AZ-700: Designing and Implementing Microsoft Azure Networking Solutions

Dans ce module, vous apprendrez à concevoir et à mettre en œuvre les ressources fondamentales de la mise en réseau Azure, telles que les réseaux virtuels, les IPs publiques et privées, le DNS, le peering de réseau virtuel, le routage et le Azure Virtual NAT.

Leçons

1. Découvrir Azure Virtual Networks
2. Configurer les services IP publics
3. Conception de la résolution de noms pour votre réseau virtuel
4. Permettre la connectivité entre réseaux VNet avec l'échange de trafic
5. Mettre en œuvre le routage du trafic du réseau virtuel
6. Configurer l'accès à Internet avec Azure Virtual NAT

Lab : Exercice : concevoir et mettre en œuvre un réseau virtuel dans Azure

Lab : Exercice : configurer les paramètres DNS dans Azure

Lab : Exercice : connecter deux Azure Virtual Networks à l'aide du peering de réseau virtuel global

Après avoir terminé ce module, les étudiants seront capables de :

1. Mettre en œuvre des réseaux virtuels
2. Configurer des services IP publics
3. Configurer des zones DNS privées et publiques
4. Concevoir et mettre en œuvre la connectivité inter-VNET.
5. Mettre en œuvre le routage des réseaux virtuels
6. Conception et mise en œuvre d'un réseau virtuel Azure NAT

Dans ce module, vous apprendrez à concevoir et à mettre en œuvre des solutions de réseau hybride telles que les connexions VPN site à site, les connexions VPN point à site, le Azure Virtual WAN et les concentrateurs Virtual WAN.

Leçons

1. Concevoir et mettre en œuvre la Azure VPN Gateway
2. Connecter des réseaux avec des connexions VPN site à site.
3. Connecter les appareils aux réseaux avec des connexions VPN point à site.
4. Connecter des ressources distantes en utilisant les Azure Virtual WANs
5. Créer une application virtuelle de réseau (NVA) dans un hub virtuel

Lab : Exercice : créer un WAN virtuel en utilisant Azure Portal

Lab : Exercice : créer et configurer une passerelle réseau virtuelle

Après avoir terminé ce module, les étudiants seront en mesure de :

1. Concevoir et mettre en œuvre une connexion VPN site à site
2. Concevoir et mettre en œuvre une connexion VPN point à site
3. Concevoir et mettre en œuvre les ressources Azure Virtual WAN

Dans ce module, vous apprendrez à concevoir et à mettre en œuvre les éléments suivants Azure ExpressRoute, ExpressRoute Global Reach, ExpressRoute FastPath et les options ExpressRoute Peering.

Leçons

1. Explorer Azure ExpressRoute
2. Concevoir un déploiement ExpressRoute
3. Configurer le peering pour un déploiement ExpressRoute
4. Connecter un circuit ExpressRoute à un VNet
5. Connectez des réseaux géographiquement dispersés grâce à la portée mondiale de ExpressRoute.
6. Améliorer les performances des chemins de données entre les réseaux avec ExpressRoute FastPath
7. Dépannage des problèmes de connexion ExpressRoute

Lab : Exercice : configurer une passerelle ExpressRoute

Lab : Exercice : fournir un circuit ExpressRoute

Après avoir terminé ce module, les étudiants seront en mesure de :

1. Concevoir et implémenter Expressroute
2. Concevoir et implémenter Expressroute Direct
3. Concevoir et implémenter Expressroute FastPath

Dans ce module, vous apprendrez à concevoir et à mettre en œuvre des solutions d'équilibrage de charge pour le trafic non-HTTP(S) dans Azure avec Azure Load balancer et Traffic Manager.

Leçons

1. Explorer l'équilibrage des charges
2. Concevoir et implémenter Azure load balancer en utilisant Azure portal
3. Découvrir Azure Traffic Manager

Lab: Exercice: créer un profil Traffic Manager en utilisant le Azure portal

Lab: Exercice: créer et configurer un Azure load balancer

Après avoir terminé ce module, les étudiants seront en mesure de:

1. Concevoir et implémenter Azure Load Balancers
2. Concevoir et implémenter Azure Traffic Manager

Dans ce module, vous apprendrez à concevoir et à mettre en œuvre des solutions d'équilibrage de charge pour le trafic HTTP(S) dans Azure avec Azure Application gateway et Azure Front Door.

Leçons

1. Concevoir Azure application gateway
2. Configurer Azure application gateway
3. Concevoir and configurer Azure front door

Lab: Exercice: déployer Azure application gateway

Lab: Exercice: créer une porte d'entrée pour une application web hautement disponible

Après avoir terminé ce module, les étudiants seront en mesure de:

1. Concevoir et implémenter Azure Application Gateway
2. Implémenter Azure Front Door

Dans ce module, vous apprendrez à concevoir et à mettre en œuvre des solutions de sécurité réseau telles que Azure DDoS, Azure Firewalls, des groupes de sécurité réseau et une application web de pare-feu.

Leçons

1. Sécuriser vos réseaux virtuels dans le Azure portal
2. Déployer Azure DDoS Protection en utilisant le Azure portal
3. Déployer Network Security Groups en utilisant le Azure portal
4. Concevoir et mettre en œuvre Azure Firewall
5. Travailler avec Azure Firewall Manager
6. Implémenter un Web Application Firewall sur Azure Front Door

Lab: Exercice: déployer et configurer Azure Firewall en utilisant Azure portal

Lab: Exercice: sécuriser votre hub virtuel en utilisant Azure Firewall Manager

Lab: Exercice: configurer DDoS Protection sur un réseau virtuel en utilisant le Azure portal

Après avoir terminé ce module, les étudiants seront en mesure de:

1. Configurer et surveiller un plan de Azure DDoS protection
2. Mettre en œuvre et gérer Azure Firewall
3. Mettre en place des groupes de sécurité réseau
4. Mettre en œuvre un pare-feu d'application web (WAF) sur Azure Front Door

Dans ce module, vous apprendrez à concevoir et à mettre en œuvre un accès privé aux Azure Services avec Azure Private Link, et des points de terminaison de service de réseau virtuel.

Leçons

1. Définir le Private Link Service et le point d'extrémité privé
2. Expliquer les terminaux de service de réseau virtuel
3. Intégrer Private Link avec le DNS
4. Intégrez votre App Service avec Azure virtual networks

Lab: Exercice: créer un point de terminaison privé Azure à l'aide de Azure PowerShell

Lab: Exercice: restreindre l'accès réseau aux ressources PaaS avec des points de terminaison de service de réseau virtuel

Après avoir terminé ce module, les étudiants seront en mesure de:

1. Définir la différence entre le Private Link Service et les points d'extrémité privés.
2. Concevoir et configurer les points d'extrémité privés
3. Expliquer les terminaux de service de réseau virtuel
4. Concevoir et configurer l'accès aux terminaux de service
5. Intégrer Private Link avec DNS
6. Intégrer votre App Service avec Azure virtual networks

Dans ce module, vous apprendrez à concevoir et à mettre en œuvre des solutions de surveillance du réseau telles que Azure Monitor et Network watcher.

Leçons

1. Surveillez vos réseaux avec Azure Monitor
2. Surveillance de vos réseaux avec Azure Network Watcher

Lab: Exercice: Surveiller une ressource d'équilibreur de charge à l'aide de Azure Monitor

Après avoir terminé ce module, les étudiants seront en mesure de:

1. Configurer les alertes de santé du réseau et la journalisation en utilisant Azure Monitor
2. Créer et configurer une instance de Connection Monitor
3. Configurer et utiliser Traffic Analytics
4. Configurer les journaux de flux NSG
5. Activation et configuration de la journalisation des diagnostics
6. Configurer Azure Network Watcher