AZ-303T00 Microsoft Azure Architect Technologies

AZ-303T00
scroll-fix

Durata

5 giorni

Livello

Intermedio

Prodotti

Azure

Posizione lavorativa

Progettista di soluzioni

Informazioni corso

Il corso insegna a Solutions Architects come realizzare i requisiti aziendali in soluzioni sicure, scalabili e affidabili. Le lezioni includono virtualizzazione, automazione, networking, archiviazione, identità, sicurezza, piattaforma dati e infrastruttura applicativa. Il corso precisa come le decisioni di ciascuna area impattino su una soluzione globale.

scroll-fix

Competenze Ottenute

  • Proteggere le identità con Active Directory di Azure, utenti e gruppi.
  • Implementare soluzioni di identità che includano capacità locali e basate sul cloud.
  • Applicare soluzioni di monitoraggio per la raccolta, la combinazione e l’analisi di dati provenienti da origini diverse.

scroll-fix

Prerequisiti

Gli studenti Azure Architect di successo hanno precedenti esperienze con sistemi operativi, virtualizzazione, infrastruttura cloud, strutture di archiviazione e networking:

  • Comprensione delle tecnologie di virtualizzazione locali, comprese le VM e le reti virtuali
  • Comprensione della configurazione di rete, incluso TCP/IP, Domain Name System (DNS), virtual private networks (VPN), firewall e tecnologie di crittografia
  • Comprensione dei concetti di Active Directory, inclusi domini, forest e controller di dominio

scroll-fix

Struttura del Corso

Modulo 1: implementazione di Azure Active Directory

In questo modulo imparerai come proteggere le tue identità con Azure Active Directory, implementando utenti e gruppi. Questo modulo include:

Lezioni

  • Panoramica di Azure Active Directory
  • Utenti e gruppi
  • Domini e domini personalizzati
  • Protezione dell’identità di Azure AD
  • Implementazione del Conditional Access
  • Configurazione dei Fraud Alerts per MFA
  • Implementazione delle Bypass Options
  • Configurazione gli utenti guest su Azure AD
  • Configurazione IP affidabili
  • Gestione di più Directory

Il completamento del modulo fornirà le capacità necessarie per:

  • Comprendere l’interazione di molteplici aziende AAD
  • Aggiungere utenti guest ad Azure AD
  • Impostare la Location Condition Configuration
  • Configurare le impostazioni di Azure MFA
  • Implementare il Conditional Access Azure MFA
  • Creare un Progetto

Modulo 2: Implementazione e gestione delle identità ibride

In questo modulo imparerai come installare e configurare Azure AD Connect e implementare Azure AD Connect Health. Questo modulo include:

Lezioni

  • Installazione e configurazione Azure AD Connect
  • Configurazione Password Sync e Password Writeback
  • Configurazione Azure AD Connect Health

Il completamento del modulo fornirà le capacità necessarie per:

  • Implementare il Single Sign-On senza interruzioni su Azure AD
  • Eseguire un’installazione di Azure AD Connect
  • Implementare Azure AD Connect Health

Modulo 3: Implementazione di Reti Virtuali

In questo modulo apprenderai i concetti di base delle rete virtuale come reti virtuali e subnetting, indirizzamento IP, gruppi di sicurezza di rete, Azure Firewall e Azure DNS. Questo modulo include:

Lezioni

  • Virtual Network Peering
  • Implementazione VNet Peering

Il completamento del modulo fornirà le capacità necessarie per:

  • Connettere i servizi tramite Virtual Network Peering
  • Configurare il VNet Peering
  • Comprendere il Service Chaining
  • Modificare o eliminare il VNet Peering

Modulo 4: Implementazione di VM per Windows e Linux

In questo modulo imparerai a conoscere le macchine virtuali di Azure, inclusa la pianificazione, la creazione, la disponibilità e le estensioni.

Lezioni

  • Selezione della Virtual Machine Size
  • Configurazione dell’alta disponibilità
  • Implementazione di Azure Dedicated Hosts
  • Distribuzione e Configurazione degli Scale Sets
  • Configurazione di Azure Disk Encryption

Il completamento del modulo fornirà le capacità necessarie per:

  • Pianificare le implementazioni delle Virtual Machines
  • Creare Virtual Machines
  • Configurare la disponibilità delle Virtual Machine, inclusi i set di scalabilità
  • Comprendere le opzioni di disponibilità elevata per le VMs su Azure

Modulo 5: Implementazione del bilanciamento del carico e della sicurezza di rete

In questo modulo imparerai a conoscere le strategie del traffico di rete tra cui il routing di rete, gli endpoint di servizio, Azure Load Balancer, Azure Application Gateway e Traffic Manager.

Lezioni

  • Implementazione di Azure Load Balancer
  • Implementazione di Application Gateway
  • Comprensione di un Web Application Firewall
  • Implementare Azure Firewall
  • Implementazione di Azure Front Door
  • Implementazione di Azure Traffic Manager
  • Implementazione di Network Security Groups e Application Security Groups
  • Implementazione di Azure Bastion

Laboratorio: Implementazione dell’architettura di calcolo Azure IaaS a disponibilità elevata

  • Descrizione delle caratteristiche delle Azure VMs a disponibilità elevata che risiedono nello stesso set di disponibilità
  • Descrizione delle caratteristiche delle Azure VMs a disponibilità elevata che risiedono in zone di disponibilità diverse
  • Descrizione delle caratteristiche del ridimensionamento orizzontale automatico degli Azure VM Scale Sets
  • Descrizione delle caratteristiche del ridimensionamento verticale manuale dei set degli Azure VM Scale Sets

Il completamento del modulo fornirà le capacità necessarie per:

  • Selezionare una soluzione Load Balancer
  • Configurare l’Application Gateway
  • Implementare Azure Firewall
  • Creare una Azure Front Door
  • Comprendere i metodi di routing di Gestione traffico
  • Configurare i Network Security Groups (NSGs)

Modulo 6: implementazione degli Account di Archiviazione

In questo modulo apprenderai le funzionalità di archiviazione di base, inclusi account di archiviazione, archiviazione BLOB, file di Azure e File Sync, sicurezza dell’archiviazione e strumenti di archiviazione.

Lezioni

  • Account di archiviazione
  • Blob Storage
  • Sicurezza di archiviazione
  • Gestione dello spazio di archiviazione
  • Accesso a Blob e Queues utilizzando AAD

Laboratorio: implementazione e configurazione di Azure Storage File and Blob Services

  • Implementazione dell’autorizzazione dei BLOB di Azure Storage sfruttando le firme di accesso condiviso
  • Implementazione dell’autorizzazione dei BLOB di Azure Storage sfruttando Azure Active Directory
  • Implementazione dell’autorizzazione delle condivisioni di file di Azure Storage sfruttando le chiavi di accesso
  • Configurazione degli Azure Storage Firewalls e Virtual Networks

Il completamento del modulo fornirà le capacità necessarie per:

  • Comprendere i servizi relativi e i tipi di Storage Account
  • Configurare l’archiviazione Blob, account, contenitori e livelli di accesso
  • Implementare le Shared Access Signatures (SAS)
  • Comprendere i firewall di Azure Storage e le reti virtuali

Modulo 7&#58 Implementazione di database NoSQL

In questo modulo imparerai a conoscere Azure Table Storage e a dare consigli sulle opzioni per le CosmosDB APIs.

Lezioni

  • Configurazione delle Storage Account Tables
  • Selezione di CosmosDB APIs appropriate

Il completamento del modulo fornirà le capacità necessarie per:

  • Delineare il Table Service Data Model
  • Comprendere le opzioni relative a Azure Cosmos DB
  • Comprendere l’alta disponibilità utilizzando CosmosDB

Modulo 8: Implementazione di database Azure SQL

In questo modulo si creerà un database su Azure SQL Database, una Managed Instance di Azure SQL Database e si esaminerà la disponibilità elevata e il database SQL di Azure.

Lezioni

  • Configurazione delle impostazioni del database Azure SQL
  • Implementazione delle istanze gestite di database Azure SQL
  • Disponibilità elevata e database Azure SQL
  • In questo modulo imparerai come
  • Creare un database Azure SQL (database singolo)
  • Creare un’istanza gestita di database Azure SQL
  • Consigliare modelli architettonici ad alta disponibilità usati su Azure SQL Database

Modulo 9: Automatizzazione della distribuzione e configurazione delle risorse

In questo modulo imparerai a conoscere gli strumenti che un Azure Administrator usa per gestire la propria infrastruttura. Ciò include il portale Azure Portal, Cloud Shell, Azure PowerShell, CLI, e Resource Manager Templates.

Lezioni

  • Azure Resource Manager Templates
  • Salvataggio un modello per una VM
  • Valutazione dell’allocazione di nuove risorse
  • Configurazione di un Virtual Hard Disk Template
  • Distribuzione da un modello
  • Creare ed eseguire un Automation Runbook

Il completamento del modulo fornirà le capacità necessarie per:

  • Sfruttare Azure Resource Manager per organizzare le risorse
  • Utilizzare i modelli ARM per distribuire le risorse
  • Creare ed eseguire un Automation Runbook
  • Distribuzione di Azure VM da un VHD
  • Comprendere le tecnologie di crittografia di Azure

Modulo 10: Implementazione e gestione di Azure Governance

In questo modulo imparerai a gestire le sottoscrizioni e gli account, implementare i criteri di Azure e usare il Role-Based Access Control

Lezioni

  • Creazione di gruppi di gestione, sottoscrizioni e gruppi di risorse
  • Panoramica del controllo Role-Based Access Control (RBAC)
  • Ruoli RBAC (Role-Based Access Control)
  • Revisioni di Azure AD Access
  • Implementazione e configurazione di una policy di Azure
  • Blueprint Azure

Laboratorio: implementazione e configurazione di Azure Storage File and Blob Services

  • Implementazione dell’autorizzazione dei BLOB di Azure Storage sfruttando le firme di accesso condiviso
  • Implementazione dell’autorizzazione dei BLOB di Azure Storage sfruttando Azure Active Directory
  • Implementazione dell’autorizzazione delle condivisioni di file di Azure Storage sfruttando le chiavi di accesso

Laboratorio: Gestione di Azure Role-Based Access Control

  • Definizione di un ruolo RBAC personalizzato
  • Assegnazione di un ruolo RBAC personalizzato

Il completamento del modulo fornirà le capacità necessarie per:

  • Comprendere l’organizzazione del gruppo di risorse
  • Comprendere come funziona RBAC
  • Creare una revisione dell’accesso ad Azure AD
  • Creare e gestire criteri per imporre la conformità

Modulo 11: Gestione della sicurezza per le applicazioni

In questo modulo, verranno fornite informazioni sul funzionamento di Azure Key Vault e sull’implementazione dei sistemi di autenticazione utilizzando Azure Managed Identities

Lezioni

  • Azure Key Vault
  • Azure Managed Identity

Il completamento del modulo fornirà le capacità necessarie per:

  • Esporre l’utilizzo di Key Vault, utilizzando segreti, chiavi e la gestione dei certificati
  • Utilizzare Managed Identities con le risorse Azure

Modulo 12: Gestione dei carichi di lavoro con Azure

In questo modulo imparerai come effettuare la migrazione dei carichi di lavoro utilizzando Azure Migrate, come eseguire migrazioni agent-based e agent-less con VMware, e utilizzare Azure Backup e Azure Site Recovery.

Lezioni

  • Migrazione dei carichi di lavoro utilizzando Azure Migrate
  • VMware – Migrazione Agentless
  • VMware – Migrazione Agent-Based
  • Implementazione di Azure Backup
  • Da Azure ad Azure Site Recovery
  • Implementazione di Azure Update Management

Laboratorio: Protezione delle VM Hyper-V impiegando Azure Site Recovery

  • Configurazione di Azure Site Recovery
  • Esecuzione dei test di failover
  • Esecuzione di failover pianificato
  • Esecuzione di un failover non pianificato

Il completamento del modulo fornirà le capacità necessarie per:

  • Comprendere l’architettura di migrazione agent-based
  • Preparare Azure per la migrazione
  • Preparare un ambiente VMware locale
  • Comprendere l’architettura di backup di Azure VM
  • Gestire gli aggiornamenti e le patch per le VM Azure

Modulo 13: implementazione di applicazioni basate su Container

In questo modulo imparerai come eseguire istanze di Azure Container e come distribuire Kubernetes con AKS.

Lezioni

  • Istanze Azure Container
  • Configurazione di Azure Kubernetes Service

Il completamento del modulo fornirà le capacità necessarie per:

  • Eseguire istanze di Azure Container
  • Distribuire Kubernetes con AKS

Modulo 14: Implementazione di un’infrastruttura applicativa

In questo modulo verrà illustrato come creare un app Web App Service per Container, creare e configurare un piano di servizio app e impostare e gestire slot di distribuzione.

Lezioni

  • Creazione e Configurazione di Azure App Service
  • Creazione di un App Service Web App per Container
  • Creazione e configurazione di un App Service Plan
  • Configurazione della rete per un App Service
  • Creazione e gestione di Deployment Slot
  • Implementazione delle Logic App
  • Implementazione delle funzioni di Azure

Laboratorio: Configurazione di un’Architettura d’Integrazione basata su Messaggi

  • Configurare e convalidare un trigger su Azure Function App Storage Blob
  • Configurare e convalidare un sistema di messaggistica in coda con abbonamento su Azure Event Grid

Laboratorio: Implementazione di un app Web Azure App Service con uno Staging Slot

  • Implementare il modello di distribuzione blu/verde usando gli slot di distribuzione delle app Web Azure App Service
  • Eseguire test A/B utilizzando gli slot di distribuzione delle web app di Azure App Service

Il completamento del modulo fornirà le capacità necessarie per:

  • Configurare un Azure App Service
  • Creare un App Service Plan
  • Creare un Workflow utilizzando le Azure Logic Apps
  • Creare una Function App

Modulo 15: Implementazione del Cloud Infrastructure Monitoring

In questo modulo, imparerai a conoscere Azure Monitor, Azure Workbooks, Azure Alerts, Network Watcher, Azure Service Health, Azure Application Insights.

Lezioni

  • Monitoraggio della sicurezza dell’infrastruttura di Azure
  • Azure Monitor
  • Azure Workbooks
  • Azure Alerts
  • Log Analytics
  • Network Watcher
  • Azure Service Health
  • Monitoraggio Costi Azure
  • Azure Application Insights
  • Monitoraggio unificato su Azure

In questo modulo imparerai a

  • Comprendere Azure Log Analytics
  • Comprendere Azure Service Health

scroll-fix

Corsi Correlati

scroll-fix

Certificazioni Correlate

scroll-fix

Richiesta Informazioni

Per maggiori informazioni sui percorsi di certificazione e sulle attività di formazione offerte dal Training Center, compila il form