Vue d’ensemble
Calcul, virtualisation, conteneurs, stockage, plateformes de bases de données, sauvegarde, environnement de travail numérique et architecture du cycle de vie.
Statut du module
- •Volet : Domaine 1 — Infrastructure TIC
- •Dernière vérification : 2026-08-11
- •Périmètre : Formation indépendante d’EPSOHQ alignée sur les fonctions décrites dans l’avis ; les sources officielles font foi.
Calcul et virtualisation
L’infrastructure d’entreprise distingue la capacité physique des services logiques. Les machines virtuelles encapsulent un système d’exploitation invité au-dessus d’un hyperviseur. Les conteneurs isolent les processus tout en partageant le noyau du système hôte. Les orchestrateurs planifient les charges de travail, maintiennent l’état souhaité et remplacent les instances défaillantes. Le choix de l’architecture doit tenir compte de l’isolation, de la portabilité, des performances, des licences et des compétences opérationnelles.
Règles à connaître pour l’examen :
- •Un hyperviseur de type 1 s’exécute directement sur le matériel hôte plutôt que sur un système d’exploitation hôte à usage général.
- •Une machine virtuelle comprend un système d’exploitation invité, tandis que les conteneurs partagent normalement le noyau de l’hôte.
- •La mise à l’échelle horizontale ajoute des instances de service, tandis que la mise à l’échelle verticale ajoute des ressources à une instance existante.
- •La prise en compte de l’architecture NUMA est importante lorsque la latence d’accès à la mémoire varie selon le socket du processeur desservant la région de mémoire.
- •La migration à chaud déplace une machine virtuelle en cours d’exécution d’un hôte à un autre tout en visant à réduire au minimum l’interruption du service.
- •Le surengagement du processeur alloue davantage de capacité de processeur virtuel que de capacité physique et nécessite donc une surveillance des conflits d’accès aux ressources.
- •L’infrastructure immuable remplace une instance déployée à partir d’une image versionnée au lieu de corriger sur place les dérives de configuration.
- •Une zone de disponibilité est un emplacement isolé au sein d’une région et ne doit pas être considérée comme une région géographique indépendante.
- •L’orchestration des conteneurs maintient l’état déclaré des charges de travail grâce à la planification, aux contrôles d’intégrité et au remplacement des instances défaillantes.
- •Le calcul à haute performance utilise le parallélisme et des interconnexions à haut débit pour exécuter des charges de travail étroitement couplées ou à forte intensité de données.
La planification des capacités commence par l’évaluation de la demande, de la marge disponible, de la croissance et des exigences de reprise. Le taux d’utilisation moyen masque à lui seul les pics et les conflits de ressources. Les politiques de placement doivent empêcher que les réplicas et les membres d’un quorum ne se concentrent dans un même domaine de défaillance. Les cycles de vie des micrologiciels, des hyperviseurs et des images de base nécessitent une maintenance planifiée et des procédures de retour à l’état antérieur.
Services de stockage et de bases de données
La conception du stockage commence par le comportement de la charge de travail : latence, débit, IOPS, cohérence, capacité, durabilité et objectifs de reprise. Le stockage par blocs expose des blocs adressables, le stockage de fichiers expose un espace de noms hiérarchique et le stockage d’objets expose des objets par l’intermédiaire d’une API. Aucun n’est universellement supérieur aux autres.
Règles à connaître pour l’examen :
- •Le stockage par blocs expose des blocs adressables de taille fixe et sert couramment de base aux systèmes de fichiers et aux volumes de bases de données.
- •Le stockage d’objets conserve des objets accompagnés de métadonnées dans un espace de noms plat et est normalement accessible par l’intermédiaire d’une API.
- •Le stockage de fichiers met à disposition des fichiers et des répertoires partagés au moyen d’un espace de noms hiérarchique.
- •Le RAID peut améliorer la disponibilité ou les performances, mais ne remplace pas une sauvegarde indépendante.
- •Un objectif de point de reprise limite la perte de données tolérable mesurée dans le temps, tandis qu’un objectif de temps de reprise limite la durée de restauration tolérable.
- •Un instantané cohérent après incident préserve l’état du stockage à un instant donné, mais peut néanmoins nécessiter une récupération de l’application lors du redémarrage.
- •La journalisation anticipée enregistre une modification avant l’écriture de la page de données correspondante, ce qui facilite la récupération transactionnelle.
- •La réplication synchrone attend l’accusé de réception d’une autre réplique avant de confirmer une écriture et a donc une incidence sur la latence.
- •La mise en pool des connexions à une base de données réutilise les connexions établies et protège la base de données contre la création d’un nombre illimité de connexions.
- •Un test de restauration démontre plus directement la capacité de récupération que le statut réussi d’une tâche de sauvegarde.
L’architecture des bases de données distingue le traitement transactionnel des charges de travail analytiques. Les index accélèrent les lectures, mais occupent de l’espace de stockage et augmentent le coût des écritures. La réplication améliore la disponibilité et la capacité de montée en charge des lectures, mais impose des choix en matière de cohérence et de basculement. La conservation et la suppression des données doivent être répercutées dans les sauvegardes conformément à la politique applicable et aux possibilités techniques.
Environnement de travail numérique et plateformes applicatives
Les services liés à l’environnement de travail associent la gestion des appareils, la collaboration, l’identité, la distribution des logiciels et l’assistance. Les configurations standard réduisent les écarts. L’accès conditionnel s’appuie sur des signaux tels que l’identité, l’état de sécurité de l’appareil, le risque et la localisation pour appliquer les règles. Les plateformes applicatives nécessitent des environnements d’exécution pris en charge, un inventaire des dépendances, une gestion des secrets, une journalisation et une responsabilité clairement attribuée pour l’application des correctifs.
Références principales :
- •NIST SP 800-125, Guide de la sécurité des technologies de virtualisation complète — NIST
- •NIST SP 800-190, Guide de sécurité des conteneurs d’applications — NIST
- •Concepts de Kubernetes — Documentation de Kubernetes
- •Architecture de référence du NIST pour l’informatique en nuage — NIST SP 500-292