دوره آموزشی

دوبله زبان فارسی

آموزش AZ-305: کارشناس معماری راه‌حل‌های Azure

معرفی
سرفصل

✅ سرفصل و جزئیات آموزش

آنچه یاد خواهید گرفت:

پیکربندی راهکارهای ارتباط بین سایت‌ها مانند VNet Peering و دروازه‌های شبکه مجازی
امنیت هویت‌ها با استفاده از Azure Active Directory، کاربران و گروه‌ها
پیاده‌سازی راهکارهای هویتی که شامل قابلیت‌های هم در محل و هم در فضای ابری است.
استفاده از راهکارهای نظارتی برای جمع‌آوری، ترکیب و تحلیل داده‌ها از منابع مختلف
مدیریت اشتراک‌ها، حساب‌ها، سیاست‌های Azure و کنترل دسترسی مبتنی بر نقش (RBAC)
مدیریت Azure App Service ،Azure Container Instances و Kubernetes
و غیره

پیش‌نیازهای دوره

درک مفاهیم مجازی‌سازی
شناخت شبکه‌بندی TCP/IP
آشنایی با Active Directory Domain Services (AD DS)
تجربه قبلی با Azure یا گذراندن دوره Azure Administrator: AZ-103/AZ-104

توضیحات دوره

دوره AZ-305: کارشناس معماری راه‌حل‌های Azure، مناسب افرادی است که می‌خواهند در زمینه طراحی راهکارهای ابری و هیبریدی در Microsoft Azure تخصص پیدا کنند. شامل موضوعاتی از قبیل محاسبات، شبکه، ذخیره‌سازی، نظارت و امنیت است.

مسئولیت‌های این نقش شامل مشاوره به ذینفعان و تبدیل نیازهای کسب‌وکار به طرح‌هایی برای راهکارهای امن، مقیاس‌پذیر و قابل اطمینان Azure می‌شود.

یک معمار راه‌حل Azure با توسعه‌دهندگان، مدیران و سایر نقش‌های مسئول اجرای راهکارها در Azure همکاری می‌کند.

موضوعات دوره شامل:

برنامه‌ریزی و ارزیابی‌ها

شما با حاکمیت و برنامه‌ریزی Azure آشنا خواهید شد.

درس‌ها

Landing Zones
Azure Assessments
حاکمیت
Management Groups
مدیریت چندین اشتراک
Resource Groups
برچسب‌گذاری منابع (Resource Tagging)
برچسب‌گذاری منابع و قواعد نام‌گذاری

پیاده‌سازی ماشین‌های مجازی ویندوز و لینوکس

شما با ماشین‌های مجازی Azure از جمله برنامه‌ریزی، ایجاد، قابلیت دسترسی و افزونه‌ها آشنا خواهید شد.

درس‌ها

انتخاب اندازه ماشین مجازی
پیکربندی High Availability
پیاده‌سازی Azure Dedicated Hosts
استقرار و پیکربندی Scale Sets
پیکربندی رمزنگاری دیسک Azure

پس از اتمام این فصل، دانشجویان قادر خواهند بود:

برای پیاده‌سازی ماشین‌های مجازی برنامه‌ریزی کنند.
ماشین‌های مجازی ایجاد کنند.
قابلیت دسترسی ماشین‌های مجازی شامل Scale Sets را پیکربندی کنند.
گزینه‌های High Availability برای ماشین‌های مجازی در Azure را بشناسند.

خودکارسازی استقرار و پیکربندی منابع

با ابزارهای مورد استفاده یک مدیر Azure برای مدیریت زیرساخت آشنا خواهید شد.

درس‌ها

قالب‌های Azure Resource Manager (ARM Templates)
ذخیره قالب برای یک VM
ارزیابی محل منابع جدید
پیکربندی قالب دیسک سخت مجازی
استقرار از طریق قالب
ایجاد و اجرای Automation Runbook

پس از اتمام این فصل، دانشجویان قادر خواهند بود:

استفاده از Azure Resource Manager برای سازماندهی منابع
استفاده از قالب‌های ARM برای استقرار منابع
ایجاد و اجرای Automation Runbook
استقرار Azure VM از یک VHD
شناخت فناوری‌های رمزنگاری Azure

پیاده‌سازی شبکه مجازی

مفاهیم پایه شبکه مجازی مانند شبکه‌های مجازی، زیرشبکه‌بندی، آدرس‌دهی IP، گروه‌های امنیتی شبکه، Azure Firewall و Azure DNS را خواهید آموخت.

درس‌ها

Virtual Network Peering
پیاده‌سازی VNet Peering

پس از اتمام این فصل، دانشجویان قادر خواهند بود:

اتصال سرویس‌ها با Virtual Network Peering
پیکربندی VNet Peering
ویرایش یا حذف VNet Peering

پیاده‌سازی توازن بار و امنیت شبکه

روش‌های مدیریت ترافیک شبکه از جمله مسیر‌یابی شبکه و سرویس اندپوینت‌ها، Azure Load Balancer، Azure Application Gateway و Traffic Manager را خواهید شناخت.

درس‌ها

پیاده‌سازی Azure Load Balancer
پیاده‌سازی Application Gateway
آشنایی با Web Application Firewall
پیاده‌سازی Azure Firewall
پیاده‌سازی Azure Traffic Manager
پیاده‌سازی Network Security Groups و Application Security Group
پیاده‌سازی Azure Bastion

پس از اتمام این فصل، دانشجویان قادر خواهند بود:

انتخاب راهکار Load Balancer مناسب
پیکربندی Application Gateway
پیاده‌سازی Azure Firewall
آشنایی با روش‌های مسیریابی Traffic Manager
پیکربندی Network Security Groups (NSGs)

پیاده‌سازی حساب‌های ذخیره‌سازی

ویژگی‌های پایه ذخیره‌سازی از جمله حساب‌های ذخیره‌سازی، Blob Storage، Azure Files و File Sync، امنیت ذخیره‌سازی و ابزارهای مرتبط را خواهید آموخت.

درس‌ها

Storage Accounts
Blob Storage
امنیت ذخیره‌سازی
مدیریت ذخیره‌سازی
دسترسی به Blobs
پیکربندی فایروال‌ها و شبکه‌های مجازی ذخیره‌سازی Azure

پس از اتمام این فصل، دانشجویان قادر خواهند بود:

درک خدمات و انواع Storage Account
پیکربندی Blob Storage، حساب‌ها، کانتینرها و لایه‌های دسترسی
پیاده‌سازی Shared Access Signatures
شناخت فایروال‌ها و شبکه‌های مجازی مرتبط با Azure Storage

پیاده‌سازی Azure Active Directory

تأمین امنیت هویت‌ها با Azure Active Directory و پیاده‌سازی کاربران و گروه‌ها را خواهید آموخت.

درس‌ها

مروری بر Azure Active Directory
کاربران و گروه‌ها
دامنه‌ها و دامنه‌های سفارشی
Azure AD Identity Protection
پیاده‌سازی دسترسی شرطی
پیکربندی هشدارهای تقلب برای MFA
پیکربندی IPهای مورد اعتماد
پیکربندی کاربران مهمان در Azure AD

پس از اتمام این فصل، دانشجویان قادر خواهند بود:

افزودن کاربران مهمان به Azure AD
پیکربندی شرط مکان (Location Condition Configuration)
پیکربندی تنظیمات Azure MFA
پیاده‌سازی دسترسی شرطی برای Azure MFA

پیاده‌سازی و مدیریت حاکمیت Azure

با مدیریت اشتراک‌ها و حساب‌ها، پیاده‌سازی سیاست‌های Azure و استفاده از کنترل دسترسی مبتنی بر نقش آشنا می‌شوید.

درس‌ها

ایجاد Management Groups، Subscriptions و Resource Groups
مروری بر کنترل دسترسی مبتنی بر نقش (RBAC)
نقش‌های RBAC
بازبینی‌های دسترسی Azure AD
پیاده‌سازی و پیکربندی سیاست Azure
Azure Blueprints

پس از اتمام این فصل، دانشجویان قادر خواهند بود:

درک Resource Groups
درک نحوه عملکرد RBAC
ایجاد بازبینی دسترسی در Azure AD
ایجاد و مدیریت سیاست‌ها برای تضمین تطابق
ایجاد Blueprints

پیاده‌سازی و مدیریت هویت‌های هیبریدی

نحوه نصب و پیکربندی Azure AD Connect و پیاده‌سازی Azure AD Connect Health را خواهید آموخت.

درس‌ها

نصب و پیکربندی Azure AD Connect
پیکربندی Password Sync و Password Writeback
پیکربندی Azure AD Connect Health

پس از اتمام این فصل، دانشجویان قادر خواهند بود:

پیاده‌سازی Azure AD seamless Single Sign-On.
انجام نصب Azure AD Connect.
پیاده‌سازی Azure AD Connect Health.

مدیریت بارهای کاری در Azure

نحوه اجرای Azure Backup و Azure Site Recovery را خواهید آموخت.

درس‌ها

پیاده‌سازی Azure Backup
Azure به Azure Site Recovery
پیاده‌سازی Azure Update Management

پس از اتمام این فصل، دانشجویان قادر خواهند بود:

درک معماری Backup ماشین‌های مجازی Azure.
مدیریت به‌روزرسانی‌ها و پچ‌ها برای ماشین‌های مجازی Azure.

پیاده‌سازی نظارت بر زیرساخت ابری

با Azure Monitor، Azure Workbooks، Azure Alerts، Network Watcher، Azure Service Health و Azure Application Insights آشنا خواهید شد.

درس‌ها

نظارت بر امنیت زیرساخت Azure
Azure Monitor
Azure Workbooks
Azure Alerts
Log Analytics
Network Watcher
Azure Service Health
نظارت بر هزینه‌های Azure
Azure Application Insights
نظارت یکپارچه در Azure

مدیریت امنیت برنامه‌ها

Azure Key Vault و پیاده‌سازی احراز هویت با استفاده از Azure Managed Identities را خواهید آموخت.

درس‌ها

Azure Key Vault
Azure Managed Identity

پس از اتمام این فصل، دانشجویان قادر خواهند بود:

کاربردهای Key Vault مانند مدیریت اسرار، کلیدها و گواهی‌نامه‌ها را توضیح دهند.
استفاده از Managed Identities با منابع Azure.

پیاده‌سازی ساختار برنامه کاربردی

نحوه ایجاد App Service وب اپ برای کانتینرها، ایجاد و پیکربندی App Service Plan و ایجاد و مدیریت Deployment Slots را خواهید آموخت.

درس‌ها

ایجاد و پیکربندی Azure App Service
ایجاد یک App Service Web App برای کانتینرها
ایجاد و پیکربندی App Service Plan
پیکربندی شبکه برای App Service
ایجاد و مدیریت Deployment Slots
پیاده‌سازی Logic Apps
پیاده‌سازی Azure Functions
پس از اتمام این بخش، دانشجویان قادر خواهند بود:
پیکربندی Azure App Service
ایجاد App Service Plan
ایجاد Workflow با استفاده از Azure Logic Apps
ایجاد Function App

پیاده‌سازی برنامه‌های مبتنی بر کانتینر

نحوه اجرای Azure Container Instances و استقرار Kubernetes با AKS را خواهید آموخت.

درس‌ها

Azure Container Instances
پیکربندی Azure Kubernetes Service

پس از اتمام این فصل، دانشجویان قادر خواهند بود:

اجرای Azure Container Instances
استقرار Kubernetes با AKS

پیاده‌سازی پایگاه داده‌های NoSQL

با Azure CosmosDB آشنا خواهید شد.

درس‌ها

پیکربندی CosmosDB APIs

پس از اتمام این فصل، دانشجویان قادر خواهند بود:

شناخت گزینه‌های Azure Cosmos DB
درک قابلیت دسترسی بالا در CosmosDB

پیاده‌سازی پایگاه داده‌های Azure SQL

ایجاد یک پایگاه داده تک Azure SQL، ایجاد یک Managed Instance و مرور قابلیت دسترسی بالا و ویژگی‌های Azure SQL Database را خواهید آموخت.

درس‌ها

پیکربندی تنظیمات Azure SQL Database
پیاده‌سازی Managed Instances در Azure SQL Database
قابلیت دسترسی بالا در Azure SQL Database

پس از اتمام این فصل، دانشجویان قادر خواهند بود:

ایجاد یک پایگاه داده تک Azure SQL.
ایجاد یک Managed Instance در Azure SQL Database.
توصیه مدل‌های معماری قابلیت دسترسی بالا در Azure SQL Database.

برنامه‌ریزی مهاجرت به Azure

مروری بر چارچوب پذیرش ابری (Cloud Adoption Framework)، برنامه‌ریزی چک‌لیست مهاجرت به Azure، بررسی ابزارهای مهاجرت موجود و انتخاب بهترین ابزارها برای وظایف خاص مهاجرت خواهید داشت.

درس‌ها