Formation Azure - Architecture - Technologies

• Aperçu Azure Active Directory
• Utilisateurs et groupes
• Domaines et domaines personnalisés
• Protection de l’identité Azure AD
• Mettre en œuvre un Conditional Access
• Configurer des Fraud Alerts pour MFA
• Mettre en œuvre Bypass Options
• Configurer les utilisateurs invités dans Azure AD
• Configurer les IPs de confiance
• Gérer plusieurs répertoires

• Installer et configurer Azure AD Connect
• Configurer Password Sync et Password Writeback
• Configurer Azure AD Connect Health

• Virtual Network Peering
• Implémenter VNet Peering

• Sélectionner Virtual Machine Size
• Configurer la haute disponibilité
• Implémenter Azure Dedicated Hosts
• Déploiement et configuration des ensembles d’échelles
• Configurer Azure Disk Encryption

• Mettre en œuvre Azure Load Balancer
• Mettre en place un portail d’applications
• Comprendre la notion de pare-feu pour les applications web
• Mettre en œuvre Azure Firewall
• Mettre en œuvre Azure Front Door
• Mettre en œuvre Azure Traffic Manager
• Mettre en œuvre Network Security Groups et Application Security Groups
• Mettre en œuvre Azure Bastion

Travaux pratiques

Décrire les caractéristiques des Azure VMs hautement disponibles résidant dans le même ensemble de disponibilité

Décrire les caractéristiques des Azure VMs hautement disponibles résidant dans différents ensembles de disponibilité

Décrire les caractéristiques de la mise à l’échelle automatique horizontale Azure VM Scale Sets

Décrire les caractéristiques de la mise à l’échelle automatique verticale Azure VM Scale Sets

• Storage Accounts
• Blob Storage
• Sécurité du stockage
• Gestion du stockage
• Accès Blobs et Queues via AAD

Travaux pratiques

Mettre en œuvre l’autorisation des blobs Azure Storage en exploitant les signatures d’accès partagé

Mettre en œuvre l’autorisation des blobs Azure Storage en exploitant Azure Active Directory

Mettre en œuvre l’autorisation de partage de fichiers Azure Storage en utilisant des clés d’accès

Configurer Azure Storage Firewalls etVirtual Networks

• Configurer Storage Account Tables
• Sélectionner la bonne CosmosDB APIs

• Configurer les paramètres Azure SQL
• Mettre en œuvre les instances gérées par des bases de données Azure
• Haute disponibilité et base de données Azure SQL

• Azure Resource Manager Templates
• Enregistrer un modèle pour une VM
• Évaluer le positionnement des nouvelles ressources
• Configurer un Virtual Hard Disk Template
• Déployer à partir d’un modèle
• Créer et exécuter un Automation Runbook

• Créer des groupes de gestion, des abonnements et des groupes de ressources
• Aperçu des Role-Based Access Control (RBAC)
• Des roles Role-Based Access Control (RBAC)
• Revues d’accès Azure AD
• Mettre en œuvre et configurer une politique Azure
• Plans d’action Azure

Travaux pratiques

Mettre en œuvre l’autorisation Azure Storage blobs en tirant parti des signatures d’accès partagé

Mettre en œuvre l’autorisation Azure Storage blobs en tirant parti Azure Active Directory

Mettre en œuvre l’autorisation Azure Storage partage de fichiers en utilisant des clés d’accès

Définir un rôle personnalisé pour RBAC

Attribuer un rôle personnalisé pour RBAC

• Azure Key Vault
• Azure Managed Identity

• Migrer les charges de travail en utilisant Azure Migrate
• VMware – Migration sans agent
• VMware – Migration basée sur les agents
• Implémenter Azure Backup
• Azure à Azure Site Recovery
• Implémenter Azure Update Management

Travaux pratiques

Configurer Azure Site Recovery

Effectuer le basculement des tests

Effectuer le basculement prévu

Effectuer un basculement imprévu

• Instances Azure Container
• Configurer Azure Kubernetes Service

• Créer et configurer Azure App Service
• Créer une application Web de service d’application pour les conteneurs
• Créer et configurer un plan de service d’application
• Configurer la mise en réseau pour un service d’application
• Créer et gérer les créneaux de déploiement
• Mettre en œuvre des applications logiques
• Mettre en œuvre les fonctions Azure

Travaux pratiques

Configurer et valider un déclenchement Azure Function App Storage Blob

Configurer et valider un Azure Event Grid basé sur un abonnement à la messagerie de file d’attente

Mettre en œuvre le modèle de déploiement Bleu/Vert en utilisant des créneaux de déploiement Azure App Service web apps

Effectuer des tests A/B en utilisant des créneaux de déploiement Azure App Service web apps

• Surveillance de la sécurité des infrastructures Azure
• Surveiller Azure
• Cahiers de travail Azure
• Alertes Azure
• Log Analytics
• Network Watcher
• Azure Service Health
• Surveiller les coûts Azure
• Informations sur les applications Azure
• Contrôle unifié dans Azure