課程 AZ-303T00-A: Microsoft Azure Architect Technologies

  • 5 天
  • 講師帶領的訓練
  • 中級
  • 英文

本課程教解決方案架構師如何將業務需求轉換為安全、可擴充和可靠的解決方案。課程包括虛擬化、自動化、網路、存儲、身份、安全性、資料平台和應用程式基礎結構。本課程概述了這些領域的決策對整體解決方法的影響。

對象設定檔

本課程面向具有設計和實作在 Microsoft Azure 上運行的解決方案的專業知識的 IT 專業人員。應試者應具備跨 IT 運營各個方面的高級經驗和知識，包括網路、虛擬化、身份、安全性、業務連續性、災難恢復、資料管理、預算和治理。Azure 解決方案架構師使用 Azure 入口，在他们更加熟練之后，则会使用命令行界面。應試者必須具有 Azure 管理方面的專家級技能，並且具有 Azure 開發流程和 DevOps 流程的經驗。

職務角色： 解決方案架構設計師

測驗準備： AZ-303

功能: 無

獲得的技能

  • 使用 Azure Active Directory 以及用戶和組的安全身份。
  • 實作跨內部和基於雲端功能的身份解決方案。
  • 應用監視解決方案以蒐集、合併和分析來自不同來源的資料。

必要條件

成功的 Azure 架構師學員在作業系統、虛擬化、cloud 基礎設施、存儲結構和網路方面擁有豐富的經驗:

  • 瞭解本地虛擬化技術，包括 Vms 和虛擬網路
  • 瞭解網路配置，包括 TCP/IP、Domain Name System (DNS)、virtual private networks (VPNs)、防火牆和加密技術
  • 瞭解 Active Directory 概念，包括域、森林和網域控制站

如果你是 Azure 和 cloud 計算的新手，請考慮以下資源之一:

課程大綱

模組 1: 實施 Azure Active Directory

在本模組中，你將學習如何使用 Azure Active Directory 保護身份，以及實現用戶和組。本模組包括:

課程

  • Azure Active Directory 概述
  • 用戶和組
  • 域和自訂域
  • Azure AD 身份保護
  • 實施 Conditional Access
  • 為 MFA 配置 Fraud Alerts
  • 實施 Bypass Options
  • 在 Azure AD 中配置來賓使用者
  • 配置受信任的 IPs
  • 管理多個目錄

完成本模組後，學員將能夠:

  • 瞭解多個 AAD 組織是如何相互作用的
  • 將來賓使用者添加到 Azure AD
  • 配置位置條件配置
  • 配置 Azure MFA 設置
  • 實施 Conditional Access Azure MFA
  • 創建藍圖

模組 2: 實施和管理混合身份

在本模組中，你將學習如何安裝和配置 Azure AD Connect 和實施 Azure AD Connect Health。本模組包括:

課程

  • 安裝和配置 Azure AD Connect
  • 配置 Password Sync 和 Password Writeback
  • 配置 Azure AD Connect Health

完成本模組後，學員將能夠:

  • 實現 Azure AD 無縫單點登錄
  • 執行 Azure AD Connect 安裝
  • 實施 Azure AD Connect Health

模組 3: 實施虛擬網路

在本模組中，你將學習基本的虛擬網路概念，如虛擬網路和子網、IP位址、網路安全性群組、Azure Firewall 和 Azure DNS。本模組包括:

課程

  • Virtual Network Peering
  • 實施 VNet Peering

完成本模組後，學員將能夠:

  • 使用 Virtual Network Peering 連接服務
  • 配置 VNet Peering
  • 瞭解 Service Chaining
  • 修改或刪除 VNet Peering

模組 4: 為 Windows 和 Linux 實施 VMs

在本模組中，你將瞭解 Azure 虛擬機器，包括計畫、創建、可用性和擴展。

課程

  • 選擇 Virtual Machine Size
  • 配置高可用性
  • 實施 Azure Dedicated Hosts
  • 部署和配置規模集
  • 配置 Azure Disk Encryption

完成本模組後，學員將能夠:

  • 計畫虛擬機器實現
  • 創建虛擬機器
  • 配置虛擬機器可用性，包括規模集
  • 瞭解 Azure 中 VMs 的高可用性選項

模組 5: 實現負載平衡和網路安全

在本模組中，你將學習網路流量策略，包括網路路由和服務端點、Azure Load Balancer、Azure Application Gateway 和 Traffic Manager。

課程

  • 實施 Azure Load Balancer
  • 實現應用程式閘道
  • 瞭解Web應用程式防火牆
  • 實施 Azure Firewall
  • 實施 Azure Front Door
  • 實施 Azure Traffic Manager
  • 實施 Network Security Groups 和 Application Security Groups
  • 實施 Azure Bastion

實驗室 : 實現高度可用的 Azure IaaS 計算架構

  • 描述駐留在同一可用性集中的高可用性 Azure VMs 的特徵
  • 描述駐留在不同可用性區域中的高可用性 Azure VMs 的特徵
  • 描述 Azure VM Scale Sets 自動水準縮放特性
  • 描述 Azure VM Scale Sets 的手動垂直縮放特性

完成本模組後，學員將能夠:

  • 選擇 Load Balancer 解決方案
  • 配置 Application Gateway
  • 實施 Azure Firewall
  • 創建 Azure Front Door
  • 瞭解流量管理器的路由方式
  • 配置 Network Security Groups (NSGs)

模組 6: 實施存儲帳戶

在本模組中，你將瞭解基本存放裝置功能，包括存儲帳戶、Blob存儲、Azure 檔與 File Sync、存儲安全與存儲工具。

課程

  • 存儲帳戶
  • Blob Storage
  • 存儲安全
  • 管理存儲
  • 使用 AAD 訪問 Blobs 和 Queues

實驗室 : 實施和配置 Azure Storage File and Blob Services

  • 通過利用共用訪問簽名實現對 Azure Storage Blob 的授權
  • 通過利用 Azure Active Directory 實現對 Azure Storage Blob 的授權
  • 通過利用訪問金鑰實現對 Azure Storage 檔共用的授權
  • 配置 Azure Storage Firewalls 和 Virtual Networks

完成本模組後，學員將能夠:

  • 瞭解存儲帳戶服務和類型
  • 配置 Blob 存儲、帳戶、容器和訪問層
  • 實施 Shared Access Signatures (SAS)
  • 瞭解 Azure Storage 防火牆和虛擬網路

模組 7: 實施 NoSQL 資料庫

在本模組中，你將瞭解 Azure Table Storage 並推薦 CosmsoDB APIs 選項。

課程

  • 配置 Storage Account Tables
  • 選擇適當的 CosmosDB APIs

完成本模組後，學員將能夠:

  • 概述 Table Service Data Model
  • 瞭解 Azure Cosmos DB 的選項
  • 瞭解使用 CosmosDB 的高可用性

模組 8: 實施 Azure SQL 資料庫

在本模組中，你將創建 Azure SQL 資料庫單個資料庫，創建 Azure SQL 資料庫 Managed Instance，並審查高可用性和 Azure SQL 資料庫。

課程

  • 配置 Azure SQL 資料庫設置
  • 實施 Azure SQL 資料庫託管實例
  • 高可用性和 Azure SQL 資料庫
  • 在本單元中，你將學習如何
  • 創建 Azure SQL 資料庫(單個資料庫)
  • 創建 Azure SQL 資料庫託管實例
  • 推薦 Azure SQL 資料庫中使用的高可用性架構模型

模組 9: 自動化資源的部署和配置

在本模組中，你將瞭解 Azure Administrator 用於管理其基礎設施的工具。這包括 Azure Portal、Cloud Shell、Azure PowerShell、CLI 和 Resource Manager Templates。

課程

  • Azure Resource Manager Templates
  • 為 VM 保存範本
  • 評估新資源的位置
  • 配置 Virtual Hard Disk Template
  • 從範本部署
  • 創建並執行 Automation Runbook

完成本模組後，學員將能夠:

  • 利用 Azure Resource Manager 組織資源
  • 使用 ARM 範本部署資源
  • 創建並執行 Automation Runbook
  • 從 VHD 部署 Azure VM
  • 瞭解 Azure 加密技術

模組 10: 實施和管理 Azure Governance

在本模組中，你將學習如何管理訂閱和帳戶、實施 Azure 策略以及使用 Role-Based Access Control。

課程

  • 創建管理組、訂閱和資源組
  • Role-Based Access Control (RBAC) 概述
  • Role-Based Access Control (RBAC) 角色
  • Azure AD 訪問審查
  • 實施和配置 Azure 策略
  • Azure 藍圖

實驗室 : 實施和配置 Azure Storage File and Blob Services

  • 通過利用共用訪問簽名實現對 Azure Storage Blob 的授權
  • 通過利用 Azure Active Directory 實現對 Azure Storage Blob 的授權
  • 通過利用訪問金鑰實現對 Azure Storage 檔共用的授權

實驗室 : 管理 Azure Role-Based Access Control

  • 定義自訂 RBAC 角色
  • 分配自訂 RBAC 角色

完成本模組後，學員將能夠:

  • 瞭解資源組組織
  • 瞭解RBAC的工作原理
  • 創建 Azure AD 訪問審查
  • 制定和管理策略以強制遵守

模組 11: 管理應用程式的安全性

在本模組中，你將瞭解 Azure Key Vault 和使用 Azure Managed Identities 實現身份驗證。

課程

  • Azure Key Vault
  • Azure Managed Identity

完成本模組後，學員將能夠:

  • 說明 Key Vault 的用途，如秘密、金鑰和證書管理
  • 對 Azure 資源使用 Managed Identities

模組 12: 管理 Azure 中的工作負載

在本模組中，你將學習如何使用 Azure Migrate 遷移工作負載，執行 VMware 基於代理和無代理的遷移，以及執行 Azure Backup 和 Azure Site Recovery。

課程

  • 使用 Azure Migrate 遷移工作負載
  • VMware - 無代理遷移
  • VMware - 基於代理的遷移
  • 實施 Azure Backup
  • Azure 到 Azure Site Recovery
  • 實施 Azure Update Management

實驗室 : 使用 Azure Site Recovery 保護 Hyper-V Vms

  • 配置 Azure Site Recovery
  • 執行測試容錯移轉
  • 執行計畫的容錯移轉
  • 執行計畫外容錯移轉

完成本模組後，學員將能夠:

  • 瞭解基於代理的遷移架構
  • 為遷徙準備 Azure
  • 準備內部部署 VMware 環境
  • 瞭解 Azure VM 備份架構
  • 管理 Azure Vms 的更新和補丁

模組 13: 實現基於容器的應用程式

在本模組中，你將學習如何運行 Azure Container 實例以及如何使用 AKS 部署 Kubernetes。

課程

  • Azure 容器實例
  • 配置 Azure Kubernetes Service

完成本模組後，學員將能夠:

  • 運行 Azure Container 實例
  • 使用 AKS 部署 Kubernetes

模組 14: 實施應用程式基礎設施

在本模組中，你將學習如何為容器創建應用程式服務 Web 應用程式，創建和配置應用程式服務計畫，以及創建和管理部署插槽。

課程

  • 創建和配置 Azure App Service
  • 為容器創建應用程式服務 Web 應用程式
  • 創建和配置應用服務計畫
  • 為應用程式服務配置網路
  • 創建和管理部署插槽
  • 實現 Logic Apps
  • 實現 Azure 功能

實驗室 : 配置基於消息的集成架構

  • 配置和驗證 Azure Function App Storage Blob 觸發器
  • 配置和驗證基於 Azure Event Grid 訂閱的佇列消息傳遞

實驗室 : 使用 Staging Slot 實施 Azure App Service Web 應用

  • 使用 Azure App Service Web 應用的部署插槽實現藍/綠部署模式
  • 使用 Azure App Service Web 應用的部署插槽執行 A/B 測試

完成本模組後，學員將能夠:

  • 配置 Azure App Service
  • 創建 App Service Plan
  • 使用 Azure Logic Apps 創建工作流
  • 創建 Function App

模組 15: 實施 Cloud Infrastructure Monitoring

在本模組中，你將瞭解 Azure Monitor、Azure 工作簿、Azure 警報、 Network Watcher、Azure Service Health,、Azure Application Insights。

課程

  • Azure 基礎設施安全監控
  • Azure Monitor
  • Azure 工作簿
  • Azure 警報
  • Log Analytics
  • Network Watcher
  • Azure Service Health
  • 監控 Azure 成本
  • Azure 應用見解
  • Azure 中的統一監控

在本單元中，你將學習如何

  • 瞭解 Azure Log Analytics
  • 瞭解 Azure Service Health
查看所有導學型課程