Qu'est-ce qu'un lab, au fond ?
La rentrée des labs
Avant de réclamer les clés, le mode d’emploi : ce qu’est un lab, les quatre règles qui ne se négocient pas, et les besoins qui n’exigent aucun lab. Dix minutes de lecture, zéro rattrapage.
Un Lab est un environnement temporaire, mis à disposition d’un consultant ou d’une équipe pour de la formation, de l’expérimentation, une preuve de concept ou une démonstration. Deux formes :
- un Lab Azure, dans le tenant cloud dédié aux labs. Vous créez votre Resource Group et déclarez le lab par e-mail.
- un Lab Proxmox, on-premise sur le cluster
pve-lab-cluster. Les administrateurs créent le Pool et le VLAN sur demande.
Ce qu’un lab n’est pas
Section intitulée « Ce qu’un lab n’est pas »- un environnement de production
- un espace de stockage durable ou garanti
- un lieu autorisé pour des données client, personnelles ou sensibles
- une solution pérenne sans validation explicite de prolongation
Ce qui n’a pas besoin d’être un lab
Section intitulée « Ce qui n’a pas besoin d’être un lab »Deux besoins fréquents traités par une demande de lab alors qu’ils n’en réclament aucun :
- une identité : utilisateurs, groupes et app registrations en libre-service dans Entra ID
- un espace de partage : sites, listes et bibliothèques en libre-service dans SharePoint
Dans les deux cas : sans coût, sans demande, sans e-mail.
Pourquoi ce site existe
Section intitulée « Pourquoi ce site existe »Les chartes de gouvernance (PR-GOVCLOUDLAB-A-01 et PR-GOVLABONPREM-A-01) sont complètes mais denses. Ce portail les rend actionnables : un assistant de choix, des règles classées par responsabilité et un générateur d’e-mail. Il ne remplace pas les chartes, qui restent la source de vérité (voir Chartes officielles).
Comment lire les règles du site
Section intitulée « Comment lire les règles du site »Chaque règle porte un badge indiquant qui en est responsable. C’est l’information la plus utile de chaque page : elle distingue ce que la plateforme vous imposera de ce que personne ne fera à votre place.
La plateforme ou une policy applique, limite ou bloque la règle.
Rien à faire : vous serez bloqué si vous sortez du cadre.
Action ou vigilance sous votre responsabilité de propriétaire du lab.
À faire vous-même : personne ne le fera à votre place.
Création, contrôle, supervision ou suppression par les administrateurs.
Pris en charge : passez par lab@qiminfo.ch si besoin.
Bonne pratique conseillée, sans blocage automatisé.
Non bloquant, mais relevé en revue mensuelle.
Une même règle peut relever de deux catégories. Un tag peut être imposé par une Azure Policy tout en vous laissant la responsabilité d’y mettre une valeur juste.
Vous voulez surtout un lab, pas la théorie ? Le parcours est sur créer mon lab.