sera pas suffisante, cela engendrera des déconnexions intempestives du stagiaire et dérangera toute la classe.
- Privilégier une connexion filaire plutôt que le Wifi.
- Avoir accès au poste depuis lequel vous suivrez le cours à distance au moins 2 jours avant la formation pour effectuer les tests de connexion préalables.
- Votre numéro de téléphone portable (pour l'envoi du mot de passe d'accès aux supports de cours et pour une messagerie instantanée autre que celle intégrée à la classe virtuelle).
- Selon la formation, une configuration spécifique de votre machine peut être attendue, merci de nous contacter.
- Pour les formations incluant le passage d'une certification la dernière journée, un voucher vous est fourni pour passer l'examen en ligne.
- Pour les formations logiciel (Adobe, Microsoft Office...), il est nécessaire d'avoir le logiciel installé sur votre machine, nous ne fournissons pas de licence ou de version test.
- Horaires identiques au présentiel.
Mis à jour le 28/09/2026
Le contenu peut faire l'objet de légères adaptations selon les besoins et la progression des participants.