Concevoir des solutions d’infrastructure Microsoft Azure (AZ-305)

Module 1 : concevoir des solutions d'identité, de gouvernance et de supervision

• La définition d'une stratégie d'authentification adaptée aux environnements hybrides et cloud.
• La gestion des accès et des permissions avec Azure RBAC et les rôles personnalisés.
• La mise en place de politiques Azure Policy, de groupes d'administration et de Management Groups.
• La conception d'une architecture de gouvernance avec Azure Landing Zones et Template Specs.
• La gestion des coûts avec Microsoft Cost Management et les budgets Azure.
• La configuration d'Azure Monitor, Log Analytics et Application Insights pour la supervision des ressources.
• La conception d'une stratégie de détection des menaces avec Microsoft Defender for Cloud et Microsoft Sentinel.
• La définition des alertes, tableaux de bord et flux de journaux d'activité.

Labs

• Concevoir et implémenter une architecture d'identité, de gouvernance et de supervision sur un environnement Azure.

Module 2 : concevoir des solutions de stockage de données

• La sélection des solutions adaptées selon les cas d'usage : Azure SQL Database, Azure SQL Managed Instance, Cosmos DB et Azure Database for PostgreSQL/MySQL.
• La définition des niveaux de service, d'élasticité et de réplication des bases de données.
• La conception d'une architecture de stockage avec Azure Blob Storage, Azure Files et Azure Data Lake Storage Gen2.
• La sélection des options de redondance appropriées : LRS, GRS, ZRS et GZRS.
• La mise en place de stratégies de protection, de cycle de vie et de récupération des données.
• L'orchestration des flux de données avec Azure Data Factory et Azure Synapse Analytics.
• La conception d'une architecture d'analyse en temps réel avec Azure Stream Analytics et Azure Event Hubs.

Labs

• Concevoir une architecture de stockage performante, sécurisée et adaptée aux besoins d'un environnement de production.

Module 3 : concevoir des solutions de continuité d'activité

• La définition d'une stratégie de sauvegarde avec Azure Backup et Azure Recovery Services Vault.
• La configuration de la reprise après sinistre avec Azure Site Recovery et les objectifs RTO/RPO.
• La conception d'architectures résilientes avec les zones de disponibilité, les groupes de disponibilité et les régions Azure appairées.
• Les options de haute disponibilité pour Azure SQL : zone redundancy, auto-failover groups et geo-replication.
• La mise en place de Traffic Manager et Azure Front Door pour la continuité des applications.

Labs

• Concevoir et configurer un plan de continuité d'activité et de reprise après sinistre sur Azure.

Module 4 : concevoir des solutions d'infrastructure

• La sélection des ressources de calcul adaptées : machines virtuelles, Azure Kubernetes Service (AKS), Azure Container Apps, Azure Functions et Logic Apps.
• La conception d'architectures serverless et conteneurisées pour optimiser les performances et les coûts.
• La conception de solutions de communication asynchrone avec Azure Service Bus, Azure Event Grid et Azure Queue Storage.
• La mise en place de solutions d'intégration et de gestion des API avec Azure API Management.
• La conception de microservices et d'architectures orientées événements.
• La conception d'architectures réseau hybrides et multi-régions avec Virtual Network, VPN Gateway et Azure ExpressRoute.
• La sécurisation du périmètre réseau avec Azure Firewall, Azure DDoS Protection et Network Security Groups.
• L'implémentation de solutions de connectivité avec le peering VNet et Azure Virtual WAN.
• L'évaluation et la planification des migrations avec Azure Migrate et Azure Database Migration Service.
• La sélection de la stratégie de migration adaptée : rehost, refactor, rearchitect ou rebuild.

Labs 

• Déployer et optimiser une infrastructure Azure complète intégrant calcul, réseau, sécurité et migration.