AZ-700: Designing and Implementing Microsoft Azure Networking Solutions

Cieľová skupina

Tento kurz je pre sieťových inžinierov, ktorí sa chcú špecializovať na sieťové riešenia Azure. Inžinier siete Azure navrhuje a implementuje základnú sieťovú infraštruktúru Azure, hybridné sieťové pripojenia, prenos zaťaženia, smerovanie siete, súkromný prístup k službám Azure, zabezpečenie a monitorovanie siete. Sieťový inžinier Azure bude spravovať sieťové riešenia pre optimálny výkon, odolnosť, rozsah a bezpečnosť.

Štruktúra kurzu

Modul 1: Úvod do Azure Virtual Networks

V tomto module sa dozviete, ako navrhnúť a implementovať základné prostriedky Azure Networking, ako sú virtuálne siete, verejné a privátne IP adresy, DNS, partnerský vzťah virtuálnej siete, smerovanie a Azure Virtual NAT.

Lekcie

• Preskúmajte Azure Virtual Networks
• Nakonfigurujte služby verejnej IP
• Navrhnite preklad názvov pre vašu virtuálnu sieť
• Povoľte konektivitu Cross-VNet s peeringom
• Implementujte smerovanie prevádzky virtuálnej siete
• Nakonfigurujte prístup k internetu pomocou Azure Virtual NAT

Lab: Cvičenie: návrh a implementácia virtuálnej siete v Azure, Cvičenie: konfigurácia nastavenia DNS v Azure, Cvičenie: prepojenie dvoch virtuálnych sietí Azure pomocou globálneho partnerského vzťahu virtuálnej siete

Modul 2: Návrh a implementácia hybridných sietí

V tomto module sa dozviete, ako navrhnúť a implementovať hybridné sieťové riešenia, ako sú pripojenie VPN typu Site-to-Site, pripojenie VPN typu Point-to-Site, Azure Virtual WAN a Virtual WAN húb.

Lekcie

• Navrhnite a implementujte Azure VPN Gateway
• Prepojte siete pomocou pripojenia VPN typu Site-to-site
• Pripojte zariadenie k sieťam pomocou pripojenia VPN typu Point-to-site
• Pripojte vzdialené prostriedky pomocou Azure Virtual WAN
• Vytvorte sieťové virtuálne zariadenie (NVA) vo virtuálnom rozbočovači

Lab: Cvičenie: vytvorenie virtuálnej siete WAN pomocou Azure Portal, cvičenie: vytvorenie a konfigurácia brány virtuálnej siete

Modul 3: Navrhnite a implementujte Azure ExpressRoute

V tomto module sa dozviete, ako navrhnúť a implementovať možnosti Azure ExpressRoute, Global Reach ExpressRoute, ExpressRoute FastPath a ExpressRoute Peering.

Lekcie

• Preskúmajte Azure ExpressRoute
• Navrhnite nasadenie ExpressRoute
• Nakonfigurujte partnerský vzťah pre nasadenie ExpressRoute
• Pripojte okruh ExpressRoute k virtuálnej sieti
• Prepojte geograficky rozptýlené siete s globálnym dosahom ExpressRoute
• Zlepšite výkon dátových ciest medzi sieťami pomocou ExpressRoute FastPath
• Odstráňte problémy s pripojením ExpressRoute

Lab: Cvičenie: konfigurácia brány ExpressRoute, Cvičenie: zaistenie okruhu ExpressRoute

Modul 4: Vyrovnávanie záťaže bez HTTP(S) prevádzky v Azure

V tomto module sa dozviete, ako navrhnúť a implementovať riešenie pre vyrovnávanie záťaže pre prevádzku bez HTTP(S) v Azure pomocou Azure Load Balancer a Traffic Manager.

Lekcie

• Preskúmajte vyrovnávanie záťaže
• Navrhnite a implementujte nástroj na vyrovnávanie zaťaženia Azure pomocou Azure Portal
• Preskúmajte Azure Traffic Manager

Lab: Cvičenie: vytvorenie profilu Traffic Manager pomocou Azure Portal, Cvičenie: vytvorenie a konfigurácia nástroja na vyrovnávanie zaťaženia Azure

Modul 5: Vyrovnávanie záťaže HTTP(S) prevádzky v Azure

V tomto module sa dozviete, ako navrhnúť a implementovať riešenie pre vyrovnávanie záťaže pre HTTP(S) prevádzku v Azure s Azure Application Gateway a Azure Front Door.

Lekcie

• Navrhnite aplikačnú bránu Azure
• Nakonfigurujte bránu Azure Application Gateway
• Navrhnite a nakonfigurujte predné dvere Azure

Lab: Cvičenie: nasadenie Azure Application Gateway, Cvičenie: vytvorenie predných dverí pre vysoko dostupnú webovú aplikáciu

Modul 6: Navrhnite a implementujte zabezpečenie siete

V tomto module sa naučíte navrhovať a implementovať riešenia zabezpečenia siete, ako je Azure DDoS, Azure Firewalls, skupiny zabezpečenia siete a brána webových aplikácií.

Lekcie

• Zabezpečte svoje virtuálne siete na Azure Portal
• Nasaďte Azure DDoS Protection pomocou Azure Portal
• Nasaďte skupiny zabezpečenia siete pomocou Azure Portal
• Navrhnite a implementujte Azure Firewall
• Práca s Azure Firewall Manager
• Implementujte bránu firewall webovej aplikácie na predných dverách Azure

Lab: Cvičenie: nasadenie a konfigurácia Azure Firewall pomocou Azure Portal, Cvičenie: zabezpečenie virtuálneho centra pomocou Azure Firewall Manager, Cvičenie: konfigurácia ochrany DDoS vo virtuálnej sieti pomocou Azure Portal

Modul 7: Navrhnite a implementujte súkromný prístup k službám Azure

V tomto module sa naučíte navrhovať a implementovať súkromný prístup k službám Azure pomocou Azure Private Link a koncovým bodom služieb virtuálnej siete.

Lekcie

• Vysvetlite koncové body služieb virtuálnej siete
• Definujte službu Private Link Service a súkromný koncový bod
• Integrujte Private Link s DNS
• Integrujte svoju App Service s virtuálnymi sieťami Azure

Lab: Cvičenie: obmedzenie sieťového prístupu k prostriedkom PaaS pomocou koncových bodov virtuálnych sieťových služieb, Cvičenie: vytvorenie privátneho koncového bodu Azure pomocou Azure PowerShell

Modul 8: Navrhnite a implementujte monitorovanie siete

V tomto module sa naučíte navrhovať a implementovať riešenia pre monitorovanie siete, ako je Azure Monitor a Network Watcher.

Lekcie

• Monitorujte svoje siete pomocou Azure Monitor
• Monitorujte svoje siete pomocou Azure Network Watcher

Lab: Cvičenie: Monitorujte prostriedok nástroja na vyrovnávanie zaťaženia pomocou Azure Monitor