AZ-303 Microsoft Azure Architect Technologies

Zielgruppen:

Dieser Kurs richtet sich an IT-Experten/-innen und Consultants, die eine Jobrolle als Cloud Architekt für die Microsoft Azure Cloud anstreben.

Fachliche Voraussetzungen:

Für diesen Kurs sollten die Kursteilnehmer/-innen folgende Vorkenntnisse mitbringen: - Kenntnisse über lokale Virtualisierungstechnologien, einschließlich: VMs, virtuelles Netzwerk und virtuelle Festplatten - Kenntnisse über Netzwerkkonfiguration, einschließlich TCP / IP, DNS, VPNs, Firewalls und Verschlüsselungstechnologien. - Grundkenntnisse zu Active Directory-Konzepten, einschließlich Domänen, Gesamtstrukturen, Domänencontrollern, Replikation, Kerberos-Protokoll und LDAP

Technische Voraussetzungen:

Keine besonderen Anforderungen.

Systematik der Agenturen für Arbeit:

keine Angaben

Inhalte

In diesem Kurs lernen die Teilnehmer/-innen, wie sie Geschäftsanforderungen in sichere, skalierbare und zuverlässige Lösungen umsetzen können. Lerninhalte dieses Kurses sind Virtualisierung, Automatisierung, Netzwerk, Speicher, Identität, Sicherheit, Datenplattform und Anwendungsinfrastruktur. In diesem Kurs wird erläutert, wie sich Entscheidungen in den einzelnen Bereichen auf eine Gesamtlösung auswirken.
Dieser Kurs wird zum 31.03.2022 abgekündigt und durch den Kurs AZ-305 ersetzt.


Inhalt
Microsoft Azure Architect Technologies (AZ-303)
Implementieren von VMs für Windows und Linux
- Virtual Machine Size
- Hochverfügbarkeit konfigurieren
- Implementieren von dedizierte Azure-Hosts
- Bereitstellen und Konfigurieren von Skalensätzen
- Konfiguration von Azure-Festplattenverschlüsselung

Automatisierung der Bereitstellung und Konfiguration von Ressourcen
- Azure Resource Manager-Vorlagen
- Speichern einer Vorlage für eine VM
- Standort neuer Ressourcen bewerten
- Konfigurieration einer virtuellen Festplattenvorlage
- Bereitstellung aus einer Vorlage
- Erstellen und Ausführen eines Automatisierungs-Runbooks

Virtuelles Netzwerk implementieren
- Virtuelles Netzwerk-Peering
- Implementierung von VNet Peering

Implementieren von Load Balancing und Netzwerksicherheit
- Implementierung Azure Load Balancer
- Implementierung Application Gateway
- Grundlagen Webanwendungs-Firewall
- Implementierung Azure-Firewall
- Implementierung Azure-Vordertür
- Implementierung Azure Traffice Manager
- Implementierung Netzwerksicherheitsgruppen und Anwendungssicherheitsgruppe
- Implementierung Azure Bastion

Implementierung von Speicherkonten
- Speicherkonten
- Blob-Speicher
- Speichersicherheit
- Speicher verwalten
- Zugriff auf Blobs und Warteschlangen mit AAD
- Konfigurieration Azure Storage Firewalls und virtuelle Netzwerke

Implementieren von Azure Active Directory
- Übersicht über Azure Active Directory
- Benutzer und Gruppen
- Domänen und benutzerdefinierte Domänen
- Azure AD-Identitätsschutz
- Implementierung von bedingten Zugriff
- Konfigurieration Betrugswarnungen für MFA
- Bypass-Optionen implementieren
- Konfiguration vertrauenswürdige IPs
- Konfiguration Gastbenutzer in Azure AD
- Mehrere Direktoren verwalten

Implementieren und Verwalten von Azure Governance
- Erstellung von Verwaltungsgruppen, Abonnements und Ressourcengruppen
- Übersicht über die rollenbasierte Zugriffskontrolle (RBAC)
- Rollenbasierte Zugriffssteuerungsrollen (RBAC)
- Azure AD Access-Überprüfungen
- Implementieren und Konfigurieren einer Azure-Richtlinie
- Azure Blueprints

Implementieren und Verwalten hybrider Identitäten
- Installieren und konfigurieren von Azure AD Connect
- Konfiguration Kennwortsynchronisierung und das Zurückschreiben von Kennwörtern
- Konfiguration Azure AD Connect-Zustand

Verwalten von Workloads in Azure
- Migration von Workloads mit Azure Migrate
- VMware - Agentlose Migration
- VMware - Agentenbasierte Migration
- Implementierung von Azure Backup
- Wiederherstellung von Azure zu Azure-Standorten
- Implementierung von Azure Update Management

Implementierung der Überwachung der Cloud-Infrastruktur
- Azure Infrastructure-Sicherheitsüberwachung
- Azure Monitor
- Azure-Arbeitsmappen
- Azure-Warnungen
- Protokollanalyse
- Network Watcher
- Azure-Dienstzustand
- Überwachung Azure-Kosten
- Einblicke in Azure-Anwendungen
- Einheitliche Überwachung in Azure

Verwalten der Sicherheit für Anwendungen
- Azure Key Vault
- Azure Managed Identity

Implementieren einer Anwendungsinfrastruktur
- Erstellen und Konfigurieren des Azure App-Dienstes
- Erstellen einer App Service-Webanwendung für Container
- Erstellen und Konfigurieren eines App-Serviceplans
- Konfiguration Netzwerk für einen App-Dienst
- Erstellen und Verwalten von Bereitstellungssteckplätzen
- Implementierung Logik-Apps
- Implementierung Azure-Funktionen

Container-basierte Anwendungen implementieren
- Azure-Containerinstanzen
- Konfiguration des Azure Kubernetes-Dienst

Implementieren von NoSQL-Datenbanken
- Konfiguration von Speicherkontotabellen
- Auswahl des entsprechenden CosmosDB-APIs

Implementieren von Azure SQL-Datenbanken
- Konfiguration von Azure SQL-Datenbankeinstellungen
- Implementierung von verwalteten Azure SQL-Datenbankinstanzen
- Hochverfügbarkeits- und Azure SQL-Datenbank