Corso Azure Networking

Lezione 1 • Panoramica dell'infrastruttura globale di Azure

Copre le aree geografiche, le zone di disponibilità e le posizioni periferiche di Azure come ancoraggi di rete. Stabilisce le basi fisiche per tutte le successive decisioni di progettazione di rete.

Lezione 2 • Portale di Azure e CLI per la rete

Dimostra come navigare nel portale di Azure e utilizzare l'interfaccia della riga di comando di Azure per la gestione delle risorse di rete. Prepara gli studenti ai laboratori pratici in ogni capitolo successivo.

Lezione 3 • Categorie di servizi di rete di Azure

Mappa il portfolio di rete di Azure in gruppi di connettività, sicurezza, distribuzione e monitoraggio. Fornisce un modello mentale per orientarsi nella selezione dei servizi durante il corso.

Lezione 1 • Monitoraggio e diagnostica VNet

Introduce i log di diagnostica, le metriche e Network Watcher per la visibilità della VNet. Costruisce l'abitudine all'osservabilità fin dalle prime fasi di progettazione della rete.

Lezione 2 • Schede di interfaccia di rete e configurazioni IP

Descrive in dettaglio il collegamento della scheda di interfaccia di rete alla macchina virtuale, l'assegnazione dell'IP privato e le configurazioni IP multiple. Collega la rete a livello di macchina virtuale alla progettazione più ampia della VNet.

Lezione 3 • Indirizzi IP pubblici in Azure

Copre gli SKU IP pubblici, i metodi di allocazione e l'associazione con le risorse di Azure. Prepara gli studenti a esporre i servizi in modo sicuro su Internet.

Lezione 4 • Progettazione e segmentazione delle subnet

Copre la creazione, il dimensionamento e la delega delle subnet per servizi Azure specifici. Insegna come i confini di subnet impongono la segmentazione del traffico all'interno di una VNet.

Lezione 1 • Distribuzione e criteri del Firewall di Azure

Copre gli SKU del Firewall di Azure, la distribuzione hub e le raccolte di regole dei Criteri firewall. Fornisce un filtraggio stateful centralizzato che va oltre ciò che offrono gli NSG.

Lezione 2 • Intelligence sulle minacce e IDPS

Configura il filtraggio dell'intelligence sulle minacce e il rilevamento delle intrusioni in Firewall di Azure Premium. Eleva il livello di sicurezza con il rilevamento basato su firme e comportamentale.

Lezione 3 • Log dei flussi NSG e Analisi del traffico

Abilita i log dei flussi NSG e si integra con Analisi del traffico per la visibilità di rete. Collega l'applicazione dei criteri di sicurezza ai flussi di lavoro di monitoraggio operativo.

Lezione 4 • Fondamenti dei gruppi di sicurezza di rete

Spiega la struttura delle regole NSG, la priorità e le regole predefinite per il traffico in entrata e in uscita. Costituisce il livello di controllo degli accessi di base per tutti i carichi di lavoro di Azure.

Lezione 1 • Configurazione del Gateway applicazione

Insegna il routing di livello 7, la terminazione SSL e l'integrazione WAF sul Gateway applicazione. Abilita il routing basato su URL e su host per carichi di lavoro di applicazioni web.

Lezione 2 • Scegliere il bilanciatore del carico giusto

Fornisce un quadro decisionale che confronta tutti i servizi di bilanciamento del carico di Azure per protocollo, ambito e set di funzionalità. Prepara gli studenti a giustificare la selezione del servizio nelle revisioni della progettazione.

Lezione 3 • Front Door di Azure e routing globale

Configura Front Door di Azure per il bilanciamento del carico HTTP globale, la memorizzazione nella cache e il WAF. Estende la distribuzione del traffico su scala globale con routing anycast.

Lezione 4 • Approfondimento sul bilanciatore del carico di Azure

Copre i componenti del bilanciatore del carico Standard, gli SKU e la configurazione dei probe di integrità. Stabilisce il bilanciamento del carico di livello 4 come base per il traffico interno ed esterno.

Lezione 1 • Gateway VPN di Azure

Configura connessioni VPN da sito a sito e da punto a sito utilizzando il Gateway VPN di Azure. Collega le reti locali alle VNet di Azure tramite tunnel crittografati.

Lezione 2 • Topologia di rete hub-spoke

Progetta architetture hub-spoke con servizi condivisi nella VNet hub. Dimostra come la sicurezza e il routing centralizzati riducano la complessità operativa.

Lezione 3 • Fondamenti del peering VNet

Spiega il peering VNet locale e globale, il flusso di traffico e le limitazioni del peering. Fornisce il meccanismo principale per la connettività VNet-a-VNet a bassa latenza.

Lezione 4 • Rete WAN virtuale di Azure

Introduce gli hub WAN virtuali, la connettività delle filiali e il routing any-to-any su larga scala. Semplifica la gestione della rete su larga scala tra più aree geografiche e più filiali.

Lezione 1 • Resolver privato DNS di Azure

Distribuisce il Resolver privato DNS di Azure per l'inoltro DNS scalabile in entrata e in uscita. Sostituisce le macchine virtuali DNS personalizzate con un servizio gestito e ad alta disponibilità.

Lezione 2 • Zone DNS pubbliche di Azure

Crea e gestisce zone DNS pubbliche, set di record e delega in DNS di Azure. Abilita l'hosting DNS autorevole per domini esposti su Internet.

Lezione 3 • Zone DNS private di Azure

Configura zone DNS private collegate alle VNet per la risoluzione dei nomi interna. Elimina la dipendenza da server DNS personalizzati per i carichi di lavoro nativi di Azure.

Lezione 4 • Server DNS personalizzati in Azure

Integra server DNS personalizzati a livello di VNet per scenari di risoluzione ibrida. Supporta l'inoltro tra DNS locale e DNS privato di Azure.

Lezione 1 • Governance e criteri per l'accesso privato

Applica Criteri di Azure per imporre l'uso di Endpoint privati e negare l'accesso alla rete pubblica. Integra i controlli di accesso privato in un quadro di governance organizzativa.

Lezione 2 • Integrazione DNS per Endpoint privati

Configura zone DNS private per ogni servizio PaaS per risolvere gli IP degli endpoint privati. Garantisce che i client risolvano i FQDN del servizio in IP privati senza modifiche manuali del file host.

Lezione 3 • Panoramica degli Endpoint di servizio

Spiega gli Endpoint di servizio, i servizi supportati e l'abilitazione a livello di subnet. Fornisce l'alternativa più semplice agli Endpoint privati per il controllo iniziale dell'accesso al servizio.

Lezione 4 • Architettura degli Endpoint privati

Copre il posizionamento della scheda di interfaccia di rete dell'Endpoint privato, l'assegnazione dell'IP privato e la mappatura delle risorse. Fornisce connettività privata ai servizi PaaS all'interno dello spazio di indirizzamento della VNet.

Lezione 1 • Modelli di architettura di rete aziendale

Valuta i progetti di rete delle zone di destinazione, i modelli di segmentazione e le strategie di failover tra più aree geografiche. Sintetizza tutti i concetti del corso in architetture di riferimento aziendali scalabili.

Lezione 2 • Funzionalità avanzate di Network Watcher di Azure

Utilizza il monitoraggio della connessione, l'acquisizione di pacchetti e l'analisi dell'hop successivo per una diagnostica approfondita. Fornisce flussi di lavoro sistematici per la risoluzione di problemi di rete complessi.

Lezione 3 • Ottimizzazione del rendimento della rete

Ottimizza MTU, impostazioni TCP, rete accelerata e gruppi di posizionamento di prossimità per il throughput. Affronta i colli di bottiglia di latenza e larghezza di banda nei carichi di lavoro di produzione di Azure.

Lezione 4 • Route definite dall'utente e tabelle di route

Crea tabelle di route personalizzate per sovrascrivere le route di sistema e indirizzare il traffico attraverso appliance virtuali di rete. Abilita un controllo preciso del traffico all'interno e tra le VNet.