AZ-304T00 Microsoft Azure Architect Design

AZ-304T00
scroll-fix

Durata

4 giorni

Livello

Intermedio

Prodotti

Azure

Posizione lavorativa

Progettista di soluzioni

Informazioni corso

Il corso insegna a Solutions Architects come realizzare i requisiti aziendali in soluzioni sicure, scalabili e affidabili. Le lezioni includono considerazioni di progettazione relative alla registrazione, all’analisi dei costi, all’autenticazione e all’autorizzazione, alla governance, alla sicurezza, all’archiviazione, all’alta disponibilità e alla migrazione. Questo ruolo richiede decisioni in più aree che influiscono su una soluzione di progettazione globale.

scroll-fix

Competenze Ottenute

  • Consigliare soluzioni per ridurre al minimo i costi
  • Consigliare una soluzione per l’accesso condizionale, inclusa l’autenticazione a più fattori
  • Consigliare una soluzione per un’identità ibrida che includa AD Connect di Azure

scroll-fix

Prerequisiti

Gli Azure Architects di successo iniziano questo ruolo con esperienza su sistemi operativi, virtualizzazione, infrastrutture cloud, strutture di archiviazione, reti, applicazioni e database.

  • Conoscenza delle tecnologie di virtualizzazione locali, tra cui: VM, reti virtuali e dischi rigidi virtuali.
  • Conoscenza della configurazione di rete, inclusi TCP/IP, Domain Name System (DNS), reti private virtuali (VPN), firewall e tecnologie di crittografia.
  • Conoscenza dei concetti di Active Directory, inclusi domini, foreste, controller di dominio, replica, protocollo Kerberos e Lightweight Directory Access Protocol (LDAP).
  • Conoscenza della resilienza e del disaster recovery, comprese le operazioni di backup e ripristino.
  • Comprensione dello sviluppo di applicazioni e API.
  • Comprensione dei database, sia SQL come MS SQL, MySQL o Postgres, o non SQL come MongoDB.
  • Comprensione del decoupling di applicazioni e servizi, ad esempio Queues, tabelle, Cache.
  • Comprensione dei concetti di sicurezza per proteggere l’ambiente, come crittografia a riposo, in transito, SSL, TLS.

scroll-fix

Struttura del Corso

Modulo 1: Progettare una soluzione di elaborazione

In questo modulo imparerai le tecnologie di elaborazione appropriate, tra cui macchine virtuali, App Services, Service Fabric, Funzioni di Azure, Desktop virtuale di Windows e container.

Lezioni

  • Consigliare una soluzione per il provisioning dell’elaborazione
  • Determinare tecnologie di elaborazione appropriate
  • Consigliare una soluzione per i container
  • Consigliare una soluzione per la gestione automatica dell’elaborazione

Lab: Implementare i contenitori su Azure

  • Implementare contenitori in esecuzione nelle VM di Azure
  • Distribuire i contenitori nelle istanze contenitori di Azure
  • Distribuire i contenitori nei cluster AKS (Kubernetes Service) di Azure

Al termine di questo modulo gli studenti saranno in grado di:

  • Fare riferimento alla soluzione per l’automazione della gestione dell’elaborazione
  • Consigliare le tecnologie di elaborazione appropriate, tra cui macchine virtuali e App Services
  • Consigliare l’AKS e l’ACI appropriati e le configurazioni

Modulo 2: Progettare una soluzione di rete

In questo modulo riceverai informazioni sulle soluzioni per l’indirizzamento della rete e la risoluzione dei nomi, il provisioning e la sicurezza della rete.

Lezioni

  • Consigliare una soluzione per l’indirizzamento di rete e la risoluzione dei nomi
  • Consigliare una soluzione per il provisioning della rete
  • Consigliare una soluzione per la sicurezza della rete
  • Consigliare una soluzione per la connettività di internet e le reti locali
  • Consigliare una soluzione per automatizzare la gestione dell’elaborazione
  • Consigliare una soluzione per il bilanciamento del carico e il routing del traffico

Al termine di questo modulo gli studenti saranno in grado di:

  • Soluzioni per l’indirizzamento di rete e la risoluzione dei nomi
  • Soluzioni per la sicurezza della rete, inclusi endpoint privati, firewall e gateway
  • Raccomandazioni per la connettività di rete a Internet, alle reti locali e ad altre VNet (reti virtuali)
  • Raccomandazioni per una soluzione per il bilanciamento del carico e il routing del traffico

Modulo 3: Progettare la migrazione dei dati

In questo modulo imparerai come consigliare una soluzione per la migrazione di applicazioni e VM e una soluzione per la migrazione dei database.

Lezioni

  • Valutare i server e le applicazioni locali per la migrazione
  • Consigliare una soluzione per la migrazione di applicazioni e VM
  • Consigliare una soluzione per la migrazione dei database

Al termine di questo modulo gli studenti saranno in grado di:

  • Valutare i server e le applicazioni locali per la migrazione
  • Suggerire soluzioni per la migrazione di applicazioni e VM
  • Determinare l’ambito della migrazione, tra cui i dati ridondanti, correlati, triviali e obsoleti

Modulo 4: Progettare autenticazione e autorizzazione

In questo modulo imparerai come fornire identità ai servizi e come comprendere la gerarchia dei gruppi di gestione e delle sottoscrizioni.

Lezioni

  • Suggerimenti per la gestione dell’identità e degli accessi
  • Consigliare una soluzione per l’autenticazione a più fattori
  • Cinque passaggi per la protezione dell’infrastruttura di identità
  • Consigliare una soluzione per SSO (Single Sign-On)
  • Consigliare una soluzione per un’identità ibrida
  • Consigliare una soluzione per l’integrazione B2B
  • Consigliare una struttura gerarchica per gruppi di gestione

Lab: Gestire l’autenticazione e l’autorizzazione di AD di Azure

  • Distribuire una VM di Azure che ospita un controller di dominio di Servizi AD DS
  • Creare e configurare il tenant AD di Azure
  • Integrare una serie di AD DS con un tenant AD di Azure

Al termine di questo modulo gli studenti saranno in grado di:

  • Consigliare una gerarchia dei gruppi di gestione e degli abbonamenti
  • Configurare definizioni e assegnazioni di ruoli RBAC personalizzati
  • Pianificare l’implementazione dell’MFA
  • Consigliare una soluzione per SSO (Single Sign-On)
  • Consigliare una soluzione per un’identità ibrida

Modulo 5: Progettare la governance

In questo modulo imparerai come applicare una policy di Azure, come identificare le risorse non conformi e come gestire la governance dei tag con la policy di Azure.

Lezioni

  • Consigliare una soluzione per l’utilizzo della policy di Azure
  • Consigliare una soluzione per l’utilizzo dei Blueprint di Azure

Al termine di questo modulo gli studenti saranno in grado di:

  • Organizzare policy con iniziative
  • Gestire la governance dei tag con i criteri di Azure
  • Fornire indicazioni sui Blueprints di Azure

Modulo 6: Progettare una soluzione per i database

In questo modulo potrai consigliare l’archiviazione dati appropriata e consigliare i livelli Database SQL di Azure e servizio istanze gestite SQL di Azure.

Lezioni

  • Selezionare una piattaforma dati appropriata in base ai requisiti
  • Panoramica dell’archiviazione dati di Azure
  • Consigliare il dimensionamento del livello di servizio del database
  • Ridimensionare dinamicamente il database SQL e le istanze gestite SQL di Azure
  • Consigliare una soluzione per la crittografia dei dati a riposo, in trasmissione e in uso

Al termine di questo modulo gli studenti saranno in grado di:

  • Consigliare il dimensionamento del livello di servizio del database
  • Consigliare una soluzione per la crittografia dei dati a riposo, in trasmissione e in uso
  • Conoscere i container Data Lake Store e Blob Storage di Azure

Modulo 7: Scegliere una soluzione di archiviazione appropriata

In questo modulo imparerai come consigliare una strategia di progettazione per l’utilizzo dell’archiviazione a livelli e come gestire l’archiviazione a livelli utilizzando gli strumenti di Azure.

Lezioni

  • Conoscere i livelli di archiviazione
  • Consigliare una soluzione di accesso all’archiviazione
  • Consigliare strumenti per la gestione dell’archiviazione

Al termine di questo modulo gli studenti saranno in grado di:

  • Consigliare strumenti per l’utilizzo dell’archiviazione di Azure
  • Progettare i livelli di accesso all’archiviazione Blob di Azure

Modulo 8: Progettare l’integrità dei dati

In questo modulo imparerai i flussi di dati utilizzando l’architettura Data Factory e Synapse Analytics di Azure.

Lezioni

  • Consigliare un flusso di dati
  • Consigliare una soluzione per l’integrazione dei dati

Al termine di questo modulo gli studenti saranno in grado di:

  • Implementare Synapse Analytics di Azure
  • Descrivere i flussi di dati utilizzando Data Factory di Azure
  • Dimostrare come utilizzare Data Factory di Azure per caricare i dati in SQL Data Warehouse

Modulo 9: Progettare una soluzione per la registrazione e il monitoraggio

In questo modulo riceverai informazioni su Azure Monitor, sulle applicazioni di Azure e su Azure Sentinel. Potrai monitorare le risorse di Azure con Monitor di Azure e raccogliere e analizzare i registri delle risorse per Azure utilizzando gli strumenti di Azure.

Lezioni

  • Servizio di monitoraggio di Azure
  • Azure Monitor

Al termine di questo modulo gli studenti saranno in grado di:

  • Monitorare le risorse di Azure con Azure Monitor
  • Raccogliere e analizzare i registri delle risorse per le risorse di Azure
  • Capire come Azure Sentinel raccoglie i dati su dispositivi, utenti, infrastrutture e applicazioni

Modulo 10: Progettare una soluzione per il backup ed il ripristino

In questo modulo conoscerai le soluzioni per la capacità di ripristino, failover e failback del sito. Sarai in grado di consigliare soluzioni per il ripristino in diverse regioni.

Lezioni

  • Consigliare una soluzione di ripristino per carichi di lavoro ibridi e locali
  • Progettare una soluzione di ripristino del sito di Azure
  • Consigliare una soluzione per il ripristino in diverse regioni
  • Consigliare una soluzione per la gestione del backup di Azure
  • Progettare una soluzione per l’archiviazione e la conservazione dei dati

Al termine di questo modulo gli studenti saranno in grado di:

  • Consigliare soluzioni per carichi di lavoro ibridi e locali di Azure che soddisfino gli obiettivi di ripristino
  • Consigliare una soluzione per la capacità di ripristino del sito
  • Consigliare tipi e metodi di archiviazione per l’archiviazione dei dati
  • Identificare i requisiti per l’archiviazione dei dati

Modulo 11: Progettare l’alta disponibilità

In questo modulo imparerai le soluzioni per la ridondanza delle applicazioni e del carico di lavoro, tra cui calcolo, database e archiviazione.

Lezioni

  • Consigliare una soluzione per la ridondanza dell’applicazione e del carico di lavoro
  • Consigliare una soluzione per il ridimensionamento automatico
  • Identificare le risorse che richiedono un’alta disponibilità
  • Identificare i tipi di archiviazione per l’alta disponibilità
  • Consigliare una soluzione per la riduzione geografica dei carichi di lavoro

Al termine di questo modulo gli studenti saranno in grado di:

  • Consigliare una soluzione per il ridimensionamento automatico
  • Identificare i tipi di archiviazione per la disponibilità elevata
  • Consigliare una soluzione per la geo-ridondanza dei carichi di lavoro

Modulo 12: Progettare l’ottimizzazione dei costi

In questo modulo imparerai come ottimizzare i costi dai consigli, dai costi di ripartizione per servizi di Azure e come scaricare ed esaminare i dettagli di utilizzo. 01-Vista

Lezioni

  • Consigliare soluzioni per la gestione dei costi
  • Punti di vista consigliati per ridurre al minimo i costi

Al termine di questo modulo gli studenti saranno in grado di:

  • Ottimizzare con la gestione dei costi di Azure
  • Progettare tenendo in considerazione i costi
  • Ottimizzare i costi in base alle raccomandazioni

Modulo 13: Progettare un’architettura per applicazioni

In questo modulo conoscerai la soluzione per la distribuzione di applicazioni tra cui modelli ARM, le App logiche o le Funzioni di Azure. Imparerai anche l’architettura dei microservizi, tra cui griglia eventi, hub di eventi, bus di servizio, code di archiviazione, app logiche, funzioni di Azure e webhook.

Lezioni

  • Consigliare un’architettura di microservizi
  • Consigliare una soluzione di orchestrazione per la distribuzione delle applicazioni
  • Consigliare una soluzione per l’integrazione API

Lab: Implementare l’integrazione delle app logiche di Azure con la griglia degli eventi di Azure

  • Integrare le app logiche di Azure con la griglia eventi
  • Attivare l’esecuzione di Logic Apps in risposta a un evento che rappresenta una modifica a una risorsa all’interno di un

Al termine di questo modulo, gli studenti sapranno:

  • Consigliare soluzioni di distribuzione utilizzando modelli ARM, le App logiche o le Funzioni di Azure
  • Consigliare una soluzione per l’automazione del monitoraggio
  • Raccomandare una struttura di hosting per la gestione delle API

Modulo 14: Progettare la sicurezza per le applicazioni

In questo modulo conoscerai la soluzione per la distribuzione di applicazioni tra cui modelli ARM, le App logiche o le Funzioni di Azure. Imparerai anche l’architettura dei microservizi, tra cui griglia eventi, hub di eventi, bus di servizio, code di archiviazione, app logiche, funzioni di Azure e webhook.

Lezioni

  • Sicurezza per applicazioni e servizi
  • Consigliare una soluzione utilizzando Key Vault
  • Consigliare una soluzione utilizzando le identità gestite AD di Azure

Al termine di questo modulo gli studenti saranno in grado di:

  • Conoscere l’autenticazione e l’autorizzazione di Key Vault
  • Conoscere la disponibilità e ridondanza Key Vault di Azure
  • Conoscere come i piani differiscono dai modelli di gestione risorse e dalla policy di Azure

scroll-fix

Corsi Correlati

scroll-fix

Certificazioni Correlate

scroll-fix

Richiesta Informazioni

Per maggiori informazioni sui percorsi di certificazione e sulle attività di formazione offerte dal Training Center, compila il form