Formation Azure Networking

Leçon 1 • Aperçu de l'infrastructure mondiale Azure

Couvre les régions Azure, les zones de disponibilité et les points de présence en tant qu'ancres réseau. Établit la base physique pour toutes les décisions de conception réseau ultérieures.

Leçon 2 • Portail Azure et CLI pour la mise en réseau

Montre comment naviguer dans le portail Azure et utiliser l'interface CLI Azure pour la gestion des ressources réseau. Prépare les apprenants pour les travaux pratiques dans chaque chapitre suivant.

Leçon 3 • Catégories de services réseau Azure

Cartographie le portefeuille réseau d'Azure en groupes de connectivité, sécurité, distribution et surveillance. Fournit un modèle mental pour naviguer dans la sélection des services tout au long du cours.

Leçon 1 • Surveillance et diagnostics du réseau virtuel

Introduit les journaux de diagnostic, les métriques et l'outil Network Watcher pour la visibilité du réseau virtuel. Construit l'habitude de l'observabilité dès le stade le plus précoce de la conception réseau.

Leçon 2 • Cartes d'interface réseau et configurations IP

Détaille l'attachement des cartes d'interface réseau aux machines virtuelles, l'attribution d'adresses IP privées et les configurations IP multiples. Relie la mise en réseau au niveau de la machine virtuelle à la conception plus large du réseau virtuel.

Leçon 3 • Adresses IP publiques dans Azure

Couvre les références SKU d'adresse IP publique, les méthodes d'allocation et l'association avec les ressources Azure. Prépare les apprenants à exposer des services de manière sécurisée sur Internet.

Leçon 4 • Conception de sous-réseau et segmentation

Couvre la création de sous-réseau, le dimensionnement et la délégation pour des services Azure spécifiques. Enseigne comment les limites de sous-réseau imposent la segmentation du trafic au sein d'un réseau virtuel.

Leçon 1 • Déploiement et politique d'Azure Firewall

Couvre les références SKU d'Azure Firewall, le déploiement en hub et les collections de règles de Firewall Policy. Fournit un filtrage centralisé avec état au-delà de ce qu'offrent les NSG.

Leçon 2 • Renseignement sur les menaces et IDPS

Configure le filtrage du renseignement sur les menaces et la détection d'intrusion dans Azure Firewall Premium. Élève la posture de sécurité avec une détection basée sur les signatures et comportementale.

Leçon 3 • Journaux de flux NSG et analyse du trafic

Active les journaux de flux NSG et s'intègre à l'analyse du trafic pour la visibilité réseau. Relie l'application de la politique de sécurité aux flux de travail de surveillance opérationnelle.

Leçon 4 • Principes fondamentaux des groupes de sécurité réseau

Explique la structure des règles NSG, la priorité et les règles par défaut pour le trafic entrant et sortant. Forme la couche de contrôle d'accès de base pour toutes les charges de travail Azure.

Leçon 1 • Configuration d'Application Gateway

Enseigne le routage de couche 7, la terminaison SSL et l'intégration WAF sur Application Gateway. Permet le routage basé sur l'URL et l'hôte pour les charges de travail d'application web.

Leçon 2 • Choisir le bon répartiteur de charge

Fournit un cadre de décision comparant tous les services d'équilibrage de charge Azure par protocole, portée et ensemble de fonctionnalités. Prépare les apprenants à justifier la sélection des services lors des revues de conception.

Leçon 3 • Azure Front Door et routage mondial

Configure Azure Front Door pour l'équilibrage de charge HTTP mondial, la mise en cache et le WAF. Étend la distribution de trafic à une échelle mondiale avec un routage anycast.

Leçon 4 • Plongée en profondeur dans Azure Load Balancer

Couvre les composants de Standard Load Balancer, les références SKU et la configuration des sondes de santé. Établit l'équilibrage de charge de couche 4 comme fondation pour le trafic interne et externe.

Leçon 1 • Passerelle VPN Azure

Configure des connexions VPN site à site et point à site à l'aide d'Azure VPN Gateway. Relie les réseaux sur site aux réseaux virtuels Azure via des tunnels chiffrés.

Leçon 2 • Topologie réseau hub-and-spoke

Conçoit des architectures hub-and-spoke avec des services partagés dans le réseau virtuel hub. Montre comment la sécurité et le routage centralisés réduisent la complexité opérationnelle.

Leçon 3 • Principes fondamentaux du peering de réseau virtuel

Explique le peering local et mondial du réseau virtuel, le flux de trafic et les limitations du peering. Fournit le mécanisme principal pour une connectivité à faible latence entre réseaux virtuels.

Leçon 4 • WAN virtuel Azure

Introduit les hubs Virtual WAN, la connectivité des succursales et le routage any-to-any à grande échelle. Simplifie la gestion réseau multi-région et multi-succursale à grande échelle.

Leçon 1 • Résolveur DNS privé Azure

Déploie l'outil de résolution DNS privé Azure pour le transfert DNS entrant et sortant évolutif. Remplace les machines virtuelles DNS personnalisées par un service géré et hautement disponible.

Leçon 2 • Zones DNS publiques Azure

Crée et gère les zones DNS publiques, les jeux d'enregistrements et la délégation dans Azure DNS. Permet l'hébergement DNS faisant autorité pour les domaines exposés sur Internet.

Leçon 3 • Zones DNS privées Azure

Configure les zones DNS privées liées aux réseaux virtuels pour la résolution de noms interne. Élimine la dépendance au serveur DNS personnalisé pour les charges de travail Azure natives.

Leçon 4 • Serveurs DNS personnalisés dans Azure

Intègre des serveurs DNS personnalisés au niveau du réseau virtuel pour les scénarios de résolution hybrides. Prend en charge le transfert entre le DNS sur site et le DNS privé Azure.

Leçon 1 • Gouvernance et politique pour l'accès privé

Applique Azure Policy pour imposer l'utilisation de points de terminaison privés et refuser l'accès réseau public. Intègre les contrôles d'accès privé dans un cadre de gouvernance organisationnelle.

Leçon 2 • Intégration DNS pour les points de terminaison privés

Configure des zones DNS privées pour chaque service PaaS afin de résoudre les adresses IP des points de terminaison privés. Garantit que les clients résolvent les noms de domaine complets des services en adresses IP privées sans modifications manuelles du fichier hosts.

Leçon 3 • Aperçu des points de terminaison de service

Explique les points de terminaison de service, les services pris en charge et l'activation au niveau du sous-réseau. Fournit l'alternative plus simple aux points de terminaison privés pour le contrôle d'accès initial aux services.

Leçon 4 • Architecture de point de terminaison privé

Couvre le placement de la carte d'interface réseau du point de terminaison privé, l'attribution d'adresse IP privée et le mappage des ressources. Fournit une connectivité privée aux services PaaS dans l'espace d'adressage du réseau virtuel.

Leçon 1 • Modèles d'architecture réseau d'entreprise

Évalue les conceptions réseau des zones d'atterrissage, les modèles de segmentation et les stratégies de basculement multi-région. Synthétise tous les concepts du cours en architectures de référence évolutives pour l'entreprise.

Leçon 2 • Fonctionnalités avancées d'Azure Network Watcher

Utilise le moniteur de connexion, la capture de paquets et l'analyse du saut suivant pour les diagnostics approfondis. Fournit des flux de travail de dépannage systématiques pour les problèmes réseau complexes.

Leçon 3 • Optimisation des performances réseau

Ajuste la MTU, les paramètres TCP, la mise en réseau accélérée et le placement de proximité pour le débit. Traite les goulots d'étranglement de latence et de bande passante dans les charges de travail Azure de production.

Leçon 4 • Routes définies par l'utilisateur et tables de routes

Crée des tables de routes personnalisées pour remplacer les routes système et diriger le trafic via des appliances virtuelles réseau. Permet un ingénierie de trafic précise dans et entre les réseaux virtuels.