Formation Azure Networking

Leçon 1 • Présentation de l'infrastructure mondiale Azure

Couvre les régions Azure, les zones de disponibilité et les sites périphériques en tant qu'ancres réseau. Établit la base physique pour toutes les décisions de conception réseau ultérieures.

Leçon 2 • Portail Azure et CLI pour la mise en réseau

Montre comment naviguer dans le portail Azure et utiliser l'interface de ligne de commande Azure pour la gestion des ressources réseau. Prépare les étudiants aux travaux pratiques de chaque chapitre suivant.

Leçon 3 • Catégories de services de mise en réseau Azure

Cartographie le portefeuille de mise en réseau Azure en groupes de connectivité, sécurité, livraison et surveillance. Fournit un modèle mental pour naviguer dans la sélection de services tout au long du cours.

Leçon 1 • Surveillance et diagnostics VNet

Introduit les journaux système de diagnostic, les métriques et l'outil Network Watcher pour la visibilité VNet. Instaure l'habitude de l'observabilité dès la première étape de conception réseau.

Leçon 2 • Cartes d'interface réseau et configurations IP

Détaille l'attachement des cartes d'interface réseau aux machines virtuelles, l'attribution d'adresses IP privées et les configurations IP multiples. Lie la mise en réseau au niveau des machines virtuelles à la conception VNet plus large.

Leçon 3 • Adresses IP publiques dans Azure

Couvre les références SKU des adresses IP publiques, les méthodes d'allocation et l'association aux ressources Azure. Prépare les étudiants à exposer des services de manière sécurisée sur internet.

Leçon 4 • Conception et segmentation des sous-réseaux

Couvre la création de sous-réseaux, le dimensionnement et la délégation pour des services Azure spécifiques. Explique comment les limites des sous-réseaux imposent la segmentation du trafic au sein d'un réseau virtuel.

Leçon 1 • Déploiement et politique du pare-feu Azure

Couvre les références SKU du pare-feu Azure, le déploiement en hub et les collections de règles de la politique de pare-feu. Fournit un filtrage centralisé avec état au-delà de ce que les groupes de sécurité réseau offrent.

Leçon 2 • Renseignement sur les menaces et système IDPS

Configure le filtrage du renseignement sur les menaces et la détection d'intrusion dans le pare-feu Azure Premium. Élève la posture de sécurité avec une détection basée sur les signatures et le comportement.

Leçon 3 • Journaux système de flux NSG et analyses de trafic

Active les journaux système de flux NSG et s'intègre aux analyses de trafic pour la visibilité réseau. Relie l'application de la politique de sécurité aux workflows de surveillance opérationnelle.

Leçon 4 • Notions fondamentales des groupes de sécurité réseau

Explique la structure des règles NSG, la priorité et les règles par défaut pour le trafic entrant et sortant. Forme la couche de contrôle d'accès de base pour toutes les charges de travail Azure.

Leçon 1 • Configuration de la passerelle d'application

Enseigne le routage de couche 7, la terminaison SSL et l'intégration du pare-feu d'applications web sur la passerelle d'application. Permet le routage basé sur les URL et les noms d'hôte pour les charges de travail d'applications web.

Leçon 2 • Choisir le bon répartiteur de charge

Fournit un cadre de décision comparant tous les services d'équilibrage de charge Azure par protocole, portée et ensemble de fonctionnalités. Prépare les étudiants à justifier la sélection de services lors des revues de conception.

Leçon 3 • Azure Front Door et routage mondial

Configurez Azure Front Door pour l'équilibrage de charge HTTP mondial, la mise en cache et le pare-feu d'applications web. Étend la distribution du trafic à une échelle mondiale avec le routage anycast.

Leçon 4 • Plongée en profondeur dans l'équilibreur de charge Azure

Couvre les composants de l'équilibreur de charge standard, les références SKU et la configuration des sondes de santé. Établit l'équilibrage de charge de couche 4 comme base pour le trafic interne et externe.

Leçon 1 • Passerelle VPN Azure

Configurez les connexions VPN site à site et point à site à l'aide de la passerelle VPN Azure. Relie les réseaux locaux aux réseaux virtuels Azure via des tunnels chiffrés.

Leçon 2 • Topologie réseau hub-and-spoke

Conçoit des architectures hub-and-spoke avec des services partagés dans le réseau virtuel hub. Montre comment la sécurité et le routage centralisés réduisent la complexité opérationnelle.

Leçon 3 • Notions fondamentales du peering VNet

Explique le peering local et mondial VNet, le flux de trafic et les limites du peering. Fournit le mécanisme principal pour la connectivité VNet à VNet à faible latence.

Leçon 4 • WAN virtuel Azure

Introduit les hubs Virtual WAN, la connectivité des succursales et le routage any-to-any à grande échelle. Simplifie la gestion réseau multirégion et multisuccursale à grande échelle.

Leçon 1 • Résolveur DNS privé Azure

Déploie le résolveur DNS privé Azure pour un transfert DNS entrant et sortant évolutif. Remplace les machines virtuelles DNS personnalisées par un service géré à haute disponibilité.

Leçon 2 • Zones DNS publiques Azure

Crée et gère les zones DNS publiques, les jeux d'enregistrements et la délégation dans Azure DNS. Permet un hébergement DNS faisant autorité pour les domaines exposés sur internet.

Leçon 3 • Zones DNS privées Azure

Configurez les zones DNS privées liées aux réseaux virtuels pour la résolution de noms interne. Élimine la dépendance à un serveur DNS personnalisé pour les charges de travail Azure natives.

Leçon 4 • Serveurs DNS personnalisés dans Azure

Intègre des serveurs DNS personnalisés au niveau du réseau virtuel pour les scénarios de résolution hybride. Prend en charge le transfert entre le DNS local et le DNS privé Azure.

Leçon 1 • Gouvernance et politique pour l'accès privé

Applique Azure Policy pour imposer l'utilisation du point de terminaison privé et refuser l'accès réseau public. Intègre les contrôles d'accès privé dans un cadre de gouvernance organisationnel.

Leçon 2 • Intégration DNS pour les points de terminaison privés

Configurez des zones DNS privées pour chaque service PaaS afin de résoudre les adresses IP des points de terminaison privés. Garantit que les clients résolvent les noms de domaine complets des services en adresses IP privées sans modifier manuellement le fichier hosts.

Leçon 3 • Présentation des points de terminaison de service

Explique les points de terminaison de service, les services pris en charge et l'activation au niveau du sous-réseau. Fournit l'alternative plus simple aux points de terminaison privés pour le contrôle initial de l'accès aux services.

Leçon 4 • Architecture des points de terminaison privés

Couvre le placement de la carte d'interface réseau du point de terminaison privé, l'attribution d'adresses IP privées et le mappage des ressources. Fournit une connectivité privée aux services PaaS dans l'espace d'adressage VNet.

Leçon 1 • Modèles d'architecture réseau d'entreprise

Évalue les conceptions réseau de la zone d'atterrissage, les modèles de segmentation et les stratégies de basculement multirégion. Synthétise tous les concepts du cours en architectures de référence d'entreprise évolutives.

Leçon 2 • Fonctionnalités avancées de l'outil Network Watcher Azure

Utilise le moniteur de connexion, la capture de paquets et l'analyse du saut suivant pour des diagnostics approfondis. Fournit des workflows de dépannage systématiques pour les problèmes réseau complexes.

Leçon 3 • Optimisation des performances réseau

Ajuste l'MTU, les paramètres TCP, la mise en réseau accélérée et le placement de proximité pour le débit. Traite les goulots d'étranglement de latence et de bande passante dans les charges de travail Azure de production.

Leçon 4 • Routes définies par l'utilisateur et tables de routage

Crée des tables de routage personnalisées pour remplacer les routes système et diriger le trafic via des appliances virtuelles réseau. Permet un ingénierie précise du trafic au sein et entre les réseaux virtuels.