Azure - Architecture - Technologies
Formation créée le 20/05/2021. Dernière mise à jour le 22/12/2021.
Version du programme : 1
Programme de la formation
Objectif de formation : Avoir des connaissances spécialisées dans la conception et l’implémentation de solutions exécutables sur Microsoft Azure, comprenant les aspects de calcul, de réseau, de stockage et de sécurité. Examen AZ-303 pour la certification Microsoft Azure Architect Technologies
Objectifs de la formation
- Sécuriser les identités avec Azure Active Directory et les utilisateurs et les groupes
- Mettre en œuvre des solutions d’identité ayant des capacités étendues sur site et dans le cloud
- Appliquer des solutions de surveillance pour la recueillir, combiner et analyser les données provenant de différentes sources
- Gérer les abonnements, les comptes, les politiques Azure, et le Contrôle d’Accès en Fonction du Rôle
- Administrer Azure à l’aide de Resource Manager, du portail Azure, de Cloud Shell et de CLI
- Configurer les solutions de connectivité intersites telles que VNet Peering et les passerelles du réseau virtuel
- Administrer Azure App Service, Azure Container Instances, et Kubernetes
Profil des bénéficiaires
Pour qui
- Architectes de solutions Azure, professionnels de l’informatique…
Prérequis
- Avoir suivi la formation « Azure – Les fondamentaux », ou posséder des connaissances équivalantes
- Compréhension des technologies de virtualisation sur site, y compris les VMs et les réseaux virtuels
- Compréhension de la configuration du réseau, y compris le TCP/IP, Domain Name System (DNS), virtual private networks (VPNs), les pare-feux et les technologies de cryptage
- Compréhension des concepts d’Active Directory, y compris les domaines, les arborescences et les contrôleurs de domaine
Contenu de la formation
-
Implement Azure Active Directory
- Aperçu Azure Active Directory
- Utilisateurs et groupes
- Domaines et domaines personnalisés
- Protection de l’identité Azure AD
- Mettre en œuvre un Conditional Access
- Configurer des Fraud Alerts pour MFA
- Mettre en œuvre Bypass Options
- Configurer les utilisateurs invités dans Azure AD
- Configurer les IPs de confiance
- Gérer plusieurs répertoires
-
Mettre en œuvre et gérer les identités hybrides
- Installer et configurer Azure AD Connect
- Configurer Password Sync et Password Writeback
- Configurer Azure AD Connect Health
-
Mettre en œuvre la mise en réseau virtuelle
- Virtual Network Peering
- Implémenter VNet Peering
-
Mettre en oeuvre VMs pour Windows et Linux
- Sélectionner Virtual Machine Size
- Configurer la haute disponibilité
- Implémenter Azure Dedicated Hosts
- Déploiement et configuration des ensembles d’échelles
- Configurer Azure Disk Encryption
-
Mettre en œuvre l'équilibrage des charges et la sécurité des réseaux
- Mettre en œuvre Azure Load Balancer
- Mettre en place un portail d’applications
- Comprendre la notion de pare-feu pour les applications web
- Mettre en œuvre Azure Firewall
- Mettre en œuvre Azure Front Door
- Mettre en œuvre Azure Traffic Manager
- Mettre en œuvre Network Security Groups et Application Security Groups
- Mettre en œuvre Azure Bastion
- Travaux pratiques: décrire les caractéristiques des Azure VMs hautement disponibles résidant dans le même ensemble de disponibilité, décrire les caractéristiques des Azure VMs hautement disponibles résidant dans différents ensembles de disponibilité, décrire les caractéristiques de la mise à l’échelle automatique horizontale Azure VM Scale Sets, décrire les caractéristiques de la mise à l’échelle automatique verticale Azure VM Scale Sets
-
Mettre en place des comptes de stockage
- Storage Accounts
- Blob Storage
- Sécurité du stockage
- Gestion du stockage
- Accès Blobs et Queues via AAD
- Travaux pratiques: mettre en œuvre l’autorisation des blobs Azure Storage en exploitant les signatures d’accès partagé, mettre en œuvre l’autorisation des blobs Azure Storage en exploitant Azure Active Directory, mettre en œuvre l’autorisation de partage de fichiers Azure Storage en utilisant des clés d’accès, configurer Azure Storage Firewalls etVirtual Networks
-
Mettre en œuvre les bases de données NoSQL
- Configurer Storage Account Tables
- Sélectionner la bonne CosmosDB APIs
-
Mettre en œuvre les bases de données Azure SQL
- Configurer les paramètres Azure SQL
- Mettre en œuvre les instances gérées par des bases de données Azure
- Haute disponibilité et base de données Azure SQL
-
Automatiser le déploiement et la configuration des ressources
- Azure Resource Manager Templates
- Enregistrer un modèle pour une VM
- Évaluer le positionnement des nouvelles ressources
- Configurer un Virtual Hard Disk Template
- Déployer à partir d’un modèle
- Créer et exécuter un Automation Runbook
-
Mettre en œuvre et gérer Azure Governance
- Créer des groupes de gestion, des abonnements et des groupes de ressources
- Aperçu des Role-Based Access Control (RBAC)
- Des roles Role-Based Access Control (RBAC)
- Revues d’accès Azure AD
- Mettre en œuvre et configurer une politique Azure
- Plans d’action Azure
- Travaux pratiques: mettre en œuvre l’autorisation Azure Storage blobs en tirant parti des signatures d’accès partagé, mettre en œuvre l’autorisation Azure Storage blobs en tirant parti Azure Active Directory, mettre en œuvre l’autorisation Azure Storage partage de fichiers en utilisant des clés d’accès, définir un rôle personnalisé pour RBAC, attribuer un rôle personnalisé pour RBAC
-
Gérer la sécurité des applications
- Azure Key Vault
- Azure Managed Identity
-
Gérer les charges de travail dans Azure
- Migrer les charges de travail en utilisant Azure Migrate
- VMware – Migration sans agent
- VMware – Migration basée sur les agents
- Implémenter Azure Backup
- Azure à Azure Site Recovery
- Implémenter Azure Update Management
- Travaux pratiques: configurer Azure Site Recovery, effectuer le basculement des tests, effectuer le basculement prévu, effectuer un basculement imprévu
-
Mettre en œuvre les applications basées sur les conteneurs.
- Instances Azure Container
- Configurer Azure Kubernetes Service
-
Mettre en place une infrastructure d'application
- Créer et configurer Azure App Service
- Créer une application Web de service d’application pour les conteneurs
- Créer et configurer un plan de service d’application
- Configurer la mise en réseau pour un service d’application
- Créer et gérer les créneaux de déploiement
- Mettre en œuvre des applications logiques
- Mettre en œuvre les fonctions Azure
- Travaux pratiques: configurer et valider un déclenchement Azure Function App Storage Blob, configurer et valider un Azure Event Grid basé sur un abonnement à la messagerie de file d’attente, mettre en œuvre le modèle de déploiement Bleu/Vert en utilisant des créneaux de déploiement Azure App Service web apps, effectuer des tests A/B en utilisant des créneaux de déploiement Azure App Service web apps
-
Mettre en œuvre les applications basées sur les conteneurs
- Surveillance de la sécurité des infrastructures Azure
- Surveiller Azure
- Cahiers de travail Azure
- Alertes Azure
- Log Analytics
- Network Watcher
- Azure Service Health
- Surveiller les coûts Azure
- Informations sur les applications Azure
- Contrôle unifié dans Azure
Équipe pédagogique
Professionnel expert dans le Cloud Azure
Suivi de l'exécution et évaluation des résultats
- Feuilles de présence
- Mises en situation
- Formulaires d'évaluation de la formation
- Certificat de réalisation de l’action de formation
- Émargement numérique
Ressources techniques et pédagogiques
- Documents supports de formation projetés
- Exposés théoriques
- Etude de cas concrets
- Mise à disposition en ligne de documents supports à la suite de la formation
- Espace intranet de formation
Qualité et satisfaction
Taux de satisfaction des stagiaires
Progression des compétences visées
Taux d'abandon
Taux de retour des enquêtes
Taux d'interruption en cours de prestation