Formation Azure Networking

Leçon 1 • Aperçu de l'infrastructure mondiale Azure

Couvre les régions Azure, les zones de disponibilité et les points de présence comme ancres de mise en réseau. Établit la base physique pour toutes les décisions ultérieures de conception réseau.

Leçon 2 • Portail Azure et interface de ligne de commande pour la mise en réseau

Montre comment naviguer dans le portail Azure et utiliser l'interface de ligne de commande Azure pour la gestion des ressources réseau. Prépare les étudiants aux laboratoires pratiques de chaque chapitre suivant.

Leçon 3 • Catégories de services de mise en réseau Azure

Cartographie du portefeuille de mise en réseau Azure en groupes de connectivité, sécurité, livraison et surveillance. Fournit un modèle mental pour naviguer dans la sélection de services tout au long du cours.

Leçon 1 • Surveillance et diagnostics des réseaux virtuels

Présente les journaux de diagnostic, les métriques et Network Watcher pour la visibilité des réseaux virtuels. Établit l'habitude de l'observabilité dès la première phase de conception du réseau.

Leçon 2 • Cartes d'interface réseau et configurations IP

Détaille l'attachement des cartes d'interface réseau aux machines virtuelles, l'attribution d'adresses IP privées et les configurations IP multiples. Relie la mise en réseau au niveau des machines virtuelles à la conception plus large du réseau virtuel.

Leçon 3 • Adresses IP publiques dans Azure

Couvre les SKU d'adresses IP publiques, les méthodes d'allocation et l'association aux ressources Azure. Prépare les étudiants à exposer des services de façon sécurisée sur Internet.

Leçon 4 • Conception et segmentation des sous-réseaux

Couvre la création de sous-réseaux, le dimensionnement et la délégation pour des services Azure spécifiques. Enseigne comment les limites de sous-réseau imposent la segmentation du trafic dans un réseau virtuel.

Leçon 1 • Déploiement et politique du pare-feu Azure

Couvre les SKU du pare-feu Azure, le déploiement en hub et les collections de règles de la politique de pare-feu. Fournit un filtrage centralisé avec état qui va au-delà de ce qu'offrent les groupes de sécurité réseau.

Leçon 2 • Renseignement sur les menaces et IDPS

Configure le filtrage par renseignement sur les menaces et la détection d'intrusion dans le pare-feu Azure Premium. Élève la posture de sécurité avec une détection basée sur les signatures et comportementale.

Leçon 3 • Journaux de flux des groupes de sécurité réseau et analyse du trafic

Active les journaux de flux des groupes de sécurité réseau et s'intègre à l'analyse du trafic pour la visibilité du réseau. Relie l'application de la politique de sécurité aux flux de travail de surveillance opérationnelle.

Leçon 4 • Principes fondamentaux des groupes de sécurité réseau

Explique la structure des règles des groupes de sécurité réseau, la priorité et les règles par défaut pour le trafic entrant et sortant. Forme la couche de contrôle d'accès de base pour toutes les charges de travail Azure.

Leçon 1 • Configuration de la passerelle d'application

Enseigne le routage de couche 7, la terminaison SSL et l'intégration du pare-feu d'application Web sur la passerelle d'application. Permet le routage basé sur les URL et les hôtes pour les charges de travail d'applications Web.

Leçon 2 • Choisir le bon répartiteur de charge

Fournit un cadre de prise de décision comparant tous les services de répartition de charge Azure par protocole, portée et ensemble de fonctionnalités. Prépare les étudiants à justifier la sélection de services lors des revues de conception.

Leçon 3 • Azure Front Door et routage mondial

Configure Azure Front Door pour l'équilibrage de charge HTTP mondial, la mise en cache et le pare-feu d'application Web. Étend la distribution du trafic à l'échelle mondiale avec le routage anycast.

Leçon 4 • Examen approfondi du répartiteur de charge Azure

Couvre les composants du répartiteur de charge standard, les SKU et la configuration des sondes de santé. Établit l'équilibrage de charge de couche 4 comme fondement du trafic interne et externe.

Leçon 1 • Passerelle VPN Azure

Configure les connexions VPN site à site et point à site à l'aide de la passerelle VPN Azure. Relie les réseaux locaux aux réseaux virtuels Azure par des tunnels chiffrés.

Leçon 2 • Topologie réseau hub-and-spoke

Conçoit des architectures hub-and-spoke avec des services partagés dans le réseau virtuel hub. Montre comment la sécurité et le routage centralisés réduisent la complexité opérationnelle.

Leçon 3 • Principes fondamentaux du peering de réseaux virtuels

Explique le peering de réseaux virtuels local et mondial, le flux de trafic et les limitations. Fournit le mécanisme principal pour la connectivité à faible latence entre réseaux virtuels.

Leçon 4 • WAN virtuel Azure

Présente les hubs Virtual WAN, la connectivité des succursales et le routage any-to-any à grande échelle. Simplifie la gestion réseau multi-région et multi-succursale à grande échelle.

Leçon 1 • Résolveur DNS privé Azure

Déploie le résolveur DNS privé Azure pour le transfert DNS entrant et sortant évolutif. Remplace les machines virtuelles DNS personnalisées par un service géré hautement disponible.

Leçon 2 • Zones DNS publiques Azure

Crée et gère des zones DNS publiques, des ensembles d'enregistrements et la délégation dans Azure DNS. Permet un hébergement DNS faisant autorité pour les domaines accessibles sur Internet.

Leçon 3 • Zones DNS privées Azure

Configure des zones DNS privées liées à des réseaux virtuels pour la résolution de noms interne. Élimine la dépendance à un serveur DNS personnalisé pour les charges de travail natives d'Azure.

Leçon 4 • Serveurs DNS personnalisés dans Azure

Intègre des serveurs DNS personnalisés au niveau du réseau virtuel pour les scénarios de résolution hybride. Prend en charge le transfert entre le DNS local et le DNS privé Azure.

Leçon 1 • Gouvernance et politique pour l'accès privé

Applique Azure Policy pour imposer l'utilisation de points de terminaison privés et refuser l'accès au réseau public. Intègre les contrôles d'accès privé dans un cadre de gouvernance organisationnelle.

Leçon 2 • Intégration DNS pour les points de terminaison privés

Configure des zones DNS privées pour chaque service PaaS afin de résoudre les adresses IP des points de terminaison privés. Garantit que les clients résolvent les noms de domaine complets des services en adresses IP privées sans modifications manuelles du fichier hosts.

Leçon 3 • Aperçu des points de terminaison de service

Explique les points de terminaison de service, les services pris en charge et l'activation au niveau du sous-réseau. Fournit l'alternative plus simple aux points de terminaison privés pour le contrôle initial de l'accès aux services.

Leçon 4 • Architecture des points de terminaison privés

Couvre le placement de la carte d'interface réseau du point de terminaison privé, l'attribution d'adresses IP privées et le mappage des ressources. Offre une connectivité privée aux services PaaS dans l'espace d'adressage du réseau virtuel.

Leçon 1 • Modèles d'architecture réseau d'entreprise

Évalue les conceptions réseau des zones d'atterrissage, les modèles de segmentation et les stratégies de basculement multi-région. Synthétise tous les concepts du cours en architectures de référence d'entreprise évolutives.

Leçon 2 • Fonctionnalités avancées de Network Watcher Azure

Utilise le moniteur de connexion, la capture de paquets et l'analyse du saut suivant pour un diagnostic approfondi. Fournit des flux de travail de dépannage systématiques pour les problèmes réseau complexes.

Leçon 3 • Optimisation des performances réseau

Ajuste le MTU, les paramètres TCP, la mise en réseau accélérée et le placement de proximité pour le débit. Traite les goulots d'étranglement de latence et de bande passante dans les charges de travail Azure de production.

Leçon 4 • Routes définies par l'utilisateur et tables de routage

Crée des tables de routage personnalisées pour remplacer les routes système et diriger le trafic via des appliances virtuelles réseau. Permet un réglage précis du trafic dans et entre les réseaux virtuels.