2 Prérequis Cette compétence 1 Débloquées

Compétence · Cloud · Donner des accès cloud minimaux, aux humains comme aux workloads

Faire accéder un workload à un service cloud sans identifiant de longue durée sur disque

Faire accéder un workload à un service cloud sans identifiant de longue durée sur disque : identité attachée quand le fournisseur en offre une, sinon jeton d'amorçage à usage unique échangé au démarrage contre un identifiant court gardé en mémoire, et secret lu depuis un gestionnaire de secrets en sachant qui détient la clé racine.

Commencer la leçon 1Le domaine Cloud

• 2 leçons
• ~55 min de lecture
• 2 quiz
• 0 lab de preuve

Le chemin

D'où elle vient, où elle mène

Ce qu'il faut savoir avant, où vous en êtes sur cette compétence, et ce qu'elle ouvre ensuite. Votre état se calcule dans votre navigateur, à partir de ce que vous avez lu et réussi.

Avant · 2 prérequis

• Donner à une identité humaine des droits cloud minimaux, temporaires et audités
• Choisir le modèle de calcul d'un workload et le dimensionner à partir de mesures

Conseillé avant · 1

• Remplacer le secret partagé par une identité machine vérifiable (OIDC)

Cette compétence, pour vous

Faire accéder un workload à un service cloud sans identifiant de longue durée sur disque

Calcul en cours

Elle débloque · 1 compétence

• Défendre une architecture cloud en revue, décisions écrites et mesures à l'appui

Leçons

Comment l'apprendre

2 leçons, soit ~55 min, dans l'ordre du programme. Chaque leçon se termine par son quiz.

Le programme

2 leçons · ~55 min

1. 1Identifiants courts d'une machine : identité attachée ou jeton d'amorçage· 30 min
2. 2Gestionnaire de secrets et service de clés : consommer un secret, savoir qui détient la clé racine· 25 min

Au-delà des leçons

S'évaluer, pratiquer, passer l'épreuve

Lire une leçon ne confirme rien. Une compétence se confirme par un quiz réussi, se travaille en lab guidé, et se met à l’épreuve par un challenge ou une mission ; un résultat de lab importé n’est pas vérifié par le site.

S'évaluer

2 quiz

En fin de leçon : réussis à 70 %, ils confirment la compétence.

Pratiquer

Aucun lab guidé

Aucun lab guidé ne la fait encore pratiquer.

Épreuve

Aucune épreuve

Ni challenge, ni mission avec une preuve pour l'instant.

Pour aller plus loin

• Identité machine et workload identity
• Chiffrement cloud : at-rest, in-transit, in-use et gestion des clés

Des pages de référence : elles appuient la compétence sans l'enseigner, et ne comptent pas dans votre parcours.

Autour

Qui la demande, qui l'enseigne

Demandée par

• Ingénieur cloud

Enseignée par

• Cloud de A à Z

Même bloc · Donner des accès cloud minimaux, aux humains comme aux workloads

• Donner à une identité humaine des droits cloud minimaux, temporaires et audités

×

📖 Voir la documentation →