Struttura del Corso

Modulo 1: implementazione di Azure Active Directory

In questo modulo imparerai come proteggere le tue identità con Azure Active Directory, implementando utenti e gruppi. Questo modulo include:

Lezioni

• Panoramica di Azure Active Directory
• Utenti e gruppi
• Domini e domini personalizzati
• Protezione dell’identità di Azure AD
• Implementazione del Conditional Access
• Configurazione dei Fraud Alerts per MFA
• Implementazione delle Bypass Options
• Configurazione gli utenti guest su Azure AD
• Configurazione IP affidabili
• Gestione di più Directory

Il completamento del modulo fornirà le capacità necessarie per:

• Comprendere l’interazione di molteplici aziende AAD
• Aggiungere utenti guest ad Azure AD
• Impostare la Location Condition Configuration
• Configurare le impostazioni di Azure MFA
• Implementare il Conditional Access Azure MFA
• Creare un Progetto

Modulo 2: Implementazione e gestione delle identità ibride

In questo modulo imparerai come installare e configurare Azure AD Connect e implementare Azure AD Connect Health. Questo modulo include:

Lezioni

• Installazione e configurazione Azure AD Connect
• Configurazione Password Sync e Password Writeback
• Configurazione Azure AD Connect Health

Il completamento del modulo fornirà le capacità necessarie per:

• Implementare il Single Sign-On senza interruzioni su Azure AD
• Eseguire un’installazione di Azure AD Connect
• Implementare Azure AD Connect Health

Modulo 3: Implementazione di Reti Virtuali

In questo modulo apprenderai i concetti di base delle rete virtuale come reti virtuali e subnetting, indirizzamento IP, gruppi di sicurezza di rete, Azure Firewall e Azure DNS. Questo modulo include:

Lezioni

• Virtual Network Peering
• Implementazione VNet Peering

Il completamento del modulo fornirà le capacità necessarie per:

• Connettere i servizi tramite Virtual Network Peering
• Configurare il VNet Peering
• Comprendere il Service Chaining
• Modificare o eliminare il VNet Peering

Modulo 4: Implementazione di VM per Windows e Linux

In questo modulo imparerai a conoscere le macchine virtuali di Azure, inclusa la pianificazione, la creazione, la disponibilità e le estensioni.

Lezioni

• Selezione della Virtual Machine Size
• Configurazione dell’alta disponibilità
• Implementazione di Azure Dedicated Hosts
• Distribuzione e Configurazione degli Scale Sets
• Configurazione di Azure Disk Encryption

Il completamento del modulo fornirà le capacità necessarie per:

• Pianificare le implementazioni delle Virtual Machines
• Creare Virtual Machines
• Configurare la disponibilità delle Virtual Machine, inclusi i set di scalabilità
• Comprendere le opzioni di disponibilità elevata per le VMs su Azure

Modulo 5: Implementazione del bilanciamento del carico e della sicurezza di rete

In questo modulo imparerai a conoscere le strategie del traffico di rete tra cui il routing di rete, gli endpoint di servizio, Azure Load Balancer, Azure Application Gateway e Traffic Manager.

Lezioni

• Implementazione di Azure Load Balancer
• Implementazione di Application Gateway
• Comprensione di un Web Application Firewall
• Implementare Azure Firewall
• Implementazione di Azure Front Door
• Implementazione di Azure Traffic Manager
• Implementazione di Network Security Groups e Application Security Groups
• Implementazione di Azure Bastion

Laboratorio: Implementazione dell’architettura di calcolo Azure IaaS a disponibilità elevata

• Descrizione delle caratteristiche delle Azure VMs a disponibilità elevata che risiedono nello stesso set di disponibilità
• Descrizione delle caratteristiche delle Azure VMs a disponibilità elevata che risiedono in zone di disponibilità diverse
• Descrizione delle caratteristiche del ridimensionamento orizzontale automatico degli Azure VM Scale Sets
• Descrizione delle caratteristiche del ridimensionamento verticale manuale dei set degli Azure VM Scale Sets

Il completamento del modulo fornirà le capacità necessarie per:

• Selezionare una soluzione Load Balancer
• Configurare l’Application Gateway
• Implementare Azure Firewall
• Creare una Azure Front Door
• Comprendere i metodi di routing di Gestione traffico
• Configurare i Network Security Groups (NSGs)

Modulo 6: implementazione degli Account di Archiviazione

In questo modulo apprenderai le funzionalità di archiviazione di base, inclusi account di archiviazione, archiviazione BLOB, file di Azure e File Sync, sicurezza dell’archiviazione e strumenti di archiviazione.

Lezioni

• Account di archiviazione
• Blob Storage
• Sicurezza di archiviazione
• Gestione dello spazio di archiviazione
• Accesso a Blob e Queues utilizzando AAD

Laboratorio: implementazione e configurazione di Azure Storage File and Blob Services

• Implementazione dell’autorizzazione dei BLOB di Azure Storage sfruttando le firme di accesso condiviso
• Implementazione dell’autorizzazione dei BLOB di Azure Storage sfruttando Azure Active Directory
• Implementazione dell’autorizzazione delle condivisioni di file di Azure Storage sfruttando le chiavi di accesso
• Configurazione degli Azure Storage Firewalls e Virtual Networks

Il completamento del modulo fornirà le capacità necessarie per:

• Comprendere i servizi relativi e i tipi di Storage Account
• Configurare l’archiviazione Blob, account, contenitori e livelli di accesso
• Implementare le Shared Access Signatures (SAS)
• Comprendere i firewall di Azure Storage e le reti virtuali

Modulo 7&#58 Implementazione di database NoSQL

In questo modulo imparerai a conoscere Azure Table Storage e a dare consigli sulle opzioni per le CosmosDB APIs.

Lezioni

• Configurazione delle Storage Account Tables
• Selezione di CosmosDB APIs appropriate

Il completamento del modulo fornirà le capacità necessarie per:

• Delineare il Table Service Data Model
• Comprendere le opzioni relative a Azure Cosmos DB
• Comprendere l’alta disponibilità utilizzando CosmosDB

Modulo 8: Implementazione di database Azure SQL

In questo modulo si creerà un database su Azure SQL Database, una Managed Instance di Azure SQL Database e si esaminerà la disponibilità elevata e il database SQL di Azure.

Lezioni

• Configurazione delle impostazioni del database Azure SQL
• Implementazione delle istanze gestite di database Azure SQL
• Disponibilità elevata e database Azure SQL
• In questo modulo imparerai come
• Creare un database Azure SQL (database singolo)
• Creare un’istanza gestita di database Azure SQL
• Consigliare modelli architettonici ad alta disponibilità usati su Azure SQL Database

Modulo 9: Automatizzazione della distribuzione e configurazione delle risorse

In questo modulo imparerai a conoscere gli strumenti che un Azure Administrator usa per gestire la propria infrastruttura. Ciò include il portale Azure Portal, Cloud Shell, Azure PowerShell, CLI, e Resource Manager Templates.

Lezioni

• Azure Resource Manager Templates
• Salvataggio un modello per una VM
• Valutazione dell’allocazione di nuove risorse
• Configurazione di un Virtual Hard Disk Template
• Distribuzione da un modello
• Creare ed eseguire un Automation Runbook

Il completamento del modulo fornirà le capacità necessarie per:

• Sfruttare Azure Resource Manager per organizzare le risorse
• Utilizzare i modelli ARM per distribuire le risorse
• Creare ed eseguire un Automation Runbook
• Distribuzione di Azure VM da un VHD
• Comprendere le tecnologie di crittografia di Azure

Modulo 10: Implementazione e gestione di Azure Governance

In questo modulo imparerai a gestire le sottoscrizioni e gli account, implementare i criteri di Azure e usare il Role-Based Access Control

Lezioni

• Creazione di gruppi di gestione, sottoscrizioni e gruppi di risorse
• Panoramica del controllo Role-Based Access Control (RBAC)
• Ruoli RBAC (Role-Based Access Control)
• Revisioni di Azure AD Access
• Implementazione e configurazione di una policy di Azure
• Blueprint Azure

Laboratorio: implementazione e configurazione di Azure Storage File and Blob Services

• Implementazione dell’autorizzazione dei BLOB di Azure Storage sfruttando le firme di accesso condiviso
• Implementazione dell’autorizzazione dei BLOB di Azure Storage sfruttando Azure Active Directory
• Implementazione dell’autorizzazione delle condivisioni di file di Azure Storage sfruttando le chiavi di accesso

Laboratorio: Gestione di Azure Role-Based Access Control

• Definizione di un ruolo RBAC personalizzato
• Assegnazione di un ruolo RBAC personalizzato

Il completamento del modulo fornirà le capacità necessarie per:

• Comprendere l’organizzazione del gruppo di risorse
• Comprendere come funziona RBAC
• Creare una revisione dell’accesso ad Azure AD
• Creare e gestire criteri per imporre la conformità

Modulo 11: Gestione della sicurezza per le applicazioni

In questo modulo, verranno fornite informazioni sul funzionamento di Azure Key Vault e sull’implementazione dei sistemi di autenticazione utilizzando Azure Managed Identities

Lezioni

• Azure Key Vault
• Azure Managed Identity

Il completamento del modulo fornirà le capacità necessarie per:

• Esporre l’utilizzo di Key Vault, utilizzando segreti, chiavi e la gestione dei certificati
• Utilizzare Managed Identities con le risorse Azure

Modulo 12: Gestione dei carichi di lavoro con Azure

In questo modulo imparerai come effettuare la migrazione dei carichi di lavoro utilizzando Azure Migrate, come eseguire migrazioni agent-based e agent-less con VMware, e utilizzare Azure Backup e Azure Site Recovery.

Lezioni

• Migrazione dei carichi di lavoro utilizzando Azure Migrate
• VMware – Migrazione Agentless
• VMware – Migrazione Agent-Based
• Implementazione di Azure Backup
• Da Azure ad Azure Site Recovery
• Implementazione di Azure Update Management

Laboratorio: Protezione delle VM Hyper-V impiegando Azure Site Recovery

• Configurazione di Azure Site Recovery
• Esecuzione dei test di failover
• Esecuzione di failover pianificato
• Esecuzione di un failover non pianificato

Il completamento del modulo fornirà le capacità necessarie per:

• Comprendere l’architettura di migrazione agent-based
• Preparare Azure per la migrazione
• Preparare un ambiente VMware locale
• Comprendere l’architettura di backup di Azure VM
• Gestire gli aggiornamenti e le patch per le VM Azure

Modulo 13: implementazione di applicazioni basate su Container

In questo modulo imparerai come eseguire istanze di Azure Container e come distribuire Kubernetes con AKS.

Lezioni

• Istanze Azure Container
• Configurazione di Azure Kubernetes Service

Il completamento del modulo fornirà le capacità necessarie per:

• Eseguire istanze di Azure Container
• Distribuire Kubernetes con AKS

Modulo 14: Implementazione di un’infrastruttura applicativa

In questo modulo verrà illustrato come creare un app Web App Service per Container, creare e configurare un piano di servizio app e impostare e gestire slot di distribuzione.

Lezioni

• Creazione e Configurazione di Azure App Service
• Creazione di un App Service Web App per Container
• Creazione e configurazione di un App Service Plan
• Configurazione della rete per un App Service
• Creazione e gestione di Deployment Slot
• Implementazione delle Logic App
• Implementazione delle funzioni di Azure

Laboratorio: Configurazione di un’Architettura d’Integrazione basata su Messaggi

• Configurare e convalidare un trigger su Azure Function App Storage Blob
• Configurare e convalidare un sistema di messaggistica in coda con abbonamento su Azure Event Grid

Laboratorio: Implementazione di un app Web Azure App Service con uno Staging Slot

• Implementare il modello di distribuzione blu/verde usando gli slot di distribuzione delle app Web Azure App Service
• Eseguire test A/B utilizzando gli slot di distribuzione delle web app di Azure App Service

Il completamento del modulo fornirà le capacità necessarie per:

• Configurare un Azure App Service
• Creare un App Service Plan
• Creare un Workflow utilizzando le Azure Logic Apps
• Creare una Function App

Modulo 15: Implementazione del Cloud Infrastructure Monitoring

In questo modulo, imparerai a conoscere Azure Monitor, Azure Workbooks, Azure Alerts, Network Watcher, Azure Service Health, Azure Application Insights.

Lezioni

• Monitoraggio della sicurezza dell’infrastruttura di Azure
• Azure Monitor
• Azure Workbooks
• Azure Alerts
• Log Analytics
• Network Watcher
• Azure Service Health
• Monitoraggio Costi Azure
• Azure Application Insights
• Monitoraggio unificato su Azure

In questo modulo imparerai a

• Comprendere Azure Log Analytics
• Comprendere Azure Service Health