Support & Downloads

Quisque actraqum nunc no dolor sit ametaugue dolor. Lorem ipsum dolor sit amet, consyect etur adipiscing elit.

s f

Contact Info
198 West 21th Street, Suite 721
New York, NY 10010
youremail@yourdomain.com
+88 (0) 101 0000 000
Follow Us

Azure - Architecture - Technologies

réf : CLD-ZT

Objectif de formation : Avoir des connaissances spécialisées dans la conception et l’implémentation de solutions exécutables sur Microsoft Azure, comprenant les aspects de calcul, de réseau, de stockage et de sécurité.

Examen AZ-303 pour la certification Microsoft Azure Architect Technologies

Objectifs pédagogiques

  • Sécuriser les identités avec Azure Active Directory et les utilisateurs et les groupes
  • Mettre en œuvre des solutions d’identité ayant des capacités étendues sur site et dans le cloud
  • Appliquer des solutions de surveillance pour la recueillir, combiner et analyser les données provenant de différentes sources
  • Gérer les abonnements, les comptes, les politiques Azure, et le Contrôle d’Accès en Fonction du Rôle
  • Administrer Azure à l’aide de Resource Manager, du portail Azure, de Cloud Shell et de CLI
  • Configurer les solutions de connectivité intersites telles que VNet Peering et les passerelles du réseau virtuel
  • Administrer Azure App Service, Azure Container Instances, et Kubernetes

Pré-requis

Avoir suivi la formation « Azure – Les fondamentaux », ou posséder des connaissances équivalantes

Compréhension des technologies de virtualisation sur site, y compris les VMs et les réseaux virtuels

Compréhension de la configuration du réseau, y compris le TCP/IP, Domain Name System (DNS), virtual private networks (VPNs), les pare-feux et les technologies de cryptage

Compréhension des concepts d’Active Directory, y compris les domaines, les arborescences et les contrôleurs de domaine

Public concerné

Architectes de solutions Azure, professionnels de l’informatique…

Programme

  • Aperçu Azure Active Directory
  • Utilisateurs et groupes
  • Domaines et domaines personnalisés
  • Protection de l’identité Azure AD
  • Mettre en œuvre un Conditional Access
  • Configurer des Fraud Alerts pour MFA
  • Mettre en œuvre Bypass Options
  • Configurer les utilisateurs invités dans Azure AD
  • Configurer les IPs de confiance
  • Gérer plusieurs répertoires
  • Installer et configurer Azure AD Connect
  • Configurer Password Sync et Password Writeback
  • Configurer Azure AD Connect Health
  • Virtual Network Peering
  • Implémenter VNet Peering
  • Sélectionner Virtual Machine Size
  • Configurer la haute disponibilité
  • Implémenter Azure Dedicated Hosts
  • Déploiement et configuration des ensembles d’échelles
  • Configurer Azure Disk Encryption
  • Mettre en œuvre Azure Load Balancer
  • Mettre en place un portail d’applications
  • Comprendre la notion de pare-feu pour les applications web
  • Mettre en œuvre Azure Firewall
  • Mettre en œuvre Azure Front Door
  • Mettre en œuvre Azure Traffic Manager
  • Mettre en œuvre Network Security Groups et Application Security Groups
  • Mettre en œuvre Azure Bastion

Travaux pratiques

Décrire les caractéristiques des Azure VMs hautement disponibles résidant dans le même ensemble de disponibilité

Décrire les caractéristiques des Azure VMs hautement disponibles résidant dans différents ensembles de disponibilité

Décrire les caractéristiques de la mise à l’échelle automatique horizontale Azure VM Scale Sets

Décrire les caractéristiques de la mise à l’échelle automatique verticale Azure VM Scale Sets

  • Storage Accounts
  • Blob Storage
  • Sécurité du stockage
  • Gestion du stockage
  • Accès Blobs et Queues via AAD

Travaux pratiques

Mettre en œuvre l’autorisation des blobs Azure Storage en exploitant les signatures d’accès partagé

Mettre en œuvre l’autorisation des blobs Azure Storage en exploitant Azure Active Directory

Mettre en œuvre l’autorisation de partage de fichiers Azure Storage en utilisant des clés d’accès

Configurer Azure Storage Firewalls etVirtual Networks

  • Configurer Storage Account Tables
  • Sélectionner la bonne CosmosDB APIs
  • Configurer les paramètres Azure SQL
  • Mettre en œuvre les instances gérées par des bases de données Azure
  • Haute disponibilité et base de données Azure SQL
  • Azure Resource Manager Templates
  • Enregistrer un modèle pour une VM
  • Évaluer le positionnement des nouvelles ressources
  • Configurer un Virtual Hard Disk Template
  • Déployer à partir d’un modèle
  • Créer et exécuter un Automation Runbook
  • Créer des groupes de gestion, des abonnements et des groupes de ressources
  • Aperçu des Role-Based Access Control (RBAC)
  • Des roles Role-Based Access Control (RBAC)
  • Revues d’accès Azure AD
  • Mettre en œuvre et configurer une politique Azure
  • Plans d’action Azure

Travaux pratiques

Mettre en œuvre l’autorisation Azure Storage blobs en tirant parti des signatures d’accès partagé

Mettre en œuvre l’autorisation Azure Storage blobs en tirant parti Azure Active Directory

Mettre en œuvre l’autorisation Azure Storage partage de fichiers en utilisant des clés d’accès

Définir un rôle personnalisé pour RBAC

Attribuer un rôle personnalisé pour RBAC

  • Azure Key Vault
  • Azure Managed Identity
  • Migrer les charges de travail en utilisant Azure Migrate
  • VMware – Migration sans agent
  • VMware – Migration basée sur les agents
  • Implémenter Azure Backup
  • Azure à Azure Site Recovery
  • Implémenter Azure Update Management

Travaux pratiques

Configurer Azure Site Recovery

Effectuer le basculement des tests

Effectuer le basculement prévu

Effectuer un basculement imprévu

  • Instances Azure Container
  • Configurer Azure Kubernetes Service
  • Créer et configurer Azure App Service
  • Créer une application Web de service d’application pour les conteneurs
  • Créer et configurer un plan de service d’application
  • Configurer la mise en réseau pour un service d’application
  • Créer et gérer les créneaux de déploiement
  • Mettre en œuvre des applications logiques
  • Mettre en œuvre les fonctions Azure

Travaux pratiques

Configurer et valider un déclenchement Azure Function App Storage Blob

Configurer et valider un Azure Event Grid basé sur un abonnement à la messagerie de file d’attente

Mettre en œuvre le modèle de déploiement Bleu/Vert en utilisant des créneaux de déploiement Azure App Service web apps

Effectuer des tests A/B en utilisant des créneaux de déploiement Azure App Service web apps

  • Surveillance de la sécurité des infrastructures Azure
  • Surveiller Azure
  • Cahiers de travail Azure
  • Alertes Azure
  • Log Analytics
  • Network Watcher
  • Azure Service Health
  • Surveiller les coûts Azure
  • Informations sur les applications Azure
  • Contrôle unifié dans Azure

Équipe pédagogique

Professionnel expert dans le Cloud Azure

Moyens pédagogiques et techniques

  • Espace intranet de formation.
  • Documents supports de formation projetés.
  • Exposés théoriques
  • Étude de cas concrets
  • Mise à disposition en ligne de documents supports à la suite de la formation.

Dispositif de suivi

  • Émargement numérique.
  • Mises en situation.
  • Formulaires d’évaluation de la formation.
  • Certificat de réalisation de l’action de formation.

Vous avez une question ?