Microsoft Azure Architect Design
|
Microsoft Azure 基礎架構設計
課程代碼
AZ-304T00-A
課程天數
4 天
課程概要
本課程提供解決方案架構師如何將業務需求轉換為安全、可擴展和可靠的解決方案。課程包括與日誌記錄、成本分析、身份驗證和授權、治理、安全性、存儲、高可用性和遷移相關的設計注意事項。這個角色要求在影響整個設計解決方案的多個領域做出決定。
學習目標和取得技能
完成本課程後,學生將能夠:
- 推薦解決方案以最小化成本
- 推薦有條件訪問的解決方案,包括多因素身份驗證
- 推薦用於混合身份的解決方案,包括 Azure AD Connect
- 推薦使用 Azure Policy 的解決方案
- 推薦包含 KeyVault 的解決方案
- 推薦包含 Azure AD 託管身份的解決方案
- 推薦存儲訪問解決方案
- 設計 Azure 網站恢復解決方案
- 推薦自動擴展的解決方案
- 推薦容器解決方案
- 推薦網絡安全解決方案
- 推薦用於遷移應用程序和 VM 的解決方案
- 推薦數據庫遷移的解決方案
教學方式
Microsoft認證講師課堂指導
教材與實驗
Microsoft原廠教材
課程適合對象
欲成為 Azure 解決方案架構師或準備通過 Microsoft Azure 解決方案架構師認證考試者
前備知識
- 了解本地虛擬化技術,包括:VM、虛擬網絡和虛擬硬碟
- 了解網絡配置,包括TCP / IP、域名系統(DNS)、虛擬專用網絡(VPN)、防火牆和加密技術
- 了解 Active Directory 概念,包括域、林、域控制器、複製、Kerberos 協議和 Lightweight Directory Access Protocol(LDAP)
- 了解彈性和災難恢復,包括備份和還原操作
課程大綱
Module 1: 設計運算解決方案
學習適當的運算技術,包括虛擬機、App Services、Service Fabric、Azure Functions、Windows Virtual Desktop 和容器
Module 2: 設計網絡解決方案
學習有關網絡尋址和名稱解析,網絡配置以及網絡安全性的解決方案
Module 3: 遷移設計
了解有關推薦用於遷移應用程序和 VM 的解決方案以及用於數據庫遷移的解決方案的信息
Module 4: 設計認證和授權
學習如何為服務提供身份並了解管理組和訂閱的層次結構
Module 5: 設計治理
學習如何應用 Azure 策略,識別不兼容的資源以及使用 Azure 策略管理標籤管理
Module 6:設計數據庫解決方案
學習推薦適當的數據存儲,並推薦 Azure SQL 數據庫和 Azure SQL 託管實例服務層
Module 7:選擇適當的存儲帳戶
了解有關推薦設計使用分層存儲的策略以及使用 Azure 工具管理分層存儲的信息
Module 8:設計數據集成
學習使用 Azure 數據工廠和 Azure Synapse Analytics 架構的數據流
Module 9:設計用於記錄和監視的解決方案
了解 Azure Monitor、Azure Application Insights 和 Azure Sentinel。您將能夠使用 Azure Monitor 監視 Azure 資源,並使用 Azure 工具收集和分析 Azure 的資源日誌
Module 10:設計用於備份和恢復的解決方案
了解有關站點恢復能力以及站點故障轉移和故障回复的解決方案。您將能夠推薦在不同區域進行恢復的解決方案
Module 11:高可用性設計
了解有關應用程序和工作負載冗餘(包括計算,數據庫和存儲)的解決方案
Module 12:成本優化設計
學習如何根據建議優化成本,按Azure服務細分成本以及下載和查看使用情況詳細信息
Module 13:設計應用程序體系結構
學習有關部署應用程序(包括 ARM 模板、Logic Apps 或 Azure Functions)的解決方案的信息。您還將了解微服務體系結構,包括事件網格、事件中心、服務總線、存儲隊列、邏輯應用程序、Azure函數和webhooks
Module 14:應用程序的設計安全性
學習實施應用程序和服務的安全性、推薦使用 Key Vault、Azure AD 託管身份的解決方案。了解 Key Vault 的身份驗證、授權及其可用性和冗餘狀況,了解 Blueprints、Resource Manager Templates 和 Azure Policy 的差異
推薦課程