دوره AZ-700: بوت‌کمپ گواهینامه مهندس شبکه Azure

آنچه یاد خواهید گرفت:

• تسلط به مبانی شبکه Azure: شبکه‌های مجازی (VNets)، Subnets، آدرس‌دهی IP، طراحی و حاکمیت DNS
• طراحی و پیاده‌سازی اتصال ایمن: VPN سایت‌به‌سایت/نقطه‌به‌سایت، ExpressRoute و شبکه گسترده مجازی (Virtual WAN)
• پیکربندی مدیریت ترافیک و لود بالانسینگ با Azure Load Balancer ،Application Gateway، Front Door و Traffic Manager
• مقاوم‌سازی شبکه‌ها با Azure Firewall، گروه‌های امنیت شبکه (NSGs) و فایروال وب اپلیکیشن (WAF)؛ اعمال Zero Trust، بخش‌بندی و کنترل‌های دسترسی مبتنی بر خط‌مشی
• ارائه دسترسی خصوصی به سرویس‌های PaaS از طریق Private Link، اندپوینت های خصوصی، NAT Gateway و endpoints سرویس - یکپارچه با DNS.
• نظارت و عیب‌یابی مسیریابی، اتصال و عملکرد با استفاده از Network Watcher، لاگ ها و معیارها - و آمادگی برای آزمون AZ-700

پیش‌نیازهای دوره

• آشنایی اولیه با شبکه (TCP/IP، مسیریابی، DNS)
• اشتراک Azure (با سطح دسترسی Contributor+)
• تسلط نسبی به Azure Portal ،CLI و PowerShell

توضیحات دوره

مهارت‌های واقعی و آماده به کار شبکه Azure را همزمان با آماده‌سازی برای موفقیت در آزمون AZ-700 کسب کنید. این بوت‌کمپ عملی شما را از اصول اصلی تا معماری‌های پیشرفته و آماده تولید با استفاده از Azure Portal ،CLI و زیرساخت به‌عنوان کد (IaC) راهنمایی می‌کند. هر ماژول با اهداف آزمون AZ-700 هم‌راستا است و تئوری شفاف را با آزمایشگاه‌های عملی، نمودارها و دستورالعمل‌های عیب‌یابی ترکیب می‌کند تا بتوانید شبکه‌هایی مقیاس‌پذیر را طراحی، مستقر، ایمن و حاکمیت کنید.

شما با اصول شبکه Azure - شبکه‌های مجازی، subnets، آدرس‌دهی IP و DNS - شروع کرده و سپس به سرعت وارد مبحث اتصال می‌شوید. ما VPNهای سایت‌به‌سایت و نقطه‌به‌سایت را مقایسه کرده، دسترسی‌پذیری بالا را طراحی و تونل‌های تاب‌آور را با پارامترهای صحیح IPsec/IKE و BGP پیاده‌سازی می‌کنیم. شما به مدل‌های اتصال ExpressRoute، SKUها، گزینه‌های همتاسازی، دسترسی سراسری و استقرار دروازه برای عملکرد هیبریدی خصوصی و قابل پیش‌بینی مسلط خواهید شد.

در ادامه، به مسیریابی و کنترل ترافیک می‌پردازیم: مسیرهای سیستمی، مسیرهای تعریف‌شده توسط کاربر (UDRs)، تونل‌سازی اجباری، Azure Route Server و الگوهای مسیریابی پویا که از ایجاد حفره سیاه و عدم تقارن جلوگیری می‌کنند. شما Azure Load Balancer (عمومی/داخلی)، قوانین NAT ورودی، کاوش‌گرهای سلامت، ماندگاری سشن و قوانین خروجی صریح (Explicit Outbound Rules) را برای کنترل ترافیک خروجی پیکربندی خواهید کرد. در لایه 7 نیز تحویل اپلیکیشن امن و با کارایی بالا را با Application Gateway (شامل WAF)، Azure Front Door و Traffic Manager برای تاب‌آوری جهانی ایجاد خواهید کرد.

امنیت به صورت سرتاسری در بطن کار قرار دارد. شما با Azure Firewall و Firewall Manager طراحی کرده، مجموعه قوانین و DNAT/SNAT را پیاده‌سازی کرده و NSGها و گروه‌های امنیت اپلیکیشن (ASGs) را برای میکروسگمنتیشن با کمترین سطح دسترسی ترکیب می‌کنید. ما در نظارت عمیق می‌شویم: لاگ های جریان NSG، تحلیل ترافیک، معیارها، لاگ ها و ابزارهای Network Watcher (مانند Connection Monitor، تأیید جریان IP و ضبط بسته) برای تشخیص سریع مشکلات تأخیر، MTU و مسیریابی

دسترسی خصوصی به طور ویژه بررسی می‌شود. شما Private Link و اندپوینت های خصوصی را برنامه‌ریزی و مستقر کرده، آن‌ها را با اندپوینت های سرویس مقایسه کرده، DNS را برای تفکیک افق دید یکپارچه ساخته و دسترسی کاملاً خصوصی به PaaS از محل سازمان از طریق VPN/ExpressRoute را فعال می‌کنید. همچنین NAT Gateway را برای اتصال خروجی مقیاس‌پذیر و قابل پیش‌بینی پوشش خواهیم داد.

در طول دوره، شما از چک‌لیست‌ها، درخت‌های تصمیم‌گیری و قالب‌های آزموده شده برای تسریع استقرارهای واقعی استفاده خواهید کرد - به همراه سوالات آزمونی و سناریوهای شبیه‌سازی‌شده آزمون برای تثبیت آمادگی AZ-700.

تا پایان دوره، شما قادر خواهید بود:

• معماری‌های امن Hub-and-Spoke یا Virtual WAN را طراحی کنید.
• VPN، ExpressRoute و دسترسی خصوصی را با مسیریابی و DNS صحیح پیاده‌سازی کنید.
• لود بالانسینگ را در لایه‌های 4 و 7 پیکربندی کرده و ترافیک را برای مقیاس‌پذیری و تاب‌آوری مهندسی کنید.
• شبکه‌ها را با فایروال، NSGها، WAF و بخش‌بندی Zero Trust مقاوم‌سازی کنید.
• عملکرد را با استفاده از ابزارهای بومی Azure نظارت، عیب‌یابی و بهینه‌سازی کنید.

پیش‌نیازها: آشنایی اولیه با شبکه (TCP/IP، مسیریابی، DNS)، یک اشتراک Azure و تسلط نسبی بر Portal/CLI/PowerShell. اگر به دنبال مهارت‌های عملی شبکه Azure و مسیری شفاف برای قبولی در آزمون AZ-700 هستید، این دوره برای شما مناسب است.

این دوره برای چه کسانی مناسب است؟

• مهندسان مشتاق شبکه Azure که هدفشان دریافت گواهینامه AZ-700 است.
• مدیران فضای ابری که در حال مهاجرت یا مدیریت شبکه‌سازی سازمانی Azure هستند.
• مهندسان امنیت که در حال طراحی Zero Trust با Firewall، NSGها و WAF می‌باشند.
• معماران راهکار که شبکه‌های هیبریدی و چندمنطقه‌ای مقیاس‌پذیر می‌سازند.
• تیم‌های DevOps/SRE که در حال بهینه‌سازی اتصال، مسیریابی و تحویل اپلیکیشن هستند.