Azure - Technologies pour les architectes (Microsoft MS AZ-303)


Azure - Technologies pour les architectes (Microsoft MS AZ-303)

Catalogue : cloud



Ce cours vous apprendra comment traduire les besoins de l’entreprise en solutions sûres, évolutives et fiables dans le cloud public. Vous aborderez ainsi la virtualisation, l’automatisation, le réseau, le stockage, l’identité, la sécurité, la plateforme de données et l’infrastructure d’application. Ce cours vous permettra de comprendre comment les décisions prises dans chacun de ces domaines affectent une solution globale.

Objectifs pédagogiques

  • Sécuriser les identités avec Azure Active Directory et les utilisateurs et les groupes
  • Mettre en œuvre des solutions d'identité ayant des capacités étendues sur site et dans le cloud
  • Appliquer des solutions de surveillance pour recueillir, combiner et analyser les données venant de différentes sources
  • Gérer les abonnements, les comptes, les politiques Azure, et le contrôle d'accès basé sur les rôles (RBAC
  • Administrer Azure à l'aide de Resource Manager, du portail Azure, de Cloud Shell et de CLI
  • Configurer les solutions de connectivité intersites telles que VNet Peering et les passerelles du réseau virtuel
  • Administrer Azure App Service, Azure Container Instances, et Kubernetes

Méthodes pédagogiques

Animation de la formation en français. Support de cours officiel Microsoft (digital MOC) en anglais. Des travaux pratiques sont réalisés tout au long de la formation.

Certification

Ce cours prépare à l’examen AZ-303 – Microsoft Azure Architect Technologies. En associant l’examen AZ-304 – Microsoft Azure Architect Design, vous pourrez prétendre au titre Microsoft Certified Azure Solutions Architect Expert.

PROGRAMME DE FORMATION

 

Implémenter Azure Active Directory

  • Aperçu d'Azure Active Directory.
  • Utilisateurs et groupes.
  • Domaines et domaines personnalisés.
  • Protection de l'identité Azure AD.
  • Implémentation d'un Conditional Access.
  • Configuration des Fraud Alerts pour l'authentification multi-facteurs (MFA).
  • Implémentation des Bypass Options.
  • Configuration des utilisateurs invités dans Azure AD.
  • Configuration des IPs de confiance.
  • Gestion de plusieurs répertoires.

Implémenter et gérer les identités hybrides

  • Installer et configurer Azure AD Connect.
  • Configurer Password Sync et Password Writeback.
  • Configurer Azure AD Connect Health.

Mettre en œuvre la mise en réseau virtuelle

  • Connecter les services avec Virtual Network Peering.
  • Configurer VNet Peering.
  • Comprendre Service Chaining.
  • Modifier ou supprimer VNet Peering.

Implémenter des machines virtuelles pour Windows et Linux

  • Sélectionner la taille de la machine virtuelle.
  • Configurer la haute disponibilité.
  • Implémenter Azure Dedicated Hosts.
  • Déployer et configurer des configurer des ensembles d'échelles.
  • Configurer Azure Disk Encryption.

Implémenter l’équilibrage de la charge et la sécurité réseau

  • Implémenter Azure Load Balancer.
  • Mettre en place un portail d'applications.
  • Comprendre la notion de pare-feu pour les applications web.
  • Implémenter Azure Firewall.
  • Implémenter Azure Front Door.
  • Implémenter Azure Traffic Manager.
  • Implémenter Network Security Groups et Application Security Groups.
  • Implémenter Azure Bastion.

Travaux pratiques
Mise en œuvre de l'architecture de calcul Azure IaaS hautement disponible.

Implémenter des comptes de stockage

  • Storage Accounts.
  • Blob Storage.
  • Sécurité du stockage.
  • Gestion du stockage.
  • Accès Blobs et Queues via AAD.

Travaux pratiques
Mettre en œuvre et configurer Azure Storage File et Blob Services.

Implémenter des bases de données NoSQL

  • Configurer Storage Account Tables.
  • Sélectionner la bonne CosmosDB APIs.

Implémenter les bases de données Azure SQL

  • Configurer les paramètres d’Azure SQL.
  • Mettre en œuvre les instances gérées par des bases de données Azure.
  • Recommander des modèles architecturaux à haute disponibilité utilisés dans la base de données Azure SQL.

Automatiser le déploiement et la configuration des ressources

  • Azure Resource Manager Templates.
  • Enregistrer un modèle pour une VM.
  • Évaluer le positionnement des nouvelles ressources.
  • Configurer un Virtual Hard Disk Template.
  • Déployer à partir d'un modèle.
  • Créer et exécuter un Automation Runbook.

Implémenter et gérer Azure Governance

  • Création de groupes de gestion, des abonnements et des groupes de ressources.
  • Aperçu des Role-Based Access Control (RBAC).
  • Revues d'accès Azure AD.
  • Mise en œuvre et configuration d'une politique Azure.
  • Plans d'action Azure.

Travaux pratiques
Mettre en œuvre et configurer Azure Storage File et Blob Services. Gérer Azure Role-Based Access Control.

Gérer la sécurité des applications

  • Azure Key Vault.
  • Azure Managed Identity.

Gérer les charges de travail dans Azure

  • Migration des charges de travail en utilisant Azure Migrate.
  • VMware – Migration sans agent.
  • VMware - Migration basée sur les agents.
  • Implémentation d'Azure Backup.
  • Azure vers Azure Site Recovery.
  • Implémentation d'Azure Update Management.

Travaux pratiques
Protéger les Hyper-V VMs en utilisant Azure Site Recovery.

Implémenter les applications basées sur les conteneurs

  • Instances Azure Container.
  • Configurer Azure Kubernetes Service.

Implémenter une infrastructure d'application

  • Créer et configurer Azure App Service.
  • Créer une application Web de service d'application pour les conteneurs.
  • Créer et configurer un plan de service d'application.
  • Configurer la mise en réseau pour un service d'application.
  • Créer et gérer les créneaux de déploiement.
  • Mettre en œuvre des applications logiques.
  • Mettre en œuvre les fonctions Azure.

Travaux pratiques
Configuration d'une architecture d'intégration basée sur les messages. Mise en œuvre Azure App Service Web App avec Staging Slot.

Implémenter Cloud Infrastructure Monitoring

  • Surveillance de la sécurité des infrastructures Azure.
  • Surveillance d'Azure.
  • Cahiers de travail Azure.
  • Alertes Azure.
  • Log Analytics.
  • Network Watcher.
  • Azure Service Health.
  • Surveillance des coûts Azure.
  • Informations sur les applications Azure.
  • Contrôle unifié dans Azure.

Fiche de la formation



 Cible :

Professionnels de l'informatique ayant une expertise dans la conception et la mise en œuvre de solutions s'exécutant sur Microsoft Azure.


 Prérequis :

Avoir de bonnes connaissances et expériences dans les systèmes d’exploitation, la virtualisation, l’infrastructure cloud, les structures de stockage, le réseau et dans l’administration Azure.


 Durée : 5 jours

 Type : Stage pratique


 Contactez-nous