Este curso enseña a los arquitectos de soluciones cómo traducir los requisitos comerciales en soluciones seguras, escalables y confiables. Las lecciones incluyen virtualización, automatización, redes, almacenamiento, identidad, seguridad, plataforma de datos e infraestructura de aplicaciones. Este curso describe cómo las decisiones en cada área de tesis afectan una solución general

Este curso está dirigido a profesionales de TI con experiencia en el diseño e implementación de soluciones que se ejecutan en Microsoft Azure. Deben tener un amplio conocimiento de las operaciones de TI, incluidas las redes, la virtualización, la identidad, la seguridad, la continuidad del negocio, la recuperación ante desastres, la plataforma de datos, la elaboración de presupuestos y la gobernanza. Los arquitectos de soluciones de Azure utilizan Azure Portal y, a medida que se vuelven más expertos, utilizan la interfaz de línea de comandos. Los candidatos deben tener habilidades de nivel experto en la administración de Azure y tener experiencia con los procesos de desarrollo de Azure y los procesos de DevOps.

Los estudiantes de Azure Architect deben tener experiencia previa con sistemas operativos, virtualización, infraestructura en la nube, estructuras de almacenamiento y redes:

• Comprensión de las tecnologías de virtualización locales, incluidas las máquinas virtuales y las redes virtuales.
• Comprensión de la configuración de la red, incluido TCP / IP, sistema de nombres de dominio (DNS), redes privadas virtuales (VPN), firewalls y tecnologías de encriptación.
• Comprensión de los conceptos de Active Directory, incluidos dominios, bosques y controladores de dominio.

Capacitación en modalidad virtual en Vivo.
Con una intensidad de 32 horas, la capacitación se dicta 3 veces por semana de 6:30 pm a 9:30 pm hora de Colombia.

Módulo 1: Implementar Azure Active Directory

En este módulo, aprenderá a proteger las identidades con Azure Active Directory e implementar usuarios y grupos. Este módulo incluye:

Lecciones

• Descripción general de Azure Active Directory
• Usuarios y grupos
• Dominios y dominios personalizados
• Protección de identidad de Azure AD
• Implementar el acceso condicional
• Configurar alertas de fraude para MFA
• Implementar opciones de derivación
• Configurar usuarios invitados en Azure AD
• Configurar direcciones IP de confianza
• Gestionar varios directorios

Después de completar este módulo, los estudiantes podrán:

• Comprender cómo interactúan varias organizaciones de AAD
• Agregar usuarios invitados a Azure AD
• Configurar la configuración de la condición de ubicación
• Configurar la configuración de Azure MFA
• Implementar el acceso condicional de Azure MFA
• Crear un plano

Módulo 2: Implementar y administrar identidades híbridas

En este módulo, aprenderá a instalar y configurar Azure AD Connect e implementar Azure AD Connect Health. Este módulo incluye:

Lecciones

• Instalar y configurar Azure AD Connect
• Configurar la sincronización de contraseñas y la escritura diferida de contraseñas
• Configurar Azure AD Connect Health

Después de completar este módulo, los estudiantes podrán:

• Implementar el inicio de sesión único sin problemas de Azure AD
• Realizar una instalación de Azure AD Connect
• Implementar Azure AD Connect Health

Módulo 3: Implementar redes virtuales

En este módulo, aprenderá conceptos básicos de redes virtuales, como redes virtuales y subredes, direccionamiento IP, grupos de seguridad de red, Azure Firewall y Azure DNS. Este módulo incluye:

Lecciones

• Peering de red virtual
• Implementar emparejamiento de redes virtuales

Después de completar este módulo, los estudiantes podrán:

• Conectar servicios con interconexión de redes virtuales
• Configurar el emparejamiento de redes virtuales
• Comprender el encadenamiento de servicios
• Modificar o eliminar el emparejamiento de redes virtuales

Módulo 4: Implementar máquinas virtuales para Windows y Linux

En este módulo, aprenderá sobre las máquinas virtuales de Azure, incluida la planificación, la creación, la disponibilidad y las extensiones.

Lecciones

• Seleccione el tamaño de la máquina virtual
• Configurar alta disponibilidad
• Implementar hosts dedicados de Azure
• Implementar y configurar conjuntos de escalas
• Configurar el cifrado de disco de Azure

Después de completar este módulo, los estudiantes podrán:

• Planificar implementaciones de máquinas virtuales
• Crea máquinas virtuales
• Configurar la disponibilidad de la máquina virtual, incluidos los conjuntos de escalado
• Comprender las opciones de alta disponibilidad para máquinas virtuales en Azure

Módulo 5: Implementar el equilibrio de carga y la seguridad de la red

En este módulo, aprenderá acerca de las estrategias de tráfico de red, incluido el enrutamiento de red y los puntos de conexión de servicio, Azure Load Balancer, Azure Application Gateway y Traffic Manager.

Lecciones

• Implementar Azure Load Balancer
• Implementar una puerta de enlace de aplicaciones
• Comprender el firewall de aplicaciones web
• Implementar Azure Firewall
• Implementar Azure Front Door
• Implementación de Azure Traffic Manager
• Implementar grupos de seguridad de red y grupos de seguridad de aplicaciones
• Implementar Azure Bastion

Laboratorio: Implementación de la arquitectura de cómputo de IaaS de Azure de alta disponibilidad

• Describir las características de las máquinas virtuales de Azure de alta disponibilidad que residen en el mismo conjunto de disponibilidad.
• Describir las características de las máquinas virtuales de Azure de alta disponibilidad que residen en diferentes zonas de disponibilidad.
• Describir las características del escalado horizontal automático de Azure VM Scale Sets
• Describir las características del escalado vertical manual de Azure VM Scale Sets

Después de completar este módulo, los estudiantes podrán:

• Seleccione una solución de Load Balancer
• Configurar Application Gateway
• Implementar Azure Firewall
• Crear una puerta de entrada azul
• Comprender los métodos de enrutamiento de Traffic Manager
• Configurar grupos de seguridad de red (NSG)

Módulo 6: Implementar cuentas de almacenamiento

En este módulo, aprenderá sobre las características básicas de almacenamiento, incluidas las cuentas de almacenamiento, el almacenamiento de blobs, los archivos de Azure y la sincronización de archivos, la seguridad del almacenamiento y las herramientas de almacenamiento.

Lecciones

• Cuentas de almacenamiento
• Almacenamiento de blobs
• Seguridad de almacenamiento
• Gestionar el almacenamiento
• Acceder a blobs y colas mediante AAD

Laboratorio: Implementación y configuración de servicios de blobs y archivos de Azure Storage

• Implementar la autorización de blobs de Azure Storage aprovechando las firmas de acceso compartido
• Implementar la autorización de blobs de Azure Storage aprovechando Azure Active Directory
• Implementar la autorización de recursos compartidos de archivos de Azure Storage aprovechando las claves de acceso
• Configurar redes virtuales y firewalls de Azure Storage

Después de completar este módulo, los estudiantes podrán:

• Comprender los tipos y servicios de cuentas de almacenamiento
• Configurar el almacenamiento de blobs, las cuentas, los contenedores y los niveles de acceso
• Implementar firmas de acceso compartido (SAS)
• Comprender las redes virtuales y los firewalls de Azure Storage

Módulo 7: Implementar bases de datos NoSQL

En este módulo, aprenderá sobre Azure Table Storage y recomendará opciones para las API de CosmsoDB.

Lecciones

• Configurar tablas de cuentas de almacenamiento
• Seleccione las API de CosmosDB adecuadas

Después de completar este módulo, los estudiantes podrán:

• Esquema del modelo de datos del servicio de mesa
• Comprender las opciones de Azure Cosmos DB
• Comprender la alta disponibilidad con CosmosDB

Módulo 8: Implementar bases de datos SQL de Azure

En este módulo, creará una base de datos única de Azure SQL Database, creará una instancia administrada de Azure SQL Database y revisará la alta disponibilidad y la base de datos de Azure SQL.

Lecciones

• Configurar la configuración de la base de datos SQL de Azure
• Implementar instancias administradas de Azure SQL Database
• Base de datos SQL de alta disponibilidad y Azure

En este módulo, aprenderá a

• Crear una base de datos SQL de Azure (base de datos única)
• Crear una instancia administrada de Azure SQL Database
• Recomendar modelos arquitectónicos de alta disponibilidad usados en Azure SQL Database

Módulo 9: Automatizar la implementación y la configuración de recursos

En este módulo, aprenderá sobre las herramientas que utiliza un administrador de Azure para administrar su infraestructura. Esto incluye las plantillas de Azure Portal, Cloud Shell, Azure PowerShell, CLI y Resource Manager.

Lecciones

• Plantillas de Azure Resource Manager
• Guardar una plantilla para una máquina virtual
• Evaluar la ubicación de nuevos recursos
• Configurar una plantilla de disco duro virtual
• Implementar desde una plantilla
• Crear y ejecutar un Runbook de automatización

Después de completar este módulo, los estudiantes podrán:

• Aproveche Azure Resource Manager para organizar los recursos
• Utilice plantillas ARM para implementar recursos
• Crear y ejecutar un Runbook de automatización
• Implementar una máquina virtual de Azure desde un VHD
• Comprender las tecnologías de cifrado de Azure

Módulo 10: Implementar y administrar la gobernanza de Azure

En este módulo, aprenderá a administrar sus suscripciones y cuentas, implementar políticas de Azure y usar el control de acceso basado en roles.

Lecciones

• Crear grupos de administración, suscripciones y grupos de recursos
• Descripción general del control de acceso basado en roles (RBAC)
• Roles de control de acceso basado en roles (RBAC)
• Reseñas de Azure AD Access
• Implementar y configurar una política de Azure
• Blueprints de Azure

Laboratorio: Implementación y configuración de servicios de blobs y archivos de Azure Storage

• Implementar la autorización de blobs de Azure Storage aprovechando las firmas de acceso compartido
• Implementar la autorización de blobs de Azure Storage aprovechando Azure Active Directory
• Implementar la autorización de recursos compartidos de archivos de Azure Storage aprovechando las claves de acceso

Laboratorio: Administración del control de acceso basado en roles de Azure

• Definir un rol RBAC personalizado
• Asignar un rol RBAC personalizado

Después de completar este módulo, los estudiantes podrán:

• Comprender la organización del grupo de recursos
• Comprender cómo funciona RBAC
• Crear una revisión de acceso a Azure AD
• Cree y administre políticas para hacer cumplir el cumplimiento

Módulo 11: Gestionar la seguridad de las aplicaciones

En este módulo, aprenderá sobre Azure Key Vault y la implementación de la autenticación mediante Azure Managed Identities.

Lecciones

• Azure Key Vault
• Identidad administrada de Azure

Después de completar este módulo, los estudiantes podrán:

• Explicar los usos de Key Vault, como secretos, claves y gestión de certificados.
• Usar identidades administradas con recursos de Azure

Módulo 12: Administrar cargas de trabajo en Azure

En este módulo, aprenderá a migrar cargas de trabajo mediante Azure Migrate, realizar migraciones basadas en agentes de VMware y sin agentes, y realizar Azure Backup y Azure Site Recovery.

Lecciones

• Migrar cargas de trabajo con Azure Migrate
• VMware: migración sin agentes.

• VMware: migración basada en agentes
• Implementar Azure Backup
• Recuperación de sitios de Azure a Azure
• Implementar la administración de actualizaciones de Azure

Laboratorio: Protección de máquinas virtuales Hyper-V mediante Azure Site Recovery

• Configurar Azure Site Recovery
• Realizar prueba de conmutación por error
• Realice una conmutación por error planificada
• Realice una conmutación por error no planificada

Después de completar este módulo, los estudiantes podrán:

• Comprender la arquitectura de migración basada en agentes
• Prepárese para Azure para la migración
• Prepare un entorno VMware local
• Comprender la arquitectura de copia de seguridad de la máquina virtual de Azure
• Administrar actualizaciones y parches para máquinas virtuales de Azure

Módulo 13: Implementar aplicaciones basadas en contenedores

En este módulo, aprenderá cómo ejecutar instancias de Azure Container y cómo implementar Kubernetes con AKS.

Lecciones

• Instancias de contenedor de Azure
• Configurar el servicio Azure Kubernetes

Después de completar este módulo, los estudiantes podrán:

• Ejecute instancias de Azure Container
• Implementar Kubernetes con AKS

Módulo 14: Implementar una infraestructura de aplicaciones

En este módulo, aprenderá cómo crear una aplicación web de App Service para contenedores, crear y configurar un plan de App Service y crear y administrar ranuras de implementación.

Lecciones

• Crear y configurar Azure App Service
• Crear una aplicación web de App Service para contenedores
• Crear y configurar un plan de servicio de aplicaciones
• Configurar redes para un servicio de aplicaciones

• Crear y administrar ranuras de implementación
• Implementar aplicaciones lógicas
• Implementar funciones de Azure

Laboratorio: Configuración de una arquitectura de integración basada en mensajes

• Configurar y validar un desencadenador de blobs de Azure Function App Storage
• Configurar y validar una mensajería de cola basada en suscripción de Azure Event Grid

Laboratorio: Implementación de una aplicación web de Azure App Service con una ranura de ensayo

• Implementar el patrón de implementación azul / verde mediante el uso de ranuras de implementación de las aplicaciones web de Azure App Service
• Realice pruebas A / B mediante el uso de ranuras de implementación de aplicaciones web de Azure App Service

Después de completar este módulo, los estudiantes podrán:

• Configurar un servicio de aplicaciones de Azure
• Crear un plan de servicio de aplicaciones
• Crear un flujo de trabajo con Azure Logic Apps
• Crear una aplicación de función

Módulo 15: Implementar el monitoreo de la infraestructura en la nube

En este módulo, aprenderá sobre Azure Monitor, Azure Workbooks, Azure Alerts, Network Watcher, Azure Service Health, Azure Application Insights.

Lecciones

• Supervisión de seguridad de la infraestructura de Azure
• Monitor de Azure
• Libros de trabajo de Azure
• Alertas de Azure
• Análisis de registros
• Vigilante de la red
• Estado del servicio de Azure
• Supervisar los costos de Azure
• Perspectivas de la aplicación de Azure
• Monitoreo unificado en Azure

En este módulo, aprenderá a

• Comprender Azure Log Analytics

Comprender el estado del servicio de Azure