Aperçu du cours
Doel van de opleiding: Deze gevorderde training is bedoeld voor ervaren Azure-beheerders en cloud engineers die zich willen specialiseren in geavanceerde Azure-infrastructuurbeheer, beveiliging, automatisering en hybride cloudintegratie. Deelnemers leren hoe ze Azure-resources kunnen optimaliseren, automatiseren en beveiligen in grootschalige bedrijfsomgevingen.
Prérequis
- Certificering Microsoft Certified: Azure Administrator Associate (AZ-104) of minimaal 1 jaar ervaring met Azure.
- Basiskennis van Azure Networking, IAM en Resource Management.
- Ervaring met PowerShell of Terraform is nuttig, maar niet verplicht.
Objectifs pédagogiques
- Azure-infrastructuren optimaliseren en beveiligen op schaal.
- Geavanceerde automatiseringstechnieken met PowerShell en Terraform toepassen.
- Azure networking en hybrid cloud-oplossingen beheren met ExpressRoute en VPN Gateway.
- Identity & Access Management (IAM) verbeteren met geavanceerde Azure AD-configuraties.
- Monitoring, logging en incidentbeheer implementeren met Azure Monitor en Log Analytics.
Public ciblé
- Azure Administrators en Cloud Engineers die werken met hybride en enterprise Azure-omgevingen.
- DevOps-teams die Azure-resources willen optimaliseren en automatiseren.
- Security- en netwerkarchitecten die zich willen specialiseren in Azure Security en Networking.
Programme de formation
-
Dag 1: Geavanceerd Azure Resource Management en Governance (7 uur)
-
Resource optimalisatie en Azure Cost Management (3 uur) Optimaliseren van Azure Compute, Storage en Networking voor kostenbesparing. Implementeren van Azure Policy, Tagging en Resource Locks. Praktijk: Analyseren en optimaliseren van Azure-kosten en resourcegebruik.
-
Azure Role-Based Access Control (RBAC) en Identity Management (2 uur) Beheer van Azure AD Conditional Access en Privileged Identity Management (PIM). Werken met Managed Identities en Service Principals. Praktijk: Implementeren van Azure RBAC-strategieën voor veilige toegang.
-
Geavanceerd beheer van Azure Virtual Machines (VMs) en Azure Scale Sets (2 uur) Automatiseren van VM provisioning met ARM-templates en PowerShell. Configureren van Azure Virtual Machine Scale Sets (VMSS) en autoscaling. Praktijk: Implementeren van geautomatiseerde VM-implementaties met Terraform.
-
-
Dag 2: Netwerkbeheer en Hybride Cloud Connectiviteit (7 uur)
-
Azure Networking Advanced Configurations (3 uur) Configureren en optimaliseren van Azure Load Balancers, Azure Front Door en Application Gateway. Implementeren van DDoS Protection en Firewall Policies. Praktijk: Configureren van Application Gateway met WAF voor een beveiligde applicatie.
-
Hybride Cloud Integratie met Azure (2 uur) Configureren van Azure ExpressRoute en Site-to-Site VPN. Implementeren van Azure Arc voor hybride beheer van on-prem en multi-cloud resources. Praktijk: Opzetten van een hybride netwerk met VPN Gateway en ExpressRoute.
-
Beheer en beveiliging van Azure DNS en Private Link (2 uur) Configureren van Azure Private Link en Private Endpoints. Beheer van Azure DNS, routing en netwerktopologieën. Praktijk: Configureren van een Private Endpoint en testen van netwerkverbindingen.
-
-
Dag 3: Beveiliging, Automatisering en Incidentbeheer (7 uur)
-
Azure Security Best Practices en Compliance (3 uur) Implementeren van Azure Security Center en Defender for Cloud. Detectie en monitoring van threats en beveiligingsincidenten. Praktijk: Configureren van Security Center Policies en Defender Alerts.
-
Automatisering met PowerShell, Terraform en Azure Automation (2 uur) Werken met PowerShell en Azure CLI voor resourcebeheer. Implementeren van Terraform en Infrastructure as Code (IaC) voor Azure. Praktijk: Deployen van een complete infrastructuur met Terraform.
-
Monitoring en Incidentbeheer met Azure Monitor en Log Analytics (2 uur) Configureren van Azure Log Analytics en Kusto Query Language (KQL). Opzetten van Azure Alerting en Incident Response workflows. Praktijk: Bouwen van een geautomatiseerd incident-responsesysteem met Azure Logic Apps.
-
-
Dag 4: Geavanceerde Storage- en Databasebeheer in Azure (7 uur)
-
Azure Storage optimalisatie en beheersstrategieën (3 uur) Beheer van Azure Blob Storage, File Shares en Data Lifecycle Policies. Configureren van Storage Accounts met private access en versleuteling. Praktijk: Configureren van Azure Storage met versleutelde back-ups en beveiligde toegang.
-
Azure SQL en Databases beheren in een Enterprise-omgeving (2 uur) Werken met Azure SQL Managed Instance en geavanceerde databasebeveiliging. Optimaliseren van databaseprestaties en monitoring met Query Insights. Praktijk: Configureren van een Azure SQL Managed Instance met beveiligde toegang.
-
Case study en afsluiting (2 uur) Ontwerpen en implementeren van een enterprise-ready Azure infrastructuur. Praktijk: Deelnemers presenteren hun Azure security- en automatiseringsstrategie.
-
Instructeur
