Microsoft Azure Architect Technologies
- Codice corso: AZ-303T00-A
- Durata corso: 5gg
INTRODUZIONE
Questo corso insegna a Solutions Architects come realizzare i requisiti aziendali in soluzioni sicure, scalabili e affidabili. Le lezioni includono virtualizzazione, automazione, networking, archiviazione, identità, sicurezza, piattaforma dati e infrastruttura applicativa. Il corso precisa come le decisioni di ciascuna area impattino su una soluzione globale.
PROFILO DEI DESTINATARI
Questo corso è rivolto a IT Professionals esperti nella progettazione e nell'implementazione di soluzioni in esecuzione su Microsoft Azure. I candidati devono avere una vasta esperienza e conoscenza di vari aspetti delle operazioni IT, tra cui reti, virtualizzazione, identità, sicurezza, business continuity, disaster recovery, gestione dei dati, pianificazione del budget e governance. I Solution Architects di Azure usano il portale di Azure e anche la Command Line Interface man mano che diventano più esperti. I candidati devono avere competenze a livello di esperto nell'amministrazione Azure e avere esperienza dei processi di sviluppo Azure e i processi DevOps.
PREREQUISITI
Gli studenti Azure Architect di successo hanno precedenti esperienze con sistemi operativi, virtualizzazione, infrastruttura cloud, strutture di archiviazione e networking:
- Comprensione delle tecnologie di virtualizzazione locali, comprese le VM e le reti virtuali
- Comprensione della configurazione di rete, incluso TCP/IP, Domain Name System (DNS), virtual private networks (VPN), firewall e tecnologie di crittografia
- Comprensione dei concetti di Active Directory, inclusi domini, forest e controller di dominio
Se non conosci Azure e il cloud computing, considera una delle seguenti risorse:
- Corso gratuito online: Azure Fundamentals (https://docs.microsoft.com/learn/paths/azure-fundamentals/)
- Corso con istruttore: AZ-900: Azure Fundamentals (https://docs.microsoft.com/learn/certifications/courses/az-900t01)
- Prerequisiti per gli amministratori di Azure (https://docs.microsoft.com/learn/paths/az-104-administrator-prerequisites/)
STRUTTURA DEL CORSO
MODULO 1: implementazione di Azure Active Directory
In questo modulo imparerai come proteggere le tue identità con Azure Active Directory, implementando utenti e gruppi. Questo modulo include:
Lezioni
Il completamento del modulo fornirà le capacità necessarie per:
- Comprendere l'interazione di molteplici aziende AAD
- Aggiungere utenti guest ad Azure AD
- Impostare la Location Condition Configuration
- Configurare le impostazioni di Azure MFA
- Implementare il Conditional Access Azure MFA
- Creare un Progetto
MODULO 2: Implementazione e gestione delle identità ibride
In questo modulo imparerai come installare e configurare Azure AD Connect e implementare Azure AD Connect Health. Questo modulo include:
Lezioni
Il completamento del modulo fornirà le capacità necessarie per:
- Implementare il Single Sign-On senza interruzioni su Azure AD
- Eseguire un'installazione di Azure AD Connect
- Implementare Azure AD Connect Health
MODULO 3: Implementazione di Reti Virtuali
In questo modulo apprenderai i concetti di base delle rete virtuale come reti virtuali e subnetting, indirizzamento IP, gruppi di sicurezza di rete, Azure Firewall e Azure DNS. Questo modulo include:
Lezioni
Il completamento del modulo fornirà le capacità necessarie per:
- Connettere i servizi tramite Virtual Network Peering
- Configurare il VNet Peering
- Comprendere il Service Chaining
- Modificare o eliminare il VNet Peering
MODULO 4: Implementazione di VM per Windows e Linux
In questo modulo imparerai a conoscere le macchine virtuali di Azure, inclusa la pianificazione, la creazione, la disponibilità e le estensioni.
Lezioni
Il completamento del modulo fornirà le capacità necessarie per:
- Pianificare le implementazioni delle Virtual Machines
- Creare Virtual Machines
- Configurare la disponibilità delle Virtual Machine, inclusi i set di scalabilità
- Comprendere le opzioni di disponibilità elevata per le VMs su Azure
MODULO 5: Implementazione del bilanciamento del carico e della sicurezza di rete
In questo modulo imparerai a conoscere le strategie del traffico di rete tra cui il routing di rete, gli endpoint di servizio, Azure Load Balancer, Azure Application Gateway e Traffic Manager.
Lezioni
Il completamento del modulo fornirà le capacità necessarie per:
- Selezionare una soluzione Load Balancer
- Configurare l'Application Gateway
- Implementare Azure Firewall
- Creare una Azure Front Door
- Comprendere i metodi di routing di Gestione traffico
- Configurare i Network Security Groups (NSGs)
- Descrizione delle caratteristiche delle Azure VMs a disponibilità elevata che risiedono nello stesso set di disponibilità
- Descrizione delle caratteristiche delle Azure VMs a disponibilità elevata che risiedono in zone di disponibilità diverse
- Descrizione delle caratteristiche del ridimensionamento orizzontale automatico degli Azure VM Scale Sets
- Descrizione delle caratteristiche del ridimensionamento verticale manuale dei set degli Azure VM Scale Sets
Lab: Implementazione dell'architettura di calcolo Azure IaaS a disponibilità elevata
MODULO 6: implementazione degli Account di Archiviazione
In questo modulo apprenderai le funzionalità di archiviazione di base, inclusi account di archiviazione, archiviazione BLOB, file di Azure e File Sync, sicurezza dell'archiviazione e strumenti di archiviazione.
Lezioni
Il completamento del modulo fornirà le capacità necessarie per:
- Comprendere i servizi relativi e i tipi di Storage Account
- Configurare l'archiviazione Blob, account, contenitori e livelli di accesso
- Implementare le Shared Access Signatures (SAS)
- Comprendere i firewall di Azure Storage e le reti virtuali
- Implementazione dell'autorizzazione dei BLOB di Azure Storage sfruttando le firme di accesso condiviso
- Implementazione dell'autorizzazione dei BLOB di Azure Storage sfruttando Azure Active Directory
- Implementazione dell'autorizzazione delle condivisioni di file di Azure Storage sfruttando le chiavi di accesso
- Configurazione degli Azure Storage Firewalls e Virtual Networks
Lab: implementazione e configurazione di Azure Storage File and Blob Services
MODULO 7 Implementazione di database NoSQL
In questo modulo imparerai a conoscere Azure Table Storage e a dare consigli sulle opzioni per le CosmosDB APIs.
Lezioni
Il completamento del modulo fornirà le capacità necessarie per:
- Delineare il Table Service Data Model
- Comprendere le opzioni relative a Azure Cosmos DB
- Comprendere l'alta disponibilità utilizzando CosmosDB
MODULO 8: Implementazione di database Azure SQL
In questo modulo si creerà un database su Azure SQL Database, una Managed Instance di Azure SQL Database e si esaminerà la disponibilità elevata e il database SQL di Azure.
Lezioni
In questo modulo imparerai come:
- Creare un database Azure SQL (database singolo)
- Creare un'istanza gestita di database Azure SQL
- Consigliare modelli architettonici ad alta disponibilità usati su Azure SQL Database
MODULO 9: Automatizzazione della distribuzione e configurazione delle risorse
In questo modulo imparerai a conoscere gli strumenti che un Azure Administrator usa per gestire la propria infrastruttura. Ciò include il portale Azure Portal, Cloud Shell, Azure PowerShell, CLI, e Resource Manager Templates.
Lezioni
Il completamento del modulo fornirà le capacità necessarie per:
- Sfruttare Azure Resource Manager per organizzare le risorse
- Utilizzare i modelli ARM per distribuire le risorse
- Creare ed eseguire un Automation Runbook
- Distribuzione di Azure VM da un VHD
- Comprendere le tecnologie di crittografia di Azure
MODULO 10: Implementazione e gestione di Azure Governance
In questo modulo imparerai a gestire le sottoscrizioni e gli account, implementare i criteri di Azure e usare il Role-Based Access Control
Lezioni
Il completamento del modulo fornirà le capacità necessarie per:
- Comprendere l'organizzazione del gruppo di risorse
- Comprendere come funziona RBAC
- Creare una revisione dell'accesso ad Azure AD
- Creare e gestire criteri per imporre la conformità
- Implementazione dell'autorizzazione dei BLOB di Azure Storage sfruttando le firme di accesso condiviso
- Implementazione dell'autorizzazione dei BLOB di Azure Storage sfruttando Azure Active Directory
- Implementazione dell'autorizzazione delle condivisioni di file di Azure Storage sfruttando le chiavi di accesso
- Definizione di un ruolo RBAC personalizzato
- Assegnazione di un ruolo RBAC personalizzato
Lab: implementazione e configurazione di Azure Storage File and Blob Services
Lab: Gestione di Azure Role-Based Access Control
MODULO 11: Gestione della sicurezza per le applicazioni
In questo modulo, verranno fornite informazioni sul funzionamento di Azure Key Vault e sull'implementazione dei sistemi di autenticazione utilizzando Azure Managed Identities
Lezioni
Il completamento del modulo fornirà le capacità necessarie per:
- Esporre l'utilizzo di Key Vault, utilizzando segreti, chiavi e la gestione dei certificati
- Utilizzare Managed Identities con le risorse Azure
MODULO 12: Gestione dei carichi di lavoro con Azure
In questo modulo imparerai come effettuare la migrazione dei carichi di lavoro utilizzando Azure Migrate, come eseguire migrazioni agent-based e agent-less con VMware, e utilizzare Azure Backup e Azure Site Recovery.
Lezioni
Il completamento del modulo fornirà le capacità necessarie per:
- Comprendere l'architettura di migrazione agent-based
- Preparare Azure per la migrazione
- Preparare un ambiente VMware locale
- Comprendere l'architettura di backup di Azure VM
- Gestire gli aggiornamenti e le patch per le VM Azure
- Configurazione di Azure Site Recovery
- Esecuzione dei test di failover
- Esecuzione di failover pianificato
- Esecuzione di un failover non pianificato
Lab: Protezione delle VM Hyper-V impiegando Azure Site Recovery
MODULO 13: implementazione di applicazioni basate su Container
In questo modulo imparerai come eseguire istanze di Azure Container e come distribuire Kubernetes con AKS.
Lezioni
Il completamento del modulo fornirà le capacità necessarie per:
- Eseguire istanze di Azure Container
- Distribuire Kubernetes con AKS
MODULO 14: Implementazione di un'infrastruttura applicativa
In questo modulo verrà illustrato come creare un app Web App Service per Container, creare e configurare un piano di servizio app e impostare e gestire slot di distribuzione.
Lezioni
Il completamento del modulo fornirà le capacità necessarie per:
- Configurare un Azure App Service
- Creare un App Service Plan
- Creare un Workflow utilizzando le Azure Logic Apps
- Creare una Function App
- Configurare e convalidare un trigger su Azure Function App Storage Blob
- Configurare e convalidare un sistema di messaggistica in coda con abbonamento su Azure Event Grid
- Implementare il modello di distribuzione blu/verde usando gli slot di distribuzione delle app Web Azure App Service
- Eseguire test A/B utilizzando gli slot di distribuzione delle web app di Azure App Service
Lab: Configurazione di un'Architettura d'Integrazione basata su Messaggi
Lab: Implementazione di un app Web Azure App Service con uno Staging Slot
MODULO 15: Implementazione del Cloud Infrastructure Monitoring
In questo modulo, imparerai a conoscere Azure Monitor, Azure Workbooks, Azure Alerts, Network Watcher, Azure Service Health, Azure Application Insights.
Lezioni
In questo modulo imparerai a
- Comprendere Azure Log Analytics
- Comprendere Azure Service Health