Microsoft Azure Architect Design

 VỀ KHÓA HỌC

Khóa học này dạy Kiến trúc sư Giải pháp cách chuyển các yêu cầu kinh doanh thành các giải pháp an toàn, có thể mở rộng và đáng tin cậy. Các bài học bao gồm các cân nhắc thiết kế liên quan đến ghi nhật ký, phân tích chi phí, xác thực và ủy quyền, quản trị, bảo mật, lưu trữ, tính sẵn sàng cao và di chuyển. Vai trò này đòi hỏi các quyết định trong nhiều lĩnh vực ảnh hưởng đến một giải pháp thiết kế tổng thể

ĐỐI TƯỢNG

Khóa học này dành cho các Chuyên gia CNTT có chuyên môn về thiết kế và triển khai các giải pháp chạy trên Microsoft Azure. Họ phải có kiến ​​thức rộng về các hoạt động CNTT, bao gồm mạng, ảo hóa, danh tính, bảo mật, tính liên tục của doanh nghiệp, khắc phục thảm họa, nền tảng dữ liệu, ngân sách và quản trị. Kiến trúc sư Giải pháp Azure sử dụng Cổng Azure và khi họ trở nên thành thạo hơn, họ sử dụng Giao diện Dòng lệnh. Ứng viên phải có kỹ năng cấp chuyên gia về quản trị Azure và có kinh nghiệm với các quy trình phát triển Azure và quy trình DevOps.

Điều kiện tiên quyết 

Các Kiến trúc sư Giải pháp Azure thành công bắt đầu vai trò này với kinh nghiệm về hệ điều hành, ảo hóa, cơ sở hạ tầng đám mây, cấu trúc lưu trữ và mạng.

Hiểu biết về các công nghệ ảo hóa tại chỗ, bao gồm: máy ảo, mạng ảo và đĩa cứng ảo.

Hiểu biết về cấu hình mạng, bao gồm TCP / IP, Hệ thống tên miền (DNS), mạng riêng ảo (VPN), tường lửa và công nghệ mã hóa.

Hiểu biết về các khái niệm Active Directory, bao gồm miền, rừng, bộ điều khiển miền, sao chép, giao thức Kerberos và Giao thức truy cập thư mục nhẹ (LDAP).

Hiểu biết về khả năng phục hồi và phục hồi sau thảm họa, bao gồm các hoạt động sao lưu và khôi phục.

MỤC TIÊU

AZ-304: Thiết kế kiến ​​trúc Microsoft Azure

VÊ KHÓA HỌC ĐỐI TƯỢNG MỤC TIÊU NỘI DUNG

Kỹ năng đã đạt được

Đề xuất các giải pháp giảm thiểu chi phí

Đề xuất giải pháp cho Truy cập có điều kiện, bao gồm xác thực đa yếu tố

Đề xuất giải pháp cho danh tính kết hợp bao gồm Azure AD Connect và Azure AD Connect

Đề xuất giải pháp sử dụng Azure Policy

Đề xuất một giải pháp bao gồm KeyVault

Đề xuất một giải pháp bao gồm Azure AD Managed Identity

Đề xuất giải pháp truy cập bộ nhớ

Giải pháp phục hồi trang web thiết kế và Azure

Đề xuất một giải pháp để tự động thay đổi tỷ lệ

Đề xuất một giải pháp cho các thùng chứa

Đề xuất một giải pháp cho an ninh mạng

Đề xuất một giải pháp để di chuyển các ứng dụng và máy ảo

Đề xuất một giải pháp để di chuyển cơ sở dữ liệu

NỘI DUNG

Học phần 1: Thiết kế để tối ưu hóa chi phí

Trong mô-đun này, bạn sẽ học cách tối ưu hóa chi phí từ các đề xuất, chi phí phân tích bằng Dịch vụ Azure, tải xuống và xem lại chi tiết sử dụng. 01-View 

Những bài học

Đề xuất các giải pháp để quản lý chi phí

Các quan điểm được đề xuất để giảm thiểu chi phí

Sau khi hoàn thành học phần này, sinh viên sẽ có thể: 

Tối ưu hóa với Quản lý chi phí Azure.

Thiết kế có tính đến Chi phí

Tối ưu hóa chi phí từ các đề xuất

Mô-đun 2: Thiết kế một giải pháp cho ghi nhật ký và giám sát 

Trong mô-đun này, bạn sẽ tìm hiểu về Azure Monitor, Azure Application Insights và Azure Sentinel. Bạn sẽ có thể giám sát Tài nguyên Azure với Azure Monitor và thu thập và phân tích Nhật ký tài nguyên cho Azure. 

Những bài học

Dịch vụ giám sát Azure

Azure Monitor

Sau khi hoàn thành học phần này, sinh viên sẽ có thể:

Giám sát tài nguyên Azure với Azure Monitor

Thu thập và phân tích Nhật ký tài nguyên cho các tài nguyên Azure

Hiểu cách Azure Sentinel thu thập dữ liệu trên thiết bị, người dùng, cơ sở hạ tầng và ứng dụng

Mô-đun 3: Xác thực thiết kế 

Trong mô-đun này, bạn sẽ học cách triển khai Truy cập có Điều kiện và Xác thực Đa yếu tố Azure và cũng có thể đề xuất Phương pháp Xác thực cho Nhận dạng Kết hợp. 

Những bài học

Đề xuất giải pháp xác thực đa yếu tố

Đề xuất giải pháp cho đăng nhập một lần (SSO)

Năm bước để bảo mật cơ sở hạ tầng nhận dạng

Đề xuất Giải pháp cho Nhận dạng Kết hợp

Đề xuất một giải pháp để tích hợp B2B

Sau khi hoàn thành học phần này, sinh viên sẽ có thể: 

Lập kế hoạch triển khai MFA

Hiểu Azure Active Directory Đăng nhập một lần liền mạch (SSO)

Đề xuất một phương pháp xác thực cho nhận dạng kết hợp

Tích hợp với Nhà cung cấp danh tính

Mô-đun 4: Ủy quyền thiết kế 

Trong mô-đun này, bạn sẽ học cách cung cấp Danh tính cho các dịch vụ và hiểu hệ thống phân cấp của Nhóm quản lý và Đăng ký. 

Những bài học

Bảo vệ cơ sở hạ tầng

Đề xuất cấu trúc phân cấp cho các nhóm quản lý, đăng ký và nhóm tài nguyên

Sau khi hoàn thành học phần này, sinh viên sẽ có thể:

Đề xuất phân cấp Nhóm quản lý và Đăng ký.

Định cấu hình các định nghĩa và nhiệm vụ Vai trò RBAC tùy chỉnh

Module 5: Design Governance

In this module, you will learn apply an Azure Policy, Identify non-compliant resources, and manage tag governance with Azure Policy.

Lessons

• Recommend a Solution for using Azure Policy
• Recommend a Solution for using Azure Blueprint

After completing this module, students will be able to:

• Organize Policies with Initiatives
• Manage Tag Governance with Azure Policy
• Provide guidance on Azure Blueprints

Module 6: Design Security for Applications

In this module, you will understand Azure Key Vault availability and redundancy, managed Identities for Azure resources. Also, learn about system-assigned Managed Identity and Azure VMs.

Lessons

• Recommend a Solution using KeyVault
• Recommend a Solution using Azure AD Managed Identities

After completing this module, students will be able to:

• Understand Key Vault authentication and authorization
• Understan Azure Key Vault availability and redundancy
• Understand how Blueprints differ from Resource Manager Templates and Azure Policy

Module 7: Design a Solution for Databases

In this module, you will be able to recommend the appropriate data store and recommend Azure SQL Database and Azure SQL Managed Instance Service tiers.

Lessons

• Select an Appropriate Data Platform Based on Requirements
• Overview of Azure Data Storage
• Recommend Database Service Tier Sizing
• Dynamically Scale Azure SQL Database and Azure SQL Managed Instances
• Recommend a Solution for Encrypting Data at Rest, Transmission, and In Use

After completing this module, students will be able to:

• Recommend Database Service Tier Sizing
• Recommend a Solution for Encrypting Data at Rest, Transmission, and In Use
• Understand Azure Data Lake Store and Azure Blob Storage containers

Module 8: Design Data Integration

In this module, you will learn about data flows using Azure Data Factory and Azure Synapse Analytics architecture.

Lessons

• Recommend a Data Flow
• Recommend a Solution for Data Integration

After completing this module, students will be able to:

• Implement Azure Synapse Analytics
• Describe how data flows using Azure Data Factory
• Demonstrate hjow to use Azure Data Factory to load data into SQL Data Warehouse

Module 9: Select an Appropriate Storage Account

In this module, you will learn about recommend a design a strategy for using tiered storage and manage tiered Storage using Azure tools.

Lessons

• Understanding Storage Tiers
• Recommend a Storage Access Solution
• Recommend Storage Management Tools

After completing this module, students will be able to:

• Recommend tools for working with Azure Storage
• Design for Azure Blob Storage access tiers

Module 10: Design a Solution for Backup and Recovery

In this module, you will learn about solutions for site recovery capacity and site failover and failback. You will be able to recommend solutions for recovery in different regions.

Lessons

• Recommend a Recovery Solution for Hybrid and On-Premises Workloads
• Design and Azure Site Recovery Solution
• Recommend a Solution for Recovery in Different Regions
• Recommend a Solution for Azure Backup Management
• Design a Solution for Data Archiving and Retention

After completing this module, students will be able to:

• Recommend solutions for Azure hybrid and on-premises workloads that meets recovery objectives
• Recommend a solution for site recovery capacity
• Recommend storage types and methodology for data archiving
• Identify requirements for data archiving

Module 11: Design for High Availability

In this module, you will learn about solutions for application and workload redundancy, including compute, database, and storage.

Lessons

• Recommend a Solution for Application and Workload Redundancy
• Recommend a Solution for Autoscaling
• Identify Resources that Require High Availability
• Identify Storage Tpes for High Availability
• Recommend a Solution for Geo-Redundancy of Workloads

After completing this module, students will be able to:

• Recommend a solutions for autoscaling
• Identify storage types for high availability
• Recommend a solutions for geo-redundancy of workloads

Module 12: Design a Compute Solution

In this module, you will learn about the appropriate compute technologies, including virtual machines, App Services, Service Fabric, Azure Functions, Windows Virtual Desktop, and containers.

Lessons

• Recommend a Solution for Compute Provisioning
• Determine Appropriate Compute Technologies
• Recommend a Solution for Containers
• Recommend a Solution for Automating Compute Management

After completing this module, students will be able to:

• Refer solution for automating compute management
• Recommend the appropriate compute technologies, including virtual machines, and App Services
• Recommend the approrioate AKS and ACI and the configurations

Module 13: Design a Network Solution

In this module, you will learn about solutions for network addressing and name resolution, network provisioning, and network security.

Lessons

• Recommend a Solution for Network Addressing and Name Resolution
• Recommend a Solution for Network Provisioning
• Recommend a Solution for Network Security
• Recommend a Solution for iInternete Connectivity and On-Premises Networks,
• Recommend a Solution for Automating Network Management
• Recommend a Solution for Load Balancing and Rraffic Routing

After completing this module, students will understand :

• Solutions for network addressing and name resolution
• Solutions for network security including private endpoints, firewalls, and gateways
• Recommendations for network connectivity to the Internet, on-premises networks, and other VNets.
• Recommendations for load balancing and traffic routing

Module 14: Design an Application Architecture

In this module, you will learn about solution for deployment of applications including ARM templates, Logic Apps, or Azure Functions. You will also learn about microservices architecture including Event Grid, Event Hubs, Service Bus, Storage Queues, Logic Apps, Azure Functions, and webhooks.

Lessons

• Recommend a Microservices Architecture
• Recommend an Orchestration Solution for Deployment of Applications
• Recommend a Solution for API Integration

After completing this module, students will be able to:

• Recommend deployment solutions using ARM templates, Logic Apps, or Azure Functions
• Recommend a solution for monitoring automation
• Recommend a hosting structure for API management

Module 15: Design Migrations

In this module, you will learn about recommend a solution for migrating applications and VMs and a solution for migration of databases.

Lessons

• Assess and On-Premises Servers and Applications for Migration
• Recommend a Solution for Migrating Applications and VMs
• Recommend a Solution for Migration of Databases

After completing this module, students will be able to:

• Assess on-premises servers and applications for migration
• Suggest solutions for migrating applications and VMs
• Determine migration scope, including redundant, related, trivial, and outdated data