AZ-300T02: Implementing Workloads and Security

Carga horaria:
08horas

Este curso ensina os profissionais de TI a descobrir, avaliar, planejar e implementar uma migração de recursos e infraestrutura locais para o Azure. Os estudantes aprenderão a usar o Azure Migrate para executar a fase de descoberta e avaliação crítica para uma migração bem-sucedida. Os estudantes também aprenderão a usar o Azure Site Recovery para realizar a migração real de cargas de trabalho para o Azure. O curso se concentra principalmente no uso do ASR em uma infraestrutura Hyper-V para preparar e concluir o processo de migração.

Além disso, os estudantes aprenderão a implementar recursos de computação sem servidor, como Azure Functions, Grade de Eventos e Barramento de Serviço. Os estudantes saberão como a Autenticação Multifator do Azure pode ajudar a proteger o acesso aos dados e aplicativos, que permite atender à demanda dos clientes por um processo de logon simples. Além disso, os alunos aprenderão como usar o Privileged Identity Management do Azure Active Directory para gerenciar, controlar e monitorar o acesso aos recursos do Azure em sua organização.

Saiba como gerenciar e manter a infraestrutura dos principais aplicativos e serviços da Web que os desenvolvedores criam e implementam. Os estudantes aprenderão como o Serviço de Aplicativo do Azure é usado como uma Plataforma como Serviço (PaaS) para implementar aplicativos em nuvem para ambientes da Web e móveis.

Por último, os alunos receberão noções gerais de como implementar recursos avançados de rede, como o Application Gateway, como configurar o balanceamento de carga, como integrar redes locais às redes virtuais do Azure e como usar o Observador de Rede para monitorar e diagnosticar problemas.

Perfil do público

Os arquitetos de soluções do Azure bem-sucedidos iniciam essa função com experiência em sistemas operacionais, virtualização, infraestrutura de nuvem, estruturas de armazenamento, cobrança e rede.

Pre-requisitos

Os Administradores do Azure bem-sucedidos iniciam essa função com experiência em sistemas operacionais, virtualização, infraestrutura de nuvem, estruturas de armazenamento, cobrança e redes.

  • Compreensão das tecnologias de virtualização local, incluindo: VMs, redes virtuais e discos rígidos virtuais.
  • Compreensão da configuração de rede, incluindo TCP/IP, sistema de nomes de domínio (DNS), redes privadas virtuais (VPNs), firewalls e tecnologias de criptografia.
  • Compreensão dos conceitos do Active Directory, incluindo domínios, florestas, controladores de domínio, replicação, protocolo Kerberos e protocolos LDAP (Lightweight Directory Access Protocol).
  • Compreensão da resiliência e recuperação de desastres, incluindo operações de backup e recuperação.

Course outline

Módulo 1: identidade

Neste módulo, você aprenderá a proteger identidades com o Azure Active Directory e implementar usuários e grupos.

Lições

  • Azure Active Directory
  • Usuários e grupos

Laboratório: Gerenciar identidades do Azure Active Directory

Depois de completar este módulo, os estudantes estarão aptos a:

  • Proteger e gerenciar identidades com o Azure Active Directory.
  • Implementar e gerenciar usuários e grupos.

Módulo 2: governança e conformidade

Neste módulo, você aprenderá a gerenciar suas assinaturas e contas, implementar políticas do Azure e usar o controle de acesso baseado em funções.

Lições

  • Assinaturas e contas
  • Azure Policy
  • Controlar de acesso baseado em função (RBAC)

Laboratório: Gerenciar assinaturas e RBAC

Laboratório: Gerenciar a governança por meio da Política do Azure

Depois de completar este módulo, os estudantes estarão aptos a:

  • Implementar e gerenciar assinaturas e contas do Azure.
  • Implementar a Política do Azure, incluindo políticas personalizadas.
  • Usar o RBAC para atribuir permissões.

Módulo 3: administração do Azure

Neste módulo, você aprenderá sobre as ferramentas que o Administrador do Azure usa para gerenciar sua infraestrutura. As ferramentas incluem o Portal do Azure, Cloud Shell, Azure PowerShell, CLI e modelos do Gerenciador de Recursos. Este módulo inclui:

Lições

  • Azure Resource Manager
  • Portal do Azure Portal e Cloud Shell
  • PowerShell e CLI do Azure
  • Modelos de ARM

Laboratório: Gerenciar recursos do Azure com o Portal do Azure

Laboratório: Gerenciar recursos do Azure com os modelos de ARM

Laboratório: Gerenciar recursos do Azure com o Azure PowerShell

Laboratório: Gerenciar recursos do Azure com a CLI do Azure

Depois de completar este módulo, os estudantes estarão aptos a:

  • Uso do Gerenciador de Recursos do Azure para organizar recursos.
  • Uso do Portal do Azure e Cloud Shell.
  • Uso do PowerShell e CLI do Azure.
  • Uso de modelos ARM para implementação de recursos.

Módulo 4: Redes virtuais

Neste módulo, você aprenderá sobre conceitos básicos de rede virtual, como redes e sub-redes virtuais, endereçamento IP, grupos de segurança de rede, firewall do Azure e DNS do Azure.

Lições

  • Redes virtuais
  • Endereçamento IP
  • Grupos de segurança de rede
  • Firewall do Azure
  • DNS do Azure

Laboratório: Implementando Redes virtuais

Depois de completar este módulo, os estudantes estarão aptos a:

  • Implementar redes e sub-redes virtuais.
  • Configurar o endereçamento IP público e privado.
  • Configurar grupos de segurança de rede.
  • Configurar o Firewall do Azure.
  • Configurar as zonas DNS públicas e privadas.

Módulo 5: Conectividade entre sites

Neste módulo, você aprenderá sobre os recursos de conectividade entre sites, incluindo Emparelhamento VNET, gateways de rede virtual e conexões site a site.

Lições

  • Emparelhamento VNet
  • Conexões de gateway VPN
  • ExpressRoute e WAN virtual

Laboratório: Implementar conectividade entre sites

Depois de completar este módulo, os estudantes estarão aptos a:

  • Configurar o emparelhamento VNET.
  • Configurar gateways VPN.
  • Escolher a solução de conectividade intersite apropriada.

Módulo 6: Gerenciamento de tráfego de rede

Neste módulo, você aprenderá sobre estratégias de tráfego de rede, incluindo pontos de extremidade de roteamento e serviço de rede, Azure Load Balancer, Azure Application Gateway e Traffic Manager.

Lições

  • Roteamento de rede e pontos de extremidade
  • Azure Load Balancer
  • Azure Application Gateway
  • Traffic Manager

Laboratório: Implementação de gerenciamento de tráfego

Depois de completar este módulo, os estudantes estarão aptos a:

  • Configurar o roteamento de rede, incluindo rotas personalizadas e pontos de extremidade de serviço.
  • Configurar o Azure Load Balancer.
  • Configurar o Azure Application Gateway.
  • Escolha da solução de conectividade entre sites apropriada.

Módulo 7: Armazenamento do Azure

Neste módulo, você aprenderá sobre os recursos básicos de armazenamento, incluindo contas de armazenamento, armazenamento de blob, arquivos e sincronização de arquivos do Azure, segurança e ferramentas de armazenamento.

Lições

  • Contas de armazenamento
  • Armazenamento de blob
  • Segurança de armazenamento
  • Arquivos e sincronização de arquivos do Azure
  • Gerenciando o armazenamento

Laboratório: Gerenciar armazenamento do Azure

Depois de completar este módulo, os estudantes estarão aptos a:

  • Criar contas de armazenamento do Azure.
  • Configurar contêineres de blob.
  • Armazenamento seguro do Azure.
  • Configurar compartilhamentos de arquivos e sincronização de arquivos do Azure.
  • Gerenciar o armazenamento com ferramentas como o Storage Explorer.

Módulo 8: máquinas virtuais do Azure

Neste módulo, você aprenderá sobre as máquinas virtuais do Azure, incluindo planejamento, criação, disponibilidade e extensões.

Lições

  • Planejamento de máquinas virtuais
  • Criação de máquinas virtuais
  • Disponibilidade da máquinas virtuais
  • Extensões de máquinas virtuais

Laboratório: Gerenciar máquinas virtuais

Depois de completar este módulo, os estudantes estarão aptos a:

  • Planejar implementações de máquinas virtuais.
  • Criar máquinas virtuais.
  • Configurar a disponibilidade da máquina virtual, incluindo conjuntos de dimensionamento.
  • Usar extensões de máquinas virtuais.

Módulo 9: Computação sem servidor

Neste módulo, você aprenderá a administrar recursos de computação sem servidor, como Serviço de Aplicativo do Azure, Instâncias de Contêiner do Azure e Kubernetes.

Lições

  • Planos de Serviço de Aplicativo do Azure
  • Serviço de Aplicativo do Azure
  • Serviços de contêiner
  • Azure Kubernetes Service

Laboratório: Implementar aplicativos Web

Laboratório: Implementar instâncias de contêiner do Azure

Laboratório: Implementar Serviço Kubernetes do Azure

Depois de completar este módulo, os estudantes estarão aptos a:

  • Criar um plano de serviço de aplicativo.
  • Criar um aplicativo da web.
  • Implementar instâncias de contêiner do Azure.
  • Implementar o Serviço Kubernetes do Azure.

Módulo 10: Proteção de dados

Neste módulo, você aprenderá como fazer o backup de arquivos e pastas e backups de máquinas virtuais.

Lições

  • Backups de arquivos e pastas
  • Fazer backups de máquinas virtuais

Laboratório: Implementar a proteção de dados

Depois de completar este módulo, os estudantes estarão aptos a:

  • Backup e recuperação de arquivos e pastas.
  • Backup e recuperação de máquinas virtuais.

Módulo 11: Monitoramento

Neste módulo, você aprenderá sobre o monitoramento de sua infraestrutura do Azure, incluindo o Azure Monitor, alertas e análises de log.

Lições

  • Azure Monitor
  • Alertas do Azure
  • Análises de log
  • Observador de rede

Laboratório: Implementar o monitoramento

Depois de completar este módulo, os estudantes estarão aptos a:

  • Uso do Azure Monitor.
  • Criação de alertas do Azure.
  • Consulta usando a análise de log.
  • Uso do Network Watcher.