INTRODUZIONE

Questo corso insegna a Solutions Architects come realizzare i requisiti aziendali in soluzioni sicure, scalabili e affidabili. Le lezioni includono virtualizzazione, automazione, networking, archiviazione, identità, sicurezza, piattaforma dati e infrastruttura applicativa. Il corso precisa come le decisioni di ciascuna area impattino su una soluzione globale.

PROFILO DEI DESTINATARI

Questo corso è rivolto a IT Professionals esperti nella progettazione e nell'implementazione di soluzioni in esecuzione su Microsoft Azure. I candidati devono avere una vasta esperienza e conoscenza di vari aspetti delle operazioni IT, tra cui reti, virtualizzazione, identità, sicurezza, business continuity, disaster recovery, gestione dei dati, pianificazione del budget e governance. I Solution Architects di Azure usano il portale di Azure e anche la Command Line Interface man mano che diventano più esperti. I candidati devono avere competenze a livello di esperto nell'amministrazione Azure e avere esperienza dei processi di sviluppo Azure e i processi DevOps.

PREREQUISITI

Gli studenti Azure Architect di successo hanno precedenti esperienze con sistemi operativi, virtualizzazione, infrastruttura cloud, strutture di archiviazione e networking:

• Comprensione delle tecnologie di virtualizzazione locali, comprese le VM e le reti virtuali
• Comprensione della configurazione di rete, incluso TCP/IP, Domain Name System (DNS), virtual private networks (VPN), firewall e tecnologie di crittografia
• Comprensione dei concetti di Active Directory, inclusi domini, forest e controller di dominio

Se non conosci Azure e il cloud computing, considera una delle seguenti risorse:

• Corso gratuito online: Azure Fundamentals (https://docs.microsoft.com/learn/paths/azure-fundamentals/)
• Corso con istruttore: AZ-900: Azure Fundamentals (https://docs.microsoft.com/learn/certifications/courses/az-900t01)
• Prerequisiti per gli amministratori di Azure (https://docs.microsoft.com/learn/paths/az-104-administrator-prerequisites/)

STRUTTURA DEL CORSO

MODULO 1: implementazione di Azure Active Directory

In questo modulo imparerai come proteggere le tue identità con Azure Active Directory, implementando utenti e gruppi. Questo modulo include:

Lezioni

Il completamento del modulo fornirà le capacità necessarie per:

• Comprendere l'interazione di molteplici aziende AAD
• Aggiungere utenti guest ad Azure AD
• Impostare la Location Condition Configuration
• Configurare le impostazioni di Azure MFA
• Implementare il Conditional Access Azure MFA
• Creare un Progetto

MODULO 2: Implementazione e gestione delle identità ibride

In questo modulo imparerai come installare e configurare Azure AD Connect e implementare Azure AD Connect Health. Questo modulo include:

Lezioni

Il completamento del modulo fornirà le capacità necessarie per:

• Implementare il Single Sign-On senza interruzioni su Azure AD
• Eseguire un'installazione di Azure AD Connect
• Implementare Azure AD Connect Health

MODULO 3: Implementazione di Reti Virtuali

In questo modulo apprenderai i concetti di base delle rete virtuale come reti virtuali e subnetting, indirizzamento IP, gruppi di sicurezza di rete, Azure Firewall e Azure DNS. Questo modulo include:

Lezioni

Il completamento del modulo fornirà le capacità necessarie per:

• Connettere i servizi tramite Virtual Network Peering
• Configurare il VNet Peering
• Comprendere il Service Chaining
• Modificare o eliminare il VNet Peering

MODULO 4: Implementazione di VM per Windows e Linux

In questo modulo imparerai a conoscere le macchine virtuali di Azure, inclusa la pianificazione, la creazione, la disponibilità e le estensioni.

Lezioni

Il completamento del modulo fornirà le capacità necessarie per:

• Pianificare le implementazioni delle Virtual Machines
• Creare Virtual Machines
• Configurare la disponibilità delle Virtual Machine, inclusi i set di scalabilità
• Comprendere le opzioni di disponibilità elevata per le VMs su Azure

MODULO 5: Implementazione del bilanciamento del carico e della sicurezza di rete

In questo modulo imparerai a conoscere le strategie del traffico di rete tra cui il routing di rete, gli endpoint di servizio, Azure Load Balancer, Azure Application Gateway e Traffic Manager.

Lezioni

Il completamento del modulo fornirà le capacità necessarie per:

• Selezionare una soluzione Load Balancer
• Configurare l'Application Gateway
• Implementare Azure Firewall
• Creare una Azure Front Door
• Comprendere i metodi di routing di Gestione traffico
• Configurare i Network Security Groups (NSGs)
• Descrizione delle caratteristiche delle Azure VMs a disponibilità elevata che risiedono nello stesso set di disponibilità
• Descrizione delle caratteristiche delle Azure VMs a disponibilità elevata che risiedono in zone di disponibilità diverse
• Descrizione delle caratteristiche del ridimensionamento orizzontale automatico degli Azure VM Scale Sets
• Descrizione delle caratteristiche del ridimensionamento verticale manuale dei set degli Azure VM Scale Sets

Lab: Implementazione dell'architettura di calcolo Azure IaaS a disponibilità elevata

MODULO 6: implementazione degli Account di Archiviazione

In questo modulo apprenderai le funzionalità di archiviazione di base, inclusi account di archiviazione, archiviazione BLOB, file di Azure e File Sync, sicurezza dell'archiviazione e strumenti di archiviazione.

Lezioni

Il completamento del modulo fornirà le capacità necessarie per:

• Comprendere i servizi relativi e i tipi di Storage Account
• Configurare l'archiviazione Blob, account, contenitori e livelli di accesso
• Implementare le Shared Access Signatures (SAS)
• Comprendere i firewall di Azure Storage e le reti virtuali
• Implementazione dell'autorizzazione dei BLOB di Azure Storage sfruttando le firme di accesso condiviso
• Implementazione dell'autorizzazione dei BLOB di Azure Storage sfruttando Azure Active Directory
• Implementazione dell'autorizzazione delle condivisioni di file di Azure Storage sfruttando le chiavi di accesso
• Configurazione degli Azure Storage Firewalls e Virtual Networks

Lab: implementazione e configurazione di Azure Storage File and Blob Services

MODULO 7 Implementazione di database NoSQL

In questo modulo imparerai a conoscere Azure Table Storage e a dare consigli sulle opzioni per le CosmosDB APIs.

Lezioni

Il completamento del modulo fornirà le capacità necessarie per:

• Delineare il Table Service Data Model
• Comprendere le opzioni relative a Azure Cosmos DB
• Comprendere l'alta disponibilità utilizzando CosmosDB

MODULO 8: Implementazione di database Azure SQL

In questo modulo si creerà un database su Azure SQL Database, una Managed Instance di Azure SQL Database e si esaminerà la disponibilità elevata e il database SQL di Azure.

Lezioni

In questo modulo imparerai come:

• Creare un database Azure SQL (database singolo)
• Creare un'istanza gestita di database Azure SQL
• Consigliare modelli architettonici ad alta disponibilità usati su Azure SQL Database

MODULO 9: Automatizzazione della distribuzione e configurazione delle risorse

In questo modulo imparerai a conoscere gli strumenti che un Azure Administrator usa per gestire la propria infrastruttura. Ciò include il portale Azure Portal, Cloud Shell, Azure PowerShell, CLI, e Resource Manager Templates.

Lezioni

Il completamento del modulo fornirà le capacità necessarie per:

• Sfruttare Azure Resource Manager per organizzare le risorse
• Utilizzare i modelli ARM per distribuire le risorse
• Creare ed eseguire un Automation Runbook
• Distribuzione di Azure VM da un VHD
• Comprendere le tecnologie di crittografia di Azure

MODULO 10: Implementazione e gestione di Azure Governance

In questo modulo imparerai a gestire le sottoscrizioni e gli account, implementare i criteri di Azure e usare il Role-Based Access Control

Lezioni

Il completamento del modulo fornirà le capacità necessarie per:

• Comprendere l'organizzazione del gruppo di risorse
• Comprendere come funziona RBAC
• Creare una revisione dell'accesso ad Azure AD
• Creare e gestire criteri per imporre la conformità
• Implementazione dell'autorizzazione dei BLOB di Azure Storage sfruttando le firme di accesso condiviso
• Implementazione dell'autorizzazione dei BLOB di Azure Storage sfruttando Azure Active Directory
• Implementazione dell'autorizzazione delle condivisioni di file di Azure Storage sfruttando le chiavi di accesso
• Definizione di un ruolo RBAC personalizzato
• Assegnazione di un ruolo RBAC personalizzato

Lab: implementazione e configurazione di Azure Storage File and Blob Services
Lab: Gestione di Azure Role-Based Access Control

MODULO 11: Gestione della sicurezza per le applicazioni

In questo modulo, verranno fornite informazioni sul funzionamento di Azure Key Vault e sull'implementazione dei sistemi di autenticazione utilizzando Azure Managed Identities

Lezioni

Il completamento del modulo fornirà le capacità necessarie per:

• Esporre l'utilizzo di Key Vault, utilizzando segreti, chiavi e la gestione dei certificati
• Utilizzare Managed Identities con le risorse Azure

MODULO 12: Gestione dei carichi di lavoro con Azure

In questo modulo imparerai come effettuare la migrazione dei carichi di lavoro utilizzando Azure Migrate, come eseguire migrazioni agent-based e agent-less con VMware, e utilizzare Azure Backup e Azure Site Recovery.

Lezioni

Il completamento del modulo fornirà le capacità necessarie per:

• Comprendere l'architettura di migrazione agent-based
• Preparare Azure per la migrazione
• Preparare un ambiente VMware locale
• Comprendere l'architettura di backup di Azure VM
• Gestire gli aggiornamenti e le patch per le VM Azure
• Configurazione di Azure Site Recovery
• Esecuzione dei test di failover
• Esecuzione di failover pianificato
• Esecuzione di un failover non pianificato

Lab: Protezione delle VM Hyper-V impiegando Azure Site Recovery

MODULO 13: implementazione di applicazioni basate su Container

In questo modulo imparerai come eseguire istanze di Azure Container e come distribuire Kubernetes con AKS.

Lezioni

Il completamento del modulo fornirà le capacità necessarie per:

• Eseguire istanze di Azure Container
• Distribuire Kubernetes con AKS

MODULO 14: Implementazione di un'infrastruttura applicativa

In questo modulo verrà illustrato come creare un app Web App Service per Container, creare e configurare un piano di servizio app e impostare e gestire slot di distribuzione.

Lezioni

Il completamento del modulo fornirà le capacità necessarie per:

• Configurare un Azure App Service
• Creare un App Service Plan
• Creare un Workflow utilizzando le Azure Logic Apps
• Creare una Function App
• Configurare e convalidare un trigger su Azure Function App Storage Blob
• Configurare e convalidare un sistema di messaggistica in coda con abbonamento su Azure Event Grid
• Implementare il modello di distribuzione blu/verde usando gli slot di distribuzione delle app Web Azure App Service
• Eseguire test A/B utilizzando gli slot di distribuzione delle web app di Azure App Service

Lab: Configurazione di un'Architettura d'Integrazione basata su Messaggi
Lab: Implementazione di un app Web Azure App Service con uno Staging Slot

MODULO 15: Implementazione del Cloud Infrastructure Monitoring

In questo modulo, imparerai a conoscere Azure Monitor, Azure Workbooks, Azure Alerts, Network Watcher, Azure Service Health, Azure Application Insights.

Lezioni

In questo modulo imparerai a

• Comprendere Azure Log Analytics
• Comprendere Azure Service Health