【Udemy中英字幕】AZ-305 Designing Microsoft Azure Infrastructure with SIMS!

AZ-305 使用 SIMS 设计 Microsoft Azure 基础设施！

通过讲师指导的实验室和 24/7 的实践模拟，为 AZ-305 考试做好准备

讲师：John Christopher

双语IT资源独家Udemy付费课程，独家中英文字幕，配套资料齐全！

用不到1/10的价格，即可享受同样的高品质课程，且可以完全拥有，随时随地都可以任意观看和分享。

你将学到什么

• 学习通过 AZ-305 考试所需的概念并进行实践活动
• 获得涉及高级 Azure 服务的大量知识
• 获得大量高级 Azure 服务的实践经验
• 利用可以随时随地访问的实际模拟！

要求

• 愿意投入时间并练习课程中所示的步骤

描述

我们真诚地希望您会同意，本次培训比 Udemy 上的平均课程要丰富得多！

有权访问以下内容：

• 由拥有 20 多年培训经验、培训过数千人的讲师授课，同时也是 Microsoft 认证培训师
• 讲座以简单易学的方式向刚开始使用本材料的人解释概念
• 讲师指导动手和模拟练习，即使您几乎没有经验也可以遵循

涵盖的主题包括实践讲座和实践教程：

介绍

• 欢迎来到课程
• 了解 Microsoft 环境
• 拥有坚实的 Active Directory 域基础
• 拥有坚实的 RAS、DMZ 和虚拟化基础
• 拥有微软云服务的坚实基础
• 课程中涵盖的概念的顺序
• 约翰·克里斯托弗的问题

动手设置

• 重要事项 在课程中使用作业
• 创建试用 Microsoft 365/Azure 帐户
• 将订阅添加到您的 Azure 帐户
• 创建一些在课程中使用的资源

设计日志记录和监控解决方案

• AZ-305 的起始内容
• 根据适当的日志记录级别设计日志路由
• 在 Azure 监视器中使用适当级别的指标日志记录
• 使用日志分析工作区进行日志路由
• 在 Azure Monitor 中设置警报策略
• 使用 Azure 监视器中的见解
• 使用 Azure Advisor 增强您的环境
• 实施DDos防护解决方案

设计身份验证和授权解决方案

• 微软云服务环境下的授权
• 澄清 Azure 中基于角色的访问控制 (RBAC)
• 在 Azure 中实施基于角色的访问控制解决方案
• 具有特权身份管理 (PIM) 的基于角色的访问控制概念
• 使用 PIM 管理 Azure 中基于角色的访问控制
• 使用 Azure 中的访问审核对来宾进行身份管理

设计治理

• 具有范围的 Azure 资源的组织和层次结构
• 利用访问管理组进行身份管理
• 行政单位的组织管理
• 利用云防御者加强行政治理
• 使用 Microsoft Defender for Cloud 定位 Azure 中的漏洞

设计应用程序的身份和访问权限

• 具有零信任概念的身份和应用程序访问
• Azure 密钥保管库访问控制
• 生成 Azure Key Vault 密钥、机密和证书以与应用程序等一起使用
• 使用 Azure Key Vault 进行密钥轮换
• 使用 Azure AD 可视化应用程序访问注册概念
• 使用 Azure AD（Microsoft Entra 的一部分）配置应用程序注册
• 使用 Azure 应用程序代理允许通过 Azure 访问应用程序
• 探索 Azure 应用程序代理的配置
• 在开始下一课之前删除不需要的资源

为关系数据设计数据存储解决方案

• 了解存储帐户作为存储解决方案所扮演的角色
• 添加存储帐户以在 Azure 中使用
• 配置对存储帐户的网络访问
• 配置存储帐户以进行 Azure AD 身份验证
• 使用存储帐户上的访问密钥
• 对存储帐户使用共享访问签名 (SAS) 令牌
• 实施存储访问策略
• 了解 Azure 中存储冗余的使用
• 在 Azure 中实现存储冗余
• 执行对象复制
• 管理 Azure 文件共享和存储层
• 使用 Blob 存储管理
• 使用 Azure 存储进行 Blob 生命周期管理
• 了解关系数据库
• 了解数据库服务层大小
• 数据库可扩展性的可视化解决方案

设计数据整合

• 使用 SQL 创建 Azure VM 作为关系数据存储解决方案
• 将公共 Azure DNS 名称分配给 Azure SQL VM
• 使用 SSMS (SQL Server Management Studio) 连接到 Azure SQL VM 解决方案
• 删除不需要的 SQL 资源
• 使用 Azure SQL 数据库资源提供关系数据解决方案
• 使用 SQL 防火墙设置管理客户端连接
• 实施数据库审计

推荐一个数据存储解决方案

• Azure 中的关系型、半结构化和非关系型数据存储解决方案
• 配置数据认证解决方案
• 使用 Azure SQL 动态屏蔽
• 实施数据库加密
• 删除现有对象
• 启用 Microsoft Defender for SQL

为非关系数据设计数据存储解决方案

• 了解非关系数据和 NoSQL
• 平衡功能、性能和成本的容量规划
• 在 Azure 中实施非关系型 Cosmos 数据库解决方案
• 创建用于非关系数据存储的容器
• 使用复制来实现保护和持久性
• 了解数据湖存储
• 如何创建数据湖存储帐户
• 了解 Azure Databrick 存储
• 可视化 Azure Synapse 的使用
• 将 Synapse 注册为资源提供者
• 添加 SQL 数据库和服务器以与 Synapse 一起使用
• 创建 Synapse 工作区和 Data Lake Storage 帐户
• Azure Synapse 中的 SQL 池使用情况
• 创建 SQL 池以供 Azure Synapse 使用
• 了解 Azure 数据工厂
• 设置 Azure 数据工厂资源
• 使用 Azure 数据工厂将数据复制到 Azure Synapse Analytics
• 删除不再需要的数据存储资源

设计备份和灾难恢复解决方案

• 恢复时间目标 [RTO]、恢复级别目标 [RLO]、恢复点目标 [RPO]
• 使用恢复服务库的备份和恢复解决方案
• 恢复时间目标 [RTO] 和恢复点对象 [RPO] 的备份策略
• 实施存储和计算资源的 Azure 备份
• 查看涉及 Azure 备份和恢复的报告数据

高可用性设计

• 在 Azure 中使用可用区作为高可用性解决方案
• Azure 站点恢复的设计概念
• Azure 站点恢复网络
• 了解恢复计划
• 实施虚拟机计算资源的高可用性解决方案
• 测试虚拟机计算资源的故障转移高可用性解决方案
• 创建第二个存储帐户以实现存储高可用性
• 复制数据存储以提供高可用性

设计计算解决方案

• 将 Windows 365 和 Azure 虚拟桌面理解为基于计算机的解决方案
• 具有 Azure 虚拟桌面计算解决方案的主机池体系结构
• 了解 Azure 中基于容器的计算解决方案
• 在 Azure 中实施基于容器的计算解决方案
• 使用容器组帮助管理多个基于容器的计算机解决方案
• 使用 Azure Kubernetes 服务 (AKS) 计算解决方案
• Azure Kubernetes 服务扩展

设计应用程序架构

• 推荐 Azure 消息传递和事件驱动的体系结构选项
• 安装 Microsoft Visual Studio 进行应用程序开发
• 设置 Azure DevOps 以进行应用程序开发和管理
• 创建 DevOps 项目并分配任务
• 使用 Visual Studios 将应用程序项目上传到 Azure DevOps
• 为 DevOps 应用程序创建管道
• 使用 Visual Studios 通过管道提交应用程序更改
• 将 DevOps 应用程序部署到应用服务的简介
• 了解用于部署 Web 应用程序的应用服务计划
• Azure 中的应用服务计划部署
• 实施应用服务计划扩展
• 创建应用服务部署
• 应用服务中的网络配置
• 应用服务部署配置管理设置
• 通过 Azure 应用服务使用自定义域名
• 为应用服务部署执行备份
• Azure 中的 API 管理和集成

设计迁移

• 可视化存储、虚拟机和数据库到 Azure 的迁移解决方案
• 使用导入和导出作业进行数据迁移
• 使用存储资源管理器和 azcopy 迁移数据
• 设置 SQL Server 以从中迁移数据
• 设置 Azure SQL 数据库作为我们的迁移目标
• 添加要迁移的数据表
• 安装迁移所需的 Azure Data Studio 和 Azure SQL 迁移插件
• 将 SQL 数据从源 SQL 服务迁移到目标 SQL 服务
• 在继续之前清理资源

设计网络解决方案

• 规划和实施网络分段和地址空间
• 根据网络架构工作负载要求创建 VNet
• 提供对等连接解决方​​案
• 规划 Azure 资源连接工作负载要求的子网
• 实施子网委派以支持各种 Azure 资源工作负载
• 在 Azure 网络体系结构中使用带有公共 IP 地址的前缀
• 建议何时适当使用公共 IP 地址前缀
• 在 Azure 中规划自定义公共 IP 地址前缀（自带 IP）解决方案
• 从公共 IP 地址前缀分配地址以支持工作负载需求
• 将公共 IP 地址前缀中的地址关联到 Azure 资源
• 了解 NSG 和 ASG 如何帮助优化 Azure 中的网络安全
• Azure 防火墙如何帮助优化网络安全
• 部署 Azure 防火墙和路由表以优化网络安全
• 清理现有网络资源
• 了解 Azure 负载平衡解决方案的用法
• Azure 负载均衡器的用例
• 为虚拟机设置负载平衡解决方案以托管 Web 应用程序
• 验证运行状况探测以实现正确的负载平衡流量路由

本课程适合谁：

• 有兴趣学习和通过 Microsoft AZ-305 考试的 IT 人员！