AZ-700 Designing and Implementing Microsoft Azure Networking Solutions
Dieser Kurs deckt den Prozess des Entwurfs, der Implementierung und der Verwaltung der zentralen Azure-Netzwerkinfrastruktur, der hybriden Netzwerkverbindungen, der Lastverteilung des Datenverkehrs, des Netzwerk-Routings, des privaten Zugangs zu Azure-Diensten, der Netzwerksicherheit und der Überwachung ab. Lernen Sie, wie Sie eine sichere, zuverlässige Netzwerkinfrastruktur in Azure entwerfen und implementieren und wie Sie hybride Verbindungen, Routing, privaten Zugang zu Azure-Diensten und Überwachung in Azure einrichten.
Modul 1: Azure Virtuelle Netzwerke
In diesem Modul lernen Sie, wie Sie grundlegende Azure Networking-Ressourcen wie virtuelle Netzwerke, öffentliche und private IPs, DNS, virtuelles Netzwerk-Peering, Routing und Azure Virtual NAT entwerfen und implementieren.
Lektionen
- Azure Virtuelle Netzwerke
- Öffentliche IP-Dienste
- öffentliches und privates DNS
- VNet-übergreifende Konnektivität
- Virtuelles Netzwerk-Routing
- Azure virtuelles Netzwerk NAT
- Übung: Entwurf und Implementierung eines virtuellen Netzwerks in Azure
- Übung: DNS-Einstellungen in Azure konfigurieren
- Übung: Virtuelle Netzwerke mit Peering verbinden
Nach Abschluss dieses Moduls werden die Teilnehmer in der Lage sein:
- Virtuelle Netzwerke zu implementieren
- öffentliche IP-Dienste zu konfigurieren
- Private und öffentliche DNS-Zonen zu konfigurieren
- Cross-VNET-Konnektivität zu entwerfen und zu implementieren
- Virtuelles Netzwerk-Routing zu implementieren
- Entwerfen und Implementieren eines Azure Virtual Network NAT
Modul 2: Entwurf und Implementierung von hybriden Netzwerken
In diesem Modul lernen Sie, wie Sie hybride Netzwerklösungen wie Site-to-Site-VPN-Verbindungen, Point-to-Site-VPN-Verbindungen, Azure Virtual WAN und virtuelle WAN-Hubs entwerfen und implementieren.
Lektionen
- Site-to-Site-VPN-Verbindung
- Punkt-zu-Standort-VPN-Verbindungen
- Azure Virtuelles WAN
- Übung: Erstellen und Konfigurieren eines lokalen Gateways
- Ein virtuelles Netzwerk-Gateway erstellen und konfigurieren
- Ein virtuelles WAN mithilfe von Azure Portal erstellen
- Entwerfen und Implementieren einer Site-to-Site-VPN-Verbindung
- Entwerfen und Implementieren einer Punkt-zu-Standort-VPN-Verbindung
- Entwerfen und Implementieren der Authentifizierung
- Entwerfen und Implementieren von Azure Virtual WAN Ressourcen
Modul 3: Entwurf und Implementierung von Azure ExpressRoute
In diesem Modul lernen Sie, wie Sie Azure ExpressRoute, ExpressRoute Global Reach, ExpressRoute FastPath und ExpressRoute Peering Optionen entwerfen und implementieren.
Lektionen
- ExpressRoute
- ExpressRoute Direkt
- ExpressRoute FastPath
- ExpressRoute Peering
- Übung: ExpressRoute erstellen und konfigurieren
- ExpressRoute entwerfen und implementieren
- Entwerfen und Implementieren von Expressroute Direct
- Entwerfen und Implementieren von Expressroute FastPath
- Modul 4: Lastausgleich für Nicht-HTTP(S)-Verkehr in Azure
In diesem Modul lernen Sie, wie Sie Load Balancing-Lösungen für Nicht-HTTP(S)-Verkehr in Azure mit Azure Load Balancer und Traffic Manager entwerfen und implementieren.
Lektionen
- Content Delivery und Lastverteilung
- Azure Lastverteiler
- Azure Traffic Manager
- Azure-Überwachung
- Netzwerk-Beobachter
- Übung: Einen öffentlichen Load Balancer für den Lastausgleich von VMs über das Azure-Portal erstellen und konfigurieren
- Übung: Ein Traffic-Manager-Profil über das Azure-Portal erstellen
- Übung: Metrische Alarme in Azure Monitor erstellen, anzeigen und verwalten
- Azure-Loadbalancer entwerfen und implementieren
- Azure Traffic Manager entwerfen und implementieren
- Netzwerke mit Azure Monitor überwachen
- Network Watcher verwenden
Modul 5: Lastausgleich für HTTP(S)-Verkehr in Azure
In diesem Modul lernen Sie, wie Sie Load Balancing-Lösungen für HTTP(S)-Verkehr in Azure mit Azure Application Gateway und Azure Front Door entwerfen und implementieren.
Lektionen
- Azure-Anwendungs-Gateway
- Azure Front Door
- Übung: Eine Front Door für eine hochverfügbare Webanwendung über das Azure-Portal erstellen
- Übung: Ein Application Gateway erstellen und konfigurieren
- Azure Application Gateway entwerfen und implementieren
- Azure Front Door implementieren
Modul 6: Netzwerksicherheit entwerfen und implementieren
In diesem Modul lernen Sie, Netzwerksicherheitslösungen wie Azure DDoS, Azure Firewalls, Netzwerksicherheitsgruppen und Web Application Firewall zu entwerfen und zu implementieren.
Lektionen
- Azure DDoS-Schutz
- Azure-Firewall
- Netzwerksicherheitsgruppen
- Web-Anwendungs-Firewall auf Azure Front Door
- Übung: Ein virtuelles Netzwerk mit DDoS-Schutzplan erstellen
- Übung: Azure Firewall einrichten und konfigurieren
- Übung: Eine Web Application Firewall-Richtlinie auf Azure Front Door erstellen
- Einen Azure DDoS-Schutzplan konfigurieren und überwachen
- Azure Firewall implementieren und verwalten
- Netzwerksicherheitsgruppen implementieren
- Eine Web Application Firewall (WAF) auf Azure Front Door implementieren
Modul 7: Entwurf und Implementierung eines privaten Zugangs zu Azure-Diensten
In diesem Modul lernen Sie, den privaten Zugang zu Azure-Diensten mit Azure Private Link und virtuellen Netzwerkdienst-Endpunkten zu entwerfen und zu implementieren.
Lektionen
- Definieren von Azure Private Link und privaten Endpunkten
- Private Endpunkte entwerfen und konfigurieren
- Integrieren eines Private Link mit DNS und lokalen Clients
- Erstellen, Konfigurieren und Bereitstellen des Zugriffs auf Service-Endpunkte
- Konfigurieren Sie die VNET-Integration für App Service
- Übung: Netzwerkzugriff auf PaaS-Ressourcen mit virtuellen Netzwerkservice-Endpunkten einschränken
- Übung: einen privaten Azure-Endpunkt erstellen
- Den Unterschied zwischen Private Link Service und privaten Endpunkten definieren
- Private Endpunkte entwerfen und konfigurieren
- Virtuelle Netzwerkdienst-Endpunkte erklären
- Den Zugang zu Service-Endpunkten entwerfen und konfigurieren
- Private Link mit DNS integrieren
- Integrieren Sie Ihren App Service mit virtuellen Azure-Netzwerken
- Verständnis von Virtualisierungstechnologien vor Ort, einschließlich: VMs, virtuelle Netzwerke und virtuelle Festplatten.
- Verständnis von Netzwerkkonfigurationen, einschließlich TCP/IP, Domain Name System (DNS), virtuelle private Netzwerke (VPNs), Firewalls und Verschlüsselungstechnologien.
- Verständnis von softwaredefinierten Netzwerken.
- Kenntnisse über hybride Netzwerkkonnektivitätsmethoden wie VPN.
- Verständnis von Ausfallsicherheit und Notfallwiederherstellung, einschließlich Hochverfügbarkeit und Wiederherstellungsvorgänge.
