AZ-700 - Designing and Implementing Microsoft Azure Networking Solutions
Tento kurz učí síťové inženýry, jak navrhovat, implementovat a udržovat síťová řešení Azure.
Tento kurz se zabývá procesem navrhování, implementace a správy základní síťové infrastruktury Azure, hybridních síťových připojení, provozu vyvažujícího zatížení, směrování sítě, soukromého přístupu ke službám Azure, zabezpečení sítě a monitorování. Zjistěte, jak navrhnout a implementovat zabezpečenou a spolehlivou síťovou infrastrukturu v Azure a jak vytvořit hybridní připojení, směrování, soukromý přístup ke službám Azure a monitorování v Azure.
Cíle kurzu
- Po absolvování tohoto kurzu budou studenti schopni:
- Navrhnout, implementovat a spravovat připojení k hybridní síti
- Navrhnout a implementovat základní síťovou infrastrukturu Azure
- Navrhnout a implementovat směrování a vyrovnávání zatížení v Azure
- Zabezpečit a monitorovat sítě
- Navrhnout a implementovat soukromý přístup ke službám Azure
Osnova kurzu
1
- Průzkum virtuální sítě Azure
- Konfigurace veřejné IP služby
- Návrh rozlišení názvu pro vaši virtuální síť
- Povolení připojení Cross-VNet pomocí partnerského vztahu
- Implementace směrování provozu virtuální sítě
- Konfigurace přístupu k internetu pomocí Azure Virtual NAT
- Lab: Návrh a implemenace virtuální sítě v Azure
- Lab: Konfigurace nastavení DNS v Azure
- Lab: Propojte dvě virtuální sítě Azure pomocí globálního partnerského vztahu virtuální sítě
2
- Návrh a implementace brány Azure VPN
- Propojení sítě pomocí připojení VPN typu Site-to-site
- Připojení zařízení k sítím pomocí připojení VPN typu point-to-site
- Připojení vzdálených prostředků pomocí Azure Virtual WAN
- Tvorba síťové virtuální zařízení (NVA) ve virtuálním centru
- Lab: Vytvořte a nakonfigurujte bránu virtuální sítě
- Lab: Vytvořte virtuální WAN pomocí Azure Portal
3
- Azure ExpressRoute
- Návrh nasazení ExpressRoute
- Konfigurace partnerského vztahu pro nasazení ExpressRoute
- Připojení obvodu ExpressRoute k virtuální síti
- Propojení geograficky rozptýlených sítí s globálním dosahem ExpressRoute
- Zlepšení výkonu datové cesty mezi sítěmi pomocí ExpressRoute FastPath
- Odstraňování problémů s připojením ExpressRoute
- Lab: Nakonfigurujte bránu ExpressRoute
- Lab: Zajištění okruhu ExpressRoute
4
- Vyvažování zátěže
- Nývrh a implementace nástroje pro vyrovnávání zatížení Azure pomocí Azure Portal
- Azure Traffic Manager
- Lab: Vytvořte a nakonfigurujte nástroj pro vyrovnávání zatížení Azure
- Lab: Vytvořte profil Traffic Manageru pomocí Azure Portal
5
- Návrh brány aplikací Azure
- Konfigurace brány aplikací Azure
- Návrh a konfigurace Azure front door
- Lab: Nasazení Azure Application Gateway
- Lab: Vytvořte front door pro vysoce dostupnou webovou aplikaci
6
- Zabezpečení virtuální sítě na webu Azure Portal
- Nasazení ochrany Azure DDoS pomocí Azure Portal
- Nasazení skupiny zabezpečení sítě pomocí Azure Portal
- Návrh a implementace Azure Firewall
- Práce s Azure Firewall Managerem
- Implementace brány firewall webové aplikace na Azure Front Door
- Lab: Konfigurace DDoS Protection ve virtuální síti pomocí Azure Portal
- Lab: Nasazení a konfigurace brány firewall Azure pomocí webu Azure portal
- Lab: Zabezpečte své virtuální centrum pomocí Azure Firewall Manager
7
- Služba soukromého odkazu a soukromý koncový bod
- Koncové body služby virtuální sítě
- Integrace soukromého odkazu s DNS
- Integrace App Service s virtuálními sítěmi Azure
- Lab: Vytvořte soukromý koncový bod Azure pomocí Azure PowerShell
- Lab: Omezte přístup k síti na prostředky PaaS pomocí koncových bodů služby virtuální sítě
8
- Monitoring sítě pomocí Azure Monitor
- Monitoring sítě pomocí Azure Network Watcher
- Lab: Monitorujte prostředek nástroje pro vyrovnávání zatížení pomocí Azure Monitor
Termíny
Požadavky
Pochopení místních virtualizačních technologií, včetně: virtuálních počítačů, virtuálních sítí a virtuálních pevných disků.
Porozumění konfiguracím sítě, včetně TCP/IP, Domain Name System (DNS), virtuálních privátních sítí (VPN), bran firewall a šifrovacích technologií.
Porozumění softwarově definované síti.
Porozumění metodám připojení k hybridní síti, jako je VPN.
Pochopení odolnosti a disaster recovery, včetně operací vysoké dostupnosti a obnovy.
Důležité informace
Materiály
Kód kurzu
Mohlo by vás zajímat
