Azure - Architecture - Desing
Formation créée le 20/05/2021. Dernière mise à jour le 22/12/2021.
Version du programme : 1
Programme de la formation
Objectif de formation : Avoir des connaissances spécialisées dans la conception et la mise en œuvre de solutions exécutables sur Microsoft Azure, comprenant les aspects de calcul, de réseau, de stockage et de sécurité. Examen AZ-304 pour la certification Microsoft Azure Solutions Architect Expert
Objectifs de la formation
- Recommander des solutions pour minimiser les coûts
- Préconiser une solution pour l’accès conditionnel, y compris l’authentification à plusieurs facteurs
- Conseiller une solution pour une identité hybride comprenant Azure AD Connect et Azure AD Connect
- Recommander une solution pour l’utilisation de la politique d’Azure
- Aborder une solution qui inclut KeyVault
- Découvrir une solution qui inclut les identités gérées par Azure AD
- Recommander une solution d’accès au stockage
- Concevoir une solution de récupération du site Azure
- Préconiser une solution pour la mise à l’échelle automatique
- Choisir une solution pour les conteneurs
- Conseiller une solution pour la sécurité des réseaux
- Aborder une solution pour la migration des applications et des VM
- Recommander une solution pour la migration des bases de données
Profil des bénéficiaires
Pour qui
- Architectes de solutions Azure, professionnels de l’informatique…
Prérequis
- Avoir suivi la formation « Azure – Les fondamentaux » ou posséder des compétences équivalentes
- Comprendre les technologies de virtualisation sur site, y compris : les machines virtuelles, la mise en réseau virtuelle, et les disques durs virtuels
- Connaître la configuration du réseau, ce qui inclut TCP/IP, le système de nom de domaine (DNS), les réseaux privés virtuels (VPN), les pare-feux et les technologies de cryptage
- Maîtriser les concepts d’Active Directory, ce qui inclut les domaines, les forêts, les contrôleurs de domaine, la réplication, le protocole Kerberos et le Lightweight Directory Access Protocol (LDAP)
- Comprendre la résilience et la récupération après sinistre, ce qui inclut les opérations de sauvegarde et de récupération
- Avoir des notions en développement des applications et les APIs
- Maîtriser les bases de données, tant SQL comme MS SQL, MySQL ou Postgres, que les bases de données non-SQL comme MongoDB
- Compréhension du découplage Applications et services, par exemple, Files d’attente, tables, Cache
- Compréhension des concepts de sécurité pour protéger votre environnement, comme le cryptage au repos, le cryptage en transit, SSL, TLS
Contenu de la formation
-
Concevoir une solution de calcul
- Recommander une solution pour: le provisionnement des calculs, les conteneurs, l’automatisation de la gestion des calculs
- Déterminer des technologies de calcul appropriées
- Travaux pratiques: mise en œuvre des conteneurs exécutés sur des machines virtuelles Azure, déployer des conteneurs sur les instances de conteneurs Azure, déployer des conteneurs sur les clusters d’Azure Kubernetes Service (AKS)
-
Concevoir une solution réseau
- Recommander une solution pour : l’adressage réseau et la résolution de noms, le provisionnement réseau, la sécurité réseau, la connectivité internet et les réseaux sur site, l’automatisation de la gestion des réseaux, l’équilibrage des charges et le routage du trafic
-
Conception de la migration
- Évaluations et serveurs sur site et applications pour la migration
- La migration des applications et des machines virtuelles
- La migration des bases de données
-
Conception de l’authentification et de l’autorisation
- Conseils en matière de gestion de l’identité et de l’accès
- L’authentification multifacteur
- Cinq étapes pour sécuriser l’infrastructure d’identités
- L’authentification unique (SSO)
- L’identité hybride
- L’intégration B2B
- Déterminer une structure hiérarchique pour les groupes de gestion
- Travaux pratiques: déployer une machine virtuelle Azure hébergeant un contrôleur de domaine AD DS, créer et configurer un locataire Azure AD, intégrer une forêt AD DS avec un locataire Azure AD
-
Concevoir la gouvernance
- Utilisation de la Politique Azure
- Utilisation d’Azure Blueprint
-
Concevoir une solution pour bases de données
- Sélectionner une plateforme de données appropriée en fonction des exigences
- Présentation du stockage de données Azure
- Recommander un dimensionnement des niveaux de service de bases de données
- Mise à l’échelle dynamique d’Azure SQL Database et des instances gérées de SQL Azure
- Recommander une solution de cryptage des données au repos, durant la transmission et durant l’utilisation
- Travaux pratiques: mettre en œuvre l’autorisation des blobs Azure Storage en exploitant les signatures d’accès partagé, mettre en œuvre l’autorisation des blobs Azure Storage en exploitant Azure Active Directory, mettre en œuvre l’autorisation de partage de fichiers Azure Storage en utilisant des clés d’accès, configurer Azure Storage Firewalls etVirtual Networks
-
Sélectionner un compte de stockage approprié
- Comprendre les niveaux de stockage
- Recommander une solution d’accès au stockage
- Conseiller des outils de gestion de stockage
-
Concevoir l'intégration des données
- Les flux de données
- L’intégration des données
-
Automatiser le déploiement et la configuration des ressources
- Azure Resource Manager Templates
- Enregistrer un modèle pour une VM
- Évaluer le positionnement des nouvelles ressources
- Configurer un Virtual Hard Disk Template
- Déployer à partir d’un modèle
- Créer et exécuter un Automation Runbook
-
Concevoir une solution pour la connexion et le suivi
- Service de Surveillance Azure
- Azure Monitor
-
Concevoir une solution pour la sauvegarde et la récupération
- Récupération pour les charges de travail hybrides et sur site
- Concevoir une solution de récupération d’urgence Azure
- Récupération dans différentes régions
- Gestion de la sauvegarde Azure
- Concevoir une solution pour l’archivage et la rétention des données
-
Concevoir la haute disponibilité
- Recommander une solution pour les applications et la redondance des charges de travail
- Recommander une solution de mise à l’échelle automatique
- Identifier les ressources nécessitant une haute disponibilité
- Identifier les types de stockage pour la haute disponibilité
- Recommander une solution pour la géo-redondance des charges de travail
-
Concevoir pour l’optimisation des coûts
- Gestion des coûts
- Minimiser les coûts
-
Concevoir une architecture d’applications
- Architecture de microservices
- Orchestration du déploiement des applications
- Intégration des API
- Travaux pratiques: intégrer Azure Logic Apps avec Event Grid, déclencher l’exécution de Logic Apps en réponse à un événement représentant une modification de ressource
-
Concevoir la sécurité des applications
- Sécurité des applications et des services
- Recommander une solution à l’aide de Key Vault
- Recommander des solutions utilisant les identités gérées Azure AD
Équipe pédagogique
Professionnel expert dans le Cloud Azure
Suivi de l'exécution et évaluation des résultats
- Feuilles de présence
- Mises en situation
- Formulaires d'évaluation de la formation
- Certificat de réalisation de l’action de formation
- Émargement numérique
Ressources techniques et pédagogiques
- Documents supports de formation projetés
- Exposés théoriques
- Etude de cas concrets
- Mise à disposition en ligne de documents supports à la suite de la formation
- Espace intranet de formation
Qualité et satisfaction
Taux de satisfaction des stagiaires
Progression des compétences visées
Taux d'abandon
Taux de retour des enquêtes
Taux d'interruption en cours de prestation