Este curso enseña a los arquitectos de soluciones cómo traducir los requisitos comerciales en soluciones seguras, escalables y confiables. Las lecciones incluyen consideraciones de diseño relacionadas con el registro, el análisis de costos, la autenticación y autorización, la gobernanza, la seguridad, el almacenamiento, la alta disponibilidad y la migración. Este rol requiere decisiones en múltiples áreas que afectan una solución de diseño general.

Este curso está dirigido a profesionales de TI con experiencia en el diseño e implementación de soluciones que se ejecutan en Microsoft Azure. Deben tener un amplio conocimiento de las operaciones de TI, incluidas las redes, la virtualización, la identidad, la seguridad, la continuidad del negocio, la recuperación ante desastres, la plataforma de datos, la elaboración de presupuestos y la gobernanza. Los arquitectos de soluciones de Azure utilizan Azure Portal y, a medida que se vuelven más expertos, utilizan la interfaz de línea de comandos. Los candidatos deben tener habilidades de nivel experto en la administración de Azure y tener experiencia con los procesos de desarrollo de Azure y los procesos de DevOps

Los arquitectos de Azure exitosos comienzan este rol con experiencia en sistemas operativos, virtualización, infraestructura en la nube, estructuras de almacenamiento, redes, aplicaciones y bases de datos.

• Comprensión de las tecnologías de virtualización locales, que incluyen: máquinas virtuales, redes virtuales y discos duros virtuales.
• Comprensión de la configuración de la red, incluidos TCP / IP, sistema de nombres de dominio (DNS), redes privadas virtuales (VPN), firewalls y tecnologías de encriptación.
• Comprensión de los conceptos de Active Directory, incluidos dominios, bosques, controladores de dominio, replicación, protocolo Kerberos y Protocolo ligero de acceso a directorios (LDAP).
• Comprensión de la resiliencia y la recuperación ante desastres, incluidas las operaciones de copia de seguridad y restauración.
• Comprensión del desarrollo de aplicaciones y API.
• Comprensión de bases de datos, tanto SQL como MS SQL, MySQL o Postgres, como bases de datos no SQL como MongoDB.
• Comprensión del desacoplamiento de aplicaciones y servicios, por ejemplo, colas, tablas, caché.
• Comprensión de los conceptos de seguridad para proteger su entorno, como cifrado en reposo, cifrado en tránsito, SSL, TLS.

Capacitación en modalidad virtual en Vivo.
Con una intensidad de 32 horas, la capacitación se dicta 3 veces por semana de 6:30 pm a 9:30 pm hora de Colombia.

Módulo 1: Diseñe una solución informática

En este módulo, aprenderá sobre las tecnologías informáticas adecuadas, incluidas las máquinas virtuales, App Services, Service Fabric, Azure Functions, Windows Virtual Desktop y contenedores.

Lecciones

• Recomendar una solución para el aprovisionamiento informático
• Determine las tecnologías informáticas adecuadas
• Recomendar una solución para contenedores
• Recomendar una solución para automatizar la gestión informática

Laboratorio: Implementación de contenedores en Azure

• Implementar contenedores que se ejecutan en máquinas virtuales de Azure
• Implementar contenedores en Azure Container Instances
• Implementar contenedores en clústeres de Azure Kubernetes Service (AKS)

Después de completar este módulo, los estudiantes podrán:

• Consulte la solución para automatizar la gestión informática
• Recomendar las tecnologías informáticas adecuadas, incluidas las máquinas virtuales y los servicios de aplicaciones.
• Recomendar el approrioate AKS y ACI y las configuraciones

Módulo 2: Diseñe una solución de red

En este módulo, aprenderá acerca de las soluciones para el direccionamiento de la red y la resolución de nombres, el aprovisionamiento de la red y la seguridad de la red.

Lecciones

• Recomendar una solución para el direccionamiento de red y la resolución de nombres
• Recomendar una solución para el aprovisionamiento de redes
• Recomendar una solución para la seguridad de la red
• Recomendar una solución para la conectividad de iInternete y las redes locales
• Recomendar una solución para automatizar la gestión de la red
• Recomendar una solución para el equilibrio de carga y el enrutamiento de tráfico

Después de completar este módulo, los estudiantes podrán:

• Soluciones para direccionamiento de red y resolución de nombres
• Soluciones para la seguridad de la red, incluidos puntos finales privados, cortafuegos y puertas de enlace
• Recomendaciones para la conectividad de red a Internet, redes locales y otras redes virtuales
• Recomendaciones para el equilibrio de carga y el enrutamiento del tráfico

Módulo 3: Diseño para la migración

En este módulo, aprenderá a recomendar una solución para la migración de aplicaciones y máquinas virtuales y una solución para la migración de bases de datos.

Lecciones

• Evaluar y servidores y aplicaciones locales para la migración
• Recomendar una solución para migrar aplicaciones y máquinas virtuales
• Recomendar una solución para la migración de bases de datos

Después de completar este módulo, los estudiantes podrán:

• Evaluar aplicaciones y servidores locales para la migración
• Sugerir soluciones para migrar aplicaciones y VM
• Determinar el alcance de la migración, incluidos los datos redundantes, relacionados, triviales y obsoletos.

Módulo 4: Autenticación y autorización de diseño

En este módulo, aprenderá cómo proporcionar identidades a los servicios y comprenderá la jerarquía de los grupos de administración y las suscripciones.

Lecciones

• Consejos para la gestión de identidades y accesos
• Recomendar una solución para la autenticación multifactor
• Cinco pasos para asegurar la infraestructura de identidad

• Recomendar una solución para el inicio de sesión único (SSO)
• Recomendar una solución para una identidad híbrida
• Recomendar una solución para la integración B2B
• Recomendar una estructura jerárquica para grupos de gestión

Laboratorio: Administración de la autenticación y autorización de Azure AD

• Implementar una máquina virtual de Azure que hospeda un controlador de dominio de AD DS
• Crear y configurar un inquilino de Azure AD
• Integrar un bosque de AD DS con un inquilino de Azure AD

Después de completar este módulo, los estudiantes podrán:

• Recomendar jerarquía de grupos de administración y suscripciones.
• Configurar definiciones y asignaciones de roles de RBAC personalizadas
• Planificar una implementación de MFA
• Recomendar una solución para el inicio de sesión único (SSO)
• Recomendar una solución para una identidad híbrida

Módulo 5: Gobernanza del diseño

En este módulo, aprenderá a aplicar una política de Azure, identificar recursos que no cumplen y administrar la gobernanza de etiquetas con la política de Azure.

Lecciones

• Recomendar una solución para usar Azure Policy
• Recomendar una solución para usar Azure Blueprint

Después de completar este módulo, los estudiantes podrán:

• Organizar políticas con iniciativas
• Administrar el gobierno de etiquetas con la política de Azure
• Proporcionar orientación sobre Blueprints de Azure

Módulo 6: Diseñe una solución para bases de datos

En este módulo, podrá recomendar el almacén de datos adecuado y recomendar niveles de Azure SQL Database y Azure SQL Managed Instance Service.

Lecciones

• Seleccione una plataforma de datos adecuada según los requisitos
• Descripción general de Azure Data Storage
• Recomendar el tamaño del nivel de servicio de la base de datos
• Escale dinámicamente Azure SQL Database e instancias administradas de Azure SQL

• Recomendar una solución para cifrar datos en reposo, transmisión y en uso

Después de completar este módulo, los estudiantes podrán:

• Recomendar el tamaño del nivel de servicio de la base de datos
• Recomendar una solución para cifrar datos en reposo, transmisión y en uso
• Comprender los contenedores de Azure Data Lake Store y Azure Blob Storage

Módulo 7: Seleccione una cuenta de almacenamiento adecuada

En este módulo, aprenderá a recomendar un diseño y una estrategia para usar el almacenamiento por niveles y administrar el almacenamiento por niveles con las herramientas de Azure.

Lecciones

• Comprensión de los niveles de almacenamiento
• Recomendar una solución de acceso al almacenamiento
• Recomendar herramientas de gestión de almacenamiento

Después de completar este módulo, los estudiantes podrán:

• Recomendar herramientas para trabajar con Azure Storage
• Diseño para niveles de acceso de Azure Blob Storage

Módulo 8: Integración de datos de diseño

En este módulo, aprenderá sobre los flujos de datos mediante la arquitectura de Azure Data Factory y Azure Synapse Analytics.

Lecciones

• Recomendar un flujo de datos
• Recomendar una solución para la integración de datos

Después de completar este módulo, los estudiantes podrán:

• Implementar Azure Synapse Analytics
• Describir cómo fluyen los datos con Azure Data Factory
• Demuestre cómo usar Azure Data Factory para cargar datos en SQL Data Warehouse

Módulo 9: Diseñe una solución para el registro y el monitoreo

En este módulo, aprenderá sobre Azure Monitor, Azure Application Insights y Azure Sentinel. Podrá supervisar los recursos de Azure con Azure Monitor y recopilar y analizar los registros de recursos para Azure con las herramientas de Azure.

Lecciones

• Servicios de supervisión de Azure
• Monitor de Azure

Después de completar este módulo, los estudiantes podrán:

• Supervise los recursos de Azure con Azure Monitor
• Recopilar y analizar registros de recursos para recursos de Azure
• Comprenda cómo Azure Sentinel recopila datos sobre los dispositivos, los usuarios, la infraestructura y las aplicaciones.

Módulo 10: Diseñe una solución para respaldo y recuperación

En este módulo, aprenderá acerca de las soluciones para la capacidad de recuperación del sitio y la conmutación por error y la conmutación por recuperación del sitio. Podrá recomendar soluciones para la recuperación en diferentes regiones.

Lecciones

• Recomendar una solución de recuperación para cargas de trabajo híbridas y locales
• Diseño y solución de recuperación de sitios de Azure
• Recomendar una solución para la recuperación en diferentes regiones
• Recomendar una solución para la administración de copias de seguridad de Azure
• Diseñe una solución para el almacenamiento y la retención de datos

Después de completar este módulo, los estudiantes podrán:

• Recomendar soluciones para cargas de trabajo locales e híbridas de Azure que cumplan los objetivos de recuperación
• Recomendar una solución para la capacidad de recuperación del sitio.
• Recomendar tipos de almacenamiento y metodología para el archivo de datos.
• Identificar los requisitos para el archivo de datos.

Módulo 11: Diseño para alta disponibilidad

En este módulo, aprenderá acerca de las soluciones para la redundancia de aplicaciones y cargas de trabajo, incluida la computación, la base de datos y el almacenamiento.

Lecciones

• Recomendar una solución para la redundancia de aplicaciones y cargas de trabajo
• Recomendar una solución para el ajuste de escala automático
• Identificar los recursos que requieren alta disponibilidad
• Identificar tipos de almacenamiento para alta disponibilidad
• Recomendar una solución para la redundancia geográfica de cargas de trabajo

Después de completar este módulo, los estudiantes podrán:

• Recomendar una solución para el ajuste de escala automático
• Identificar tipos de almacenamiento para alta disponibilidad
• Recomendar soluciones para la redundancia geográfica de cargas de trabajo.

Módulo 12: Diseño para la optimización de costos

En este módulo, aprenderá a optimizar los costos a partir de las recomendaciones, los costos de desglose por servicio de Azure y descargar y revisar los detalles de uso. 01-Vista

Lecciones

• Recomendar soluciones para la gestión de costes
• Puntos de vista recomendados para minimizar costos

Después de completar este módulo, los estudiantes podrán:

• Optimice con Azure Cost Management
• Diseñe teniendo en cuenta el costo
• Optimice los costos a partir de las recomendaciones

Módulo 13: Diseño de una arquitectura de aplicación

En este módulo, aprenderá acerca de la solución para la implementación de aplicaciones, incluidas las plantillas ARM, Logic Apps o Azure Functions. También aprenderá sobre la arquitectura de microservicios, incluidos Event Grid, Event Hubs, Service Bus, Storage Queues, Logic Apps, Azure Functions y webhooks.

Lecciones

• Recomendar una arquitectura de microservicios
• Recomendar una solución de orquestación para la implementación de aplicaciones
• Recomendar una solución para la integración de API

Laboratorio: Implementación de la integración de Azure Logic Apps con Azure Event Grid

• Integrar Azure Logic Apps con Event Grid
• Activar la ejecución de Logic Apps en respuesta a un evento que representa un cambio en un recurso.

Después de completar este módulo, los estudiantes comprenderán:

• Recomendar soluciones de implementación mediante plantillas ARM, Logic Apps o Azure Functions
• Recomendar una solución para la monitorización de la automatización.
• Recomendar una estructura de alojamiento para la gestión de API.

Módulo 14: Diseño de seguridad para aplicaciones

En este módulo, aprenderá acerca de la solución para la implementación de aplicaciones, incluidas las plantillas ARM, Logic Apps o Azure Functions. También aprenderá sobre la arquitectura de microservicios, incluidos Event Grid, Event Hubs, Service Bus, Storage Queues, Logic Apps, Azure Functions y webhooks.

Lecciones

• Seguridad para aplicaciones y servicios
• Recomendar una solución con Key Vault
• Recomendar soluciones con identidades administradas de Azure AD

Después de completar este módulo, los estudiantes podrán:

• Comprender la autenticación y autorización de Key Vault
• Comprender la disponibilidad y la redundancia de Azure Key Vault
• Comprender en qué se diferencian los blueprints de las plantillas de Resource Manager y la directiva de Azure