AZ-303: Microsoft Azure Architect Technologies
Esta formación enseña a los arquitectos de soluciones cómo traducir los requisitos comerciales en soluciones seguras, escalables y confiables. El curso abarca la virtualización, la automatización, las redes, el almacenamiento, la identidad, la seguridad, la plataforma de datos y la infraestructura de aplicaciones; describe como las decisiones en cada área de tesis afectan una solución general.
Los candidatos deben tener habilidades de nivel experto en la administración de Azure y tener experiencia con los procesos de desarrollo de Azure y los procesos DevOps.
Después de asistir a este curso, los asistentes deben ser capaces de:
- Implementar y configurar infraestructura.
- Implementar cargas de trabajo y seguridad.
- Crear e implementar aplicaciones.
- Implementar autenticación y datos seguros.
- Desarrollar para la nube y para Azure Storage.
- Determinar requisitos de carga de trabajo.
- Diseñar identidad y seguridad.
- Diseñar una solución de plataforma de datos.
- Diseñar una estrategia de business continuity.
- Diseñar para implementación, migración, e integración.
- Diseñar una estrategia de infraestructura.
La formación va dirigida a aquellos profesionales IT con experiencia en diseño e implementación de soluciones que se ejecutan en Microsoft Azure que deseen tener una visión completa de alto nivel de todos los servicios y componentes que puede ofrecer la nube de Microsoft.
Los candidatos deben tener habilidades de nivel experto en la administración de Azure y tener experiencia con los procesos de desarrollo de Azure y los procesos DevOps
Es recomendable que los asistentes a este curso tengan los conocimientos impartidos en el curso AZ-104: Microsoft Azure Administrator. Además de haber adquirido los siguientes conocimientos:
- Comprensión de las tecnologías de virtualización on-premise: Máquinas virtuales, redes virtuales y discos duros virtuales.
- Comprensión de la configuración de la red: TCP / IP, sistemas de nombres de dominio (DNS), redes privadas virtuales (VPN), firewalls y tecnologías de cifrado.
- Comprensión de los conceptos de Active Directory, dominios, forests, controladores de dominio, replicación, protocolo Kerberos y Lightweight Directory Access Protocol (LDAP).
- Comprensión de la capacidad de resiliencia y recuperación ante desastres, incluidas las operaciones de copia de seguridad y restauración.Configuración de la red incluyendo TCP / IP, sistema de nombres de dominio (DNS), redes privadas virtuales (VPN), firewalls y tecnologías de cifrado.
- Active Directory incluyendo dominios, controladores de dominio, replicación, protocolo Kerberos y Lightweight Directory Access Protocol (LDAP).
- Capacidad de adaptación y recuperación ante desastres incluyendo las operaciones de copia de seguridad y restauración.
- Examen AZ-900: Microsoft Azure Fundamentals.
Módulo 1: Implementar máquinas virtuales (VMs) para Windows y Linux.
- Seleccionar tamaño de máquina virtual.
- Configurar alta disponibilidad.
- Implementar Azure Dedicated Hosts.
- Implementar y configurar Scale Sets.
- Configurar Azure Disk Encryption.
Módulo 2: Automatizar la implementación y la configuración de recursos.
- Plantillas de Azure Resource Manager.
- Guardar una plantilla para una VM.
- Evaluar la ubicación de nuevos recursos.
- Configurar una plantilla de disco duro virtual.
- Implementar desde una plantilla.
- Crear y ejecutar un Automation Runbook.
Módulo 3: Implementar redes virtuales.
- Virtual Network Peering.
- Implementar VNet Peering.
Módulo 4: Implementar el equilibrio de carga y la seguridad de la red.
- Implementar Azure Load Balancer.
- Implementar una puerta de enlace de aplicaciones.
- Comprender el firewall de aplicaciones web.
- Implementar Azure Firewall.
- Implementar Azure Front Door.
- Implementación de Azure Traffice Manager.
- Implementar grupos de seguridad de red y grupos de seguridad de aplicaciones.
- Implementar Azure Bastion.
Módulo 5: Implementar cuentas de almacenamiento.
- Cuentas de almacenamiento.
- Blob Storage.
- Seguridad de almacenamiento.
- Gestionar el almacenamiento.
- Acceso a blobs y colas usando AAD.
- Configurar firewalls de almacenamiento de Azure y redes virtuales.
Módulo 6: Implementar Azure Active Directory.
- Descripción general de Azure Active Directory.
- Usuarios y grupos.
- Dominios y dominios personalizados.
- Protección de la identidad en Azure AD.
- Implementar acceso condicional.
- Configurar alertas de fraude para MFA.
- Implementar opciones de derivación.
- Configurar una IP de confianza.
- Configurar usuarios invitados en Azure AD.
- Administrar múltiples directorios.
Módulo 7: Implementar y administrar Azure Governance.
- Crear grupos de administración, suscripciones y grupos de recursos.
- Descripción general del control de acceso basado en roles (RBAC).
- Roles de control de acceso basado en roles (RBAC).
- Revisiones de acceso a Azure AD.
- Implementar y configurar una política de Azure.
- Azure Blueprints.
Módulo 8: Implementar y administrar identidades híbridas.
- Instalar y configurar Azure AD Connect.
- Configurar una sincronización de contraseña y una reescritura de contraseña.
- Configurar Azure AD Connect Health.
Módulo 9: Administrar cargas de trabajo en Azure.
- Migrar cargas de trabajo con Azure Migrate.
- VMware: Migración sin agente.
- VMware: Migración basada en agentes.
- Implementar Azure Backup.
- Azure a Azure Site Recovery.
- Implementar Azure Update Management.
Módulo 10: Implementar monitoreo de infraestructura en la nube.
- Monitoreo de la seguridad de la infraestructura en Azure.
- Azure Monitor.
- Azure Workbooks.
- Alertas de Azure.
- Log Analytics.
- Network Watcher.
- Estado del servicio de Azure.
- Monitorear los costos de Azure.
- Azure Application Insights.
- Monitoreo unificado en Azure.
Módulo 11: Administrar seguridad para aplicaciones.
- Azure Key Vault.
- Identidad administrada en Azure.
Módulo 12: Implementar una Application Infrastructure.
- Crear y configurar el servicio de aplicaciones de Azure (Azure App Service).
- Crear una aplicación App Service Web para contenedores.
- Crear y configurar un plan de servicio de aplicaciones.
- Configurar redes para un servicio de aplicaciones.
- Crear y administrar espacios de implementación.
- Implementar aplicaciones lógicas.
- Implementar Azure Functions.
Módulo 13: Implementar aplicaciones basadas en contenedores.
- Instancias de Azure Container.
- Configurar el servicio Azure Kubernetes.
Módulo 14: Implementar bases de datos NoSQL.
- Configurar tablas de cuentas de almacenamiento.
- Seleccionar las APIs de CosmosDB apropiadas.
Módulo 15: Implementar bases de datos SQL en Azure.
- Configurar las herramientas de la base de datos SQL en Azure.
- Implementar instancias administradas de la base de datos SQL en Azure.
- Alta disponibilidad y bases de datos SQL en Azure.