|
Microsoft Azure Architect Design
|
Microsoft Azure 基礎架構設計
課程代碼
AZ-304T00-A
課程天數
4 天
課程概要
本課程提供解決方案架構師如何將業務需求轉換為安全、可擴展和可靠的解決方案。課程包括與日誌記錄、成本分析、身份驗證和授權、治理、安全性、存儲、高可用性和遷移相關的設計注意事項。這個角色要求在影響整個設計解決方案的多個領域做出決定。
學習目標和取得技能
完成本課程後，學生將能夠：
- 推薦解決方案以最小化成本
- 推薦有條件訪問的解決方案，包括多因素身份驗證
- 推薦用於混合身份的解決方案，包括 Azure AD Connect
- 推薦使用 Azure Policy 的解決方案
- 推薦包含 KeyVault 的解決方案
- 推薦包含 Azure AD 託管身份的解決方案
- 推薦存儲訪問解決方案
- 設計 Azure 網站恢復解決方案
- 推薦自動擴展的解決方案
- 推薦容器解決方案
- 推薦網絡安全解決方案
- 推薦用於遷移應用程序和 VM 的解決方案
- 推薦數據庫遷移的解決方案
教學方式
Microsoft認證講師課堂指導
教材與實驗
Microsoft原廠教材
課程適合對象
欲成為 Azure 解決方案架構師或準備通過 Microsoft Azure 解決方案架構師認證考試者
前備知識
- 了解本地虛擬化技術，包括：VM、虛擬網絡和虛擬硬碟
- 了解網絡配置，包括TCP / IP、域名系統（DNS）、虛擬專用網絡（VPN）、防火牆和加密技術
- 了解 Active Directory 概念，包括域、林、域控制器、複製、Kerberos 協議和 Lightweight Directory Access Protocol（LDAP）
- 了解彈性和災難恢復，包括備份和還原操作
課程大綱
Module 1: 設計運算解決方案
學習適當的運算技術，包括虛擬機、App Services、Service Fabric、Azure Functions、Windows Virtual Desktop 和容器
Module 2: 設計網絡解決方案
學習有關網絡尋址和名稱解析，網絡配置以及網絡安全性的解決方案
Module 3: 遷移設計
了解有關推薦用於遷移應用程序和 VM 的解決方案以及用於數據庫遷移的解決方案的信息
Module 4: 設計認證和授權
學習如何為服務提供身份並了解管理組和訂閱的層次結構
Module 5: 設計治理
學習如何應用 Azure 策略，識別不兼容的資源以及使用 Azure 策略管理標籤管理
Module 6：設計數據庫解決方案
學習推薦適當的數據存儲，並推薦 Azure SQL 數據庫和 Azure SQL 託管實例服務層
Module 7：選擇適當的存儲帳戶
了解有關推薦設計使用分層存儲的策略以及使用 Azure 工具管理分層存儲的信息
Module 8：設計數據集成
學習使用 Azure 數據工廠和 Azure Synapse Analytics 架構的數據流
Module 9：設計用於記錄和監視的解決方案
了解 Azure Monitor、Azure Application Insights 和 Azure Sentinel。您將能夠使用 Azure Monitor 監視 Azure 資源，並使用 Azure 工具收集和分析 Azure 的資源日誌
Module 10：設計用於備份和恢復的解決方案
了解有關站點恢復能力以及站點故障轉移和故障回复的解決方案。您將能夠推薦在不同區域進行恢復的解決方案
Module 11：高可用性設計
了解有關應用程序和工作負載冗餘（包括計算，數據庫和存儲）的解決方案
Module 12：成本優化設計
學習如何根據建議優化成本，按Azure服務細分成本以及下載和查看使用情況詳細信息
Module 13：設計應用程序體系結構
學習有關部署應用程序（包括 ARM 模板、Logic Apps 或 Azure Functions）的解決方案的信息。您還將了解微服務體系結構，包括事件網格、事件中心、服務總線、存儲隊列、邏輯應用程序、Azure函數和webhooks
Module 14：應用程序的設計安全性
學習實施應用程序和服務的安全性、推薦使用 Key Vault、Azure AD 託管身份的解決方案。了解 Key Vault 的身份驗證、授權及其可用性和冗餘狀況，了解 Blueprints、Resource Manager Templates 和 Azure Policy 的差異
推薦課程
