Popis kurzu
Tento kurz učí Solutions Architekty, jak převést obchodní požadavky na bezpečná, škálovatelná a spolehlivá řešení. Mezi Lekce patří virtualizace, automatizace, práce v síti, úložiště, identita, zabezpečení, datová platforma a aplikační infrastruktura. Tento kurz nastiňuje, jak rozhodnutí v každé oblasti práce ovlivňují celkové řešení.
Obsah kurzu
Modul 1: Implementace Azure Active DirectoryV tomto modulu se naučíte, jak zabezpečit identity pomocí Azure Active Directory a implementovat uživatele a skupiny.
Lekce
- Přehled Azure Active Directory
- Uživatelé a skupiny
- Domény
- Azure AD Identity Protection
- Podmíněné řízení přístupu
- Konfigurace upozornění na podvody u MFA
- Možnosti obcházení
- Konfigurace hostujícího uživatele v Azure AD
- Konfigurace důvěryhodné IP adresy
- Správa více adresářů
Modul 2: Implementace a správa hybridních identitV tomto modulu se naučíte, jak nainstalovat a konfigurovat Azure AD Connect a implementovat Azure AD Connect Health.
Lekce
- Instalace a nastavení Azure AD Connect
- Synchronizace hesel a technologie Password Writeback
- Konfigurace Azure AD Connect Health
Modul 3: Implementace virtuální sítěV tomto modulu se naučíte základní pojmy virtuální sítě, jako jsou virtuální sítě a podsítě, adresování IP, skupiny zabezpečení sítě, Azure Firewall a Azure DNS.
Lekce
- Párování virtuálních sítí
- Nasazení VNet párování
Modul 4: Implementace virtuálních zařízení pro Windows a LinuxV tomto modulu se dozvíte o virtuálních počítačích Azure, včetně plánování, vytváření, dostupnosti a rozšíření.
Lekce
- Volba velikosti virtuálního zařízení
- Konfigurace vysoké dostupnosti
- Implementace vyhrazených hostitelů Azure
- Nasazení a konfigurace škálovacích sad
- Konfigurace šifrování disků Azure
Modul 5: Implementace Load Balancingu a zabezpečení sítěV tomto modulu se dozvíte o strategiích síťového provozu, včetně směrování v síti a koncových bodech služeb, Azure Load Balancer, Azure Application Gateway a Traffic Manager.
Lekce
- Implementace Azure Load Balancer
- Implementace Application Gateway
- Porozumnění Web Application Firewall
- Implementace Azure Firewall
- Implementace Azure Front Door
- Implementace Azure Traffic Manager
- Implementace skupiny zabezpečení sítě a skupiny zabezpečení aplikací
- Implementace Azure Bastion
- Lab : Implementace vysoce dostupné architektury Azure IaaS Compute
Modul 6: Implementace účtů úložištěV tomto modulu se dozvíte o základních funkcích úložiště, včetně jejich účtů, úložiště objektů blob, souborů Azure a synchronizace souborů, zabezpečení úložiště a nástrojů úložiště.
Lekce
- Účty úložišť
- Blob Storage
- Zabezpečení úložišť
- Správa úložišť
- Přístup k blobům a frontám pomocí AAD
- Lab : Implementace a konfigurace služeb Azure Storage File a Blob Services
Modul 7: Implementace databází NoSQLV tomto modulu se dozvíte o Azure Table Storage a doporučených možnostech pro API Cosmos DB.
Lekce
- Tabulky účtů úložišť
- Výběr vhodného CosmoDB API
Modul 8: Implementace databáze Azure SQLV tomto modulu vytvoříte databázi Azure SQL, vytvoříte spravovanou instanci Azure SQL Database a zkontrolujete vysokou dostupnost a databázi Azure SQL.
Lekce
- Konfigurace nastavení Azure SQL Database
- Využití SQL spravovaných instancí
- Vysoká dostupnost Azure SQL databází
Modul 9: Automatizace nasazení a konfigurace zdrojůV tomto modulu se dozvíte o nástrojích, které administrátor Azure používá ke správě infrastruktury. To zahrnuje šablony Azure Portal, Cloud Shell, Azure PowerShell, CLI a Resource Manager.
Lekce
- Šablony správce Azure prostředků
- Vytváření šablon virtuálních počítačů
- Volba umístění nových prostředků
- Konfigurace šablony virtuálního pevného disku
- Nasazení VM ze šablony
- Tvorba a spuštění Runbook automatizace
Modul 10: Implementace a správa Azure GovernanceV tomto modulu se dozvíte o správě vašich předplatných a účtů, implementaci zásad Azure a používání řízení přístupu na základě rolí.
Lekce
- Tvorba skupin pro správu, předplatných a skupin zdrojů
- Řízení přístupu pomocí rolí (RBAC)
- Vlastnosti rolí v RBAC modelu
- Hodnocení přístupu k Azure AD
- Implementace a konfigurace zásad Azure
- Technologie Azure Blueprints
- Lab : Implementace a konfigurace služeb Azure Storage File a Blob Services
- Lab : Správa řízení přístupu na základě rolí Azure
Modul 11: Správa zabezpečení aplikacíV tomto modulu se dozvíte o Azure Key Vault a implementaci ověřování pomocí Azure Managed Identities.
Lekce
- Azure Key Vault
- Azure Managed Identity
Modul 12: Správa úloh v AzureV tomto modulu se naučíte, jak migrovat pracovní vytížení pomocí Azure Migrate, provádět migrace založené na agentech VMware a bez agentů a provádět Azure Backup a Azure Site Recovery.
Lekce
- Migrace počítačů pomocí technologie Azure Migrate
- VMWare - migrace bez instalovaného agenta
- VMware – migrace pomocí instalovaného agenta
- Implementace Azure Backup
- Azure to Azure Site Recovery
- Implementace Azure Update Management
- Lab : Ochrana virtuálních počítačů Hyper-V pomocí Azure Site Recovery
Modul 13: Implementace aplikace založené na kontejnerechV tomto modulu se naučíte, jak spustit instance Azure Container a jak nasadit Kubernetes s AKS.
Lekce
- Instance kontejneru Azure
- Nastavení služeb Azure Kubernetes
Modul 14: Implementace aplikační infrastrukturyV tomto modulu se naučíte, jak vytvořit webovou aplikaci App Service pro kontejnery, vytvořit a nakonfigurovat plán App Service a vytvořit a spravovat rozmístění slotů.
Lekce
- Tvorba a konfigurace Azure App Service
- Tvorba App Service Web App pro kontejnery
- Tvorba a konfigurace plánu služby App Service
- Konfigurace sítě pro službu App Service
- Tvorba a správa rozmístění slotů
- Implementace Logic Apps
- Implementace funkcí Azure
- Lab : Konfigurace architektury integrace založené na zprávách
- Lab : Implementace webové aplikace Azure App Service s pracovní stanicí
Modul 15: Implementace monitorování cloudové infrastrukturyV tomto modulu se dozvíte o Azure Monitor, Azure Workbooks, Azure Alerts, Network Watcher, Azure Service Health, Azure Application Insights.
Lekce
- Monitorování bezpečnosti Azure infrastruktury
- Azure Monitor
- Azure Workbooks
- Azure Alerts
- Log Analytics
- Network Watcher
- Azure Service Health
- Monitorování nákladů
- Azure Application Insights
- Sjednocené monitorování v Azure
