Projets Azure Infrastructure Cloud

Sous-projet A Site Web dynamique connecté à Azure MySQL

• Déployé une VM Ubuntu avec Nginx + PHP-FPM
• Connecté à Azure Database for MySQL (Flexible Server) via SSL
• Développé un dashboard PHP (CRUD) avec Bootstrap 5, Chart.js, protection CSRF
• Configuré les NSG et règles de pare-feu MySQL

Sous-projet B Architecture Bastion & VM privée

• VM bastion (IP publique, SSH + RDP) comme seul point d'entrée
• VM privée (aucune IP publique) accessible uniquement via le bastion
• Partage Azure Files monté sur les deux VMs (SMB/CIFS + fstab)
• Sous-réseaux séparés pour la segmentation réseau
• Bureau à distance XRDP + XFCE

Stack technique

Architecture

       
  Client          Réseau Virtuel Azure          
                
                      vm-bastion  vm-private      
                      IP publique    IP privée       
                            
                                       
                             Azure Files                  
                   

Compétences démontrées

• Déploiement et administration de ressources Azure (VMs, MySQL, Files, VNet)
• Configuration de serveur web Nginx + PHP-FPM sur Linux
• Architecture réseau sécurisée (Bastion, NSG, sous-réseaux)
• Connexion SSL à une base de données Azure MySQL
• Montage de partages fichiers SMB/CIFS avec persistance fstab
• Bureau à distance Linux (XRDP + XFCE)

Livrables & Documentation