AZ-303T00

Технологии Microsoft Azure для архитекторов решений: AZ-303T00

Microsoft Azure Architect Technologies

ПОИСК

Быстрый заказ

ОЦЕНКА КУРСА

общая оценка курса:

оценка преподавателя:

Отзывов: 0

Стать преподавателем

Хочу скидку

Данный курс запланирован Microsoft к отмене с 31 марта 2022 года.
Рекомендуем обратить внимание на курс AZ-305T00 "Проектирование инфраструктурных решений Microsoft Azure"

Курс ориентирован на архитекторов решений и рассматривает вопросы преобразования бизнес-требований в безопасные, масштабируемые и надежные решения. Обучение включает вопросы виртуализации, автоматизации, сетевого взаимодействия, хранения, идентификации, безопасности, а также рассмотрение платформы данных и инфраструктуры приложений. Курс показывает, как решения в каждой области влияют на общее решение.

Курс предназначен для подготовки к сертификационному экзамену AZ-303 «Microsoft Azure Architect Technologies»сертификации Microsoft - Microsoft Certified: Azure Solutions Architect Expert Экзамен доступен на английском и русском языке.

ПОСЛЕ ИЗУЧЕНИЯ КУРСА ТЕХНОЛОГИИ MICROSOFT AZURE ДЛЯ АРХИТЕКТОРОВ РЕШЕНИЙ, ВЫ СМОЖЕТЕ:

Обеспечить безопасность идентификаторов с помощью Azure Active Directory, а также пользователей и групп.
Внедрить решения для идентификации, охватывающие локальные и облачные возможности.
Применить решения по контролю для сбора, объединения и анализа данных из разных источников.
Управлять подписками, учетными записями, политиками Azure и контролем доступа на основе ролей.
Администрировать Azure с помощью диспетчера ресурсов, портала Azure, Cloud Shell и интерфейса командной строки.
Настроить решения для межсайтового подключения, такие как пиринг виртуальных сетей и шлюзы виртуальных сетей.
Администрировать службы приложений Azure, экземпляров контейнеров Azure и Kubernetes.

Выберите форму обучения, чтобы увидеть актуальные даты:

Содержание курса

Модуль 1: Внедрение виртуальных машин для Windows и Linux

Выбор размера виртуальной машины.
Настройка высокой доступности.
Внедрение Azure Dedicated Hosts.
Развертывание и настройка Scale sets.
Настройка шифрования диска Azure.

Модуль 2: Автоматизация развертывания и настройки ресурсов

Шаблоны Azure Resource Manager.
Сохранение шаблона для виртуальной машины.
Оценка местонахождения новых ресурсов.
Настройка шаблона виртуального жесткого диска.
Развертывание из шаблона.
Создание и выполнение Runbook Automation.

Модуль 3: Внедрение виртуальных сетей

Пиринг виртуальных сетей.
Внедрение пиринга виртуальных сетей.

Модуль 4: Реализация балансировки нагрузки и сетевой безопасности

Внедрение балансировщика нагрузки Azure.
Реализация шлюза приложений.
Понятие брандмауэра веб-приложений.
Реализация брандмауэра Azure.
Реализация службы Azure Front Door.
Реализация Azure Traffice Manager.
Реализация групп безопасности сети и групп безопасности приложений.
Внедрение Azure Bastion.

Модуль 5: Внедрение учетных записей хранения

Учетные записи хранилища.
Хранение BLOB-объектов.
Безопасность хранилища.
Управление хранилищем.
Доступ к BLOB-объектам и очередям с использованием Azure Active Directory (AAD).
Настройка брандмауэров хранилища Azure и виртуальных сетей.

Модуль 6: Реализация Azure Active Directory (AAD)

Обзор Azure Active Directory.
Пользователи и группы.
Домены и Пользовательские Домены.
Защита личных данных Azure AD.
Реализация условного доступа.
Настройка оповещений о мошенничестве для MFA.
Внедрение параметров Bypass.
Настройка доверенных IP-адресов.
Настройка гостевых пользователей в Azure AD.
Управление несколькими каталогами.

Модуль 7: Внедрение и управление Azure

Создание групп управления, подписок и групп ресурсов.
Обзор управления доступом на основе ролей (RBAC).
Роли для управления доступом на основе ролей (RBAC).
Проверки доступа (Access Reviews) Azure AD.
Внедрение и настройка политики Azure.
Azure Blueprints.

Модуль 8: Внедрение и управление гибридными идентификаторами

Установка и настройка Azure AD Connect.
Настройка синхронизации пароля и обратной записи пароля (Password Writeback).
Настройка работоспособности Azure AD Connect.

Модуль 9: Управление рабочими нагрузками в Azure

Перенос рабочих нагрузок с помощью Azure Migrate.
VMware - миграция без агента.
VMware - миграция на основе агентов.
Реализация резервного копирования Azure.
Восстановление сайтов Azure на Azure.
Внедрение управления обновлениями.

Модуль 10: Внедрение контроля облачной инфраструктуры

Мониторинг безопасности
Azure Monitor.
Azure Workbooks.
Оповещения Azure.
Аналитика журналов.
Network Watcher.
Работоспособность сервиса Azure.
Мониторинг затра т Azure.
Обзор приложений
Единый мониторинг в Azure.

Модуль 11: Управление безопасностью приложений

Хранилище ключей Azure.
Azure Managed Identity.

Модуль 12: Реализация инфраструктуры приложений

Создание и настройка службы приложений Azure App Service.
Создание веб-приложения службы приложений для контейнеров.
Создание и настройка плана обслуживания приложения.
Настройка сети для службы приложений.
Создание и управление слотами для развертывания.
Внедрение Logic Apps.
Реализация функций Azure.

Модуль 13: Реализация приложений на основе контейнеров

Контейнеры Azure.
Настройка службы Azure Kubernetes.

Модуль 14: Реализация баз данных NoSQL

Настройка таблиц учетных записей хранения.
Выбор соответствующих API-интерфейсов Cosmos DB.

Модуль 15: Реализация баз данных SQL Azure

Настройка параметров баз данных SQL Azure.
Внедрение управляемых экземпляров баз данных SQL Azure.
База данных SQL высокой доступности и Azure.

Слушатели

Курс предназначен для архитекторов решений Azure и IT-специалистов, имеющих опыт разработки и внедрения решений, работающих на Microsoft Azure. Специалисты должны иметь обширные знания об ИТ-операциях, включая сетевые технологии, виртуализацию, идентификацию, безопасность, непрерывность бизнеса, аварийное восстановление, платформу данных, бюджетирование и управление. Желательно наличие у слушателей навыков экспертного уровня в администрировании Azure и опыта работы с процессами разработки Azure и процессами DevOps.

Предварительная подготовка

Базовые знания локальных технологий виртуализации, включая: виртуальные машины, виртуальные сети и виртуальные жесткие диски.
Понимание конфигурации сети, включая TCP/IP, систему доменных имен (DNS), виртуальные частные сети (VPN), брандмауэры и технологии шифрования.
Понимание концепций Active Directory, включая домены, леса, контроллеры доменов, репликацию, протокол Kerberos и протокол облегченного доступа к каталогам (LDAP).
Понимание устойчивости и аварийного восстановления, включая операции резервного копирования и восстановления.
Практический опыт работы с операционными системами, виртуализацией, облачной инфраструктурой, структурами хранения и сетями.